Condiciones generales

1.1 Ámbito de aplicación

Estas Condiciones Generales (en adelante, «CG») para usuarios de Doodle regulan el acceso y el uso de los servicios de Doodle AG («Doodle») y todas las transacciones relacionadas con ellos, que se ofrecen en línea a través de www.doodle.com o www.doodle.ch u otros dominios de primer nivel como parte de una solución de software como servicio. Lee atentamente estas CGC antes de usar los Servicios, ya que el uso de los mismos, la apertura de una cuenta o tu solicitud de suscripción —lo que ocurra primero— se interpretará como tu aceptación de los términos de las CGC. Tu aceptación de las CGC se interpretará como tu consentimiento a quedar vinculado por los términos de las mismas en lo que respecta a tu acceso y uso de los Servicios. Ningún otro término o condición tendrá validez ni efecto alguno, salvo que Doodle lo acuerde específicamente por escrito mediante un documento debidamente firmado por un responsable autorizado de Doodle.

Doodle podrá rechazar cualquier solicitud de suscripción por cualquier motivo o sin motivo alguno. Ninguna solicitud de suscripción será vinculante para Doodle hasta que Doodle confirme por escrito el pago de la cuota de suscripción.

Salvo que Doodle acuerde lo contrario por escrito, las CGC y las demás disposiciones —incluidas, entre otras, la Política de uso permitido de los servicios de Doodle, la Política de privacidad y el Acuerdo de nivel de servicio a los que se hace referencia en estas CGC, que Doodle podrá modificar unilateralmente de vez en cuando (los «Documentos y Políticas Complementarios»), junto con cualquier condición que figure en el correo electrónico de confirmación de Doodle (la «Confirmación de Suscripción»), constituyen el acuerdo completo entre tú y Doodle, y sustituirán a cualquier acuerdo, oferta u otra declaración anterior, ya sea escrita u oral, con respecto a los Servicios. En caso de conflicto entre las condiciones de estas CGC, los Documentos y Políticas Complementarios y la Confirmación de Suscripción, el orden de prelación será el siguiente: 1. La Confirmación de suscripción; 2. estas CGC; 3. la Política de uso permitido de los servicios de Doodle; 4. el Acuerdo de nivel de servicio; y 5. la Política de privacidad. Si accedes a los Servicios, los utilizas o sigues utilizándolos después de que se te haya notificado un cambio en las CGC o en otros documentos a los que se hace referencia, confirmas que has leído, entendido y aceptado las CGC y todos esos documentos, en su versión modificada.

1.2 Definiciones

Los términos en mayúsculas que no se definan en las demás disposiciones de estas CGC tendrán las siguientes acepciones.

Servicios: se refieren a los servicios prestados por Doodle mediante el software de Doodle y cualquier otra aplicación que Doodle considere oportuna en cada momento para permitir a los usuarios planificar citas de forma rápida y eficiente, y dar al organizador pleno control sobre la planificación y el posible aplazamiento de una cita, que pueden utilizarse de forma gratuita en la versión básica y, en las versiones avanzadas, previo cuota mediante la suscripción a Doodle Premium (tal y como se define más adelante) de conformidad con estas CGC.

Usuario: se refiere a cualquier persona física o jurídica que utilice los Servicios, tanto si ha creado una cuenta en Doodle como si no, y que estará sujeta a estas CGC, a los Documentos Complementarios y Políticas, y a la Confirmación de Suscripción. Para evitar dudas, las personas o entidades que utilicen los Servicios sin una suscripción de pago ni una cuenta (por ejemplo, como invitado mediante invitación) se considerarán Usuarios a efectos de estas CGC.

Doodle Premium: se refiere a los Servicios de pago ofrecidos por Doodle, disponibles como soluciones Pro, Team o Enterprise, y descritos con más detalle en: https://doodle.com/premium; dicha descripción se incorpora íntegramente a estas CGC por referencia.

Integraciones: se refieren a las aplicaciones de terceros que los Usuarios pueden integrar en su cuenta de Doodle para utilizar funciones adicionales de los Servicios, como la sincronización de enlaces con calendarios específicos. Puedes encontrar una descripción actualizada de las integraciones aquí: https://doodle.com/de/integrations, que Doodle podrá modificar unilateralmente de vez en cuando.

Cuenta: se refiere a la cuenta creada por un usuario y/o por Doodle para que el usuario pueda acceder y utilizar los Servicios; Para crear dicha Cuenta se necesitará la siguiente información, o cualquier información adicional que Doodle pueda determinar de vez en cuando: nombre, apellidos, dirección de correo electrónico y, en el caso de Doodle Premium, dirección postal y, si procede, el nombre de la empresa.

Actualización: se refiere al cambio de la suscripción de un usuario de una suscripción gratuita a cualquier tipo de servicio Doodle Premium, algo que el usuario puede elegir hacer en cualquier momento creando una cuenta y realizando el cambio en ella.

«Bajada de categoría»: se refiere al cambio de una suscripción a Doodle Premium a una suscripción gratuita. Dicha bajada de categoría solo surtirá efecto tras la expiración del plazo acordado en ese momento para la suscripción a Doodle Premium existente. Para evitar cualquier duda, el usuario reconoce y acepta que una «bajada de categoría» no dará lugar al reembolso de ninguna cuota de suscripción ya pagada.

API: se refiere a una interfaz de programación de aplicaciones, que es un componente de programa que un sistema de software (en este caso: el software de Doodle) pone a disposición de otros programas para que se conecten al software de Doodle.

2.1 Licencia

A menos que Doodle acuerde lo contrario por escrito, Doodle le concede una licencia limitada, mundial, personal, no exclusiva, no sublicenciable y no transferible para acceder y utilizar los Servicios a través de la API o una plataforma de servicios alojados basada en la web únicamente para sus fines comerciales internos en la medida necesaria para que usted utilice los Servicios según lo acordado entre usted y Doodle.

2.2 Uso

A menos que Doodle haya celebrado un acuerdo por separado con usted, usted se compromete a utilizar los Servicios únicamente de conformidad con:

1. las presentes disposiciones de estos TCG y

2. la Política de uso permitido de los Servicios de Doodle, tal y como pueda ser modificada por Doodle de vez en cuando; así como

3. todos los demás Documentos auxiliares y Políticas

4. o que se deriven de las leyes, normas y reglamentos aplicables.

2.3 Creación de una cuenta y comunicación

Para que usted pueda acceder y/o utilizar los Servicios, Doodle podrá, a su entera discreción, solicitarle que cree una cuenta de Usuario en un sitio web o en una plataforma según determine Doodle, o Doodle podrá, a su entera discreción, crear dicha cuenta de Usuario para usted. Usted deberá completar con exactitud y veracidad y mantener actualizada toda la información que proporcione en el proceso de registro. Usted también es el único responsable de la seguridad de su contraseña y de las de otros Usuarios registrados bajo su cuenta de Usuario de acuerdo con estos TCG y las políticas a las que se hace referencia en el presente documento, incluida, entre otras, la Política de uso permitido de los servicios de Doodle. Las cuentas no pueden crearse automáticamente, por ejemplo, mediante bots.

2.4 Servicios gratuitos y de pago.

2.4.1 Servicios gratuitos

A discreción de Doodle, los Servicios pueden ser ofrecidos a un Usuario de forma gratuita con funcionalidades limitadas ("Servicio Gratuito").

2.4.2 Doodle Premium

• Registro. Para utilizar cualquier tipo de Servicio Doodle Premium, se le pedirá que cree una cuenta y acepte los términos de estos TCG y otros términos, según Doodle considere necesario, durante el proceso de registro. El usuario reconoce y acepta que Doodle cargará la cuota de suscripción del Servicio Doodle Premium seleccionado a la tarjeta de crédito u otra tarjeta de pago que haya utilizado durante el registro. A menos que Doodle acuerde lo contrario por escrito, su suscripción al Servicio Doodle Premium seleccionado tendrá una duración de doce (12) meses a partir de la fecha en que Doodle reciba por adelantado el pago completo del periodo de suscripción seleccionado.

• Las suscripciones a Doodle Premium se renovarán automáticamente por períodos sucesivos de doce (12) meses naturales hasta que el Usuario cancele la suscripción al final del período de suscripción o antes. En caso de que el usuario no cancele su suscripción el último día del período de suscripción o antes, reconoce y acepta que Doodle le cobrará el período de suscripción correspondiente al período de renovación de 12 meses.

• Cuota de suscripción. La cuota de suscripción aplicable será el importe establecido en el formulario de pedido que usted envió cuando se suscribió a un Servicio Premium de Doodle. Los impuestos sobre ventas, uso y otros impuestos y cargos similares no están incluidos en la cuota de suscripción y se cobrarán al Usuario por separado en la medida en que la legislación aplicable exija a Doodle el cobro de dichos impuestos y cargos.

