Agencia Estatal Boletín Oficial del Estado

(1)

Unos derechos y obligaciones contractuales justos propician la confianza entre los participantes en el mercado y pueden contribuir a aumentar el acceso y el uso justos de los datos, así como a crear un mercado más competitivo para los servicios de tratamiento de datos, lo que permite aprovechar plenamente las ventajas de una economía de datos en la Unión.

(2)

Con el fin de responder a las necesidades de la economía digital y eliminar los obstáculos al buen funcionamiento del mercado interior de datos, el Reglamento (UE) 2023/2854 estableció un marco armonizado que especifica quién tiene derecho a utilizar los datos del producto o los datos del servicio relacionado, en qué condiciones y sobre qué base. La herramienta central que utiliza el Reglamento (UE) 2023/2854 para este fin son los contratos. Desde la aplicación de ese Reglamento, el uso de los datos ya no se basa en un control de facto sobre los mismos, sino en contratos. El objetivo es crear seguridad jurídica en lo que respecta a los derechos y obligaciones de las partes y, de este modo, promover el intercambio de datos. Además, el Reglamento (UE) 2023/2854 tiene por objeto garantizar, mediante contratos equilibrados, una distribución equitativa de los beneficios entre todas las partes de la cadena de valor de los datos.

(3)

El Reglamento (UE) 2023/2854 establece los derechos y obligaciones de las partes implicadas en el acceso a los datos y su utilización, estableciendo normas para el intercambio obligatorio de datos, al tiempo que permite a las partes determinar mediante contratos el ejercicio práctico de sus derechos y obligaciones en relación con dicho acceso a los datos y su utilización.

(4)

Los servicios de tratamiento de datos son un factor fundamental para la transición digital y un factor clave para la competitividad en la era digital. La capacidad de un cliente de cambiar de un servicio a otro, o de utilizar los servicios de varios proveedores simultáneamente, es una condición clave para lograr un mercado más competitivo con menores barreras de entrada para los nuevos proveedores. El Reglamento (UE) 2023/2854 establece normas relativas al derecho de los clientes a cambiar de proveedor de servicios de tratamiento de datos a otro proveedor o a una infraestructura local y establece condiciones y procedimientos específicos, que también abarcan la seguridad y la continuidad de las actividades durante el proceso de cambio. El Reglamento (UE) 2023/2854 también contempla un uso paralelo de múltiples servicios de tratamiento de datos, lo que favorece el despliegue eficaz de estrategias multinube. Además, el Reglamento (UE) 2023/2854 establece que todas las partes implicadas en el cambio deben cooperar de buena fe.

(5)

Los derechos y obligaciones de los clientes y proveedores de servicios de tratamiento de datos se definen en los contratos de servicios de tratamiento de datos. El Reglamento (UE) 2023/2854 introduce la obligación de que los proveedores de servicios de tratamiento de datos eliminen los obstáculos que puedan impedir a los clientes cambiar de proveedor, incluidos los obstáculos contractuales.

(6)

De conformidad con el artículo 41 del Reglamento (UE) 2023/2854, la Comisión se encarga de elaborar cláusulas contractuales tipo sobre el acceso a los datos y su utilización, así como cláusulas contractuales estándar para los contratos de computación en la nube, como herramienta de apoyo a las partes en la negociación y celebración de dichos contratos y para promover modelos que contengan derechos y obligaciones contractuales justos, razonables y no discriminatorios.

(7)

De conformidad con el Reglamento (UE) 2023/2854, el objetivo principal de estos modelos es ayudar a las empresas, en particular a las pymes, a redactar, negociar y celebrar dichos contratos. El Reglamento (UE) 2023/2854 también establece que estas cláusulas contractuales tipo, cuando se utilicen de forma generalizada e integral, deben tener el efecto beneficioso de influir en el diseño de los contratos sobre el acceso y la utilización de datos y, por tanto, conducir en general a unas relaciones contractuales más justas a la hora de acceder a los datos y compartirlos.

(8)

Estos fines muestran que las cláusulas contractuales tipo y las cláusulas contractuales estándar deben desempeñar un papel importante en la aplicación del Reglamento (UE) 2023/2854 y en la demostración de cómo podrían diseñarse los contratos equilibrados que aplican el Reglamento (UE) 2023/2854, también para los órganos jurisdiccionales a la hora de aplicar la cláusula general del control del carácter abusivo establecida en el Reglamento (UE) 2023/2854. Además, tal como se establece en el considerando 55 del Reglamento (UE) 2023/2854, los órganos de resolución de litigios deben tener en cuenta las cláusulas contractuales tipo a fin de garantizar la aplicación uniforme del Reglamento.

(9)

La libertad contractual es un concepto esencial en las relaciones entre empresas y, como tal, está cubierta por la libertad de empresa en virtud de la Carta de los Derechos Fundamentales de la Unión Europea. La Comisión proporciona a los participantes en el mercado modelos para sus relaciones contractuales que no son vinculantes por naturaleza y, si las partes contratantes deciden utilizarlos, pueden adaptarse, como también se explica en el anexo I, introduciendo cláusulas tipo. Estas condiciones y cláusulas se desarrollaron principalmente para las relaciones entre empresas, teniendo en cuenta el Reglamento (UE) 2023/2854 y otros actos legislativos de la Unión. Como ocurre con todos los contratos, cuando las partes entablan relaciones contractuales relacionadas con datos, deben cumplir las disposiciones imperativas del Derecho de la Unión, como el Reglamento (UE) 2023/2854, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (2) o las disposiciones imperativas del Derecho de la Unión en materia de protección de los consumidores, así como las disposiciones imperativas del Derecho nacional aplicable a ese contrato concreto.

(10)

Las cláusulas contractuales abusivas podrían hacer que el acceso a los datos o el cambio de proveedor de servicios de tratamiento de datos fueran menos viables desde el punto de vista comercial y, a veces, económicamente prohibitivos.

(11)

El Reglamento (UE) 2023/2854 introduce un control del carácter abusivo de las cláusulas contractuales sobre el acceso a los datos y su utilización, o la responsabilidad y los recursos en caso de incumplimiento o resolución unilateral de obligaciones relacionadas con los datos, cuando una parte imponga dichas obligaciones unilateralmente en contratos celebrados entre empresas. Las cláusulas tipo y las cláusulas estándar también tuvieron en cuenta las disposiciones relativas a este control del carácter abusivo.

(12)

Es necesario establecer cláusulas contractuales tipo para varios contratos que abarquen el acceso a los datos y su utilización en el ámbito de aplicación de los capítulos II, III y IV del Reglamento (UE) 2023/2854. El primer contrato tipo recomendado regula la relación jurídica entre un usuario de un producto conectado o servicio relacionado, que tiene derecho, en virtud del Reglamento (UE) 2023/2854, a acceder a los datos y a utilizarlos, y un tenedor de datos (anexo II). Si bien estas cláusulas contractuales tipo pueden utilizarse como contrato separado en paralelo con otros contratos, a saber, a) el contrato de compra, alquiler o arrendamiento de un producto conectado, b) el contrato de suministro de servicios relacionados o c) cualquier contrato que sea necesario celebrar en virtud del Reglamento (UE) 2016/679 también pueden integrarse en un contrato global, por ejemplo, que cubra la compra del producto conectado. El segundo tipo de contrato amparado por las cláusulas contractuales tipo se celebra entre el usuario y un destinatario de datos (anexo III). El tercer contrato tipo previsto es el celebrado entre el tenedor de datos y un destinatario de datos, en relación con los casos en que un tenedor de datos tiene la obligación legal de poner datos a disposición de un tercero, como la obligación de poner datos de productos conectados o servicios relacionados a disposición de un destinatario de datos indicado por el usuario (anexo IV). El cuarto contrato tipo incluido se celebra entre empresas que comparten datos de forma voluntaria y está sujeto al control del carácter abusivo con arreglo al Reglamento (UE) 2023/2854 (anexo V).

(13)

Es necesario establecer cláusulas contractuales tipo que puedan incluirse en los contratos de servicios de tratamiento de datos para reflejar los derechos y obligaciones de los clientes y proveedores, a la luz del capítulo VI del Reglamento (UE) 2023/2854 y teniendo en cuenta la necesidad de eliminar los obstáculos contractuales al cambio y de garantizar derechos y obligaciones contractuales justos, razonables y no discriminatorios (anexos VI a XII).

(14)

A fin de facilitar el uso de las cláusulas tipo y las cláusulas estándar, deben incluirse orientaciones y explicaciones en forma de recuadros de información. Las orientaciones y explicaciones tienen por objeto apoyar a las partes facilitando referencias a las obligaciones jurídicas pertinentes, referencias cruzadas entre los términos y cláusulas y, cuando sea necesario, explicando las consecuencias de las decisiones que deben tomar las partes, tal como se refleja en las diversas opciones para una determinada cláusula contractual,

1)

2)

3)

Estas cláusulas contractuales tipo tienen por objeto abordar el acceso a los datos y su utilización, así como las cuestiones contractuales conexas que puedan surgir entre un tenedor de datos y los usuarios [tal como se definen en el Reglamento (UE) 2023/2854, denominado en lo sucesivo «Reglamento de Datos»].

La principal novedad del Reglamento de Datos a este respecto es que:

El presente contrato tiene una estructura modular y, si bien puede utilizarse como contrato completo, las partes también pueden seleccionar determinadas cláusulas que se ajusten a su situación particular. Es posible que algunas cláusulas no sean pertinentes para todos los productos y todos los contratos, por ejemplo, los relativos a la protección de secretos comerciales o a la aplicación de medidas técnicas de protección. Las partes solo deben incluir dichas cláusulas en el contrato cuando proceda. Del mismo modo, las limitaciones de acceso, utilización o intercambio de los datos solo deberían incluirse en los contratos cuando sea pertinente, es decir, cuando los requisitos de seguridad del producto pudieran verse comprometidos de otro modo, produciendo un efecto adverso grave para la salud, la seguridad o la protección de las personas físicas.

Varias cláusulas contienen opciones, y aquí las partes deben observar cuáles son sus necesidades específicas, su relación comercial y sus intereses para determinar la opción adecuada que mejor se adapte a su contrato.

