Términos y Condiciones Generales

Los Servicios se proporcionan en forma de suscripción (denominada en lo sucesivo la "Suscripción"), con arreglo a una de las siguientes opciones:

• El Paquete de Aplicación
  
  El Cliente realiza una Suscripción a la aplicación accesible en el Sitio Web (denominada en lo sucesivo la "Aplicación"), para cada uno de los Usuarios que ha seleccionado previamente para este fin.
  
• El Paquete de API
  
  Yousign puede proporcionar al Cliente una API (denominada en lo sucesivo la "API") que el Cliente debe integrar en su sistema de TI. Para ello, Yousign proporcionará al Cliente, por escrito utilizando un medio apropiado, incluyendo el correo electrónico, un enlace de acceso a la API.
  
  La documentación para la integración de la API puede consultarse en el Sitio Web. Yousign también puede proporcionar al Cliente soporte técnico con arreglo a las condiciones indicadas en el Artículo titulado "Soporte técnico".

A la hora de efectuar una Suscripción, el Cliente abre una Cuenta de Cliente en el Sitio Web de una de las dos maneras siguientes:

• Rellenando el formulario proporcionado para este fin en el Sitio Web. Cuando lo rellene, el Cliente debe proporcionar la información obligatoria indicada. El registro incompleto hará que la solicitud de apertura de la Cuenta de Cliente sea denegada.
  
• Enviando a Yousign por escrito, utilizando cualquier medio apropiado, incluyendo el correo electrónico, una solicitud para la apertura de una Cuenta de Cliente, tras lo que se le enviará al Cliente un enlace que le permitirá activar su Cuenta de Cliente y elegir una contraseña.

La apertura de la Cuenta de Cliente dará lugar a la asignación de un Espacio del Cliente que le permitirá a éste gestionar su uso de los Servicios, de la manera y con el uso de los recursos técnicos que Yousign considere apropiado.

Entonces el Cliente tendrá que seleccionar uno o varios administradores de entre los Usuarios, que se encargará(n) de la gestión del acceso de los Usuarios a los Servicios, abriéndoles Cuentas de Usuarios, asignándoles datos de acceso y pidiéndoles que elijan sus contraseñas.

El Cliente se compromete a asegurar que los Usuarios no permitan que terceros utilicen las Cuentas de Usuarios en su lugar o en su nombre, asumiendo la plena responsabilidad con respecto a dicho uso por parte de terceros. El Cliente reconoce y acepta expresamente que todo uso de los Servicios con dichos datos de acceso se considerará efectuado por los respectivos Usuarios.

El Cliente también reconoce y acepta expresamente que los Usuarios serán los únicos responsables en lo relativo a la protección de la confidencialidad de sus datos de acceso y contraseñas. El Cliente se compromete a ponerse inmediatamente en contacto con Yousign, utilizando cualquier medio apropiado, incluyendo el correo electrónico, si pareciese que alguna Cuenta de Usuario se hubiese utilizado sin conocimiento de su Usuario.

El Cliente también puede ponerse en contacto directamente con Yousign en la dirección de contacto mostrada en el Sitio Web con el fin de suscribirse a los Servicios. Para ello, deberá proporcionar a Yousign la información y los documentos apropiados que le permitan a ésta determinar sus requisitos y expectativas.

Basándose en dicha información y documentos, Yousign emitirá un Presupuesto en que se indicarán las características de los Servicios específicos en cuestión, sus precios y los términos de pago. A menos que se indicase otra cosa, dicho Presupuesto será válido durante un mes a partir de su fecha de emisión. Si el Cliente no lo aprobase durante dicho período de un mes, el Presupuesto dejará de ser válido.

El Cliente debe aprobar el Presupuesto antes del transcurso de dicho plazo utilizando cualquier medio apropiado, incluyendo el correo electrónico. Cuando el Cliente haya aprobado el Presupuesto, deberá abrir una Cuenta de Cliente en el Sitio Web si es que no lo ha hecho antes, con arreglo a las condiciones arriba mencionadas.

Al efectuar la Suscripción en el Sitio Web, el Cliente acepta las presentes condiciones generales marcando una casilla en el formulario de inscripción.

Si el Cliente ha encargado Servicios específicos, toda aprobación de un Presupuesto, expresa o implícita, constituye una aceptación plena y sin reservas de las presentes condiciones generales, en su versión aplicable y vigente en la fecha del Presupuesto en cuestión.

Dicha aceptación solo puede ser plena y sin reservas. Toda aceptación sujeta a reservas se considerará nula y sin efecto. Los Clientes que no acepten quedar vinculados por las presentes condiciones generales no pueden encargar Servicios a Yousign.