2.5 Cambios de precio

Doodle se reserva el derecho a modificar las tarifas de suscripción de cualquier Servicio Premium de Doodle. Se le notificarán dichos cambios en un plazo razonable mediante un correo electrónico enviado a la dirección de correo electrónico que haya proporcionado a Doodle al registrarse. Los cambios en las tarifas de suscripción no afectarán a ninguna suscripción pagada hasta el final de dicho período de suscripción pagada. Si no estás de acuerdo con el cambio en las tarifas de suscripción, puedes optar por no renovar tu suscripción.

2.6 Uso de la API

• En caso de que su suscripción a los Servicios incluya el acceso a la API, Doodle le concede por la presente una licencia limitada, mundial, no exclusiva, intransferible y no sublicenciable únicamente para el uso de los Servicios por parte del Usuario. En el caso de que Doodle le conceda acceso a la API, su acceso y uso de la API estarán sujetos a estos TCG y a las demás políticas y normativas de Doodle que puedan incorporarse al presente documento por referencia en cada momento.

• El uso excesivo y el uso indebido de la API, que puede incluir el incumplimiento por parte del Usuario de los términos de la Política de uso permitido, puede dar lugar a la revocación temporal o permanente de su acceso a la API. Doodle será el único que determine si un uso es abusivo o excesivo.

• No obstante lo anterior, Doodle se reserva el derecho a restringir, modificar o interrumpir la API (o partes de ella o su acceso a la misma) temporal o permanentemente en cualquier momento. A menos que Doodle acuerde lo contrario por escrito, Doodle se reserva el derecho, en particular, a limitar el número de solicitudes y/o transacciones realizadas a través de la API. Doodle puede, pero no está obligado a, notificarle cualquier restricción, modificación o interrupción de este tipo.

• El uso de la API es gratuito hasta un determinado volumen de uso que Doodle podrá determinar en cada momento. Un mayor volumen de transacciones requerirá el pago de una tarifa. Doodle notificará al Usuario en un plazo razonable si Doodle tiene motivos para creer que el Usuario excederá el uso permitido de la API. El Usuario tendrá la opción de comprar un volumen mayor para el uso de la API de conformidad con los términos que se acuerden con Doodle poniéndose en contacto con el servicio de atención al cliente o con su gestor de éxito del cliente, si lo tiene a su disposición, o cesar inmediatamente el uso de la API cuando Doodle se lo solicite.

• Si Doodle le concede el derecho a utilizar la API, a menos que Doodle acuerde lo contrario por escrito, usted podrá, durante la vigencia de su suscripción a Doodle Premium, indicar en su producto que se está utilizando la API de Doodle. En ningún caso se interpretará ninguna disposición de estos TCG como una licencia concedida a Doodle para utilizar cualquiera de las marcas comerciales de Doodle.

2.7 Uso de integraciones

Los Usuarios sólo podrán utilizar las Integraciones establecidas en https://doodle.com/en/integrations/ y serán responsables de cualquier daño causado o relacionado de cualquier modo con el uso por parte del Usuario de las Integraciones y de los datos contenidos en las mismas. El uso de las Integraciones será responsabilidad exclusiva del Usuario, incluyendo sin limitación cualquier apropiación indebida, violación y/o infracción de los derechos de propiedad intelectual con respecto a dichas Integraciones. El Usuario se compromete a indemnizar, defender y mantener indemne a Doodle por cualquier daño causado por el uso de las Integraciones por parte del Usuario, incluyendo pero no limitado a los daños causados y relacionados con la infracción de los derechos de propiedad intelectual de un tercero causados por o relacionados de alguna manera con el uso de las Integraciones por parte del Usuario.

2.8 Carga de contenidos

Doodle puede, pero no está obligado a, incluir una imagen de perfil personal en la plataforma Doodle en la que accedes a los Servicios (un "Contenido Subido"). Para el Contenido subido, concedes a Doodle y a sus afiliados una licencia mundial, no exclusiva, intransferible, no sublicenciable y libre de regalías durante el plazo de tu suscripción para permitir a Doodle realizar los Servicios suscritos.

2.9 Definición de una URL

Para algunos Servicios (o partes de ellos), puede definir una URL personal (dirección web) vinculada a su acceso a los Servicios. Usted no elegirá una URL que esté protegida por derechos de autor, marca registrada u otros derechos de propiedad o propiedad intelectual de un tercero. Doodle se reserva el derecho de solicitar que se cambie inmediatamente la URL seleccionada por cualquier motivo o sin él, pero especialmente si usted, al utilizar la URL seleccionada, infringe o puede infringir de forma intencionada o no el derecho de propiedad intelectual de Doodle o de un tercero.

2.10 Declaraciones y garantías; indemnización por parte del usuario.

• Declaras y garantizas que tú y cada uno de los usuarios poseéis o controláis todos los derechos sobre el Contenido cargado y la URL, y que tenéis el derecho o el permiso para utilizar el Contenido cargado y la URL seleccionada, y para concedernos la licencia otorgada anteriormente a nosotros y a nuestros afiliados y proveedores de servicios, así como a cada uno de nuestros respectivos sucesores y cesionarios, sin apropiación indebida, violación o infracción de los derechos de terceros, incluidos, entre otros, los derechos de privacidad, los derechos de publicidad, los derechos de autor, las marcas comerciales, los derechos contractuales o cualquier otro derecho de propiedad intelectual o de propiedad.

• Usted entiende y reconoce que es responsable de cualquier Contenido Cargado y URL seleccionada y que tiene plena responsabilidad sobre dicho contenido y URL, incluyendo su legalidad, fiabilidad, exactitud y adecuación, y que no serán difamatorios, obscenos, indecentes, abusivos, ofensivos, acosadores, violentos, odiosos, incendiarios o de cualquier otra forma objetable.

3.1 Garantía limitada

EN LA MEDIDA EN QUE LO PERMITA LA LEY APLICABLE, LOS SERVICIOS PRESTADOS POR DOODLE SE PROPORCIONAN "TAL CUAL" Y "SEGÚN DISPONIBILIDAD", Y DOODLE RENUNCIA A CUALQUIER OTRA PROMESA, INDEMNIZACIÓN, DECLARACIÓN Y GARANTÍA, YA SEA EXPRESA O IMPLÍCITA, INCLUYENDO, PERO NO LIMITADO A, CUALQUIER GARANTÍA IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO PARTICULAR, NO INFRACCIÓN, DISFRUTE TRANQUILO, INTEGRACIÓN DEL SISTEMA Y EXACTITUD DE LOS DATOS, Y TODAS LAS GARANTÍAS DERIVADAS DEL CURSO DE LA NEGOCIACIÓN, USO O PRÁCTICA COMERCIAL. DOODLE NO GARANTIZA QUE (a) EL SERVICIO O CUALQUIER OTRO SERVICIO PROPORCIONADO POR DOODLE SATISFAGA LAS NECESIDADES DEL USUARIO O DE CUALQUIER OTRA PERSONA O (b) QUE EL FUNCIONAMIENTO DEL SERVICIO SEA ININTERRUMPIDO O ESTÉ LIBRE DE ERRORES, O (c) QUE EL SERVICIO LOGRARÁ CUALQUIER RESULTADO DESEADO O (d) QUE EL SERVICIO O CUALQUIER COMPONENTE DEL MISMO SERÁ COMPATIBLE O FUNCIONARÁ CON CUALQUIER INTEGRACIÓN, SOFTWARE, SISTEMA U OTROS SERVICIOS, O SERÁ SEGURO, PRECISO, COMPLETO O LIBRE DE CÓDIGO DAÑINO, O (e) QUE TODOS LOS ERRORES SERÁN CORREGIDOS.

