Estos Términos y Condiciones Adicionales para la Aplicación de Kiosco de Movilidad (“Términos Adicionales para Kiosco”) se incorporan expresamente y forman parte integral de los Términos y Condiciones Generales (Lado de la Demanda) si el Asociado eligió proporcionar Servicios de Movilidad a Pasajeros utilizando el Here Mobility Marketplace a través de un Dispositivos Kiosco y la Aplicación Kiosco de Movilidad HERE (cada uno de los cuales se define a continuación).

A. Definiciones Adicionales.

(1) “Aplicación de Kiosco de Movilidad” significa la página web proporcionada por HERE que permite que un Pasajero interactúe directamente y solicite Servicios de Movilidad, e incluye, entre otros, imágenes y texto que comprenden elementos como las marcas comerciales de HERE (si corresponde) y elementos dinámicos, que incluyen, entre otros, íconos, menús desplegables, campos, contenido, detalles relevantes del Pasajero, interacción con HERE según corresponda al uso por parte del Pasajero de la Aplicación Kiosco de Movilidad y otras propiedades o información o material específico. Cada Aplicación de Kiosco de Movilidad es una unidad única y las partes que la componen, incluyendo cualquier Producto HERE, no se puede separar para uso individual separado de la Aplicación Kiosco de Movilidad.

(2) “Dispositivo Kiosco” significa (i) un dispositivo autónomo existente de un Asociado, que (a) HERE considera satisfactorio a su entera discreción, y (b) es capaz de proporcionar información y servicios en la pantalla táctil de una computadora, o (ii) un dispositivo de hardware de terceros independiente (que es una sola unidad, cuyas partes componentes, incluidos los Productos HERE integrados o habilitados en ella, no pueden separarse para uso individual separado de dicho dispositivo), en cada caso, que permite a un Pasajero interactuar directamente y solicitar Servicios de Movilidad.

B. Método de Entrega. Si el Asociado proporciona los Servicios de movilidad utilizando el Here Mobility Marketplace a través de dispositivos de pantalla táctil existentes de Asociado, HERE proporcionará al Asociado el acceso a los Productos HERE (por correo electrónico o publicando en un portal web protegido) necesario para la implementación de la Aplicación de Kiosco de Movilidad en el dispositivo de Dispositivo Kiosco. El Asociado es el único responsable de la implementación de los productos HERE. El Asociado es responsable de proporcionar energía eléctrica, una conexión adecuada a internet y todo el mantenimiento necesario para dicho Dispositivo Kiosco.

C. Términos y Condiciones Adicionales de la Licencia.

(1) La licencia otorgada en la Sección 3.1 de los Términos y Condiciones Generales otorga al Asociado el derecho de descargar y exhibir la Aplicación de Kiosco de Movilidad HERE únicamente en las ubicaciones geográficas en las que el Asociado pone a disposición los Materiales del Asociado integrados con los Productos HERE. La licencia anterior no es sublicenciable, con la excepción limitada de que el Asociado puede sublicenciarla a proveedores externos con el único propósito de permitir que dichos proveedores ayuden al Asociado a descargar, implementar y exhibir los Productos HERE en el Dispositivo Kiosco del Asociado y siempre que dichos proveedores estén sujetos a las mismas obligaciones que el Asociado en virtud de este Contrato. El Asociado será responsable de las acciones de dichos proveedores externos. El Asociado no realizará, permitirá ni autorizará ninguna modificación de los Productos HERE, lo que incluye la separación en partes componentes o la creación de trabajos derivados. Todos los derechos, títulos e intereses en y con respecto a los Productos HERE, incluidos todos los derechos de propiedad intelectual, serán propiedad exclusiva de HERE y/o sus licenciadores El Asociado reconoce y acepta que los Productos HERE son licenciados y no vendidos.

D. Restricciones de Uso Adicionales.

(1) El Asociado no puede, directa o indirectamente, cambiar, editar, agregar, copiar o extraer contenido y/o Datos del Pasajero, ni producir resúmenes de los Productos HERE ni de ningún contenido de ningún Sitio Web de HERE. HERE tiene un control absoluto sobre todos los Productos HERE, que HERE puede modificar total o parcialmente, en cualquier momento y sin previo aviso. HERE puede usar la información recopilada del Kiosco HERE y de la Pantalla Táctil Existente para los siguientes propósitos generales: personalizar y mejorar los Productos HERE; prevenir actividades potencialmente prohibidas o ilegales; hacer cumplir sus derechos legales; y por cualquier otro motivo según se contempla en la Sección E a continuación. El Kiosco HERE o la Pantalla Táctil Existente, según corresponda, se destina a permitir que los Pasajeros reserven viajes a través de los Servicios de Movilidad HERE.