El Cliente puede modificar su Suscripción en cualquier momento para combinar los dos paquetes mencionados en el Artículo "Suscripción a través del Sitio Web" o para cambiar los Servicios específicos solicitados a Yousign.

Las solicitudes del Cliente para la modificación de los paquetes de Suscripción y/o los Servicios específicos mencionados en el Presupuesto pueden presentarse de una de las siguientes maneras:

• Las solicitudes pueden negociarse directamente entre el Cliente y Yousign. Si las Partes alcanzan un acuerdo, las modificaciones en cuestión serán objeto de un Presupuesto adicional o de un nuevo Presupuesto, cuyos términos prevalecerán sobre los de la versión anterior. A menos que se indicase otra cosa en el nuevo Presupuesto, los periodos de compromiso serán idénticos a los del primer Presupuesto.
  
• El Cliente también puede introducir los detalles de su solicitud a través del Sitio Web. Una vez se hayan tramitado dichas solicitudes, el Cliente podrá acceder a las modificaciones a través de su Espacio del Cliente.

Yousign proporciona el Servicio de firma electrónica con arreglo a las condiciones que se indican a continuación, dependiendo del paquete de Suscripción elegido por el Cliente y el nivel de firma deseado.

Características de las firmas

El Servicio de firma electrónica permite a un Usuario firmar Documentos del Cliente y/o hacer que sean firmados por uno o por varios Terceros Signatarios.

Dependiendo del paquete que el Cliente haya suscrito, este Servicio se proporciona sujeto a los términos que se indican a continuación.

• Si el Cliente ha suscrito el Paquete de Aplicación, cada Usuario puede firmar personalmente Documentos del Cliente y/o hacer que sean firmados por Terceros Signatarios.
• Si el Cliente ha suscrito el Paquete de API, el Cliente puede elegir una de las siguientes opciones:
  • comprar un paquete con un número establecido de firmas electrónicas que se deberán utilizar durante un periodo de tiempo específico; o
  • el derecho de utilizar un número máximo de firmas electrónicas durante un periodo de tiempo específico, con cargos suplementarios por las firmas electrónicas adicionales.

El proceso de la firma

Yousign propone dos niveles de firmas electrónicas: o una firma electrónica simple o una firma electrónica avanzada en el sentido de lo dispuesto en el Reglamento eIDAS, entendida como una firma que permite identificar a su autor de manera inequívoca, que puede ser utilizada bajo su control exclusivo y que permite detectar cualquier modificación posterior del documento firmado.

El proceso del uso de las firmas electrónicas, simples o avanzadas, se describe en las Políticas de Certificación.

El Cliente puede solicitar, con arreglo a las condiciones que se describen en el Artículo "Solicitud de un Presupuesto para Servicios específicos", hacerse cargo él mismo de una o varias etapas de este proceso. En ese caso, el Cliente reconoce y acepta expresamente que será el único responsable con respecto a la realización de dichas etapas.

Si un Documento del Cliente debe ser firmado por uno o por varios Terceros Signatarios, es responsabilidad del Cliente proporcionar a Yousign, utilizando cualquier medio apropiado, los detalles de contacto, incluyendo el nombre de pila, los apellidos, la dirección de correo electrónico y el número de teléfono de dichos Terceros Signatarios.

Una vez recibida esta información, Yousign enviará a cada uno de dichos Terceros Signatarios, utilizando cualquier medio apropiado, un enlace que les permita firmar los Documentos del Cliente con arreglo al proceso descrito en las Políticas de Certificación.

Expediente de Prueba

Cada firma de un Documento del Cliente da lugar a la creación de un Expediente de Prueba que contiene todos los datos y la información sobre el proceso de firma electrónica utilizado, así como todos los elementos e información que permiten identificar a los Usuarios y Terceros Signatarios que hayan firmado los Documentos del Cliente, su "hash" y, cuando proceda, el certificado asociado a la firma electrónica avanzada y los términos generales del uso de las firmas electrónicas.

En el caso de que el proceso de firma electrónica para un Documento del Cliente fuese objeto de algún conflicto o litigio, el Cliente podrá utilizar las Políticas de Certificación y el Expediente de Prueba puestos a su disposición en el Espacio del Cliente.

El Expediente de Prueba lo almacena el Tercero Archivador durante un período de diez (10) años a partir de la fecha de su establecimiento, sin que su período de almacenamiento se vea afectado de ningún modo por la expiración o la rescisión, por los motivos que fuere, de su acuerdo.

Yousign puede poner a disposición del Cliente un espacio de archivo reservado para los Documentos del Cliente que éste desee archivar, para fines de almacenamiento durante un período de diez (10) años (denominado en lo sucesivo el "Período de Archivo"), bajo condiciones apropiadas que garanticen su durabilidad e integridad.

