Contrato de Cesión de Datos Personales a un Tercero - Formulario Modelo Word y PDF Pro · ES-law
✓ Valid in Spain · drafted to comply with local law
Create your Contrato de Cesión de Datos Personales a un Tercero - Formulario Modelo Word y PDF for use in Spain. Answer a few plain-English questions and the document fills in automatically as you go — then download it in Word and PDF, ready to sign or share. This version has been professionally rewritten to comply with local law.
- Answer 18 simple questions — the document fills in as you go
- Live preview: watch your document update in real time
- Download as Word (.docx) and PDF
- Edit your answers and re-download anytime
Fill in the details
0/18Type below — the document on the right updates as you go.
CONTRATO DE CESIÓN DE DATOS DE CARÁCTER PERSONAL A UN TERCERO
En ________, a ________
REUNIDOS
De una parte, como CEDENTE y Responsable del tratamiento:
Don/Doña ________, mayor de edad, con DNI/NIF ________, y con domicilio a efectos de notificaciones en ________, con dirección de correo electrónico ________. Actúa en nombre y representación propia.
De otra parte, como CESIONARIO:
Don/Doña ________, mayor de edad, con DNI/NIF ________, y con domicilio a efectos de notificaciones en ________, con dirección de correo electrónico ________. Actúa en nombre y representación propia.
En adelante, conjuntamente, las "Partes" e, individualmente, la "Parte".
EXPONEN
I.- Que el CEDENTE ostenta la condición de responsable del tratamiento, en el sentido del artículo 4.7) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, "RGPD"), respecto de las actividades de tratamiento contenidas en el siguiente Registro de Actividades de Tratamiento, llevado conforme al artículo 30 del RGPD: ________.
III.- Que la cesión al CESIONARIO comprende los siguientes datos de carácter personal y categorías de interesados:
________
IV.- Que el CESIONARIO declara cumplir estrictamente con la normativa vigente en materia de protección de datos de carácter personal y aplicar las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD para el tratamiento de los datos personales objeto de cesión.
V.- Que, reconociéndose las Partes recíproca capacidad legal y legitimación suficiente para obligarse, han convenido formalizar el presente CONTRATO DE CESIÓN DE DATOS DE CARÁCTER PERSONAL, que se regirá por el principio de buena fe contractual, por los principios generales del Derecho y por las siguientes,
CLÁUSULAS
PRIMERA.- OBJETO
El CEDENTE, como responsable del tratamiento identificado como Don/Doña ________, y de conformidad con lo dispuesto en el artículo 6 del RGPD y el artículo 6 de la LOPDGDD, cede al CESIONARIO, que acepta, los datos de carácter personal reseñados en el Expositivo III y contenidos en el Registro de Actividades de Tratamiento mencionado, recabados conforme a la legislación vigente. La cesión se ampara en la siguiente base jurídica del artículo 6.1 del RGPD: ________.
SEGUNDA.- FINALIDAD Y CONDICIONES DEL TRATAMIENTO
El CESIONARIO únicamente podrá tratar los datos personales cedidos, en soporte digital o analógico, para la consecución de la siguiente finalidad, que será compatible con aquella para la que fueron originalmente recabados:
________
La cesión se limita única y exclusivamente a los datos facilitados por Don/Doña ________ en virtud del presente contrato, debiendo ser tratados exclusivamente para la finalidad descrita. El tratamiento de los datos para una finalidad distinta de la pactada, o su comunicación a terceros sin habilitación, podrá constituir una infracción de las tipificadas en los artículos 72 a 74 de la LOPDGDD y en el artículo 83 del RGPD, de la que responderá el CESIONARIO.
El CESIONARIO conservará los datos durante el tiempo estrictamente necesario para el cumplimiento de la finalidad pactada, sin que en ningún caso la cesión comprenda la transmisión de la titularidad ni de derecho alguno de propiedad intelectual sobre el Registro de Actividades de Tratamiento.
