Este Anexo (“Anexo”) de las Condiciones del Servicio de Google Workspace for Education o cualquier otro acuerdo que rija el uso de Google Workspace for Education (el “Acuerdo”) se celebra entre Google y el Cliente, y enmienda el Acuerdo a partir de la fecha de aceptación del Anexo por parte del Cliente (la “Fecha de Entrada en Vigencia del Anexo”). Los términos con mayúscula inicial que se usan en este Anexo, pero que no se definen en el presente documento, tienen el significado establecido en el Acuerdo.

• INTRODUCCIÓN

  • A. Google proporciona al Cliente los Servicios Principales para Google Workspace for Education (los “Servicios Principales”) en virtud del Acuerdo.

  • B. El Cliente desea indicarle a Google que trate los Datos del Servicio (como se define a continuación) como un encargado del tratamiento de datos en virtud de la Ley Europea de Protección de Datos, siempre que Google también pueda tratar tales Datos del Servicio como responsable del tratamiento de datos en virtud de la Ley Europea de Protección de Datos para ciertos propósitos.

  • C. Google y el Cliente desean realizar enmiendas relacionadas con el Acuerdo, incluido el Anexo de Tratamiento de Datos de Cloud que se encuentra en https://cloud.google.com/terms/data-processing-addendum  (el “CDPA”), tal como se describe en este Anexo.

• TÉRMINOS ACORDADOS

  • 1. Definición de Términos.

    • 1.1. En este Anexo:

      • “Datos del Cliente” hace referencia a los datos que el Cliente o sus Usuarios Finales almacenan, envían o reciben por medio de los Servicios Principales utilizando la Cuenta, incluso si tales acciones las realiza un tercero en nombre de ellos.

      • “GCPN” hace referencia al Aviso de Privacidad de Google Cloud que se encuentra en https://cloud.google.com/terms/cloud-privacy-notice.

      • “Datos del Servicio” reviste el significado indicado en el GCPN en el párrafo titulado “Datos del Servicio que Recopilamos”, salvo que los “Servicios en la Nube” a los que se hace referencia en esa definición del GCPN se limitan a los Servicios Principales.

      • “GCPN Complementario” hace referencia al complemento que se encuentra en https://cloud.google.com/terms/cloud-privacy-notice-supplement que modifica el GCPN en relación con este Anexo.

    • 1.2. Los términos “datos personales”, “tratamiento”, “responsable del tratamiento de datos” y “encargado del tratamiento de datos” tal como se utilizan en este Anexo revisten el significado indicado en la Ley Europea de Protección de Datos.

  • 2. Clasificación de los Datos Personales. Todos los datos personales que trata Google durante el aprovisionamiento y la administración de los Servicios Principales y TSS son Datos Personales del Cliente o Datos del Servicio.

  • 3. Roles de las Partes y Enmiendas Específicas.

    • 3.1. Salvo cuando Google trate los Datos del Servicio como responsable del tratamiento de datos, tal como se describe en el Artículo 4 (Actividades de Google como Responsable del Tratamiento de Datos) de este Anexo, Google es un encargado del tratamiento de los Datos Personales del Cliente y de los Datos del Servicio en virtud de la Ley Europea de Protección de Datos.

    • 3.2. El Cliente es responsable o encargado (según corresponda) del tratamiento de los Datos Personales del Cliente y los Datos del Servicio en virtud de la Ley Europea de Protección de Datos.

    • 3.3. El CDPA se aplica al tratamiento de los Datos del Servicio por parte de Google como encargado del tratamiento de datos y al Cliente como responsable o encargado (según corresponda) del tratamiento de los Datos del Servicio, en conformidad con la enmienda incluida en los Artículos 3.1 y 3.2 de este Anexo y lo siguiente:

      • (a) con excepción de las definiciones del CDPA de “Datos del Cliente” y “Datos Personales del Cliente”, siempre que el CDPA haga referencia a “Datos del Cliente” o “Datos Personales del Cliente” en relación con los Servicios Principales, se considerará que esas referencias incluyen los Datos del Servicio; y

      • (b) los nombres, las ubicaciones y las actividades de todos los Subencargados del Tratamiento de Datos para los Servicios Principales se describen en https://workspace.google.com/terms/subprocessors-service-data.html (que reemplaza a https://workspace.google.com/terms/subprocessors.html con respecto a los Servicios Principales).