3.2 Limitación de responsabilidad

EN NINGÚN CASO DOODLE SERÁ RESPONSABLE ANTE EL USUARIO DE NINGÚN DAÑO INCIDENTAL, INDIRECTO, ESPECIAL, CONSECUENTE O PUNITIVO, INDEPENDIENTEMENTE DE LA NATURALEZA DE LA RECLAMACIÓN, INCLUIDOS, ENTRE OTROS, EL LUCRO CESANTE, LOS COSTES DE DEMORA, CUALQUIER FALLO EN LA ENTREGA, LA INTERRUPCIÓN DE LA ACTIVIDAD COMERCIAL, LOS COSTES DE DATOS O DOCUMENTACIÓN PERDIDOS O DAÑADOS, EL AUMENTO DE LOS COSTES, DISMINUCIÓN DEL VALOR O PÉRDIDA DE NEGOCIO, PRODUCCIÓN O INGRESOS, PÉRDIDA DE FONDO DE COMERCIO O REPUTACIÓN, O COSTE DE SUSTITUCIÓN DE BIENES O SERVICIOS, O RESPONSABILIDADES FRENTE A TERCEROS QUE SURJAN EN RELACIÓN CON ESTE ACUERDO O EN VIRTUD DE CUALQUIER TEORÍA LEGAL O EQUITATIVA, INCLUIDO EL INCUMPLIMIENTO DE CONTRATO, RESPONSABILIDAD EXTRACONTRACTUAL (INCLUIDA LA NEGLIGENCIA) O RESPONSABILIDAD OBJETIVA. SIN LIMITAR LA GENERALIDAD DE LO ANTERIOR, DOODLE NO SERÁ RESPONSABLE DE LAS PÉRDIDAS O DAÑOS RESULTANTES DE: (I) EL USO O LA IMPOSIBILIDAD DE USO DE LOS SERVICIOS POR PARTE DEL USUARIO; (II) CUALQUIER CAMBIO QUE DOODLE PUEDA REALIZAR EN LOS SERVICIOS, O CUALQUIER CESE PERMANENTE O TEMPORAL EN LA PRESTACIÓN DE LOS SERVICIOS; (III) EL ACCESO NO AUTORIZADO O LA ALTERACIÓN DE LAS TRANSMISIONES O DATOS DEL USUARIO; (IV) LA ELIMINACIÓN, CORRUPCIÓN O IMPOSIBILIDAD DE ALMACENAR CUALQUIER CONTENIDO Y OTROS DATOS DE COMUNICACIONES MANTENIDOS O TRANSMITIDOS POR O A TRAVÉS DEL USO DE LOS SERVICIOS; (V) RECUPERACIÓN DE CUALQUIER DATO, O VIOLACIÓN DE LA SEGURIDAD DE LOS DATOS O DEL SISTEMA; O (VI) O CUALQUIER OTRO ASUNTO RELACIONADO CON LOS SERVICIOS, EN CADA CASO, INDEPENDIENTEMENTE DE SI DOODLE HA SIDO ADVERTIDO DE LA POSIBILIDAD DE TALES PÉRDIDAS O DAÑOS O DE SI TALES PÉRDIDAS O DAÑOS ERAN PREVISIBLES DE OTRO MODO. ESTA LIMITACIÓN DE LA RESPONSABILIDAD DE DOODLE SE APLICARÁ INDEPENDIENTEMENTE DE SI SE HAN INCUMPLIDO O NO OTRAS DISPOSICIONES DE ESTE ACUERDO. LA RESPONSABILIDAD TOTAL DE DOODLE POR TODAS LAS RECLAMACIONES DERIVADAS O RELACIONADAS CON ESTE ACUERDO, INCLUYENDO, SIN LIMITACIÓN, CUALQUIER CAUSA DE ACCIÓN QUE INCLUYA INCUMPLIMIENTO DE CONTRATO, AGRAVIO, RESPONSABILIDAD ESTRICTA, TEORÍA EQUITATIVA O DE OTRO TIPO, NO SUPERARÁ EL IMPORTE TOTAL DE TODAS LAS TARIFAS PAGADAS A DOODLE POR EL USUARIO EN VIRTUD DE ESTAS CGT DURANTE EL PERÍODO DE DOCE (12) MESES ANTERIOR AL HECHO QUE DIO LUGAR A DICHA RECLAMACIÓN.

El usuario reconoce y entiende que las renuncias, exclusiones y limitaciones de responsabilidad establecidas en esta Sección constituyen una base esencial del acuerdo entre las partes, que las partes se han basado en dichas renuncias, exclusiones y limitaciones de responsabilidad al negociar los términos de estas CGC, y que en ausencia de dichas renuncias, exclusiones y limitaciones de responsabilidad, los términos y condiciones de estas CGC serían sustancialmente diferentes.

3.3 Asistencia técnica

Doodle proporciona asistencia técnica en la medida de lo posible y exclusivamente por correo electrónico. El usuario puede enviar su solicitud a nuestro Equipo de Soporte en cada caso. Doodle no garantiza la disponibilidad de soporte técnico para cualquier uso fuera de los Servicios Doodle Premium. Los usuarios de una cuenta Doodle Premium están sujetos a las disposiciones del Acuerdo de nivel de servicio independiente.

3.4 Mejora, modificación, interrupción de servicios y mantenimiento

Doodle tiene derecho, en cualquier momento y por cualquier motivo, a suspender, restringir, interrumpir o modificar los Servicios (o cualquier parte de los mismos) de forma permanente o temporal, o a añadir nuevos tipos de servicios. Dichos cambios entrarán en vigor sin ninguna acción adicional por cualquiera de las partes y automáticamente sujetos a estos TCG. Su uso continuado de los Servicios o de cualquier parte de los mismos después de que realicemos los cambios se considerará como su aceptación de dichos cambios. Si la suspensión, restricción, descontinuación, eliminación o modificación de los Servicios resulta en un cambio materialmente significativo a los Servicios acordados, según lo determine exclusivamente Doodle, usted puede terminar la suscripción por causa justificada con efecto inmediato. En ningún caso Doodle estará obligado a reembolsar la cuota de suscripción por cualquier período restante en el caso de dicha terminación.

Doodle podrá realizar tareas de mantenimiento en los Servicios ofrecidos en cualquier momento a su entera discreción. El mantenimiento que requiera la desactivación de los Servicios se comunicará al Usuario por correo electrónico al menos 72 horas antes de la desactivación. Doodle se esforzará por reducir al mínimo las interrupciones necesarias de los Servicios. En ningún caso Doodle será responsable ante el Usuario o ante terceros por daños causados o relacionados con dicha desactivación.

3.5 Uso de terceros

Por la presente, reconoces y aceptas que Doodle tiene derecho a utilizar a terceros para prestar los Servicios o una parte de los mismos en cualquier momento que lo considere oportuno.

3.6 Inclusión de publicidad en los Servicios

Usted reconoce y acepta que Doodle tendrá derecho a financiar los Servicios gratuitos también mediante publicidad y/u otras medidas promocionales y podrá enviar a los Usuarios publicidad, promociones y otra correspondencia o materiales relacionados. Doodle, sus filiales y/o sus respectivos proveedores de servicios podrán gestionar la visualización de dichos anuncios basándose en la información generada por o a través de tu uso de los Servicios, y por la presente consientes el uso por parte de Doodle y/o sus filiales de dicha información generada y aceptas los términos de la Política de Privacidad, ya que dichos términos se incorporan aquí por referencia y pueden ser modificados por Doodle de vez en cuando. Doodle, sus afiliados y/o sus respectivos proveedores de servicios pueden cambiar el tipo y el alcance de las medidas y materiales publicitarios y promocionales en cualquier momento. Si utilizas los Servicios gratuitos, no puedes bloquear, interferir o suprimir técnicamente los medios publicitarios.

4.1 Propiedad

Doodle, sus filiales o sus respectivos licenciantes, según corresponda, conservarán la propiedad exclusiva de todos los derechos, títulos e intereses sobre los Servicios y todos sus componentes, incluidos, entre otros, el software, la API y la plataforma web. El Usuario reconoce que no posee ni adquiere ningún derecho adicional sobre los Servicios o cualquiera de sus componentes que no esté expresamente concedido por las presentes CGC.

4.2 Marcas de Doodle

Sin limitar la generalidad de la Sección 4.1., el Usuario reconoce que los nombres, marcas, logotipos, insignias, marcas comerciales, nombres comerciales, secretos comerciales y/o marcas de servicio de Doodle (las "Marcas Doodle") son propiedad exclusiva de Doodle, sus filiales o licenciantes, y que, salvo que se establezca expresamente lo contrario en estos TCG, los Usuarios no tienen derecho a utilizar las Marcas Doodle sin el consentimiento previo por escrito de Doodle. Salvo que se establezca expresamente lo contrario en estos TCG o en un acuerdo independiente con Doodle, el Usuario no declarará que tiene ningún derecho, título o interés sobre las Marcas Doodle.

4.3 Obligaciones del usuario con respecto a la propiedad intelectual de Doodle

Usted no podrá (i) descompilar, desensamblar, realizar ingeniería inversa o intentar de cualquier otro modo obtener o percibir el código fuente a partir del cual se compila o interpreta cualquier componente de software de los Servicios, y reconoce que nada de lo dispuesto en estos TCG se interpretará como una concesión de derecho alguno a obtener o utilizar dicho código; (ii) crear cualquier producto derivado de cualquiera de los anteriores, salvo con el consentimiento previo por escrito de Doodle; o (iii) permitir a terceros que no sean usuarios autorizados acceder a los Servicios o utilizar los Servicios como una oficina de servicios; (iv) ceder, sublicenciar, vender, revender, arrendar, alquilar o de cualquier otra forma transferir o transmitir, o pignorar como garantía o gravar de cualquier otra forma sus derechos. Usted se asegurará de que su uso de los Servicios cumple todas las leyes aplicables.