Algunas cláusulas también están marcadas (si procede) y deben incluirse si se cumplen determinadas condiciones.

Si bien la Comisión recomienda el uso de las cláusulas contractuales tipo, estas no son vinculantes y siempre pueden ser objeto de excepciones por las partes.

De acuerdo con el Reglamento de Datos, «tenedor de datos» es «una persona física o jurídica que tiene el derecho o la obligación, con arreglo al presente Reglamento, al Derecho de la Unión aplicable o a la normativa nacional adoptada de conformidad con el Derecho de la Unión, de utilizar y poner a disposición datos, incluidos, cuando se haya pactado contractualmente, los datos del producto o los datos de servicios relacionados que haya extraído o generado durante la prestación de un servicio relacionado».

En la mayoría de los casos, el tenedor de datos puede ser el fabricante del producto o el proveedor del servicio relacionado pertinente, u otra parte que coopere con el fabricante o el proveedor y pueda extraer los datos del producto o servicio relacionado.

Cuando más de una parte pueda tener la condición de tenedor de datos, esta situación podrá abordarse de distintas maneras, por ejemplo:

La elección entre ambas posibilidades en un caso concreto dependerá de muchos factores. Es posible que las partes deseen considerar, por ejemplo, si los usuarios prefieren tener un solo socio contratante y un solo contrato. Las partes deben ser conscientes de que existe una estrecha relación entre la elección entre ambas opciones y la manera en que las partes formulan la cláusula 3.2.1.

De acuerdo con el Reglamento de Datos, «usuario» es «una persona física o jurídica que posee un producto conectado o a la que se le han transferido por contrato derechos temporales de uso de dicho producto conectado, o que recibe servicios relacionados». El presente contrato puede resultar pertinente en una amplia variedad de escenarios diferentes. Por un lado, tenemos casos en los que el tenedor de datos conoce al usuario y en los que los abogados de cada parte negocian un contrato a medida sobre el acceso a los datos y su utilización (por ejemplo, una compañía aérea que compra aviones a un fabricante de aviones). Por otro lado, tenemos casos en los que se implantan productos y servicios de carácter masivo para millones de consumidores que no son conocidos individualmente (y cuya identidad, por motivos de protección de datos, ni siquiera se desea que se revele) y en los que la negociación individual resulta sencillamente imposible (por ejemplo, las cafeteras conectadas).

Para casos de este último tipo, y muchos otros entre ambos extremos, puede ser útil identificar al usuario no por su nombre, sino por las acciones realizadas (como crear una cuenta de usuario o, simplemente, enchufar una cafetera conectada y aceptar las condiciones generales ofrecidas pulsando «Aceptar» en una pantalla). Las partes deben ser conscientes de que, en particular en los casos en que haya consumidores implicados, los órganos jurisdiccionales evaluarán si el procedimiento está diseñado de manera que cumpla las normas del derecho contractual general aplicable y del derecho en materia de protección de los consumidores, según las cuales es posible que las condiciones tengan que incluirse en el contrato.

1.2.

a)

el siguiente producto o productos conectados («el producto»): (indíquense el nombre y otras especificaciones del producto conectado específico o del tipo de productos contemplados en el presente contrato);

b)

el siguiente servicio o servicios relacionados [«el(los) servicio(s) relacionados(s)»]: (indíquense el nombre y otras especificaciones de los servicios relacionados específicos o el tipo de servicios relacionados contemplados en el presente contrato, si procede).

1.2.1.

[OPCIÓN 1] [El usuario se compromete a facilitar al tenedor de datos, previa solicitud debidamente justificada, toda la documentación pertinente que apoye estas declaraciones, cuando sea necesario].

[OPCIÓN 2] [La documentación que apoya estas declaraciones, así como los detalles sobre quién debe considerarse usuario en virtud del presente contrato, se establecen en el apéndice 9].

Según el Reglamento de Datos, «datos del producto» son los «datos generados por el uso de un producto conectado que el fabricante ha diseñado para que puedan ser extraídos, a través de un servicio de comunicaciones electrónicas, una conexión física o un acceso en el dispositivo, por un usuario, un tenedor de los datos o un tercero, incluido, cuando proceda, el fabricante».

Por «datos de servicios relacionados» se entienden los datos que representan la digitalización de acciones del usuario o de eventos relacionados con el producto conectado, registrados intencionadamente por el usuario o generados como subproducto de la acción del usuario durante la prestación de un servicio relacionado por el proveedor.

Los datos del producto y los de servicios relacionados pueden ser tanto datos personales como no personales. Estos incluyen «datos brutos», así como «datos que, previamente a su tratamiento y análisis, han sido objeto de un tratamiento destinado a hacerlos comprensibles y que puedan ser utilizados». Sin embargo, no incluyen «la información que se infiere o se deriva de tales datos, que es el resultado de inversiones adicionales en la asignación de valores o conocimientos que aportan los datos» (considerando 15).

Por «datos fácilmente disponibles»: se entienden los datos del producto y datos del servicio relacionado que un tenedor de datos obtiene o puede obtener lícitamente del producto conectado o servicio relacionado, sin un esfuerzo desproporcionado que vaya más allá de una operación simple.

Como se explica en los considerandos, esta definición no incluye «los datos generados por el uso de un producto conectado cuando el diseño del producto conectado no prevea que dichos datos se almacenen o transmitan fuera del componente en que se generan o del producto conectado en su conjunto» (considerando 20). «Las opciones de diseño de los fabricantes y, en su caso, el Derecho de la Unión o nacional que regule las necesidades y los objetivos específicos del sector o las decisiones pertinentes de las autoridades competentes, deben determinar qué datos puede poner a disposición un producto conectado.» (considerando 14).

3.1.1.

3.1.2.

Ninguna de las finalidades de utilización de los datos acordadas con arreglo a la cláusula 3.1.1 puede contradecir la presente cláusula, y el tenedor de datos se compromete a garantizar, por los medios contractuales, organizativos y técnicos adecuados, que ningún tercero, dentro de la organización del tenedor de datos, participe en dicha utilización de los datos.

3.2.1.

[OPCIÓN] [En el apéndice 5 se proporcionan más detalles, en particular en lo que respecta a la identidad o las categorías de terceros con los que pueden compartirse datos, las restricciones a la utilización de los datos por parte de terceros, así como otras condiciones y medidas de protección].

3.2.2.

3.3.1.

3.4.1.

Estas cláusulas se aplican si el usuario no puede acceder directamente a los datos desde el producto o servicio conexo, de conformidad con el artículo 3 del Reglamento de Datos. En tal caso, el usuario tiene derecho a obtener el acceso a los datos del tenedor de datos previa solicitud, de conformidad con el artículo 4 del Reglamento de Datos. Si el usuario desea dar acceso a los datos a un destinatario de datos, se aplicará la cláusula 7, que figura más abajo.

4.1.1.

4.1.2.

A este respecto, cuando el usuario no sea el interesado, el usuario deberá indicar al tenedor de datos, en cada solicitud presentada en virtud de la cláusula anterior, la base jurídica para el tratamiento con arreglo al artículo 6 del Reglamento (UE) 2016/679 (y, en su caso, la excepción aplicable en virtud del artículo 9 de dicho Reglamento y del artículo 5, apartado 3, de la Directiva 2002/58/CE) sobre la que se solicita la puesta a disposición de datos personales.

4.2.1.

El tenedor de datos y el usuario podrán utilizar los servicios de un tercero [incluido un tercero que preste servicios de intermediación de datos, tal como se definen en el artículo 2 del Reglamento (UE) 2022/868 del Parlamento Europeo y del Consejo (2)] para permitir el ejercicio de los derechos del usuario en virtud de la cláusula 4.1 del presente contrato. Dicho tercero no se considerará un destinatario de datos con arreglo al Reglamento de Datos y dichos servicios podrá ofrecerlos un proveedor considerado guardián de acceso con arreglo al artículo 3 del Reglamento (UE) 2022/1925, a menos que trate los datos para sus propios fines comerciales.

4.2.2.

(si procede) [c) de forma continua y en tiempo real].

4.2.3.

4.2.4.

Esto incluye, en particular, proporcionar información fácilmente disponible al tenedor de datos en relación con los derechos que puedan tener terceros con respecto a los datos, como los derechos de los interesados derivados del Reglamento (UE) 2016/679, o los hechos que puedan dar lugar a tales derechos.

El tenedor de datos deberá especificar esta información en el apéndice 1.

4.2.5.

Esta cláusula ofrece al tenedor de datos la oportunidad de subsanar cualquier incumplimiento de sus obligaciones legales o contractuales. Si el tenedor de datos no lo hace sin demora indebida, dicha circunstancia permitirá al usuario utilizar los recursos contractuales previstos en el contrato en caso de incumplimiento esencial del mismo.

Si el usuario considera que se ha vulnerado su derecho de acceso en virtud del artículo 4, apartado 1, del Reglamento de Datos, también tiene derecho a presentar una reclamación ante la autoridad competente, designada de conformidad con el artículo 37, apartado 5, letra b), del Reglamento de Datos. Sin embargo, el usuario debe ser consciente de que las funciones y competencias precisas de las autoridades competentes designadas con arreglo al artículo 37 pueden variar de un Estado miembro a otro.

El usuario tiene derecho en todo caso a interponer un recurso efectivo ante el órgano jurisdiccional competente o a remitir el litigio a cualquier organismo de resolución alternativa de litigios.

El usuario debe, por lo tanto, evaluar cuidadosamente cuál es la forma más adecuada de obligar al tenedor de datos a cumplir sus obligaciones legales y contractuales.

4.4.1.

El tenedor de datos deberá notificar el cambio al usuario al menos (indíquese un período de tiempo razonable) antes de que el cambio surta efecto.

Puede ser suficiente un plazo de preaviso más breve:

(4)  Directiva (UE) 2016/943 del Parlamento Europeo y del Consejo, de 8 de junio de 2016, relativa a la protección de los conocimientos técnicos y la información empresarial no divulgados (secretos comerciales) contra su obtención, utilización y revelación ilícitas (DO L 157 de 15.6.2016, p. 1, ELI: http://data.europa.eu/eli/dir/2016/943/oj).

