Un acuerdo de procesamiento de datos documenta los acuerdos entre el responsable del tratamiento y el encargado del tratamiento conforme al RGPD. Debe, entre otras cosas, especificar el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y las categorías de interesados, las medidas de seguridad, el uso de subencargados del tratamiento y las obligaciones relativas a la devolución o supresión de los datos. Redactamos y revisamos los acuerdos de procesamiento de datos para garantizar su solidez.

Los derechos de autor del software desarrollado bajo pedido pertenecen, en principio, al desarrollador, salvo acuerdo escrito en contrario. Por lo tanto, el cliente que desee adquirir estos derechos deberá contar con un contrato de cesión claro o una licencia amplia. Asimismo, se deberán establecer acuerdos sobre componentes preexistentes, software de código abierto y derechos de uso. Garantizamos una protección sólida de la propiedad intelectual.

Un SLA documenta la calidad acordada de un servicio de TI, como la disponibilidad, los tiempos de respuesta, el soporte y los periodos de mantenimiento. El incumplimiento de estos niveles suele conllevar penalizaciones o descuentos. Un SLA claro evita disputas sobre qué significa "buen servicio" y otorga al cliente una ventaja real en caso de incumplimiento. Elaboramos SLA equilibrados y revisamos los de nuestros proveedores.

Los componentes de código abierto son de uso gratuito, pero están sujetos a las condiciones de la licencia correspondiente. Algunas licencias (como la copyleft) exigen que el código fuente derivado esté disponible, lo que puede afectar al software comercial. Un inventario de licencias y una política de cumplimiento previenen obligaciones no deseadas e infracciones. Ofrecemos asesoramiento sobre el uso responsable del software de código abierto.

La Directiva NIS2 eleva los requisitos de ciberseguridad para un amplio grupo de organizaciones medianas y grandes de sectores esenciales e importantes. Exige, entre otras cosas, medidas de gestión de riesgos, notificación de incidentes y rendición de cuentas por parte de la dirección. El incumplimiento puede acarrear multas cuantiosas. Le ayudamos a determinar si su empresa está sujeta a la Directiva NIS2 y cómo cumplir con ella.

En los servicios en la nube, es fundamental definir quién es responsable de la disponibilidad, la seguridad, los datos y las copias de seguridad, así como la limitación de responsabilidad. Los contratos con los proveedores suelen contener exclusiones amplias; como cliente, es esencial analizarlas detenidamente y ajustarlas cuando sea necesario. Los acuerdos de salida y devolución de datos también deben estar bien regulados. Nosotros negociamos estas condiciones por usted.

Las transferencias de datos personales a países fuera del EEE solo están permitidas cuando se garantiza un nivel de protección adecuado, por ejemplo, mediante una decisión de adecuación o cláusulas contractuales tipo con medidas adicionales. Debido a la jurisprudencia relevante, se requiere una evaluación minuciosa. Ofrecemos asesoramiento sobre transferencias internacionales de datos lícitas y la documentación necesaria.

La instalación de cookies y rastreadores no estrictamente necesarios requiere, en principio, el consentimiento previo e informado del usuario. Las obligaciones de transparencia también se aplican mediante una declaración de cookies. Los banners de cookies incorrectos y el «consentimiento» que en realidad es forzado generan riesgos de incumplimiento normativo. Evaluamos la legalidad de su solución de cookies.

Los secretos comerciales están protegidos si son secretos, valiosos y están protegidos mediante medidas razonables. Además de la protección legal, son esenciales las cláusulas de confidencialidad y no competencia en los contratos y acuerdos laborales. En caso de infracción, se pueden solicitar, entre otras cosas, una orden judicial y una indemnización por daños y perjuicios. Le ayudamos a proteger su conocimiento técnico tanto contractual como prácticamente.

Las disputas suelen girar en torno a retrasos, defectos, trabajos adicionales o rescisión de contratos. El primer paso consiste en examinar el contrato y el trabajo realizado, seguido de una reclamación fundamentada y, si fuera necesario, una notificación de incumplimiento. Si no se logra una solución mediante negociación o mediación, se pueden iniciar acciones legales. Representamos sus intereses desde el primer aviso hasta los tribunales.

Mediante una cesión de derechos, los derechos de autor del software se transfieren permanentemente al cliente, mientras que con una licencia, el creador conserva la titularidad de los derechos y solo otorga un derecho de uso. En el caso de software a medida desarrollado bajo pedido, esto debe acordarse con antelación; de lo contrario, los derechos permanecen en manos del desarrollador.

Una tienda online debe indicar claramente, entre otras cosas, la identidad del vendedor, el precio con impuestos incluidos, los gastos de envío, el derecho de desistimiento y las formas de pago. La omisión de información obligatoria puede alargar el plazo de desistimiento y acarrear multas por parte del organismo regulador.

Una DPIA es una evaluación obligatoria de los riesgos para la privacidad en el tratamiento de datos que pueda conllevar un alto riesgo, como la elaboración de perfiles a gran escala o la videovigilancia. El resultado le ayuda a tomar las medidas adecuadas antes de que comience el tratamiento.

Los contratos SaaS establecen condiciones sobre disponibilidad, seguridad, pérdida de datos y límites de responsabilidad. Preste atención a la exclusión de daños indirectos, el límite máximo de responsabilidad y las condiciones para la devolución y eliminación de datos al finalizar el contrato.

Si contrata a un tercero para que procese datos personales en su nombre, deberá suscribir un acuerdo de procesamiento de datos que incluya disposiciones sobre seguridad, confidencialidad, subencargados del tratamiento y notificación de violaciones de datos. Como responsable del tratamiento, usted seguirá siendo el máximo responsable del procesamiento lícito de los datos.