5.1 Incumplimiento; medidas correctoras

Si Doodle considera que un Usuario está incumpliendo los TCG, la Política de uso permitido de los Servicios de Doodle, incluyendo sin limitación el uso no autorizado, el uso excesivo o el uso indebido de los Servicios por parte del Usuario, o un Usuario ha creado un riesgo para Doodle, las Integraciones y/o cualquier tercero, Doodle podrá unilateralmente, a su sola discreción, bloquear, desactivar o revocar el acceso de dicho Usuario (en su totalidad o en parte) a los Servicios con efecto inmediato, o si el daño causado por el incumplimiento es reversible (según lo determine Doodle), notificar al Usuario sobre el incumplimiento. En caso de que el Usuario no subsane el daño (si Doodle determina que es reversible) en el plazo de catorce (14) días a partir de la fecha de la notificación de Doodle, Doodle podrá resolver el acuerdo con dicho Usuario y revocar el acceso de dicho Usuario a los Servicios inmediatamente después de la expiración del plazo de notificación. El Usuario no tendrá derecho a ningún reembolso de las cuotas de suscripción pagadas en caso de dicha rescisión por parte de Doodle.

Usted acepta defender, indemnizar y eximir de responsabilidad a Doodle, sus filiales, licenciantes y proveedores de servicios, así como a sus respectivos directivos, directores, empleados, contratistas, agentes, licenciantes, proveedores, sucesores y cesionarios, frente a cualquier reclamación, responsabilidad, daño, sentencias, indemnizaciones, pérdidas, costes, gastos u honorarios (incluidos los honorarios razonables de abogados) (las "Pérdidas") derivados o relacionados con (i) su infracción de estos TCG, (ii) su uso de los Servicios, cualquier información obtenida a través de su acceso y uso de los Servicios; y (iii) su Contenido subido y URL seleccionada, incluyendo, pero sin limitarse a nuestro uso de los mismos y/o cualquier apropiación indebida, violación o infracción de los derechos de propiedad intelectual de terceros.

7.1 Ley aplicable y jurisdicción

Las presentes CGC se regirán exclusivamente por la legislación suiza, excluyendo las disposiciones sobre conflicto de leyes y la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías. Cualquier disputa derivada de estos TCG será resuelta por los tribunales de Zurich, Suiza. Cada Usuario y Doodle se someten irrevocablemente a la jurisdicción exclusiva de dichos tribunales en cualquier demanda, acción o procedimiento y renuncia a cualquier objeción que pueda tener a dicho foro o lugar, incluyendo sin limitación la objeción de forum non conveniens.

7.2 Protección de datos

Nuestra Política de privacidad accesible en https://doodle.com/es/privacy-policy explica cómo nosotros, nuestros afiliados y proveedores de servicios, según corresponda, recopilamos y utilizamos la información obtenida a través del uso de los Servicios o cuando te registraste para obtener una cuenta en Doodle. En este sentido, damos gran importancia a la protección de tu privacidad y a la seguridad de los datos almacenados con nosotros, y cumplimos las leyes de protección de datos aplicables. Reconoces y aceptas que los términos de nuestra Política de Privacidad se incorporan aquí por referencia. Al utilizar los Servicios, usted reconoce que ha leído y acepta los términos de la Política de Privacidad, tal y como ésta pueda ser modificada por nosotros de vez en cuando. La información que usted envía a través de nuestros formularios comerciales y de marketing se trata conforme a lo descrito en nuestra Política de Privacidad, incluidos los casos en que completamos su registro con información empresarial procedente de proveedores de datos externos.

7.3 Divisibilidad

En caso de que una o más disposiciones de estos TCG no sean válidas ahora o en el futuro, esto no afectará a la validez de cualquier otra disposición o pacto. Doodle podrá sustituir las disposiciones inválidas por una disposición legalmente válida que sea lo más coherente posible con el espíritu económico y la finalidad de la disposición inválida.

7.4 Avisos y modificaciones de las presentes CGC

A menos que se especifique lo contrario en estas CGC o con el Usuario, las notificaciones escritas de Doodle al Usuario se enviarán a través de la dirección de correo electrónico especificada en la Cuenta de Usuario o durante el proceso de registro. Es responsabilidad del Usuario mantener actualizada su dirección de correo electrónico en todo momento durante su suscripción a los Servicios. El Usuario podrá ponerse en contacto con Doodle para cualquier consulta a través de nuestro formulario de soporte. Sin embargo, esto no se aplica a los avisos legales. Éstas también deberán enviarse a [email protected]. Se considerará que la notificación ha sido debidamente notificada el día posterior al envío del correo electrónico o cuando el usuario continúe utilizando los Servicios tras ver la notificación en la página de inicio del Sitio Web, lo que ocurra primero.

Doodle se reserva el derecho a realizar cambios en estas CGC en cualquier momento. Doodle podrá, a su entera discreción, notificar al Usuario por escrito, tal y como se establece en el párrafo anterior, a través de la mensajería de la aplicación o mediante la publicación de la notificación en un banner en la página de inicio del Sitio web, cualquiera de dichos cambios, siempre y cuando, no obstante, dichos cambios entren en vigor sin ninguna acción adicional por cualquiera de las partes. En caso de modificación sustancial de las presentes CGC, usted podrá cancelar la suscripción antes de la finalización acordada del periodo de suscripción en el plazo de un (1) mes a partir de la fecha de notificación de la modificación. Todos los Servicios prestados hasta la fecha de rescisión del Contrato deberán ser abonados en su totalidad. No se le abonará ningún reembolso por el periodo restante de su suscripción. Con respecto a los cambios de precio, prevalecerán las normas establecidas en la Sección 2.5 anterior. Si usted no rescinde el Contrato dentro del plazo de preaviso previsto en la presente cláusula 7.4. utilizando la función establecida a tal efecto en su cuenta o continúa utilizando los Servicios una vez transcurrido el plazo de preaviso, dicha omisión se interpretará como su aceptación de las modificaciones de las CGC en su totalidad.

7.5 Cesión

El usuario no podrá ceder sus derechos ni delegar sus obligaciones en virtud de las presentes CGC, los Documentos y políticas complementarios y la Confirmación de suscripción sin el consentimiento previo por escrito de Doodle.

7.6 Fuerza mayor

Excepto con respecto a las obligaciones de pago en virtud del presente documento, si Doodle se ve impedido o retrasado en el cumplimiento de sus obligaciones en virtud del presente documento como resultado de circunstancias fuera del control razonable de Doodle, incluyendo, a modo de ejemplo, guerras, disturbios, incendios, inundaciones, epidemias, pandemias o restricciones gubernamentales como resultado de las mismas, o fallos en los servicios públicos o en los sistemas de transporte público, dicho incumplimiento o retraso no se considerará un incumplimiento de estos TCG, sino que dicha obligación permanecerá en pleno vigor y efecto, y se cumplirá o satisfará tan pronto como sea razonablemente posible tras la finalización de las circunstancias relevantes que causaron dicho incumplimiento o retraso, siempre que si Doodle se ve impedido o retrasado en su cumplimiento durante más de noventa (90) días, usted podrá rescindir estos TCG mediante notificación por escrito con treinta (30) días de antelación.

7.7 Ausencia de terceros beneficiarios

Usted reconoce que los pactos establecidos en estos TCG están destinados exclusivamente al beneficio de las partes del acuerdo, sus sucesores y cesionarios autorizados. A excepción de los Usuarios autorizados en virtud de una suscripción válida, nada de lo aquí dispuesto, ya sea expreso o implícito, conferirá a ninguna persona o entidad, aparte de usted y Doodle, sus respectivos sucesores y cesionarios autorizados, ningún derecho legal o equitativo para hacer cumplir cualquier disposición de estos TCG.

7.8 Renuncia

La renuncia de Doodle a cualquier incumplimiento o violación de estos TCG por su parte no se interpretará como una renuncia a cualquier otro incumplimiento o incumplimientos presentes o futuros por su parte.

Este Anexo sobre el tratamiento de datos, incluidos sus anexos («DPA»), forma parte de los Términos y Condiciones Generales (el«Contrato») que se han celebrado entre tú (junto con cualquier filial y entidad afiliada, colectivamente,el «Cliente»oel «Responsable del tratamiento») y Doodle AG , con domicilio social en Werdstrasse 21, 8004 Zúrich, Suiza (junto con sus filiales y entidades afiliadas, colectivamente«Doodle»o«Encargado del tratamiento»), y establece condiciones adicionales que se aplican en la medida en que cualquier información que facilites a Doodle en virtud del Contrato incluya Datos Personales (tal y como se definen a continuación).