5.1.1.

5.1.2.

El tenedor de datos declara al usuario que tiene todos los derechos pertinentes ante cualquier tercero poseedor de un secreto comercial para celebrar el presente contrato en relación con los datos protegidos como secretos comerciales.

5.1.3.

Hasta que las partes no hayan modificado y acordado el apéndice 4, el tenedor de datos podrá denegar o suspender temporalmente el intercambio de los nuevos datos protegidos como secretos comerciales. En este caso, la decisión del tenedor de datos deberá justificarse debidamente y se comunicará por escrito al usuario sin demora indebida. El tenedor de datos también notificará a la autoridad competente designada de conformidad con el artículo 37 del Reglamento (UE) 2023/2854 que ha detenido o suspendido el intercambio de datos y determinará qué medidas no se han acordado o aplicado.

5.1.4.

5.2.1.

5.2.2.

5.2.3.

El usuario podrá elegir entre las opciones i) y ii). Si una parte considera que el informe de auditoría en materia de seguridad obtenido a expensas de la otra parte es incorrecto, conservará el derecho a obtener, a expensas suyas, un informe de auditoría en materia de seguridad de otro tercero independiente. Si se ejerce este derecho, ambos auditores independientes, junto con las partes, estudiarán cualquier diferencia entre ambos informes y tratarán de resolver cualquier cuestión pendiente, actuando de buena fe].

5.3.1.

5.3.2.

5.3.3.

5.4.1.

5.4.2.

El tenedor de datos debe notificarlo debidamente y sin demora indebida al usuario y a la autoridad competente designada de conformidad con el artículo 37 del Reglamento de Datos.

Sin embargo, el tenedor de datos debe seguir compartiendo cualesquiera datos protegidos como secretos comerciales distintos de dichos datos específicos.

5.4.3.

En este caso, el tenedor de datos debe notificarlo debidamente por escrito y sin demora indebida al usuario y a la autoridad competente designada de conformidad con el artículo 37 del Reglamento de Datos.

5.4.4.

Las cláusulas 5.4.2 o 5.4.3 facultan al tenedor de datos para resolver el presente contrato únicamente en lo que respecta a los secretos comerciales identificados específicos, y siempre que:

a)

suprima los datos puestos a disposición por el tenedor de datos y cualquier copia de estos; y/o

b)

ponga fin a la producción, oferta o introducción en el mercado o utilización de bienes, datos derivados o servicios producidos sobre la base de conocimientos obtenidos a través de los secretos comerciales identificados, o la importación, exportación o almacenamiento de mercancías infractoras con esos fines, y que destruya cualquier mercancía infractora, cuando exista un riesgo grave de que la utilización ilícita de dichos datos cause un perjuicio significativo al tenedor de datos o al poseedor de un secreto comercial, o cuando dicha medida no fuese desproporcionada a la luz de los intereses del tenedor de datos o del poseedor de un secreto comercial; y/o

c)

compense a la parte que sufra la utilización indebida o la divulgación de dichos datos a los que se haya accedido o utilizado de forma ilícita.

5.6.1.

Esta obligación de conservación finaliza cuando una autoridad competente o un órgano jurisdiccional, en una decisión vinculante, permite la supresión de dichos datos conservados o cuando el contrato finalice.

5.6.2.

6.1.1.

6.2.1.

6.2.2.

El usuario se compromete a no (especifíquense las restricciones o prohibiciones pertinentes relacionadas con el tratamiento mencionado)].

7.1.1.

7.1.2.

A este respecto, cuando el usuario no sea el interesado, el usuario deberá indicar al tenedor de datos, en cada solicitud presentada en virtud de la cláusula anterior, la base jurídica para el tratamiento con arreglo al artículo 6 del Reglamento (UE) 2016/679 (y, en su caso, la excepción aplicable en virtud del artículo 9 de dicho Reglamento y del artículo 5, apartado 3, de la Directiva 2002/58/CE) sobre la que se solicita la puesta a disposición de datos personales.

7.1.3.

7.1.4.

7.1.5.

7.1.6.

De conformidad con el artículo 7, apartado 2, del Reglamento de Datos, «[n]inguna cláusula contractual que, en detrimento del usuario, excluya la aplicación de los derechos del usuario en virtud del [capítulo II], establezca excepciones o modifique los efectos de esos derechos, será vinculante para el usuario».

Esto debe interpretarse a la luz del considerando 25, que especifica que «no impide a los usuarios, en las relaciones entre empresas, poner los datos a disposición de terceros o de titulares de datos con arreglo a cualquier condición contractual lícita, incluso aceptando limitar o restringir el intercambio ulterior de dichos datos, o recibir una compensación proporcional, por ejemplo, a cambio de renunciar a su derecho a utilizar o compartir dichos datos».

Por lo tanto, tales limitaciones solo serán válidas si no causan ningún perjuicio al usuario, lo que significa que las limitaciones no deben perjudicar los intereses legítimos del usuario.

Además, la presente cláusula no debe utilizarse para privar por completo al usuario de sus derechos legales en virtud de los artículos 4 y 5 del Reglamento de Datos, por ejemplo, mediante la renuncia total del usuario a su derecho de acceso a los datos. El usuario únicamente podrá aceptar limitaciones de sus derechos cuando estas tengan un alcance y una duración limitados. Asimismo, dichas limitaciones no deberán ser perjudiciales para el usuario. Estas limitaciones podrían consistir, por ejemplo, en restricciones específicas a la utilización de los datos a los que se ha accedido, o implicar el compromiso de no compartir ulteriormente los datos con un tercero, tal como se indica en el considerando 25, o de no permitir que un destinatario de datos comparta los datos ulteriormente con un tercero.

Esta cláusula podría utilizarse cuando el usuario tenga un interés en tales limitaciones, por ejemplo, cuando el tenedor de datos y el usuario participen en un proyecto industrial conjunto.

También podría aplicarse en caso de que el usuario reciba una compensación. Sin embargo, la mera percepción de una compensación no sería suficiente, por sí sola, para considerar que las limitaciones no son perjudiciales para el usuario. Esta compensación debe ser proporcional a las limitaciones.

El usuario podrá, a su entera discreción, aceptar o rechazar la limitación o limitaciones en virtud de la presente cláusula.

Las partes pueden acordar una compensación por el uso y el intercambio de los datos por parte del tenedor de datos, siempre que lo consideren justo y razonable. Por ejemplo, pueden considerar dicha compensación si el tenedor de datos utiliza los datos para desarrollar nuevos productos o servicios o si crea datos agregados o derivados con fines comerciales. Por el contrario, si, por ejemplo, los datos se utilizan exclusivamente para las necesidades de cualquier acuerdo celebrado con el usuario o para garantizar el funcionamiento, la seguridad y la protección del producto o servicio relacionado, podría no incluirse una compensación.

No obstante, las partes deben ser conscientes de que, por ejemplo, si el usuario limita sus derechos de las partes de conformidad con la cláusula 8, este deberá ser compensado, tal como se explica en el recuadro explicativo de la cláusula 8, y la compensación deberá ser proporcional a la gravedad de la limitación.

Del mismo modo, podría ser necesaria una compensación para garantizar el trato justo del usuario, si este acepta que el tenedor de datos pueda vender los datos a terceros de conformidad con la cláusula 3.2.1, letra a), inciso iii).

Si procede una compensación, las partes deberán ponerse de acuerdo sobre su naturaleza, que puede ser monetaria o no.

El usuario inicial puede transferir permanentemente la propiedad del producto o su derecho a utilizarlo a un usuario posterior, por ejemplo, cuando el usuario vende el producto (transferencia de uso).

El usuario inicial también puede conceder derechos de uso del producto o de recepción de servicios relacionados a usuarios adicionales, conservando al mismo tiempo su condición de usuario (múltiples usuarios), por ejemplo cuando:

Derecho del tenedor de los datos a utilizar los datos

En tales casos, el tenedor de datos debe celebrar un contrato con los usuarios posteriores o adicionales para poder utilizar los datos generados por el uso del producto o los servicios relacionados por parte de dichos usuarios. Las cláusulas que figuran a continuación proponen posibles soluciones para la celebración de dicho contrato, de modo que las partes puedan elegir la solución que mejor se adapte a las especificidades de la situación.

En caso de transferencia, las partes podrían acordar, por ejemplo, que el usuario inicial comunique al tenedor de datos la transferencia realizada, así como la identidad y los datos de contacto del usuario posterior, de modo que el tenedor de datos pueda ponerse en contacto con dicho usuario posterior y celebrar un contrato con él.

En el caso de haber múltiples usuarios, esta solución podría resultar demasiado gravosa para el tenedor de datos. Si el usuario inicial está en condiciones de actuar en nombre del tenedor de datos, una posibilidad es que obtenga el acuerdo de los usuarios adicionales con las condiciones de acceso y utilización de los datos establecidas en el presente contrato.

En otras situaciones, puede seguir siendo viable y preferible que el usuario inicial comunique al tenedor de datos los datos de contacto de un usuario adicional, de manera que el tenedor de datos pueda celebrar un contrato directamente con el usuario adicional.

También es posible que el usuario inicial no tenga que informar al tenedor de datos de un usuario posterior o adicional para celebrar un contrato, ya que las circunstancias son tales que puede celebrar un contrato sin acción alguna por parte del usuario inicial. Por ejemplo, puede ocurrir que sea necesario crear una cuenta que identifique al usuario para utilizar el producto o servicio relacionado. Si este es el caso, el tenedor de datos estará en condiciones de celebrar un contrato con el usuario posterior o adicional cuando cree sus propias cuentas. Sin embargo, esto podría requerir que el usuario inicial se asegure de que el usuario posterior o adicional no utiliza su cuenta.

Derechos de acceso de las partes en relación con una transferencia de uso y múltiples usuarios

En caso de transferencia de uso o de múltiples usuarios, el contrato debe ofrecer seguridad sobre quién puede acceder a los datos y en qué condiciones. Por ejemplo, cuando una empresa (el usuario inicial) alquila maquinaria agrícola conectada a agricultores individuales (usuarios adicionales) a diario o semanalmente, los datos generados por las máquinas agrícolas pueden revelar información comercial sensible de los agricultores individuales. El fabricante (el tenedor de datos) no puede limitarse a poner a disposición del usuario inicial (la empresa propietaria de las máquinas) cualesquiera datos con arreglo a la cláusula 4 del presente contrato sin asegurarse de que, al hacerlo, no se vulneren ni la información confidencial ni los derechos de los agricultores individuales (los usuarios adicionales).

