Estos Términos y Condiciones del Mercado vertical de alquiler ("Términos adicionales de alquiler") se incorporan expresamente y forman parte de los Términos y Condiciones Generales (Oferta de Marketplace/EE.UU) o de los Términos y Condiciones Generales (Oferta de Marketplace/EE.UU), según sea el caso, si el Asociado utiliza el Mercado vertical de alquiler.

A. Términos y condiciones adicionales de los Productos de Movilidad de HERE.

(1) HERE se reserva el derecho de: (i) revisar las situaciones donde, y la manera en la cual, el Asociado obtiene la aceptación de la recopilación de Datos; (ii) requerir que el Asociado modifique la implementación de tales aceptaciones; y (iii) obtener o exigir que el Asociado obtenga consentimiento adicional de los Usuarios o Consumidores si lo considera necesario, todo a exclusivo criterio de HERE.

(2) HERE puede proporcionar al Asociado, de vez en cuando y según corresponda, documentación y requisitos adicionales y específicos que puedan aplicarse al uso del Mercado vertical de alquiler por el Asociado.

B. Privacidad y Procesamiento de Datos.

Sin limitar la generalidad de la Sección 5 de los Términos y Condiciones Generales (Oferta de Marketplace/EE.UU) o los Términos y Condiciones Generales (Oferta de Marketplace/EE.UU.), según el caso, los siguientes términos y condiciones adicionales serán aplicables al Asociado:

(1) Durante la entrega de los Productos de Movilidad al Asociado de conformidad con el Contrato, HERE Global B.V. ("HERE Global") puede procesar Datos del Usuario en nombre del Asociado, y utilizar y recopilar Datos del Consumidor para sus propósitos. Las partes aceptan que, en lo que se refiere al procesamiento de Datos del Usuario, el Asociado es el controlador de datos y HERE Global es un procesador de datos, y en lo que se refiere a los Datos del Consumidor, HERE Global es el controlador de datos y el Asociado es el procesador de datos; siempre que, en el caso de que las partes sean consideradas controladoras conjuntas de datos en lo que se refiere a los Datos del Consumidor o Datos del Usuario, según corresponda, las partes compartan las responsabilidades de protección de datos para cumplir con los requisitos de las leyes, reglas y regulaciones de protección de datos en el país donde el Asociado proporciona los Servicios de Movilidad ("Leyes de Protección de Datos"). En la medida en que los Datos proporcionados por el Asociado incluyan "datos personales" o "información de identificación personal" (tal como se define en las Leyes de Protección de Datos), el procesamiento de dichos Datos por HERE se realizará dentro de una plataforma dedicada, lógicamente segregada y limitada a los siguientes propósitos: (i) el procesamiento, uso, almacenamiento, divulgación y eliminación de dichos Datos con el propósito de vincular a los Consumidores con los proveedores de transporte (como el Asociado) que están directa o indirectamente conectados con el HERE Mobility Marketplace; y (ii) el procesamiento de dichos Datos de manera que ya no se relacionen con una persona física identificada o identificable o se haga anónimo de tal manera que un sujeto de los datos ya no sea identificable (“Datos Anonimizados”), con el fin de utilizar dichos Datos Anonimizados en los Productos de Movilidad. El Asociado acepta y reconoce que HERE pueda mantener, usar y distribuir los Datos Anonimizados derivados de los Datos para sus propios fines y el Asociado acepta incluir el lenguaje y los términos pertinentes en su política de privacidad, informar a los Usuarios correspondientes y, en la medida de que se requiera legalmente, obtener el consentimiento legal y válido o establecer otra base legal con respecto a dicho uso por parte de HERE de acuerdo con las Leyes de Protección de Datos. El Asociado deberá cumplir y será responsable del cumplimiento por parte del Usuario de todas las Leyes de Protección de Datos aplicables con respecto a los Datos e información aplicables proporcionados a o por, o puestos a disposición de o por, el Asociado y/o que esté bajo su control.