DEFINICIONES

A. «CCPA» se refiere a la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act de 2018, Código Civil de California, § [1798.100 - 1798.199.100]​​), en su versión modificada, incluyendo la Ley de Derechos de Privacidad de California de 2020 y sus reglamentos de aplicación.

B. «Marco(s) de Privacidad de Datos» se refiere, según corresponda, al Marco de Privacidad de Datos UE-EE. UU., a la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y al Marco de Privacidad de Datos Suiza-EE. UU., desarrollados por el Departamento de Comercio de EE. UU. y la Comisión Europea, el Gobierno del Reino Unido y la Administración Federal Suiza, que permiten a las organizaciones que participan en dichos marcos de protección de datos recibir datos personales procedentes de la Unión Europea/Espacio Económico Europeo, el Reino Unido y Gibraltar, y Suiza, de conformidad con las leyes de protección de datos aplicables en dichas regiones.

C. «Leyes de protección de datos» se refiere a todas las leyes federales, estatales y extranjeras aplicables en materia de protección de datos, privacidad y seguridad de los datos, así como a los reglamentos y directivas oficiales aplicables que, por su naturaleza, tengan fuerza de ley, todo ello en su versión vigente en cada momento, incluyendo, entre otras, las leyes de protección de datos de la UE, las leyes de protección de datos del Reino Unido, las leyes de protección de datos de Suiza, la Ley de Privacidad de 1988, la Ley de Protección de la Información Personal y de Documentos Electrónicos, y las leyes estatales de privacidad de Estados Unidos, incluida la CCPA, así como las leyes de privacidad de Virginia, Colorado, Connecticut, Utah, Texas, Oregón y Montana. 

D. «Interesado» se refiere a la persona o al consumidor al que se refieren los datos personales.

E. «Solicitud del interesado» se refiere a una solicitud realizada por un interesado para ejercer los derechos que le otorgan las leyes de protección de datos con respecto a sus datos personales.

F. «Leyes de protección de datos de la UE» se refiere al RGPD junto con cualquier legislación o normativa de aplicación pertinente, así como a las leyes de la Unión Europea o de los Estados miembros, en su versión vigente en cada momento. 

G. «RGPD» se refiere al Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos). 

H. «Datos personales» se refiere a cualquier dato del cliente relacionado con una persona física identificada o identificable que Doodle trate en nombre del cliente en el marco de la prestación de los servicios al cliente, cuando dicha información esté protegida como «datos personales», «información personal» o un término similar en virtud de la legislación sobre protección de datos. 

I. «Tratar» o «tratamiento» se refiere a cualquier operación o conjunto de operaciones realizadas sobre los datos personales, ya sea por medios automáticos o no, tales como la recogida, el registro, la organización, el almacenamiento, la adaptación o modificación, la recuperación, la consulta, el uso, la divulgación mediante transmisión, la difusión o cualquier otra forma de puesta a disposición, la interrelación o combinación, el bloqueo, la supresión o la destrucción. 

J. «Violación de seguridad» se refiere a una violación confirmada de las medidas de seguridad de la información de Doodle que provoque la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado, de forma accidental o ilícita, a los datos personales cubiertos por este DPA. 

K. «Servicios »: los servicios que Doodle presta al Cliente en virtud del Acuerdo. 

L. «Cláusulas contractuales tipo» o «SCC »: las cláusulas modelo para la transferencia de datos personales a encargados del tratamiento establecidos en terceros países, aprobadas por la Comisión Europea, cuya versión aprobada figura en la Decisión de Ejecución 2021/914 de la Comisión Europea, de 4 de junio de 2021, y en:

 https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=e. 

M. «Leyes suizas de protección de datos»: todas las leyes relacionadas con la protección de datos, el tratamiento de datos personales, la privacidad y/o las comunicaciones electrónicas vigentes en cada momento en Suiza, incluida la Ley Federal Suiza de Protección de Datos de 25 de septiembre de 2020 y sus reglamentos.

N. «Leyes de protección de datos del Reino Unido»: todas las leyes relacionadas con la protección de datos, el tratamiento de datos personales, la privacidad y/o las comunicaciones electrónicas vigentes en cada momento en el Reino Unido («Reino Unido»), incluidas el RGPD del Reino Unido y la Ley de Protección de Datos de 2018.

O. «RGPD del Reino Unido» se refiere al Reglamento General de Protección de Datos del Reino Unido, que forma parte de la legislación del Reino Unido en virtud del artículo 3 de la Ley de la Unión Europea (Retirada) de 2018.

P. Los términos «encargado del tratamiento» y «responsable del tratamiento» tendrán el significado que se les atribuye en la Ley de Protección de Datos aplicable. Cualquier término en mayúsculas que aparezca en el presente documento y que no esté definido en este DPA tendrá el significado que se le asigne en el Acuerdo y, por la presente, se adopta por referencia en este Anexo.

TRATAMIENTO Y TRANSFERENCIA DE DATOS PERSONALES

A. Obligaciones del Cliente. El Cliente es el responsable del tratamiento de los datos personales y deberá (a) determinar la finalidad y los medios esenciales del tratamiento de los datos personales de conformidad con el Contrato; (b) será responsable de la exactitud de los datos personales; y (c) cumplirá con sus obligaciones en virtud de las Leyes de Protección de Datos, lo que incluye, cuando proceda, garantizar que el Cliente cuente con una base legal para recabar datos personales, facilitar a los interesados los avisos necesarios y/u obtener el consentimiento del interesado para tratar los datos personales.

B. Obligaciones de Doodle. Doodle es el encargado del tratamiento de los datos personales y deberá : (a) tratar los datos personales en nombre del Cliente de acuerdo con las instrucciones escritas de este (salvo que se renuncie a ello por escrito) facilitadas durante la vigencia del presente DPA; y (b) cumplir con sus obligaciones en virtud de las Leyes de Protección de Datos. En el anexo 1 se describe el tratamiento de datos personales que se pretende llevar a cabo en virtud del presente DPA. Las partes acuerdan que el Contrato, incluido este DPA, junto con el uso que el Cliente haga de los Servicios de conformidad con el Contrato, constituyen la instrucción escrita completa y definitiva del Cliente a Doodle en relación con el tratamiento de los datos personales, y que cualquier instrucción adicional fuera del alcance de estas instrucciones requerirá un acuerdo previo por escrito y firmado por ambas partes entre el Cliente y Doodle. En caso de que Doodle considere razonablemente que existe un conflicto entre cualquier ley de protección de datos y las instrucciones del Cliente, Doodle informará al Cliente sin demora y las partes cooperarán de buena fe para resolver el conflicto y alcanzar los objetivos de dicha instrucción. 

C. Uso de los datos. Doodle no utilizará los datos personales, salvo para el uso de los mismos de conformidad con las instrucciones del Cliente, según lo permitido en el Acuerdo y en la medida necesaria para presentar y defender reclamaciones, cumplir con los requisitos de los procedimientos legales, cooperar con las autoridades reguladoras y ejercer otros usos similares permitidos según lo dispuesto expresamente en las Leyes de Protección de Datos.

D. Lugar del tratamiento. Las partes reconocen y aceptan que el tratamiento de los datos personales se llevará a cabo en la Unión Europea (UE) y, posiblemente, en otras jurisdicciones fuera del lugar de residencia de los interesados, y el Cliente deberá cumplir con todos los requisitos de notificación y consentimiento para dicha transferencia y tratamiento en la medida en que lo exijan las Leyes de Protección de Datos.

E. Devolución o destrucción de datos. Doodle devolverá o destruirá de forma segura los datos personales, de acuerdo con las instrucciones del cliente, a petición de este o tras la cancelación de su(s) cuenta(s), a menos que sea necesario conservar los datos personales para cumplir con la legislación aplicable.

LEYES DE PROTECCIÓN DE DATOS DE SUIZA, LA UE Y EL REINO UNIDO

Esta sección se aplicará al tratamiento de datos personales cuando dicho tratamiento esté sujeto a las leyes de protección de datos de Suiza, de la UE o del Reino Unido.

A. Transferencias de datos personales. El cliente reconoce y acepta que Doodle tiene su sede en el Espacio Económico Europeo («EEE»). Todas las transferencias de datos personales del cliente fuera de la UE («datos personales de la UE»), Suiza («datos personales suizos») o el Reino Unido («datos personales del Reino Unido») se regirán por un acuerdo de transferencia de datos en la forma prescrita por las leyes de protección de datos aplicables (p. ej., cláusulas contractuales tipo o equivalentes), en la medida en que la formalización de dicho documento constituya un medio válido para transferir datos personales fuera del EEE o de la jurisdicción correspondiente.