Los derechos de acceso del usuario adicional o posterior pueden depender, en particular, de una categorización contractual de los datos, por ejemplo:

El tenedor de datos debe clasificar los datos en estas categorías, en particular en la información a la que se hace referencia en el artículo 3, apartados 2 y 3, del Reglamento de Datos, en el presente contrato (por ejemplo, en el apéndice 1) o en la documentación relativa al producto o servicio relacionado.

Esta cláusula 10 se centra en el Reglamento de Datos; no afecta a ninguna legislación adicional, en particular la legislación sectorial, que pueda regular la transferencia de un producto conectado o servicio relacionado (por ejemplo, el reprocesamiento de productos sanitarios).

10.2.1.

[OPCIÓN 1] [En el contrato entre el usuario inicial y el usuario adicional, el usuario inicial incluye, en nombre del tenedor de datos, cláusulas que reflejan sustancialmente el contenido del presente contrato entre el usuario inicial y el tenedor de datos y, en particular, la cláusula 3 relativa a la utilización y el intercambio de los datos del producto o del servicio relacionado por parte del tenedor de datos, durante el período de uso temporal del producto o servicio relacionado].

[OPCIÓN 2] [El usuario inicial informa al tenedor de datos de la existencia y la duración de los derechos del usuario adicional a utilizar el producto o servicio relacionado y sus datos de contacto, de modo que el tenedor de datos pueda celebrar un acuerdo con el usuario adicional sobre la utilización y el intercambio de dichos datos por parte del tenedor de datos].

[OPCIÓN 3] [El tenedor de datos toma las medidas necesarias para celebrar un acuerdo con el usuario adicional. (si procede) El usuario inicial debe garantizar que el usuario adicional no pueda utilizar la cuenta del usuario inicial].

10.2.2.

[OPCIÓN] [El usuario inicial actúa como primer punto de contacto para el usuario adicional, si este último presenta una solicitud de acceso a los datos con arreglo a los artículos 4 o 5 del Reglamento de Datos. El tenedor de datos debe colaborar con el usuario inicial para responder a la solicitud, tal como se especifica en el apéndice 10].

Este contrato normalmente no existiría como contrato independiente, sino que se celebraría en paralelo con el contrato que transfiere la propiedad del producto al usuario, otorgándole derechos temporales para utilizar el producto, o con el contrato de un servicio relacionado.

Por lo general, el presente contrato deberá permanecer en vigor mientras el otro contrato permita al usuario utilizar el producto o servicio relacionado. Del mismo modo, ni el tenedor de datos ni el usuario deben poder resolver el presente contrato, salvo en caso de incumplimiento sustancial de las obligaciones por parte de la otra parte, ya que, de lo contrario, se produciría una situación en la que el usuario utilizaría el producto o servicio relacionado sin ningún marco contractual relativo a los derechos y obligaciones en virtud del Reglamento de Datos.

11.1.1.

11.1.2.

a)

tras la destrucción del producto o la interrupción permanente del servicio relacionado, o cuando el producto o el servicio relacionado pierda su capacidad para generar los datos de manera irreversible; o

b)

cuando el usuario pierda la propiedad del producto o cuando los derechos del usuario en relación con el producto en virtud de un contrato de alquiler, arrendamiento o similar o los derechos del usuario con respecto al servicio relacionado lleguen a su fin; o

c)

cuando ambas partes así lo acuerden.

11.3.1.

La expiración o resolución no afecta a ninguna disposición del presente contrato que deba aplicarse incluso después de la finalización del contrato, en particular la cláusula 13.1 sobre confidencialidad, la cláusula 13.4 sobre la legislación aplicable y la cláusula 13.6 sobre resolución de litigios.

11.3.2.

Es posible que las partes deseen acordar no solo los derechos y obligaciones específicos en materia de datos (muchos de los cuales ya se derivan del Reglamento de Datos), sino también cuestiones propias del Derecho contractual general, como los derechos y las vías de recurso de una parte contratante en caso de incumplimiento imputable a la otra parte contratante.

Para estas cuestiones de Derecho contractual general, es posible que las partes deseen basarse en normas estatutarias por defecto o en otros modelos de contrato. Si desean utilizar estas cláusulas contractuales tipo, deben asegurarse de que son compatibles con cualquier legislación nacional obligatoria que resulte aplicable al contrato.

12.1.1.

12.1.2.

Cuando el impedimento sea solo temporal, la exoneración tendrá efecto durante el tiempo en que este persista. Sin embargo, si la demora se tradujera en un incumplimiento esencial, la otra parte podrá tratarlo como tal.

La parte incumplidora deberá garantizar que la otra parte reciba, sin demora indebida, notificación del impedimento y de sus efectos sobre su capacidad para cumplir sus obligaciones contractuales, una vez que haya tenido conocimiento de dichas circunstancias o hubiera debido razonablemente tenerlo. La otra parte tendrá derecho a una indemnización por daños y perjuicios económicos en caso de no recibir dicha notificación.

12.2.1.

12.2.2.

12.2.3.

12.2.4.

12.2.5.

12.2.6.

12.2.7.

13.1.1.

13.1.2.

13.1.3.

13.1.4.

Parte

Persona de contacto

Correo electrónico

Teléfono

Dirección

Usuario

[Nombre]/[Cargo]

[Correo electrónico]

[Teléfono]

[Dirección]

Destinatario de los datos

[Nombre]/[Cargo]

[Correo electrónico]

[Teléfono]

[Dirección]

a)

en caso de entrega en mano, en la fecha de entrega;

b)

si se envía por franqueo pagado, el tercer día hábil siguiente a su envío;

c)

si se envía por medios electrónicos, en la fecha de transmisión, siempre que el remitente no haya recibido ningún mensaje de error que indique que no se ha entregado.

13.3.1.

13.3.2.

13.3.3.

13.4.1.

13.5.1.

13.5.2.

13.6.1.

13.6.2.

13.6.3.

Apéndice 1

Detalles de los datos contemplados por el presente contrato y de las modalidades de acceso

A.   Especificación del contenido de los datos

El apéndice debe ordenar y enumerar en primer lugar los datos del producto y los datos del servicio o servicios relacionados contemplados por el presente contrato, con indicación del contenido de los datos y de la frecuencia de recogida, de modo que el usuario tenga un conocimiento preciso de la información contenida en los datos (lista estructurada de puntos de datos o categorías precisas de datos).

B.   Duración de la conservación

A continuación, el apéndice debe indicar la duración de la conservación, de modo que se informe al usuario sobre la duración de la disponibilidad de los datos. Podrá hacerse de manera detallada para cada punto de datos o grupo de puntos de datos.

C.   Régimen de datos

El apéndice debe especificar aquí si la totalidad o parte de los datos son datos particulares regulados por un régimen específico. El apéndice podría indicar, por ejemplo, si los datos se consideran datos personales y cuáles son.

D.   Estructura y formato de los datos

El apéndice debe especificar aquí en qué formato estructurado, de utilización habitual y de lectura mecánica se facilitan los datos.

E.   Política de acceso

Puede ocurrir que el usuario transfiera sus derechos de uso del producto o de recepción de los servicios relacionados a un usuario posterior o que varios usuarios compartan estos derechos. En estos casos, las partes deben especificar aquí los derechos de acceso a los datos en caso de transferencia del uso del producto o en caso de múltiples usuarios. El apéndice podría enumerar, en particular:

F.   Medio de transferencia/acceso

El apéndice debe indicar aquí a través de qué medio electrónico seguro y práctico puede el tenedor de datos poner los datos a disposición del usuario, ya sea mediante transferencia o acceso.

G.   Información necesaria para el ejercicio de los derechos de acceso del usuario

El apéndice puede especificar aquí la información necesaria para el ejercicio de los derechos de acceso del usuario. Dicha información puede incluir una persona de contacto para resolver problemas técnicos, tanto por parte del tenedor de datos como del usuario.

Apéndice 2

Contenido de una solicitud de acceso del usuario

Apéndice 3

formulario de solicitud de acceso del usuario para poner los datos a disposición de un tercero

Apéndice 4

especificaciones de las medidas de protección de secretos comerciales

(lo redactan las partes)

[OPCIÓN] Apéndice 5

especificaciones sobre el intercambio de datos con terceros

(lo redactan las partes)

Apéndice 6

especificaciones de las medidas de protección

(lo redactan las partes)

[OPCIÓN] Apéndice 7

especificaciones sobre la indemnización del usuario

(lo redactan las partes)

[OPCIÓN] Apéndice 8

especificaciones sobre las sanciones

(lo redactan las partes)

[OPCIÓN] Apéndice 9

documentación sobre la propiedad del producto o los derechos contractuales para utilizar el producto o los servicios relacionados

(Documentación que deben adjuntar las partes)

[OPCIÓN] Apéndice 10

especificaciones sobre las modalidades de acceso a los datos por parte de los usuarios adicionales

(lo redactan las partes)

Estas cláusulas contractuales tipo se han diseñado para los contratos entre un usuario de un producto conectado o servicio relacionado y un destinatario de datos con el que el usuario necesita o desea compartir sus datos con arreglo al artículo 5 del Reglamento (UE) 2023/2854 (en lo sucesivo, el «Reglamento de Datos»).

La principal novedad del Reglamento de Datos a este respecto es que:

Por lo general, este contrato se celebraría con posterioridad al contrato celebrado entre el tenedor de datos y el usuario, y precedería al contrato que también debe celebrarse entre el tenedor de datos y el destinatario de datos.