(2) El Asociado no deberá, ni permitirá ni autorizará a ningún tercero a que lo haga, usar o exhibir los Productos HERE en cualquier Pantalla Táctil Existente de una manera que, en la exclusiva opinión de HERE, constituiría un Uso Prohibido.

E. Privacidad y Procesamiento de los Datos.

(1) Sin limitar la generalidad de la Sección 4 de los Términos y Condiciones Generales (Lado de la Demanda), se aplicarán los siguientes términos y condiciones adicionales al Asociado. Durante la entrega de los Productos HERE al Asociado de conformidad con el Contrato, HERE puede procesar Datos del Usuario en nombre del Asociado y usar y recopilar Datos del Pasajero para sus fines.  Las Partes acuerdan que: (i) con respecto al procesamiento de Datos del Usuario, el Asociado es el controlador de datos y HERE es un procesador de datos; y (ii) con respecto a los Datos de Pasajeros, (A) antes de que cada Pasajero acepte (donde legalmente así se requiera) los términos y condiciones de HERE aplicables (a través de la interfaz del Pasajero nativa del Kiosco, si corresponde, o respondiendo a los mensajes de texto SMS, “Consentimiento del Pasajero”), HERE es el procesador de datos con respecto a dichos Datos del Pasajero, y (B) después del Consentimiento del Pasajero o el establecimiento de cualquier otra base legal (según corresponda), HERE es el controlador de datos con respecto a dichos Datos del Pasajero; siempre que se considere que las partes son controladores de datos conjuntos con respecto a los Datos del Pasajero o los Datos del Usuario, según corresponda, las partes distribuirán responsabilidades de cumplimiento de protección de datos entre sí para cumplir con los requisitos de las leyes de protección de datos, las reglas y las regulaciones aplicable en el país en el que el Asociado proporciona los Materiales del Asociado integrados con los Productos HERE (“Leyes de Protección de Datos”). En la medida en que los datos proporcionados por el Asociado incluyan "datos personales" o "información de identificación personal" (tal como se define en las Leyes de Protección de Datos), el procesamiento de dichos datos se realizará dentro de una plataforma dedicada, lógicamente segregada y limitada a los siguientes propósitos: (i) el procesamiento, uso, almacenamiento, divulgación y eliminación de dichos Datos con el propósito de vincular a los Pasajeros con los proveedores de transporte que están directa o indirectamente conectados con el Here Mobility Marketplace; y (ii) el procesamiento de dichos Datos de manera que ya no se relacionen con una persona física identificada o identificable o se haga anónimo de tal manera que un sujeto de los datos ya no sea identificable (“Datos Anonimizados”), con el fin de utilizar dichos Datos Anonimizados en los productos HERE. El Asociado acepta y reconoce que HERE pueda mantener, usar y distribuir los Datos Anonimizados derivados de los Datos para sus propios fines y el Asociado acepta incluir el lenguaje y los términos pertinentes en su política de privacidad, e informar a los Usuarios y Pasajeros correspondientes y, en la medida de que se requiera legalmente, obtener el consentimiento legal y válido o establecer otra base legal con respecto a dicho uso por parte de HERE de acuerdo con las Leyes de Protección de Datos. El Asociado deberá cumplir y será responsable del cumplimiento por parte del Usuario de todas las Leyes de Protección de Datos aplicables con respecto a los Datos e información proporcionados a o por, o puestos a disposición de o por, el Asociado y/o que esté bajo su control.

(2)  En su uso o recepción de los Productos HERE, el Asociado deberá recopilar y procesar los Datos de acuerdo con los requisitos de las Leyes de Protección de Datos aplicables y del Asociado se asegurará de que sus instrucciones para el procesamiento de Datos cumplan con las Leyes de Protección de Datos aplicables. El Asociado será el único responsable de la precisión, calidad y legalidad de los Datos y los medios por los cuales el Asociado obtuvo los datos. Sin perjuicio de lo anterior, el Asociado reconoce que los Datos pueden almacenarse y/o procesarse en un país diferente de donde se proporcionan los materiales del Asociado integrados con los Productos HERE. HERE o sus subprocesadores fuera del Área Económica Europea (“EEA”) o Suiza solo podrán exportar o acceder a datos de un Asociado en la EEA o Suiza si: (i) el destinatario, o el país o territorio en el que se procesa o se accede a los Datos asegura un nivel de protección adecuado según lo determinado por la Comisión Europea; o (ii) se aplican las Cláusulas Contractuales Estándar para la transferencia de datos personales establecidas en los terceros países.