    • 3.4. Para mayor claridad y sin limitar cualquier otra obligación de cualquiera de las partes:

      • (a) el CDPA exige que las partes cumplan con las obligaciones respectivas en virtud de la Ley Europea de Protección de Datos en relación con el tratamiento de Google de los Datos del Servicio como encargado del tratamiento de datos, y

      • (b) si el Cliente es responsable del tratamiento de los Datos del Servicio, la Ley Europea de Protección de Datos exige que el Cliente proporcione cierta información a sus Usuarios Finales, incluidos detalles de los propósitos para los cuales el Cliente trata los Datos del Servicio como responsable del tratamiento de datos.

    • 3.5. El Acuerdo se enmienda de la siguiente manera:

      • (a) en virtud del Artículo “Cumplimiento” del Acuerdo, el derecho reservado de Google de investigar los incumplimientos potenciales de la AUP por parte del Cliente incluye el derecho a revisar los Datos del Servicio, así como los Datos del Cliente;

      • (b) en virtud del Artículo “Privacidad” del Acuerdo, el Cliente es responsable de todos los consentimientos y notificaciones necesarios para permitir que Google acceda, almacene y trate los datos proporcionados por el Cliente en virtud del Acuerdo, lo que incluye los Datos del Cliente y los Datos del Servicio que Google trata como encargado del tratamiento de datos;

      • (c) en el Artículo “Derechos de Propiedad Intelectual” del Acuerdo, Google retiene todos los Derechos de Propiedad Intelectual de los Servicios Principales y Datos del Servicio, en virtud de lo acordado entre las partes;

      • (d) en virtud del Artículo “Protección de los Datos del Cliente” del Acuerdo, los compromisos de Google con respecto a los Datos del Cliente también se aplican a los Datos del Servicio que Google trata como encargado del tratamiento de datos; y

      • (e) en virtud del Artículo “Efectos de la Rescisión o de la No Renovación” del Acuerdo, si se rescinde o cesa el acceso del Cliente a los Datos del Cliente, también se rescindirá o cesará su acceso a los Datos del Servicio.

  • 4. Actividades de Google como Responsable del Tratamiento de Datos.

    • 4.1. Google solo puede tratar los Datos del Servicio como responsable del tratamiento de datos para los fines limitados que se establecen en el GCPN Complementario (cuyos propósitos Google determinará independientemente) y, de otro modo, de acuerdo con el GCPN.

    • 4.2. El Cliente informará a sus Usuarios Finales del tratamiento de los Datos del Servicio por parte de Google como responsable del tratamiento de datos, tal como se estipula en el GCPN Complementario (el Cliente proporcionará el vínculo de la URL a sus Usuarios Finales).

  • 5. General.

    • 5.1. El Acuerdo, incluido el CDPA, permanece plenamente en vigencia, salvo en las partes en que este Anexo lo modifica.

    • 5.2. En la medida en que exista cualquier conflicto entre el Acuerdo y este Anexo, prevalecerá el Anexo.

    • 5.3. En la Fecha de Entrada en Vigencia del Anexo, este sustituirá y rescindirá cualquier Anexo de Datos del Servicio de Google Workspace anterior celebrado entre Google y el Cliente.

    • 5.4. A modo de aclaración, este Anexo no enmienda el Acuerdo o CDPA (incluso cuando hace referencia a los “Datos del Cliente” o “Datos Personales del Cliente”) en relación con cualquier servicio que no sean los Servicios Principales.

    • 5.5. Para mayor claridad, el GCPN no se aplica al tratamiento de Google de los Datos del Servicio como encargado del tratamiento de datos.

    • 5.6. También se aplican a este Anexo las disposiciones de la ley aplicable y de resolución de disputas del Acuerdo.