El presente contrato tiene una estructura modular y, si bien podría existir como contrato independiente utilizando todas las cláusulas (en los casos en que el intercambio de datos sea el objetivo principal del contrato), las partes también pueden seleccionar determinadas cláusulas que se ajusten a su situación particular. Cuando el intercambio de datos sea únicamente un requisito previo para el cumplimiento de un contrato celebrado con otro fin, por ejemplo, un contrato de reparación y mantenimiento de una máquina industrial, podría ser suficiente utilizar las cláusulas 1.2, 1.3, 2, 3 y 4 [excepto la cláusula 4.1.1, letra b)], ya que el contenido de las cláusulas restantes del presente contrato estaría probablemente cubierto por el contrato de reparación y mantenimiento.

Un «usuario»: es una persona física o jurídica que posee un producto conectado o a la que se le han transferido por contrato derechos temporales de uso de dicho producto conectado, o que recibe servicios relacionados.

Un «destinatario de datos» es un tercero elegido por el usuario. Puede ser una persona física o jurídica que actúa con un propósito relacionado con su actividad comercial, empresa, oficio o profesión, distinta del usuario de un producto conectado o servicio relacionado, a disposición de la cual el tenedor de datos pone los datos, incluso un tercero previa solicitud del usuario al tenedor de datos o de conformidad con una obligación legal en virtud del Derecho de la Unión o de la normativa nacional adoptada de conformidad con el Derecho de la Unión.

Dicho destinatario de datos puede estar en competencia con el tenedor de datos pertinente. No obstante, un guardián de acceso no podrá ser destinatario de datos ni adquirir tal condición.

1.3.1.

[OPCIÓN 1] [el usuario solicitará a

(insértense el nombre, los datos de contacto y otras referencias) («el tenedor de datos»)

que ponga los datos especificados en la cláusula 2 a disposición del destinatario de datos].

[OPCIÓN 2] [el usuario encarga al destinatario de datos que solicite a

(insértense el nombre, los datos de contacto y otras referencias) («el tenedor de datos»),

en nombre del usuario, que ponga los datos especificados en la cláusula 2 a disposición del destinatario de datos].

1.3.2.

1.3.3.

El usuario declara que es el propietario del producto o que está contractualmente facultado para utilizar el producto en virtud de un contrato de alquiler, arrendamiento o similar o para recibir el servicio o servicios relacionados en virtud de un contrato de prestación de servicios.

[OPCIÓN 1] [El usuario se compromete a facilitar al destinatario de datos, previa solicitud debidamente justificada, toda la documentación pertinente que apoye esta declaración, cuando sea necesario.]

[OPCIÓN 2] [La documentación que apoya esta declaración, así como los detalles sobre quién debe considerarse usuario en virtud del presente contrato, se establecen en el apéndice 5.]

Según el Reglamento de Datos, «datos del producto» son los «datos generados por el uso de un producto conectado que el fabricante ha diseñado para que puedan ser extraídos, a través de un servicio de comunicaciones electrónicas, una conexión física o un acceso en el dispositivo, por un usuario, un tenedor de los datos o un tercero, incluido, cuando proceda, el fabricante».

Por «datos de servicios relacionados» se entienden datos que representan la digitalización de acciones del usuario o de eventos relacionados con el producto conectado, registrados intencionadamente por el usuario o generados como subproducto de la acción del usuario durante la prestación de un servicio relacionado por el proveedor.

Los datos del producto y los de servicios relacionados pueden ser tanto datos personales como no personales.

Son «datos fácilmente disponibles» los datos del producto y datos del servicio relacionado que un tenedor de datos obtiene o puede obtener lícitamente del producto conectado o servicio relacionado, sin un esfuerzo desproporcionado que vaya más allá de una operación simple.

Como se explica en los considerandos, esta definición no incluye «los datos generados por el uso de un producto conectado cuando el diseño del producto conectado no prevea que dichos datos se almacenen o transmitan fuera del componente en que se generan o del producto conectado en su conjunto» (considerando 20). «Las opciones de diseño de los fabricantes y, en su caso, el Derecho de la Unión o nacional que regule las necesidades y los objetivos específicos del sector o las decisiones pertinentes de las autoridades competentes, deben determinar qué datos puede poner a disposición un producto conectado.» (considerando 14).

Los acuerdos de intercambio de datos entre usuarios y destinatarios de datos pueden, por ejemplo, constituir una nueva relación o añadirse a una relación ya existente entre las partes, ya sea con fines comerciales de intercambio de datos o no. Dichos acuerdos deben ser no exclusivos, salvo en casos claramente delimitados, específicos en cuanto a los datos, al mercado y a la finalidad, de duración limitada y debidamente remunerados.

Corresponde al usuario valorar qué parte de sus datos permitiría utilizar al destinatario de datos y para qué fin y, en particular, en qué medida debe permitirse al destinatario de datos que los comparta con otros terceros.

Por ejemplo, el usuario puede pedir al destinatario de datos que supervise el funcionamiento del producto o servicio relacionado y actúe como intermediario, notificando en nombre del usuario las reclamaciones de garantía al vendedor del equipo.

El usuario también debe valorar si permite al destinatario de datos compartir los datos con entidades comerciales o no comerciales. El intercambio no comercial de datos podrá incluir el intercambio y la utilización altruistas o sin ánimo de lucro con fines de interés público, científicos, estadísticos u otros fines de investigación analítica [cuando proceda y sea necesario, o no proceda ni sea necesario pero esté previsto de conformidad con el artículo 89 del RGPD, la Directiva (UE) 2019/1024 sobre datos abiertos, el Reglamento (UE) 2023/138 sobre los conjuntos de datos específicos de alto valor, el Reglamento (UE) 2022/868 de Gobernanza de Datos, el Reglamento (UE) 2025/327 relativo al Espacio Europeo de Datos de Salud, y similares], por parte del destinatario de datos o a través de este con las comunidades, municipios, regiones, naciones, ONG y otras organizaciones no comerciales pertinentes. Para el intercambio de datos comerciales, se recomienda no hacer referencia al término «venta» ni utilizarlo, ya que ello podría implicar para algunas partes interesadas que se transfiere la teneduría o el control de los datos pertinentes, o que dichos datos pertinentes se entreguen de otro modo exclusivamente al destinatario de datos. Esto no es ni necesario ni recomendable, especialmente porque los datos son tanto un activo digital como un medio digital, y pueden utilizarse para muchos fines a lo largo de su ciclo de vida, incluso con múltiples fines comerciales, al tiempo que se sigue concediendo al destinatario de datos una ventaja comercial u otra creación de valor que también justifica una remuneración justa al usuario por la concesión de dicha licencia para (re)utilizar los datos.

El usuario debe valorar las consecuencias de conceder al destinatario de datos el derecho a utilizar y, si procede, compartir los datos, así como valorar si tales derechos deben concederse a cambio de una retribución.

3.1.1.

3.1.2.

a)

para ningún fin distinto de los acordados en la cláusula 3.1;

b)

para ningún fin que infrinja el Derecho de la Unión o el Derecho nacional aplicable;

c)

para la elaboración de perfiles de personas físicas en el sentido del artículo 4, apartado 4, del RGPD, a menos que sea necesario para prestar el servicio solicitado por el usuario;

d)

para desarrollar un producto que compita con el producto en cuestión;

e)

para obtener información sobre la situación económica, los activos y los métodos de producción del usuario, o sobre el uso del producto o servicio relacionado por parte del usuario de cualquier manera que pueda debilitar la posición comercial del usuario en los mercados en los que este opera, salvo que el usuario haya dado su consentimiento para dicho uso;

f)

de una manera que afecte negativamente a la seguridad del producto o de cualquier servicio relacionado;

g)

[OPCIÓN] [otros: (especifíquense, en particular, los usos que sean significativamente perjudiciales para los intereses legítimos del usuario)].

Al regular el tratamiento de datos personales de conformidad con la legislación aplicable en materia de protección de datos [en particular, entre otros, el Reglamento (UE) 2016/679], las Partes deben valorar si el usuario es el interesado de la totalidad o parte de los datos personales contenidos en los datos.

Las partes deben valorar si desean incluir, en un apéndice separado, todos los detalles sobre cómo pueden protegerse de manera eficaz los intereses importantes del usuario. Las medidas pueden ser tanto de carácter técnico (por ejemplo, cifrado, cortafuegos y almacenamiento separado) como organizativo (por ejemplo, intervención de un tercero de confianza). Puesto que las medidas deben ser proporcionadas, su contenido variará considerablemente en función de la naturaleza de los datos y de los intereses en juego.

De conformidad con el artículo 6, apartado 2, letra c), del Reglamento de Datos, el destinatario de datos no puede «poner los datos que reciba a disposición de otro tercero, a menos que los datos se pongan a disposición sobre la base de un contrato con el usuario, y siempre que el otro tercero tome todas las medidas necesarias acordadas entre el tenedor de datos y el tercero para preservar la confidencialidad de los secretos comerciales».

Por lo tanto, si el usuario opta por conceder este derecho al destinatario de datos, debe incluirse esta cláusula, posiblemente a cambio de una retribución.

4.1.1.

4.1.2.

4.1.3.

Las partes pueden acordar una compensación por el uso y el intercambio de los datos por parte del destinatario de datos, siempre que lo consideren justo y razonable. Por ejemplo, pueden considerar dicha compensación si el destinatario de datos utiliza los datos para desarrollar nuevos productos o servicios o si crea datos agregados o derivados con fines comerciales. Por el contrario, si, por ejemplo, los datos se utilizan exclusivamente para las necesidades de cualquier acuerdo celebrado con el usuario, podría no incluirse una compensación.

Del mismo modo, podría ser necesaria una compensación para garantizar el trato justo del usuario, si este acepta que el destinatario de datos pueda vender los datos a terceros de conformidad con la cláusula 4.1.1, letra a), inciso iii). Si procede una compensación, las partes deberán ponerse de acuerdo sobre su naturaleza, que puede ser monetaria o no.

6.1.1.

6.1.2.

6.2.1.

6.2.2.

6.2.3.

6.3.1.

La expiración o resolución no afectará a ninguna disposición que deba aplicarse incluso después de la finalización del contrato, en particular las limitaciones relativas a la utilización y el intercambio permitidos de los datos por parte del destinatario de datos con arreglo a las cláusulas 3 y 4, la cláusula 8.1 sobre confidencialidad, la cláusula 8.3 sobre la legislación aplicable y la cláusula 8.6 sobre resolución de litigios.