(2) En su uso o recepción de los Productos de Movilidad, el Asociado deberá procesar los Datos del Consumidor de acuerdo con los requisitos de las Leyes de Protección de Datos aplicables y del Asociado se asegurará de que sus instrucciones para el procesamiento de Datos cumplan con las Leyes de Protección de Datos aplicables. El Asociado será el único responsable de la precisión, calidad y legalidad de los Datos y los medios por los cuales el Asociado obtuvo los datos. Sin perjuicio de lo anterior, el Asociado reconoce que ​los Datos pueden almacenarse y/o procesarse en un país diferente del país en el que se proporcionan los Servicios de Movilidad. HERE o sus subprocesadores fuera de la EEA o Suiza solo pueden acceder o exportar los Datos de un Asociado ubicado en el Espacio Económico Europeo (“EEE”) o en Suiza si: (i) el destinatario, o el país o territorio en el que se procesa o se accede a los Datos, asegura un nivel de protección adecuado según lo determinado por la Comisión Europea; o (ii) se aplican las Cláusulas Contractuales Estándar para la transferencia de datos personales a procesadores establecidos en terceros países.

(3) En la medida en que el Asociado, en su uso o recepción de los Productos de Movilidad, no tenga la capacidad de corregir, modificar, bloquear o eliminar los Datos según lo exijan las Leyes de Protección de Datos aplicables, HERE cumplirá con cualquier solicitud comercialmente razonable del Asociado para facilitar tales acciones en la medida en que HERE tenga la autorización legal y la capacidad técnica de hacerlo. HERE deberá, en la medida en que lo permita la ley, notificar de inmediato al Asociado si recibe una solicitud de un Usuario para acceder, corregir, enmendar o borrar los Datos de esa persona. HERE no responderá a ninguna solicitud de este tipo sin el consentimiento previo por escrito del Asociado, excepto para confirmar que la solicitud se relaciona con el Asociado. HERE proporcionará al Asociado cooperación y asistencia comercialmente razonable en relación con el manejo de una solicitud de acceso a los Datos de esa persona, en la medida permitida legalmente y siempre que el Asociado no tenga acceso a dichos Datos mediante su uso o recepción de los Productos de Movilidad.

(4) El Asociado autoriza a HERE a subcontratar el procesamiento de Datos a subprocesadores, según se requiera para el funcionamiento de los Productos de Movilidad bajo este Contrato. En caso de cualquier subprocesamiento, HERE celebrará un contrato escrito con su subprocesador que impone al subprocesador al menos las obligaciones equivalentes a las que se imponen a HERE en este Contrato; dicho contrato debe incluir una descripción de las medidas técnicas y organizativas que el subprocesador debe implementar de tal manera que el procesamiento cumpla con los requisitos de las Leyes de Protección de Datos aplicables. Si el Asociado lo solicita, HERE informará al Asociado el nombre, la dirección y el rol de cada uno de los subprocesadores involucrados. El uso de los subprocesadores queda a exclusivo criterio de HERE. HERE notificará al Asociado por adelantado (por correo electrónico o publicando en un portal web protegido) cualquier cambio en la lista de subprocesadores en vigencia en la Fecha Efectiva (excepto por reemplazos de emergencia o eliminaciones de subprocesadores sin reemplazo). Si el Asociado tiene un motivo legítimo que se relaciona con el procesamiento de los datos personales por parte del subprocesador, el Asociado puede oponerse al uso del subprocesador por parte de HERE, mediante notificación por escrito dentro de los treinta días posteriores a la recepción del aviso de HERE. Si el Asociado se opone al uso del subprocesador, las partes discutirán una resolución de buena fe. HERE puede optar por: (i) abstenerse de usar el subprocesador, o (ii) tomar las medidas correctivas solicitadas por el Asociado como se especifica en su objeción y utilizar el subprocesador. Si ninguna de estas opciones es razonablemente posible y el Asociado continúa objetando por un motivo legítimo, cualquiera de las partes podrá rescindir el Contrato con un previo aviso por escrito de treinta días. Si el Asociado no se opone dentro de los treinta días posteriores a la recepción del aviso, se considera que el Asociado ha aceptado el nuevo subprocesador. Donde se requiera legalmente, HERE se encuadró en la versión sin cambios de las Cláusulas Contractuales Estándar para la transferencia de datos personales a procesadores establecidos en terceros países de conformidad con la Decisión 2010/87/UE de la Comisión Europea ("Cláusulas Contractuales Estándar") antes del procesamiento de los Datos por parte del subprocesador. Mediante este contrato, el Asociado accede a las Cláusulas Contractuales Estándar entre HERE y el subprocesador