TERCERA.- POSICIÓN DE LAS PARTES Y SUBCESIÓN A TERCEROS
Las Partes reconocen que, en virtud de la presente cesión, el CESIONARIO actúa como responsable del tratamiento autónomo respecto de los datos cedidos, asumiendo desde la recepción de los mismos las obligaciones que para el responsable del tratamiento establecen el RGPD y la LOPDGDD.
El CESIONARIO no podrá comunicar ni ceder los datos a terceros salvo que medie previa autorización por escrito del CEDENTE, o cuando venga obligado a ello por imperativo legal, en cuyo caso informará de manera inmediata al CEDENTE, salvo prohibición legal expresa.
CUARTA.- OBLIGACIONES DEL CESIONARIO
El CESIONARIO queda obligado a:
a) Tratar los datos personales únicamente para la finalidad pactada, sin derecho de cesión ni comunicación a terceros, salvo lo previsto en la cláusula tercera. Si tuviera conocimiento de un uso irregular que pudiera infringir la normativa aplicable, deberá informar de manera inmediata al CEDENTE.
b) Informar a los interesados, conforme al artículo 14 del RGPD, de la obtención de sus datos y de las finalidades del tratamiento, cuando proceda.
c) Garantizar el ejercicio efectivo de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición que reconocen los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD a los interesados.
d) Mantener el deber de secreto y confidencialidad respecto de los datos de carácter personal a los que tenga acceso, conforme al artículo 5 de la LOPDGDD, deber que subsistirá aun después de finalizada la relación contractual.
e) Tratar los datos aplicando los más altos estándares de protección y confidencialidad, y en cumplimiento del RGPD, la LOPDGDD, el presente contrato y cualquier instrucción adicional escrita del CEDENTE.
f) Respetar la titularidad del Registro de Actividades de Tratamiento cedido, no pudiendo realizar más copias que las estrictamente necesarias para la finalidad pactada; cualquier copia adicional requerirá autorización previa y escrita del CEDENTE.
g) Responder del cumplimiento de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, de la normativa de protección de datos personales y de cualquier otra normativa que resulte aplicable.
QUINTA.- MEDIDAS DE SEGURIDAD
El CESIONARIO notificará al CEDENTE, sin dilación indebida y en el plazo máximo de ________, a través de la dirección de correo electrónico designada, cualquier violación de la seguridad de los datos personales de las que tenga conocimiento, junto con toda la información relevante para su documentación y comunicación, conforme a los artículos 33 y 34 del RGPD. Si no fuera posible facilitar la información simultáneamente, se facilitará de manera gradual y sin demora injustificada. No será necesaria la notificación cuando sea improbable que la violación constituya un riesgo para los derechos y libertades de las personas físicas.
SEXTA.- CONFIDENCIALIDAD
Las Partes se comprometen a adoptar todas las medidas necesarias para mantener en secreto y confidencialmente toda la información que les haya sido comunicada como tal por la otra Parte durante la ejecución del contrato, o que hubieran conocido en el curso de su ejecución. Esta obligación no se aplicará a:
a) la información que sea del dominio público;
b) la información de que las Partes dispusieran antes de serles facilitada por la otra Parte; y
c) la información legalmente adquirida por las Partes de fuentes distintas de la otra Parte.
Las Partes se comprometen a utilizar dicha información únicamente para la ejecución del contrato, así como a no explotarla, por cuenta propia o de un tercero, directa o indirectamente, en todo o en parte. Esta obligación de confidencialidad subsistirá tras la finalización del contrato durante el plazo de ________.
SÉPTIMA.- DURACIÓN Y RESOLUCIÓN DEL CONTRATO
El presente contrato entrará en vigor en la fecha de su firma y tendrá una duración de ________, sin perjuicio de las obligaciones que por su naturaleza deban subsistir tras su finalización, tales como el deber de secreto y confidencialidad.