6.3.2.

7.1.1.

7.1.2.

7.1.3.

La parte incumplidora deberá garantizar que la otra parte reciba, sin demora indebida, notificación del impedimento y de sus efectos sobre su capacidad para cumplir sus obligaciones contractuales, una vez que haya tenido conocimiento de dichas circunstancias o hubiera debido razonablemente tenerlo. La otra parte tendrá derecho a una indemnización por daños y perjuicios económicos en caso de no recibir dicha notificación.

7.2.1.

7.2.2.

7.2.3.

7.2.4.

8.1.1.

8.1.2.

8.1.3.

8.1.4.

8.1.5.

Parte

Persona de contacto

Correo electrónico

Teléfono

Dirección

Usuario

[Nombre]/[Cargo]

[Correo electrónico]

[Teléfono]

[Dirección]

Destinatario de los datos

[Nombre]/[Cargo]

[Correo electrónico]

[Teléfono]

[Dirección]

a)

en caso de entrega en mano, en la fecha de entrega;

b)

si se envía por correo con franqueo pagado, el tercer día hábil siguiente a su envío;

c)

si se envía por medios electrónicos, en la fecha de transmisión, siempre que el remitente no haya recibido ningún mensaje de error que indique que no se ha entregado.

8.3.1.

8.3.2.

8.3.3.

8.5.1.

8.5.2.

8.6.1.

8.6.1.

El apéndice 1 contiene una descripción de los datos

[lo redactan las partes]

En el apéndice 2 se enumeran las medidas de protección que debe adoptar el destinatario de datos

[lo redactan las partes]

El apéndice 3 contiene información sobre el intercambio de datos con terceros por parte del destinatario de datos

[lo redactan las partes]

El apéndice 4 contiene información sobre la compensación que debe entregarse al usuario por la utilización y el intercambio de datos por parte del destinatario de datos

[lo redactan las partes]

El apéndice 5 contiene documentación sobre la propiedad del producto o los derechos contractuales para utilizar el producto o los servicios relacionados

[lo redactan las partes]

[OPCIÓN] El apéndice 6 contiene información detallada sobre las sanciones

[lo redactan las partes]

Estas cláusulas contractuales tipo se han diseñado para contratos entre un tenedor de datos y un destinatario de datos que sea una empresa, en los casos en que un tenedor de datos esté obligado [en virtud del artículo 5 del Reglamento (UE) 2023/2854, en lo sucesivo el «Reglamento de Datos»] a poner los datos de un producto conectado o servicio relacionado a disposición de un destinatario de datos cuando así lo solicite el usuario.

La principal novedad del Reglamento de Datos a este respecto es que:

El presente contrato tiene una estructura modular y, si bien puede utilizarse como contrato completo, las partes también pueden seleccionar determinadas cláusulas que se ajusten a su situación particular. Varias cláusulas contienen opciones, y aquí las partes deben observar cuáles son sus necesidades específicas, su relación comercial y sus intereses para determinar la opción adecuada que mejor se adapte a su contrato.

Algunas cláusulas también están marcadas (si procede) y deben incluirse si se cumplen determinadas condiciones.

Si bien la Comisión recomienda el uso de las cláusulas contractuales tipo, estas no son vinculantes y siempre pueden ser objeto de excepciones por las partes.

Estas cláusulas contractuales tipo podrán utilizarse también con las modificaciones adecuadas en los casos en que un tenedor de datos esté obligado a poner los datos a disposición de un destinatario de datos en virtud de otros actos legislativos de la Unión o actos legislativos nacionales adoptados de conformidad con el Derecho de la Unión.

Las partes deben identificar aquí quién es el tenedor de datos y quién es el destinatario de datos, en el sentido del artículo 2, apartados 13 y 14, del Reglamento de Datos.

De acuerdo con el Reglamento de Datos, «tenedor de datos» es «una persona física o jurídica que tiene el derecho o la obligación, con arreglo al presente Reglamento, al Derecho de la Unión aplicable o a la normativa nacional adoptada de conformidad con el Derecho de la Unión, de utilizar y poner a disposición datos, incluidos, cuando se haya pactado contractualmente, los datos del producto o los datos de servicios relacionados que haya extraído o generado durante la prestación de un servicio relacionado».

A tenor del Reglamento de Datos, un «destinatario de datos» es una persona física o jurídica que actúa con un propósito relacionado con su actividad comercial, empresa, oficio o profesión, distinta del usuario de un producto conectado o servicio relacionado, a disposición de la cual el tenedor de datos pone los datos, incluso un tercero previa solicitud del usuario al tenedor de datos o de conformidad con una obligación legal en virtud del Derecho de la Unión o de la normativa nacional adoptada de conformidad con el Derecho de la Unión. De conformidad con el artículo 1, apartado 3, letra d), del Reglamento de Datos, los tenedores de datos solo están obligados a poner los datos a disposición de los «destinatarios de datos en la Unión». No tienen la obligación de poner los datos a disposición de los destinatarios de datos cuyo lugar de establecimiento se encuentre fuera de la Unión.

1.2.1.

(insértense el nombre, los datos de contacto y otras referencias) («usuario solicitante»)

y de que el usuario solicitante es un usuario (en el sentido del artículo 2, apartado 12, del Reglamento de Datos) de:

el siguiente producto: (indíquense el nombre y otras especificaciones del producto conectado específico o del tipo de productos contemplados en el presente contrato); y/o

del servicio o servicios relacionados siguientes: (indíquense el nombre y otras especificaciones del servicio o servicios relacionados específicos o el tipo de servicio o servicios relacionados contemplados en el presente contrato, si procede).

2.1.1.

2.1.2.

2.1.3.

2.1.4.

2.2.1.

(si los datos pueden revelar secretos comerciales) El destinatario de datos declara que los datos son estrictamente necesarios para el cumplimiento de este fin.

2.2.2.

2.3.1.

2.3.2.

2.4.1.

2.4.2.

2.4.3.

La resolución tendrá efecto inmediato. Cuando la inexactitud afecte solo a una parte de los datos objeto del presente contrato, la resolución solo surtirá efecto para la parte pertinente.

Los efectos de la resolución se rigen por la cláusula 7.3.

3.1.1.

Los datos se enumeran en detalle en el apéndice 2.

Si, mientras el presente contrato está en vigor, deben ponerse datos distintos de los especificados en el apéndice 2 a disposición del destinatario de datos, dicho apéndice se modificará en consecuencia.

3.2.1.

3.2.2.

(si procede) c) de forma continua y en tiempo real.

3.2.3.

3.2.4.

3.2.5.

Esto incluye, en particular, proporcionar información fácilmente disponible al tenedor de datos en relación con el origen de los datos y los derechos que puedan tener terceros con respecto a los datos, como los derechos de los interesados derivados del Reglamento (UE) 2016/679 (RGPD), o los hechos que puedan dar lugar a tales derechos.

El tenedor de datos especifica esta información en el apéndice 2.

3.2.6.

3.3.1.

3.3.2.

3.4.1.

3.4.2.

Puede ser suficiente un plazo de preaviso más breve:

3.4.3.

4.1.1.

4.1.2.

El tenedor de datos declara al destinatario de datos que tiene todos los derechos pertinentes ante cualquier tercero poseedor de un secreto comercial para celebrar el presente contrato en relación con los datos protegidos como secretos comerciales.

4.1.3.

Hasta que las partes no hayan modificado y acordado el apéndice 4, el tenedor de datos podrá denegar o suspender temporalmente el intercambio de los nuevos datos protegidos como secretos comerciales. En este caso, la decisión del tenedor de datos deberá justificarse debidamente y se comunicará por escrito al usuario sin demora indebida. El tenedor de datos también notificará a la autoridad competente designada de conformidad con el artículo 37 del Reglamento de Datos que ha detenido o suspendido el intercambio de datos y determinará qué medidas no se han acordado o aplicado.

4.1.4.

4.2.1.

4.2.2.

4.2.3.

El destinatario de datos podrá elegir entre las opciones i) y ii). Si una parte considera que el informe de auditoría en materia de seguridad es incorrecto, conservará el derecho a obtener un informe de auditoría en materia de seguridad de otro tercero independiente. Si se ejerce este derecho, ambos auditores independientes, junto con las partes, estudiarán cualquier diferencia entre ambos informes y tratarán de resolver cualquier cuestión pendiente, actuando de buena fe].

Los costes de estos informes de auditoría se sufragarán del siguiente modo: (especifíquense las modalidades de pago de estos costes).

4.3.1.

4.3.2.

4.3.3.

4.4.1.

4.4.2.

Solo podrá hacerlo si notifica dicha decisión debidamente y de forma justificada al destinatario de datos y a la autoridad competente designada en virtud del artículo 37 del Reglamento de Datos.

Sin embargo, el tenedor de datos debe seguir compartiendo cualesquiera datos protegidos como secretos comerciales distintos de dichos datos específicos.

4.4.3.

En este caso, el tenedor de datos debe notificarlo debidamente por escrito y sin demora indebida al destinatario de datos y a la autoridad competente designada con arreglo al artículo 37 del Reglamento de Datos.

4.4.4.

4.5.1.

Esta obligación de conservación finaliza cuando una autoridad competente o un órgano jurisdiccional, en una decisión vinculante, permite la supresión de dichos datos conservados o cuando el contrato finalice de conformidad con la cláusula 4.4.4.

4.5.2.

5.2.1.

En cualquier caso, el destinatario de datos no debe poner los datos que reciba a disposición de una empresa designada como guardián de acceso con arreglo al artículo 3 del Reglamento (UE) 2022/1925 (Reglamento de Mercados Digitales).

5.2.2.

5.2.3.

5.3.1.

Si el destinatario de datos hace alguna de estas cosas, esto constituye un incumplimiento esencial, tal como se describe en la cláusula 8.1.1, y tiene las consecuencias adicionales que se describen en la cláusula 5.3.2.

5.3.2.

Las partes deben determinar los detalles de la compensación en el propio contrato o en un apéndice aparte.

Deberán acordar, como mínimo, lo siguiente:

6.1.1.