(3) En la medida en que el Asociado, en su uso o recepción de los Productos HERE, no tenga la capacidad de corregir, modificar, bloquear o eliminar los Datos según lo exijan las Leyes de Protección de Datos aplicables, HERE cumplirá con cualquier solicitud comercialmente razonable del Asociado para facilitar tales acciones en la medida en que HERE tenga la autorización legal y la capacidad técnica de hacerlo. HERE deberá, en la medida en que lo permita la ley, notificar de inmediato al Asociado si recibe una solicitud de un Usuario y/o un Pasajero para acceder, corregir, enmendar o borrar los Datos de ese Usuario. HERE no responderá a ninguna solicitud de este tipo sin el consentimiento previo por escrito del Asociado, excepto para confirmar que la solicitud se relaciona con el Asociado. HERE proporcionará al Asociado cooperación y asistencia comercialmente razonable en relación con el manejo de una solicitud de acceso a los Datos de esa persona, en la medida permitida legalmente y siempre que el Asociado no tenga acceso a dichos Datos mediante su uso o recepción de los Productos HERE.

(4) El Asociado autoriza a HERE a subcontratar el procesamiento de Datos a subprocesadores, según se requiera para el funcionamiento de los Productos HERE bajo este Contrato. En caso de cualquier subprocesamiento, HERE celebrará un contrato por escrito con su subprocesador que imponga a al subprocesador al menos obligaciones equivalentes a las que se establecen para HERE en virtud de este Contrato; dicho contrato debe incluir una descripción de las medidas técnicas y organizativas que el subprocesador debe implementar de manera tal que el procesamiento cumpla con los requisitos de las Leyes de Protección de Datos aplicables. Si el Asociado lo solicita, HERE informará al Asociado el nombre, la dirección y la función de cada uno de los subprocesadores involucrados. El uso de subprocesadores por parte de HERE queda a exclusivo criterio de HERE. HERE notificará al Asociado por adelantado (por correo electrónico o publicando en un portal web protegido) sobre cualquier cambio en la lista de subprocesadores en vigencia en la Fecha Efectiva (excepto sustituciones de emergencia o eliminaciones de subprocesadores sin sustitución). Si el Asociado tiene un motivo legítimo que se relaciona con el procesamiento de datos personales por parte del subprocesador, el Asociado puede oponerse al uso de un subprocesador por parte de HERE mediante notificación por escrito dentro de los treinta días posteriores a la recepción del aviso de HERE. Si el Asociado objeta el uso del subprocesador, las partes discutirán una resolución de buena fe. HERE puede optar por: (i) abstenerse de usar el subprocesador, o (ii) adoptar las medidas correctivas solicitadas por el Asociado como se especifica en su objeción y usar el subprocesador. Si ninguna de estas opciones es razonablemente posible y el Asociado continúa objetando por una razón legítima, cualquiera de las partes podrá rescindir el Contrato mediante un aviso por escrito con treinta días de antecedencia. Si el Asociado no se opone dentro de los treinta días posteriores a la recepción del aviso, se considera que el Asociado aceptó al nuevo subprocesador. Donde se requiera legalmente, HERE se encuadró en la versión sin cambios de las Cláusulas Contractuales Estándar para la transferencia de datos personales a procesadores establecidos en terceros países de conformidad con la Decisión de la Comisión Europea 2010/87/UE (“Cláusulas Contractuales Estándar”) antes del procesamiento de los Datos por parte del subprocesador. Mediante este Contrato, el Asociado accede a las Cláusulas Contractuales Estándar entre HERE y el subprocesador

(5) HERE se asegurará de que su personal y subprocesadores que participen en el procesamiento de los Datos estén informados de la naturaleza confidencial de los Datos, hayan recibido la capacitación adecuada sobre sus responsabilidades y estén sujetos a obligaciones de confidencialidad, y que dichas obligaciones subsistan a la terminación del contrato de dichos subprocesadores o personal con HERE. HERE se asegurará de que el acceso de HERE y sus Afiliadas a los Datos se limite al personal que requiere ese acceso para la ejecución del Contrato. HERE designó un responsable por la protección de los datos donde las Leyes de Protección de Datos así lo exigen, a quien puede contactarse enviando un correo electrónico a privacy@here.com.