Cualquiera de las Partes podrá resolver el contrato en caso de incumplimiento por la otra Parte de cualquiera de las obligaciones asumidas. La Parte cumplidora deberá requerir por escrito a la Parte incumplidora para que subsane el incumplimiento en un plazo razonable, transcurrido el cual sin haberse subsanado, podrá darse por resuelto el contrato, sin perjuicio de la reclamación de los daños y perjuicios que procedan, de conformidad con los artículos 1124 y siguientes del Código Civil.
Una vez finalizado el contrato por cualquier causa, el CESIONARIO deberá, a elección del CEDENTE, destruir o devolver los datos de carácter personal cedidos, así como cualquier soporte o documento en que consten, certificando dicha destrucción o devolución, salvo que una previsión legal exija su conservación, en cuyo caso quedarán bloqueados conforme al artículo 32 de la LOPDGDD.
OCTAVA.- RESPONSABILIDAD
El CESIONARIO será responsable de los daños y perjuicios que pudieran derivarse del incumplimiento de las obligaciones asumidas en el presente contrato, así como de la normativa vigente en materia de protección de datos de carácter personal.
En particular, el CESIONARIO responderá frente al CEDENTE y, en su caso, frente a los interesados y las autoridades competentes, de las infracciones en que hubiera incurrido cuando hubiera decidido por sí mismo, o conjuntamente con otros, sobre los fines y medios del tratamiento, o destinado los datos a una finalidad distinta de la prevista en este contrato, en los términos del artículo 82 del RGPD.
El CESIONARIO mantendrá indemne al CEDENTE frente a cualquier reclamación, sanción, multa o gasto, incluidos los honorarios de abogados y procuradores, que pudieran derivarse del incumplimiento por parte del CESIONARIO de las obligaciones establecidas en el presente contrato y en la normativa aplicable.
El CEDENTE no asumirá responsabilidad alguna por el uso indebido que el CESIONARIO pudiera hacer de los datos cedidos, ni por los daños y perjuicios que dicho uso indebido pudiera ocasionar a terceros.
La responsabilidad derivada del presente contrato se mantendrá vigente incluso después de su finalización, respecto de los hechos acaecidos durante su vigencia.
NOVENA.- NOTIFICACIONES
Todas las comunicaciones y notificaciones entre las Partes derivadas del presente contrato se realizarán por escrito a los domicilios y direcciones de correo electrónico indicados en el encabezamiento, salvo que cualquiera de las Partes comunique a la otra, de forma fehaciente, un cambio en sus datos de contacto.
DÉCIMA.- LEGISLACIÓN APLICABLE Y JURISDICCIÓN
Las Partes reconocen quedar obligadas por el presente contrato, así como por sus correspondientes anexos, si los hubiere, y por sus efectos jurídicos, y se comprometen a su cumplimiento de buena fe.
El presente contrato se regirá e interpretará de conformidad con la legislación española, en particular por el Reglamento (UE) 2016/679 General de Protección de Datos, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y el Código Civil. Las referencias a cualquier norma legal o reglamentaria se entenderán realizadas a las normas o preceptos que puedan sustituirlas en el futuro.
Para la resolución de cuantas cuestiones, controversias o reclamaciones pudieran derivarse de la interpretación, validez, ejecución o cumplimiento del presente contrato, las Partes, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, se someten a la jurisdicción de los Juzgados y Tribunales de ________.
Y en prueba de conformidad y aceptación de cuanto antecede, ambas Partes firman el presente contrato, a un solo efecto, en todas sus hojas, en dos ejemplares y a un solo efecto, en el lugar y fecha indicados en el encabezamiento.
EL CEDENTE:
Fdo. Don/Doña ________.
EL CESIONARIO:
Fdo. Don/Doña ________.
Fields you complete are inserted into the document live. This template is general guidance only — not legal advice.