[OPCIÓN] [En el apéndice 3 se aportan pruebas de lo anterior].

6.1.2.

6.1.3.

El tenedor de datos facilita en el apéndice 3 la información que establece la base para el cálculo de la compensación, que permite al destinatario de datos verificar el cumplimiento de estos requisitos.

6.1.4.

Cuando el destinatario de datos deje de tener la consideración de pyme, las partes se comprometen a entablar negociaciones sobre el importe de la compensación razonable. Si no se llega a un acuerdo al cabo de un período de tiempo razonable, el tenedor de datos podrá suspender el intercambio de los datos mediante notificación al destinatario de datos.

En este caso, el tenedor de datos debe garantizar la conservación de los datos, de modo que dichos datos se pongan a disposición del destinatario de datos una vez que se acuerde la compensación o se dicte una decisión vinculante por parte de una autoridad competente o un órgano jurisdiccional que exija al tenedor de datos facilitar los datos al destinatario de datos.

El tenedor de datos asumirá los gastos necesarios para conservar los datos. Sin embargo, el destinatario de datos debe compensar al tenedor de datos por cualquier perjuicio económico sufrido como consecuencia de que el destinatario de datos no informara al tenedor de datos.

6.2.1.

El tenedor de datos facilita en el apéndice 3 la información que establece la base para el cálculo de la compensación, que permite al destinatario de datos verificar el cumplimiento de estos requisitos.

6.2.2.

6.2.3.

7.1.1.

7.1.2.

7.1.3.

7.2.1.

7.2.2.

[OPCIÓN] Cuando el destinatario de datos resuelva el contrato en virtud de la presente cláusula antes de (indíquese el momento exacto o el período mínimo de vigencia del contrato), deberá compensar al tenedor de datos por los costes que este haya asumido para poner los datos a disposición, del modo siguiente: (especifíquese).

7.3.1.

La expiración o resolución no afectará a ninguna disposición que deba aplicarse incluso después de la finalización del contrato, en particular las limitaciones relativas a la utilización y el intercambio permitidos de los datos por parte del destinatario de datos con arreglo a las cláusulas 4 y 5 sobre secretos comerciales, la cláusula 9.1 sobre confidencialidad, la cláusula 9.5 sobre la legislación aplicable y la cláusula 9.7 sobre resolución de litigios.

7.3.2.

Es posible que las partes deseen acordar no solo los derechos y obligaciones específicos en materia de datos (muchos de los cuales ya se derivan del Reglamento de Datos), sino también cuestiones propias del Derecho contractual general, como los derechos y las vías de recurso de una parte contratante en caso de incumplimiento imputable a la otra parte contratante.

Para estas cuestiones de Derecho contractual general, es posible que las partes deseen basarse en normas estatutarias por defecto o en otros modelos de contrato.

Si desean utilizar estas cláusulas contractuales tipo, deben asegurarse de que son compatibles con cualquier legislación nacional obligatoria que resulte aplicable al contrato.

8.1.1.

8.1.2.

Cuando el impedimento sea solo temporal, la exoneración del incumplimiento de la parte en cuestión tendrá efecto durante el tiempo en el que este persista. Sin embargo, si la demora se tradujera en un incumplimiento esencial, la otra parte podrá tratarlo como tal.

La parte incumplidora deberá garantizar que la otra parte reciba, sin demora indebida, notificación del impedimento y de sus efectos sobre su capacidad para cumplir sus obligaciones contractuales, una vez que haya tenido conocimiento de dichas circunstancias o hubiera debido razonablemente tenerlo. La otra parte tendrá derecho a una indemnización por daños y perjuicios económicos en caso de no recibir dicha notificación.

8.2.1.

8.2.2.

8.2.3.

8.2.4.

8.2.5.

9.1.1.

9.1.2.

9.1.3.

9.1.4.

9.1.5.

Parte

Persona de contacto

Correo electrónico

Teléfono

Dirección

Usuario

[Nombre]/[Cargo]

[Correo electrónico]

[Teléfono]

[Dirección]

Destinatario de los datos

[Nombre]/[Cargo]

[Correo electrónico]

[Teléfono]

[Dirección]

a)

en caso de entrega en mano, en la fecha de entrega;

b)

si se envía por franqueo pagado, el tercer día hábil siguiente a su envío;

c)

si se envía por medios electrónicos, en la fecha de transmisión, siempre que el remitente no haya recibido ningún mensaje de error que indique que no se ha entregado.

9.4.1.

9.4.2.

9.4.3.

9.6.1.

9.6.2.

9.7.1.

[OPCIÓN] [Los órganos jurisdiccionales de (especifíquese el Estado miembro) tendrán competencia exclusiva para resolver cualquier litigio que se derive del presente Contrato].

Apéndice 1

(pruebas de la solicitud y, si procede, de cualquier autorización)

[lo redactan las partes]

Apéndice 2

(detalles de los datos contemplados por el presente contrato y de las modalidades de acceso)

A.   Especificación del contenido de los datos

El apéndice debe ordenar y enumerar los datos del producto y los datos del servicio o servicios relacionados contemplados por el presente contrato, con indicación del contenido de los datos y de la frecuencia de recogida (lista estructurada de puntos de datos o categorías precisas de datos).

B.   Duración de la conservación

El apéndice debe indicar la duración de la conservación, de modo que se informe al usuario sobre la duración de la disponibilidad de los datos. Podrá hacerse de manera detallada para cada punto de datos o grupo de puntos de datos.

C.   Régimen de datos

El apéndice debe especificar aquí si la totalidad o parte de los datos son datos particulares regulados por un régimen específico. El apéndice podría indicar, por ejemplo, si los datos se consideran datos personales y cuáles son.

D.   Estructura y formato de los datos

El apéndice debe especificar aquí en qué formato estructurado, de utilización habitual y de lectura mecánica se facilitan los datos.

E.   Medio de transferencia/acceso

El apéndice debe especificar aquí a través de qué medio electrónico seguro y práctico puede el tenedor de datos poner los datos a disposición del destinatario de datos, ya sea mediante transferencia o acceso.

F.   Momento de acceso a los datos

El apéndice debe especificar la velocidad, la frecuencia y otros parámetros temporales del acceso a los datos, como, por ejemplo, si es en tiempo real, casi en tiempo real, de forma continua, sin demora indebida o con una frecuencia determinada.

G.   Fecha de inicio

El apéndice debe especificar la fecha de inicio en la que el tenedor de datos pondrá los datos a disposición del destinatario de datos.

H.   Información necesaria para el ejercicio de los derechos de acceso del destinatario de datos

El apéndice puede especificar aquí la información necesaria para que el destinatario de datos pueda ejercer sus derechos de acceso. Dicha información puede incluir una persona de contacto para resolver problemas técnicos, tanto por parte del tenedor de datos como del destinatario de datos.

Apéndice 3

(pruebas del tamaño del destinatario de datos y detalles del cálculo de la compensación)

[lo redactan las partes]

Apéndice 4

(secretos comerciales)

[lo redactan las partes]

Estas cláusulas contractuales tipo están concebidas para contratos en los que el intercambio de datos es voluntario entre una parte que comparte los datos y un destinatario de datos, es decir, que la parte que comparte los datos no está obligada a compartir datos en virtud del Reglamento (UE) 2023/2854 (en lo sucesivo, el «Reglamento de Datos») o de cualquier otra obligación jurídica contenida en el Derecho de la Unión (como el artículo 6, apartados 9 y 10, del Reglamento de Mercados Digitales) o en el Derecho nacional.

La principal novedad del Reglamento de Datos para estas relaciones es que contiene en su artículo 13 un control de las cláusulas contractuales abusivas. Las cláusulas contractuales relativas al acceso a los datos y su utilización, o a la responsabilidad y a las vías de recurso en caso de incumplimiento o de resolución de las obligaciones relacionadas con los datos, que otra empresa haya impuesto de forma unilateral a otra empresa, no serán vinculantes si son abusivas.

Si bien el presente contrato no pretende sustituir a los contratos de intercambio voluntario de datos que ya existen, puede utilizarse como marco de referencia para evaluar la equidad de las cláusulas de los contratos existentes.

En los casos de intercambio obligatorio de datos del producto y datos de servicios relacionados en virtud del Reglamento de Datos, utilice las «cláusulas contractuales tipo para los contratos entre tenedores de datos y destinatarios de datos sobre la puesta a disposición de datos a petición de los usuarios de productos conectados y servicios relacionados» (artículo 5 del Reglamento de Datos) o las «condiciones contractuales tipo para los contratos sobre acceso a los datos y su utilización entre tenedores de datos y usuarios de productos conectados y servicios relacionados» (artículo 4 del Reglamento de Datos).

Las partes deberán abordar por separado otros supuestos de intercambio obligatorio de datos, asegurándose de que se cumplan tanto las obligaciones en virtud de la norma jurídica específica como las obligaciones en virtud del capítulo III del Reglamento de Datos. A los supuestos de intercambio obligatorio de datos de este tipo podrán aplicarse conjuntos específicos de condiciones desarrolladas por la Comisión Europea o un Estado miembro.

La parte que comparte los datos puede ser cualquier empresa que:

Téngase en cuenta que, para compartir datos personales, se requiere el cumplimiento de la legislación aplicable en materia de protección de datos (en particular la necesidad de una base jurídica y, cuando los datos se compartan con un destinatario de datos en un tercer país, el cumplimiento de los requisitos para las transferencias internacionales de datos).

En los casos de uso relacionados con el Reglamento de datos, la parte que comparte los datos podría ser, por ejemplo:

Para otros casos de uso, la parte que comparte los datos podría ser, por ejemplo:

Un destinatario de datos puede ser cualquier empresa a la que la parte que comparte los datos facilite datos y que reciba y utilice los datos para sus propios fines comerciales dentro del ámbito de aplicación del presente contrato, como contraparte de la parte que comparte los datos.

La definición de «destinatario de datos» del presente contrato abarca a cualquier parte receptora de cualquier tipo de intercambio de datos y no solo los destinatarios de datos en los supuestos de intercambio obligatorio de datos en virtud del Reglamento de Datos.