(6) Si HERE tiene conocimiento de cualquier acceso ilegal a los Datos almacenados en los equipos de HERE o en las instalaciones de HERE, o del acceso no autorizado a dichos equipos o instalaciones que resulten en la pérdida, divulgación o alteración de los Datos para los cuales se requiere notificación según las Leyes de Protección de Datos del Usuario aplicables (“Violación de seguridad”), con prontitud, HERE: (a) notificará al Asociado sobre la Violación de Seguridad; (b) investigará la Violación de Seguridad y proporcionará al Asociado información sobre la Violación de Seguridad; y (c) adoptará medidas razonables diseñadas para mitigar los efectos y minimizar cualquier daño resultante de la Violación de Seguridad. El Asociado acepta que un intento infructuoso de Violación de Seguridad no estará sujeto a esta sección. Un intento infructuoso de Violación de Seguridad es aquel que resulta en un acceso no autorizado, o pérdida, divulgación o alteración de Datos o a cualquiera de los equipos o instalaciones de HERE que almacenan Datos, y puede incluir, entre otros, pings y otros ataques de difusión a firewalls o servidores de periferia, exploraciones de puertos, intentos de inicio de sesión fallidos, ataques de denegación de servicio, detección de paquetes (u otro acceso no autorizado a datos de tráfico que no dé como resultado el acceso más allá de direcciones IP o encabezados) o incidentes similares; y la obligación de HERE de informar o responder a una Violación de Seguridad según el Párrafo 6 de esta Sección E no se interpreta ni se interpretará como un reconocimiento de HERE de ninguna culpa u obligación con respecto a la Violación de Seguridad. Las notificaciones de Violaciones de Seguridad, si las hubiera, se enviarán a uno o más contactos comerciales, técnicos o administrativos del Asociado por cualquier medio que HERE seleccione, incluso por correo electrónico. Es responsabilidad exclusiva del Asociado asegurarse de mantener información de contacto precisa en los sistemas de soporte de HERE en todo momento.

(7) HERE deberá cumplir con los requisitos relativos a la seguridad del procesamiento de los datos personales según lo requieran las Leyes de Protección de Datos aplicables. En particular, HERE implementará y mantendrá medidas técnicas y organizacionales apropiadas que garanticen un nivel de protección que sea razonable y suficiente en términos de los riesgos relacionados con el procesamiento y la naturaleza de los datos personales involucrados. Una descripción de las medidas técnicas y organizacionales implementadas por HERE se establece en el Anexo 4 (“Medidas Técnicas y Organizacionales de HERE”).

(8) El Asociado puede auditar las prácticas de seguridad de HERE relacionadas con los datos procesados por HERE solo si: (i) HERE no proporcionó pruebas suficientes de su cumplimiento de las medidas técnicas y organizacionales mediante el suministro de una certificación en cuanto al cumplimiento de la norma ISO 27001 u otras normas; (ii) se produjo una Violación de la Seguridad; (iii) el Asociado tiene motivos razonables para sospechar que HERE no cumple con sus obligaciones según esta Sección E; (iv) la autoridad competente de protección de datos del Asociado solicita formalmente una auditoría; o (v) las Leyes de Protección de Datos obligatorias le otorgan al Asociado un derecho de auditoría directa. Cuando el Asociado audite el entorno de HERE con un aviso previo razonable de al menos sesenta días, HERE apoyará razonablemente al Asociado en su proceso de auditoría. La auditoría del Asociado se limitará a una única oportunidad en un año calendario y se limitará a un máximo de un día hábil sin interrumpir el curso regular de los negocios de HERE. El Asociado y HERE se harán cargo de sus propios costos de auditoría.

(9) HERE devolverá los Datos al Asociado y/o borrará los Datos de acuerdo con los procedimientos de HERE y las Leyes de Protección de Datos aplicables y/o de conformidad con los términos del Contrato; considerando que HERE no tiene la obligación de eliminar los Datos que hayan sido anonimizados.

(10) Durante el plazo de vigencia de este Acuerdo, el Asociado deberá mantener y publicar un aviso de privacidad adecuado que cumpla, en su totalidad, con los términos de la Sección 2.7 de los Términos y Condiciones Generales (Lado de la Demanda).