B.Obligaciones en virtud del RGPD y del RGPD del Reino Unido. Doodle deberá: (i) ayudar al Cliente, en la medida de lo razonable, a cumplir con sus obligaciones respecto a los datos personales de la UE de conformidad con los artículos 32 a 36 del RGPD (o su equivalente en la legislación de protección de datos del Reino Unido para los datos personales del Reino Unido); (ii) mantener un registro de todas las categorías de actividades de tratamiento realizadas en nombre del Cliente, de conformidad con el artículo 30, apartado 2, del RGPD (o su equivalente en la legislación británica de protección de datos para los datos personales del Reino Unido); y (iii) cooperar, previa solicitud, con una autoridad de control de la UE o del Reino Unido en relación con la prestación de los Servicios.

CCPA

A. CCPA. Esta sección se aplica al tratamiento de datos personales sujetos a la CCPA por parte de Doodle, y Doodle actúa como proveedor de servicios del Cliente en lo que respecta a dicho tratamiento. El Cliente facilita los datos personales a Doodle, y Doodle tratará dichos datos personales únicamente para los fines establecidos en este Acuerdo, incluido el presente DPA. B. Doodle no podrá: a. vender ni compartir los datos personales;

b. conservar, utilizar o divulgar los datos personales para ningún fin, incluidos los fines comerciales, que no sean los fines comerciales establecidos en el Acuerdo, o fuera de la relación comercial directa entre las partes; 

c. combinar los Datos Personales con datos personales que Doodle reciba de, o en nombre de, otra persona o personas, o que recopile a partir de su propia interacción con el consumidor, si bien Doodle podrá combinar Datos Personales para cumplir cualquier finalidad comercial permitida por la CCPA.

C. Doodle cumplirá con las obligaciones que le corresponden como proveedor de servicios en virtud de la CCPA y garantizará a los datos personales el mismo nivel de protección de la privacidad que exige la CCPA.

D. El Cliente tendrá derecho a tomar medidas razonables y adecuadas para ayudar a garantizar que Doodle utilice los Datos personales de manera coherente con las obligaciones del Cliente en virtud de la CCPA. El procedimiento para dichas medidas será el establecido en la sección 8 más adelante.

E. Doodle te avisará si llega a la conclusión de que ya no puede cumplir con sus obligaciones como proveedor de servicios según la CCPA. Si Doodle te avisa de esto, tendrás derecho a tomar medidas razonables y adecuadas para detener y subsanar cualquier uso no autorizado de los datos personales.    

F. En cuanto a cualquier subencargado del tratamiento que utilice Doodle para tratar Datos Personales sujetos a la CCPA, además de las obligaciones de la sección 5 más abajo, el acuerdo de Doodle con dicho subencargado obligará a este a cumplir los requisitos que le impone la CCPA.

G. A efectos de esta sección 4, los términos «consumidor», «proveedor de servicios», «vender» y «compartir» tendrán el significado que se les da en la CCPA.

SUBENCARGADOS DEL TRATAMIENTO

A. Lista de subencargados del tratamiento. El cliente da su consentimiento para que Doodle utilice subencargados del tratamiento que puedan tratar datos personales en nombre del cliente para ayudar a Doodle a prestar los servicios. Doodle podrá actualizar su lista de subencargados del tratamiento de vez en cuando, y pondrá a disposición cualquier actualización de dicha lista aquí.

B. Acuerdos con los subencargados del tratamiento. Doodle firmará un acuerdo por escrito con cada uno de esos subencargados del tratamiento que incluya obligaciones de protección de datos que sean, como mínimo, tan restrictivas como las que se establecen en este DPA.

PROTECCIÓN DE DATOS

A. Seguridad de los datos. Doodle aplicará medidas técnicas y organizativas comercialmente razonables para mantener la seguridad, la confidencialidad y la integridad de los datos personales, cuyos detalles se recogen en el siguiente enlace: https://doodle.com/en/features/security

B. Personal autorizado. Doodle se asegurará de que sus empleados, contratistas, agentes y auditores que necesiten conocer o acceder de cualquier otra forma a los datos personales con el fin de permitir que Doodle cumpla con sus obligaciones en virtud del Acuerdo estén sujetos a una obligación de confidencialidad con respecto a dichos datos personales.

C. Violaciones de seguridad. En cuanto tenga conocimiento de una violación de seguridad, Doodle se encargará de inmediato de: (i) notificar al Cliente la violación de seguridad; (ii) investigar la violación de seguridad; (iii) facilitará al Cliente los detalles necesarios sobre la violación de seguridad, tal y como exige la legislación aplicable; y (iv) tomará las medidas razonables para evitar que se repita la violación de seguridad. Doodle pondrá a disposición los registros pertinentes y demás material relacionado con las consecuencias de la violación de seguridad para el Cliente, según sea necesario para cumplir con las Leyes de Protección de Datos.

ASISTENCIA

A. Asistencia del encargado del tratamiento. Previa solicitud por escrito del Cliente, Doodle prestará al Cliente la asistencia razonable que sea necesaria para ayudarle a cumplir con sus obligaciones en virtud de las Leyes de Protección de Datos, lo que incluye facilitarle información sobre las medidas de seguridad técnicas y organizativas de Doodle, así como la necesaria para llevar a cabo evaluaciones de protección de datos (cuyo proceso se describe en la sección «Auditorías» más adelante). B. Solicitudes de los interesados. Si un invitado, un empleado del cliente u otro interesado presenta una solicitud a Doodle, Doodle le indicará al interesado que envíe su solicitud directamente al cliente de Doodle que sea el responsable del tratamiento de esos datos personales, e informará al cliente de dicha solicitud si el interesado identifica al cliente como el responsable del tratamiento ante Doodle. El cliente es responsable de las solicitudes de los interesados. Doodle prestará plena cooperación y asistencia al responsable del tratamiento en relación con cualquier solicitud de los interesados para acceder a los datos personales que se conservan sobre ellos o en relación con cualquier otra solicitud, alegación o reclamación por parte de una autoridad competente o de un interesado, lo que incluye notificar al responsable del tratamiento por escrito y sin demora injustificada la recepción de cualquier notificación o solicitud de este tipo. La información de contacto para las solicitudes de los interesados se puede encontrar en nuestra página web.

C. Costes. Si Doodle determina de buena fe que una solicitud de asistencia en virtud de esta sección es irrazonable, excesivamente onerosa y no se ajusta a las expectativas del sector en cuanto a la asistencia para cada asunto concreto, las partes acordarán de buena fe los costes que el Cliente deberá abonar a Doodle por dicha asistencia.

AUDITORÍAS En un plazo de treinta (30) días a partir de la solicitud por escrito del Cliente, y como máximo una vez al año, Doodle pondrá a disposición del Cliente (o de un auditor externo acordado mutuamente) la información razonablemente necesaria para demostrar el cumplimiento por parte de Doodle de las obligaciones establecidas en este DPA, en forma de su(s) informe(s) de auditoría o certificación de terceros más reciente(s) (como SOC 2 o Cloud Verify).  Si, tras recibir los informes, el Cliente, según su criterio razonable, determina que se necesita más información para confirmar que Doodle cumple con sus obligaciones en este DPA o para que el Cliente pueda completar una evaluación de protección de datos, el Cliente podrá solicitar por escrito dicha información adicional. A continuación, las partes colaborarán de buena fe para acordar qué información adicional deberá facilitar Doodle, y Doodle facilitará la información acordada. Toda la información facilitada por Doodle en virtud de esta sección se considera información confidencial de Doodle y está sujeta a las obligaciones de confidencialidad establecidas en el Acuerdo.

EL PAPEL DE DOODLE COMO RESPONSABLE DEL TRATAMIENTO

Las partes reconocen y aceptan que Doodle trata determinados datos personales en calidad de responsable del tratamiento, tal y como se describe en nuestro Aviso de privacidad, y los trata de conformidad con el mismo, con los siguientes fines cuando las leyes de protección de datos de la UE, el Reino Unido o Suiza sean de aplicación a dichos datos personales: (i) gestionar la relación con el Cliente, lo que incluye crear cuentas de cliente, gestionar la facturación y llevar a cabo actividades de ventas y marketing; (ii) para fines relacionados con las operaciones comerciales internas de Doodle, como la contabilidad, las auditorías, la preparación y presentación de declaraciones fiscales y el cumplimiento normativo; (iii) para supervisar, investigar, prevenir y detectar fraudes, incidentes de seguridad y otros usos indebidos de los Servicios; (iv) para verificar la identidad; (v) para cumplir con las obligaciones legales o reglamentarias aplicables al tratamiento y la conservación de datos personales a las que está sujeta Doodle; (vi) para desarrollar, mejorar y comprender el uso de sus productos y servicios, y (vii) según lo permitido por las leyes de protección de datos y tal y como se establece en el Aviso de privacidad de Doodle.