Identificación de regímenes específicos

Dado que las presentes condiciones se refieren exclusivamente al intercambio voluntario de datos, la parte que comparte los datos no está obligada a compartir ningún dato que esté sujeto a un régimen jurídico especial (en particular, y a diferencia de los supuestos de intercambio obligatorio de datos en virtud del Reglamento de Datos, no existe obligación de compartir datos protegidos como secretos comerciales). Si los datos sujetos a un régimen específico no se comparten, no será necesario incluirlos en el apéndice 2; no obstante, si se comparten, deberán enumerarse y protegerse en consecuencia.

Los datos identificados como tales en el apéndice 2 podrán estar, por ejemplo:

La descripción de los datos contemplados por el régimen jurídico pertinente debe completarse con la información necesaria para el uso legal y seguro de los datos por parte del destinatario de datos (por ejemplo, en el caso de la protección por derechos de propiedad intelectual, información sobre licencias y derechos de autor de terceros).

El caso específico de los espacios comunes europeos de datos

En algunas situaciones, los datos podrían compartirse en el contexto de un espacio común europeo de datos específico de cada ámbito. Este intercambio de datos debe llevarse a cabo de conformidad con las disposiciones del reglamento pertinente aplicable a dicho espacio de datos, cuando se trate de un intercambio obligatorio de datos en virtud de dicho reglamento. Fuera del ámbito de aplicación del intercambio obligatorio de datos en virtud del reglamento pertinente aplicable a un espacio de datos, sigue siendo posible el intercambio voluntario de datos. En este caso, puede utilizarse el presente conjunto de condiciones.

3.1.1.

3.1.2.

3.1.3.

3.1.4.

3.1.5.

3.2.1.

3.2.2.

3.3.1.

3.3.2.

3.3.3.

La parte que comparte los datos puede asumir diversos grados de compromiso en relación con los datos facilitados, desde el compromiso más básico de proporcionarlos junto con los metadatos necesarios para hacerlos inteligibles, hasta el compromiso más estricto de que los datos se ajusten a los fines previstos por el destinatario de datos o que sean exhaustivos y exactos. Las partes podrían elegir entre las opciones que se ofrecen a continuación.

Además, las partes pueden añadir cualquier requisito adicional que resulte pertinente desde el punto de vista de la situación específica del intercambio de datos: por ejemplo, cuando los datos se comparten con fines de investigación, el objetivo de reproducibilidad de la investigación puede exigir que se especifiquen la frecuencia y el período de conservación de cada versión actualizada del conjunto de datos, en cuyo caso estos elementos pueden añadirse en la sección «requisitos específicos de calidad» que figura a continuación.

a)

con la misma calidad que están a disposición de la parte que comparte los datos; y

b)

junto con los metadatos pertinentes, las tablas de dominio, la semántica, la información sobre concesión de licencias y cualquier otra información necesaria para que los datos resulten inteligibles para el destinatario de datos.

i)

Los datos se ponen a disposición en un formato completo, estructurado, de utilización habitual y de lectura mecánica. Las partes consideran que este requisito se cumple mediante las siguientes especificaciones relativas a los datos: (especifíquense)

ii)

Los datos se ponen a disposición de conformidad con los principios FAIR (localizables, accesibles, interoperables y reutilizables), tal como se describe con más detalle en www.go-fair.org/fair-principles: [OPCIÓN] [(describa cómo cumplir los principios FAIR)]

iii)

Los datos se adaptan al siguiente contexto de tratamiento por parte de la parte que comparte los datos de acuerdo con las expectativas habituales: (añádase una breve descripción)

iv)

Los datos son adecuados para los objetivos que persigue el destinatario de datos: (añádase una breve descripción)

v)

La parte que comparte los datos pondrá los siguientes datos a disposición del destinatario de datos: (añádanse/elimínense/complétense los requisitos de calidad específicos)

—

un conjunto de datos exhaustivo, es decir, los datos contienen todos los datos que obran en poder de la parte que comparte los datos dentro del ámbito de aplicación del presente contrato; y/o

—

un conjunto de datos actualizado, es decir, los datos reflejan todos los datos que obraban en poder de la parte que comparte los datos en la fecha en que se firmó el presente contrato; y/o

—

un conjunto de datos preciso, es decir, los datos han sido revisados por la parte que comparte los datos y, según los conocimientos de que dispone, están libres de errores, son correctos y fiables; y/o

—

un conjunto de datos que cumpla las siguientes normas: (especifíquense, por ejemplo, interoperabilidad, accesibilidad, seguridad, etc.);

—

un conjunto de datos disponible en un formato abierto, es decir, un formato que no es de dominio privado y que puede utilizar cualquier persona, a saber: (especifíquese)].

La parte que comparte los datos puede poner los datos a disposición de diferentes maneras, ya sea otorgando o conservando el control técnico de estos (sin perjuicio de los derechos de propiedad intelectual concedidos o conservados). Por ejemplo, las partes pueden acordar que el destinatario de datos extraiga los datos del producto o servicio (opción a) o del entorno de la parte que comparte los datos (opción b), o que la parte que comparte los datos transfiera los datos al entorno del destinatario de datos (opción c).

Las partes también podrán acordar que los datos no se transfieran al destinatario de datos, sino que se pongan a disposición para su tratamiento en el entorno de la parte que comparte los datos. Esto sería especialmente pertinente en una situación que implique datos personales (opción d).

Al facilitar datos en virtud de una o varias de estas opciones, las partes deben aplicar diferentes medidas de seguridad de los datos para garantizar la confidencialidad, integridad y disponibilidad iniciales y continuas de los datos. Además de las garantías jurídicas relativas a los datos personales que se describen en la cláusula 3.2 (respectivamente, en el apéndice 3), las medidas de seguridad (descritas con más detalle en el apéndice 4) también deben abarcar aspectos técnicos y organizativos relativos, por ejemplo, a:

4.2.1.

La parte que comparte los datos concede al destinatario de datos el derecho no transferible y no sublicenciable a acceder a los datos en el entorno descrito anteriormente exclusivamente para el fin y durante el período especificados en el presente contrato. La parte que comparte los datos se reserva el derecho de suspender el acceso al entorno si se detecta un uso no conforme.

4.2.2.

4.2.3.

[OPCIÓN] [Si, durante el período de vigencia del presente contrato, la parte que comparte los datos entra en posesión de una versión actualizada o corregida de los datos, se compromete a poner dicha versión actualizada o corregida a disposición del destinatario de datos sin demora indebida una vez que esté a su disposición. Cuando los datos se actualicen y corrijan continuamente, se pondrán a disposición del destinatario de datos (especifíquese: diariamente/semanalmente/mensualmente).]

[OPCIÓN] La parte que comparte los datos garantizará que cada nueva versión del conjunto de datos esté correctamente etiquetada y que las versiones anteriores permanezcan a disposición del destinatario de datos durante el período de vigencia del contrato y durante un período de (especifíquese) posteriormente.

[OPCIÓN] La parte que comparte los datos conservará los datos durante un período de (especifíquese), transcurrido el cual el destinatario de datos ya no podrá acceder a ellos.

4.2.4.

[OPCIÓN] Las partes acuerdan que estos medios e información incluyen los siguientes: (especifíquese).

4.3.1.

4.3.2.

4.4.1.

4.4.2.

4.4.3.

4.4.4.

4.4.5.

4.4.6.

La parte que comparte los datos informará al destinatario de datos sobre la información que conserva el primero, de conformidad con la legislación aplicable o si así lo solicita el destinatario de datos.

4.5.1.

4.5.2.

4.5.3.

4.5.4.

4.5.5.

Puede ser suficiente un plazo de preaviso más breve:

Cuando el cambio afecte negativamente al acceso a los datos y a su utilización por parte del destinatario de datos, las partes se comprometen a colaborar para mitigar dicho impacto. El destinatario de datos podrá resolver en cualquier caso el contrato (o la parte pertinente del mismo) sin que se deba ninguna compensación a la parte que comparte los datos, sin perjuicio de cualquier otro derecho o vía de recurso que pueda tener el destinatario de datos.

5.1.1.

[OPCIÓN RESTRICTIVA] [El destinatario de datos solo podrá tratar los datos para los fines siguientes: (especifíquense los fines autorizados) («fines autorizados»)].

o

[OPCIÓN GENERAL, únicamente para datos no personales] [El destinatario de datos podrá tratar los datos para cualquier fin lícito («fines autorizados») [OPCIÓN] [distinto de (especifíquese, por ejemplo, utilización de los datos que recibe para extraer conclusiones sobre la situación económica, los activos y los métodos de producción de la parte que comparte los datos o su utilización por parte de esta)].]

(Si procede, en los casos en que los datos contengan datos del producto o datos de servicios relacionados y la parte que comparte los datos, en virtud del presente contrato, haya obtenido acceso a ellos de conformidad con el artículo 4 o 5 del Reglamento de Datos en su calidad de usuario o de destinatario de datos) En cualquier caso, el destinatario de datos no debe utilizar los datos que reciba para desarrollar un producto que compita con el producto del que proceden los datos.

5.1.2.

[OPCIÓN RESTRICTIVA] [El destinatario de datos solo podrá realizar las siguientes operaciones sobre los datos: (especifíquense las operaciones autorizadas, p. ej., acceder a los datos y copiarlos para elaborar estadísticas agregadas en relación con los fines autorizados) («operaciones autorizadas»).]

o

[OPCIÓN GENERAL únicamente para datos no personales] [El destinatario de datos podrá realizar sobre los datos cualquier operación lícita («operaciones autorizadas») [OPCIÓN] [distinta de (especifíquese, p. ej., alojar los datos o transferirlos de otro modo o hacerlos accesibles fuera de la Unión Europea, o tratar de identificar a los interesados)].]

[Si procede, en los casos en que los datos contengan datos del producto o datos de servicios relacionados y la parte que comparte los datos, en virtud del presente contrato, haya obtenido acceso a ellos de conformidad con el artículo 4 o 5 del Reglamento (UE) 2023/2854 en su calidad de usuario o de destinatario de datos] En cualquier caso, el destinatario de datos no debe utilizar los datos que reciba de una manera que afecte negativamente a la seguridad del producto o de cualquier servicio relacionado].

5.1.3.

5.1.4.