(5) HERE se asegurará de que su personal y subprocesadores que participen en el procesamiento de los Datos estén informados de la naturaleza confidencial de los Datos, hayan recibido la capacitación adecuada sobre sus responsabilidades y estén sujetos a obligaciones de confidencialidad, y que dichas obligaciones subsistan a la terminación del contrato de dichas personas o subcontratistas con HERE. HERE se asegurará de que HERE y sus Afiliadas accedan a los Datos y que dicho acceso se limite al personal que requiere ese acceso para la ejecución del Contrato. HERE designó un responsable por la protección de datos donde las Leyes de Protección de Datos así lo exigen, a quien puede contactarse enviando un correo electrónico a privacy@here.com.

(6) Si HERE tiene conocimiento de cualquier acceso ilegal a los Datos almacenados en los equipos de HERE o en las instalaciones de HERE, o del acceso no autorizado a dichos equipos o instalaciones que resulten en la pérdida, divulgación o alteración de los Datos para los cuales se requiere notificación según las Leyes de Protección de Datos aplicables (“Violación de seguridad”), con prontitud, HERE: (a) notificará al Asociado sobre la Violación de Seguridad; (b) investigará la Violación de Seguridad y proporcionará al Asociado información sobre la Violación de Seguridad; y (c) adoptará medidas razonables diseñadas para mitigar los efectos y minimizar cualquier daño resultante de la Violación de Seguridad. El Asociado acepta que un intento infructuoso de Violación de Seguridad no estará sujeto a esta sección. Un intento infructuoso de Violación de Seguridad es aquel que no resulta en un acceso no autorizado, o pérdida, divulgación o alteración de Datos o a cualquiera de los equipos o instalaciones de HERE que almacenan Datos, y puede incluir, entre otros, pings y otros ataques de difusión a firewalls o servidores de periferia, exploraciones de puertos, intentos de inicio de sesión fallidos, ataques de denegación de servicio, detección de paquetes (u otro acceso no autorizado a datos de tráfico que no dé como resultado el acceso más allá de direcciones IP o encabezados) o incidentes similares; y la obligación de HERE de informar o responder a una Violación de Seguridad según el párrafo 6 de esta esta Sección B no se interpreta ni se interpretará como un reconocimiento de HERE de ninguna culpa u obligación con respecto a la Violación de Seguridad. Las notificaciones de Violaciones de Seguridad, si las hubiera, se enviarán a uno o más contactos comerciales, técnicos o administrativos del Asociado por cualquier medio que HERE seleccione, incluso por correo electrónico. Es responsabilidad exclusiva del Asociado asegurarse de mantener información de contacto precisa en los sistemas de soporte de HERE en todo momento.

(7) HERE deberá cumplir con los requisitos relacionados con la seguridad del procesamiento de los datos personales según lo exijan las Leyes de Protección de Datos aplicables. En particular, HERE implementará y mantendrá medidas técnicas y organizativas apropiadas que garanticen un nivel de protección que sea razonable y suficiente en términos de los riesgos relacionados con el procesamiento y la naturaleza de los datos personales involucrados. Una descripción de las medidas técnicas y organizativas implementadas por HERE se establece a continuación como Anexo 1 (“Medidas técnicas y organizativas de HERE”).

(8) El Asociado puede auditar las prácticas de seguridad de HERE relacionadas con los datos personales procesados por HERE solo si: (i) HERE no ha proporcionado suficiente evidencia de su cumplimiento de las medidas técnicas y organizativas mediante la certificación del cumplimiento de la norma ISO 27001 u otras normas; (ii) se ha producido una Violación de seguridad; (iii) el Asociado tiene motivos razonables para sospechar que HERE no cumple con sus obligaciones bajo esta Sección B; (iv) una auditoría es solicitada formalmente por la autoridad competente de protección de datos del Asociado; o (v) las Leyes de Protección de Datos obligatorias le otorgan al Asociado un derecho de auditoría directa. Cuando el Asociado audite las instalaciones de HERE con un aviso previo razonable de al menos sesenta días, HERE apoyará razonablemente al Asociado en su proceso de auditoría. La auditoría del Asociado se limitará a una vez en un año y se limitará a un máximo de un día hábil sin interrumpir el curso regular de negocios de HERE. El Asociado y HERE tendrán sus propios costos de auditoría.