VARIOS

A. Conflicto. En caso de conflicto o inconsistencia entre este DPA y las Leyes de Protección de Datos, prevalecerán estas últimas. En caso de conflicto o inconsistencia entre los términos de este DPA y los del Acuerdo, prevalecerán los términos de este DPA únicamente en la medida en que el objeto se refiera al tratamiento de datos personales. 

B. Responsabilidad.La responsabilidad de cada Parte derivada de este DPA o relacionada con él, ya sea por contrato, por responsabilidad extracontractual o en virtud de cualquier otra teoría de responsabilidad, está sujeta a las limitaciones de responsabilidad contenidas en el Contrato. Para evitar dudas, toda referencia en el presente documento al «DPA» se refiere a este DPA, incluidos sus anexos y apéndices. 

C. Acuerdo íntegro.Este DPA se entiende sin perjuicio de los derechos y obligaciones de las partes en virtud del Acuerdo, que seguirá teniendo plena vigencia y efecto. Este DPA, junto con el Acuerdo, constituye el acuerdo definitivo, completo y exclusivo de las Partes con respecto al objeto del mismo y sustituye y integra todas las conversaciones y acuerdos anteriores entre las partes en relación con dicho objeto.

ANEXO 1: ÁMBITO DEL TRATAMIENTO A. Lista de partes

a. Exportador de datos.

i. El exportador de datos es el Cliente. ii. Dirección: la dirección del Cliente que figura en el Acuerdo. Nombre, cargo y datos de contacto de la persona de contacto (delegado de protección de datos y/o representante en la UE): los datos de contacto del Cliente. iii. Actividades relacionadas con los datos transferidos en virtud de estas Cláusulas: las actividades necesarias para prestar los Servicios descritos en el Contrato. iv. Firma y fecha: se considera que el Cliente ha firmado este Anexo I al aceptar las Términos y Condiciones Generales. b. Importador de datos.

i. El importador de datos es Doodle AG. ii. Dirección: Werdstrasse 21, 8004 Zúrich, Suiza iii. Nombre, cargo y datos de contacto de la persona de contacto (delegado de protección de datos y/o representante en la UE): Elena Frahm, delegada de protección de datos, [email protected]. iv. Actividades relacionadas con los datos transferidos en virtud de estas cláusulas: Actividades necesarias para prestar los servicios descritos en el contrato. v. Firma y fecha: Se considera que Doodle ha firmado este Anexo I al aceptar los Términos y Condiciones Generales.

B. Categorías de interesados cuyos datos personales se tratan. El Cliente puede facilitar Datos Personales a Doodle, cuyo alcance lo determina y controla el Cliente a su entera discreción, y que pueden incluir, entre otros, Datos Personales relacionados con las siguientes categorías de interesados: (i) los usuarios finales del Cliente según lo permitido en el Contrato, incluidos empleados, contratistas, representantes y agentes, y (ii) personas con las que el Cliente concierta citas y se reúne mediante el uso de los Servicios de Doodle, entre las que pueden figurar sus representantes, socios comerciales, colaboradores, candidatos a un puesto de trabajo, clientes y clientes potenciales.

C. Categorías de datos personales tratados. El Cliente puede facilitar datos personales a Doodle, cuyo alcance lo determina y controla el Cliente a su entera discreción, y que pueden incluir, entre otras, las siguientes categorías de datos personales: nombre y apellidos; Título; Puesto; Empresa; Datos de contacto (empresa, correo electrónico, teléfono, dirección física de la empresa); Datos personales contenidos en los detalles de los eventos del calendario vinculados; Ubicación aproximada y/o zona horaria; y otros datos en formato electrónico que utilices en el contexto de los Servicios.

D. Datos sensibles transferidos (si procede). En determinados casos de uso de los Servicios, pueden transferirse datos sensibles , como el origen racial o étnico o la afiliación sindical.

E. Frecuencia de la transferencia. Continua .

F. Naturaleza del tratamiento. Los procesos pueden incluir la recogida, el almacenamiento, la recuperación, la consulta, el uso, la supresión o la destrucción, la divulgación mediante transmisión, la difusión o cualquier otra forma de poner a disposición los datos del exportador de datos según sea necesario para prestar los Servicios de acuerdo con las instrucciones del exportador de datos, incluidos los fines internos relacionados cuando lo permitan las leyes aplicables (como el control de calidad, la resolución de problemas, la seguridad de la información, la prevención y detección de spam, fraude y abusos, y el desarrollo y la mejora de productos).

G. Finalidad o finalidades de la transferencia de datos y del tratamiento posterior. El objetivo del tratamiento de los datos personales por parte del importador de datos es la prestación de los Servicios contractuales en virtud del Acuerdo con el exportador de datos. 

H. El plazo durante el cual se conservarán los datos personales o, si eso no es posible, los criterios utilizados para determinar dicho plazo. Los datos personales se conservan durante el tiempo que sea razonablemente necesario para cumplir con los fines para los que se recopilaron, para cumplir con nuestras obligaciones contractuales y legales, y durante los plazos de prescripción aplicables a efectos de interponer y defender reclamaciones. 

I. En el caso de las transferencias a (sub)encargados del tratamiento, especifica también el objeto, la naturaleza y la duración del tratamiento. El objeto y la naturaleza del tratamiento por parte de los subencargados del tratamiento son los que se establecen en la lista de subencargados del tratamiento aquí. La duración del tratamiento por parte de los subencargados de tratamiento será mientras el importador de datos preste los Servicios al exportador de datos en virtud del Acuerdo.

ANEXO 2: MEDIDAS TÉCNICAS Y ORGANIZATIVAS

Doodle aplica y mantiene, como mínimo, las medidas técnicas y organizativas establecidas en este anexo. Los subencargados del tratamiento de Doodle aplican y mantienen medidas técnicas y organizativas que garantizan, como mínimo, el mismo nivel de protección que las medidas de Doodle, aunque dichas medidas no sean idénticas.

A. Confidencialidad ( artículo 32, apartado 1, letras a) y b), del RGPD o su equivalente en la legislación aplicable en materia de protección de datos)

a. Control de acceso físico. Medidas para evitar que personas no autorizadas accedan a los equipos con los que se tratan o utilizan los datos:

• Doodle cuenta con sistemas de videovigilancia y de control de acceso físico en todas sus oficinas para evitar que personas no autorizadas (es decir, sin los privilegios de acceso adecuados) accedan a los equipos de tratamiento de datos.

b. Control de acceso electrónico. Medidas para evitar que personas no autorizadas utilicen los sistemas de tratamiento de datos:

• El acceso está restringido según el principio del mínimo privilegio y la necesidad de conocer la información.

• Doodle utiliza una plataforma de gestión de identidades y accesos, nombre de usuario/contraseña, SSO y MFA para restringir el acceso.

• Doodle cuenta con una política de contraseñas por escrito que se ajusta y se aplica mediante la política de contraseñas de la aplicación del servicio de gestión de identidades.

• Todos los portátiles de Doodle están cifrados mediante la aplicación de almacenamiento de archivos.

• Los datos de los clientes se cifran en la nube mediante el cifrado por bloques AES-256 nativo de la aplicación de entorno en la nube, y las claves se gestionan a través del servicio de gestión de claves (KMS) de dicha aplicación.

• Doodle utiliza TLS 1.2 o superior para cifrar los datos de los clientes en tránsito.

c. Control de acceso interno. Medidas para garantizar que las personas autorizadas a utilizar un sistema de tratamiento de datos solo puedan acceder a los datos a los que tengan autorización de acceso y que los datos no puedan leerse, copiarse, modificarse ni eliminarse sin autorización durante el tratamiento, el uso y tras el almacenamiento:

• Los datos de los clientes se cifran en la nube utilizando el cifrado de bloque AES-256 nativo de la aplicación del entorno en la nube, y las claves se gestionan a través del Servicio de Gestión de Claves (KMS) de la aplicación del entorno en la nube.

• Doodle utiliza TLS 1.2 o superior para cifrar los datos de los clientes durante su transmisión.

• La segregación de funciones se aborda explícitamente en la Política de control de acceso, que incluye una explicación general de la metodología de segregación de acceso de la empresa.

• Los derechos de acceso lógicos se separan mediante permisos de grupo en la aplicación del servicio de gestión de identidades.

• Doodle realiza revisiones periódicas de los derechos de acceso para garantizar la segregación de funciones.