(9) HERE devolverá los Datos al Asociado y/o borrará los Datos de acuerdo con los procedimientos de HERE y las Leyes de Protección de Datos aplicables y/o de conformidad con los términos del Contrato; considerando que HERE no tiene la obligación de eliminar los Datos que hayan sido anonimizados.

(10) Durante la vigencia de este Contrato, el Asociado deberá: (i) mantener y publicar términos y avisos de privacidad adecuados ("Términos del Asociado"), cuando corresponda, que cumplan íntegramente las Leyes de Protección de Datos, con respecto a los Datos recogidos y/o puestos a disposición por el Asociado en conexión con o en relación con los Productos de Movilidad, (ii) recibir el consentimiento de los Usuarios y Consumidores (cuando sea legalmente exigido) a los Términos del Asociado, de manera activa, clara y distinta de acuerdo con las Leyes de Protección de Datos aplicables; y (iii) asegurarse de que su política de privacidad explique (a) qué información recoge el Asociado; (b) por qué el Asociado recoge dicha información; (c) cómo el Asociado utiliza dicha información; (d) la distinción de roles entre HERE y el Asociado, tal como se describe en esta Sección B; y (e) cómo Usuarios y Consumidores pueden acceder y actualizar su información. Los Términos del Asociado también divulgarán a los Usuarios y Consumidores que el Asociado permite que HERE recopile información tal como se establece en la política de privacidad aplicable de HERE, disponible en https://legal.here.com/en-gb/privacy. Los Términos del Asociado cumplirán con la ley y los reglamentos aplicables y con los términos de este Contrato. Los Términos del Asociado son un acuerdo entre el Asociado y los Usuarios o Consumidores (según corresponda) y HERE no tiene ninguna obligación y/o responsabilidad con respecto a los Términos del Asociado. El Asociado no puede imponer ningún término a los Usuarios o Consumidores que sea inconsistente con los términos de este Contrato, y/o imponer cualquier responsabilidad a HERE a menos que se establezca lo contrario en el presente. En la medida en que exista dicho conflicto, las partes acuerdan que prevalecerá la política de privacidad de HERE.

C. Términos y condiciones adicionales de informes/auditoría.

(1) Los Informes del Asociado establecidos en la Sección 6.1 de los Términos y Condiciones Generales (Oferta de Marketplace/EE.UU) o los Términos y Condiciones Generales (Oferta de Marketplace/EE.UU.), según corresponda, deben incluir lo siguiente: (i) el número de transacciones de alquiler programadas por los Consumidores y el número de transacciones de alquiler realmente completadas por los Consumidores, incluyendo, entre otros datos, detalles de los servicios específicos utilizados por los Consumidores, detalles de cada transacción de alquiler y la cantidad de bicicletas/autos/motocicletas alquilados, (ii) el cálculo de las Tasas, incluyendo, entre otros datos, detalles de los alquileres y cada accesorio, (iii) la duración de cada período de alquiler en horas/minutos/días, incluyendo lugares de retirada y entrega, (iv) la tasa total pagada por el Consumidor para cada uso de los Servicios de Movilidad, y (v) cualquier información adicional que sea de mutuo acuerdo entre las partes.

D. Términos y condiciones adicionales de indemnización.

Sin limitar la generalidad de la Sección 10.1 de los Términos y Condiciones Generales (Oferta de Marketplace/UE) o los Términos y Condiciones Generales (Oferta de Marketplace/EE.UU.), según corresponda, se aplicará la siguiente cláusula adicional de indemnización: El Asociado deberá defender, indemnizar y eximir de responsabilidad a las Partes Indemnizadas de HERE de y contra Demandas derivadas de o relacionadas con cualquier daño, perjuicio, reclamación o problema relacionado con cualesquiera accesorios y/o servicios alquilados, arrendados y/o usados ​​por los Usuarios, incluyendo, entre otros, problemas relacionados con la confiabilidad del producto.