• Doodle utiliza la plataforma de protección de terminales para supervisar los terminales internos.

d. Control de aislamiento. Medidas para evitar que los datos recopilados con fines distintos se puedan tratar por separado:

• El acceso a los sistemas de los clientes y a los datos de configuración está restringido al personal autorizado de Doodle.

• El acceso al entorno de producción está restringido al personal autorizado, y todas las implementaciones de código y correcciones de emergencia se rigen por revisiones obligatorias entre pares, flujos de trabajo automatizados de aprobación de CI/CD y procesos de gestión de cambios mediante tickets.

• Doodle mantiene una red de invitados independiente y utiliza una solución MDM para rotar y enviar contraseñas ocultas para la red inalámbrica interna cada seis meses, lo que garantiza una estricta delimitación del acceso.

e. Seudonimización y cifrado. El tratamiento de los datos personales de tal forma que ya no puedan atribuirse a un interesado específico sin el uso de información adicional, siempre que dicha información adicional se conserve por separado y se adopten las medidas técnicas y organizativas adecuadas:

• Todos los portátiles de Doodle están cifrados mediante la aplicación File Storage.

• Doodle utiliza TLS 1.2 o superior para cifrar los datos de los clientes en tránsito.

• Los datos de los clientes se cifran en la nube mediante el cifrado por bloques AES-256 nativo de la aplicación «Cloud Environment», y las claves se gestionan a través del servicio de gestión de claves (KMS) de dicha aplicación.

• El acceso a las claves de cifrado se rige estrictamente por el principio del mínimo privilegio y está restringido a un número limitado de empleados autorizados dentro de Doodle.

B. Integridad

(Artículo 32, apartado 1, letra b), del RGPD o su equivalente en la legislación de protección de datos aplicable)

a. Control de las transferencias. Medidas para evitar que personas no autorizadas puedan leer, copiar, alterar o eliminar los datos durante su transmisión electrónica, su transporte o su almacenamiento en soportes de datos:

• Todos los portátiles de Doodle están cifrados mediante la aplicación de almacenamiento de archivos.

• Los datos de los clientes se cifran en la nube mediante el cifrado por bloques AES-256 nativo de la aplicación «Cloud Environment», y las claves se gestionan a través del servicio de gestión de claves (KMS) de dicha aplicación.

• Doodle utiliza TLS 1.2 o superior para cifrar los datos de los clientes en tránsito.

b. Control de la introducción y divulgación de datos. Medidas para poder comprobar a posteriori si se han introducido, modificado, divulgado (en su caso, a quién) o eliminado datos de los sistemas de tratamiento de datos, y quién lo ha hecho:

• Doodle mantiene registros exhaustivos de todos los entornos de producción. Estos registros se almacenan en un repositorio centralizado, separado lógicamente de los sistemas de producción para evitar la manipulación y garantizar la integridad forense.

• Todos los registros de acceso y actividad se conservan durante un mínimo de un año, con fines de auditoría de cumplimiento y supervisión de la seguridad.

c. Control del almacenamiento: Medidas para evitar que personas no autorizadas lean, copien, alteren, muevan, borren o destruyan los datos almacenados:

• Los datos de los clientes se gestionan, procesan y almacenan siguiendo la normativa de protección de datos y otras regulaciones pertinentes establecidas formalmente en nuestras políticas.

• Doodle sigue una política de control de acceso basado en roles (RBAC), tal y como se establece en las políticas internas de Doodle.

• Los derechos de administración están restringidos a cuentas a las que solo puede acceder el equipo de servicios técnicos de Doodle, al que se le ha aprobado y concedido el rol de administración mediante procedimientos de control de cambios.

C. Disponibilidad y resiliencia

(Artículo 32, apartado 1, letra c), del RGPD o su equivalente en la legislación de protección de datos aplicable)

a. Control de la disponibilidad: Medidas para proteger los datos contra la destrucción o pérdida accidentales:

• Como organización que da prioridad a la nube, todos los datos se alojan en una infraestructura en la nube de alta disponibilidad con redundancia integrada en varias zonas de disponibilidad.

b. Recuperación rápida: Medidas para permitir la restauración rápida de los datos en caso de un incidente físico o técnico.

• Doodle realiza copias de seguridad completas diarias de su infraestructura en la nube.

• Las copias de seguridad internas se cifran tanto en tránsito como en reposo. Para los datos en tránsito, Doodle utiliza como mínimo el protocolo TLS 1.2, y para el cifrado en reposo, utiliza el algoritmo de cifrado AES-256, estándar del sector.

c. Seguridad del sistema: Medidas para adaptar los sistemas operativos y el software de aplicaciones a los nuevos estándares de seguridad y resolver vulnerabilidades críticas:

• La Política de gestión de parches de Doodle rige un ecosistema centralizado en el que los dispositivos finales reciben parches a través de una aplicación de automatización de la gestión de dispositivos móviles y la aplicación de gestión en la nube; la infraestructura se gestiona mediante el Gestor de parches de aplicaciones del entorno en la nube; y las versiones se implementan a través de la herramienta App-Dev, incorporando idealmente pruebas previas a la producción para evaluar los parches antes de su implementación completa.

• Doodle analiza con frecuencia su infraestructura interna y pública en busca de vulnerabilidades y exposiciones comunes.

D. Procedimientos para la revisión, valoración y evaluación periódicas

(Artículo 32, apartado 1, letra d), del RGPD o su equivalente en la legislación de protección de datos aplicable)

a. Gestión de la protección de datos:

• Doodle cuenta con políticas, procedimientos y normas destinados a garantizar que los datos personales de los clientes se traten de forma responsable y de conformidad con los principios, leyes y reglamentos de protección de datos aplicables a Doodle.

• Doodle ha publicado y puesto en práctica una Política de Clasificación de la Información que aborda la clasificación y el cifrado de la información. Los datos personales del personal y de los clientes se cifran según esta política.

• Todos los portátiles del personal se cifran mediante la aplicación de almacenamiento de archivos.

• De forma continua, Doodle imparte formación sobre concienciación en materia de privacidad a todo su personal y, cuando está permitido, registra su finalización.

• Doodle revisa y registra dónde y cómo sus productos y servicios recopilan, utilizan, conservan y eliminan los datos personales. Se identifican, registran y mitigan los riesgos.

• Doodle es transparente sobre cómo recopila, trata, conserva y elimina los datos personales. Los datos personales que Doodle recopila, utiliza, trata y comparte dependen de los servicios concretos que se hayan solicitado y/o de las actividades que se estén llevando a cabo. Para más información, consulta nuestra Política de privacidad.

• Doodle utiliza los datos personales que recopila de acuerdo con las normas y reglamentos de protección de datos pertinentes que le son aplicables. Doodle es claro sobre los motivos por los que recopila y utiliza datos personales, y lo hace de manera coherente con dichos fines.

• Los datos de los clientes están aún más protegidos gracias a un proceso SDLC que aplica las mejores prácticas y controles de seguridad para sus aplicaciones, como el cifrado AES de 256 bits para los datos en reposo, la supervisión y el registro, la gestión de vulnerabilidades y el refuerzo de la seguridad del sistema.

• Doodle utiliza una plataforma integrada para impartir formación en concienciación sobre seguridad, combinada con simulacros de ataques de phishing de forma periódica para todos sus empleados.

• Cada año, Doodle se somete a una auditoría externa independiente basada en los requisitos de los principios de servicios de confianza del SOC 2 Tipo II de la AICPA. Doodle también ha obtenido el nivel 3 de Cyber Verify de MSP Alliance, lo que significa que las áreas críticas de nuestras operaciones de servicios en la nube —como la privacidad de los datos, la seguridad de la red, la disponibilidad y el tiempo de actividad, los planes de recuperación ante desastres, la escalabilidad y el cumplimiento normativo— han sido auditadas y se ha determinado que cumplen con la normativa del sector.

• Para cumplir con los requisitos del RGPD, Doodle ha nombrado oficialmente a un delegado de protección de datos (DPO) externo para que supervise de forma independiente y garantice la integridad continua de sus actividades de tratamiento de datos personales.

• Doodle cuenta con un proceso formalizado para gestionar las solicitudes de los interesados, con el fin de garantizar el cumplimiento de los derechos legales aplicables de acceso, rectificación y supresión dentro de los plazos reglamentarios establecidos.

b. Gestión de la respuesta ante incidentes:

• Doodle cuenta con un Plan de Continuidad del Negocio, un Plan de Respuesta ante Incidentes de Seguridad, Procedimientos de Respuesta ante Incidentes de Seguridad y una Política y Procedimientos de Gestión de Fugas de Datos que se someten a pruebas anualmente.