El Cliente declara por el presente haber sido informado de que Yousign ha asignado el Servicio de archivo electrónico al Tercero Archivador y acepta que así se haga. Yousign garantiza al Cliente que el Tercero Archivador está certificado para proporcionar un Servicio conforme con las normas aplicables en materia de archivo electrónico, incluyendo las normas NF Z42-013 y NF Z42-026 y cualesquiera otras normas que pudieran reemplazarlas.

Al final del Período de Archivo, las Partes pueden negociar de buena fe la renovación del Servicio de archivo para un nuevo período de diez (10) años. En el caso de que el Cliente no desease renovar el Servicio de Archivo, a petición de éste Yousign destruirá y/o le devolverá los Documentos del Cliente archivados.

El Cliente podrá acceder a los Documentos del Cliente archivados durante el período de Suscripción a través del Espacio del Cliente.

En el caso de que la Suscripción fuese rescindida antes del final de Período de Archivo, Yousign se compromete a informar de ello al Tercero Archivador por escrito, proporcionándole toda la información apropiada relativa al Cliente y los Usuarios a fin de que los Documentos del Cliente puedan archivarse hasta el final de Período de Archivo.

Yousign puede proporcionar al Cliente un pack que contiene un cierto número de marcas de tiempo electrónicas, lo que permite al Cliente proporcionar una cierta fecha y hora para los documentos, datos y ficheros que elija (denominados en lo sucesivo "Datos con Marca de Tiempo").

Las marcas de tiempo proporcionadas al Cliente son marcas de tiempo cualificadas en el sentido de lo dispuesto en el Reglamento eIDAS, es decir, marcas de tiempo electrónicas que:

• Vinculan la fecha y la hora a los Datos con Marca de Tiempo de una manera que excluye razonablemente la posibilidad de que sean objeto de modificaciones sin detección;
• Se basan en un reloj preciso vinculado al Tiempo Universal Coordinado;
• Están firmadas o selladas mediante una firma electrónica o un sello electrónico avanzado o un método equivalente.

Cada marca de tiempo del pack adopta la forma de un fichero que incluye una huella alfanumérica (o "hash") específica para cada elemento de Datos con Marca de Tiempo, con la fecha y la hora asociada de la marca de tiempo (denominado en lo sucesivo la "Ficha de Marca de Tiempo").

Yousign puede proporcionar al Cliente un pack de firmas de sello de servidor.

Yousign puede proporcionar dos categorías de firmas de sello de servidor: o destinadas únicamente a garantizar la integridad de los Documentos del Cliente a los que se aplique la firma de sello de servidor o con el fin de poder demostrar que dichos Documentos del Cliente fueron emitidos por el Cliente en su calidad de persona jurídica.

En este segundo caso, la creación del sello de servidor conlleva la recopilación de información sobre la persona jurídica para la que se emitió. El proceso de recopilación se describe en las Políticas de Certificación.

Para la realización del Servicio de firma de sello de servidor, el Cliente envía a Yousign los Documentos del Cliente en cuestión, utilizando cualquier medio apropiado, junto con los detalles de la categoría de firma de sello de servidor que se desee. Yousign efectúa la firma de sello de servidor en los Documentos del Cliente y los pone a su disposición a través de su Espacio del Cliente.

Yousign también establece y almacena un Expediente de Prueba bajo las mismas condiciones que las descritas en el Artículo "Servicio de firma electrónica".

El proceso de la recopilación de información sobre el portador del sello electrónico y la creación del Expediente de Prueba se describe en las Políticas de Certificación.

A petición del Cliente, Yousign puede garantizar, salvo en caso de fuerza mayor, el acceso continuo a los Servicios, 24 horas al día, los 7 días de la semana, además de los niveles de disponibilidad y los niveles de gestión y de resolución de incidentes especificados en el acuerdo de nivel de servicio que está disponible en el Sitio Web (denominado en lo sucesivo la "Disponibilidad de los Servicios").

Los Clientes que hayan suscrito la opción de Disponibilidad de los Servicios reconocen y aceptan expresamente que, en vista de la complejidad de Internet, la capacidad desigual de diferentes subredes, el pico del tráfico de Usuarios a ciertas horas y los diversos cuellos de botella que escapan por completo al control de Yousign, la responsabilidad de Yousign se limita al funcionamiento de sus servidores, cuyos límites exteriores están constituidos por sus puntos de conexión.

No puede atribuirse responsabilidad alguna a Yousign (i) por la velocidad de sus servidores, (ii) por la ralentización de sus servidores debido a causas externas, y (iii) por la mala transmisión debido al fallo de dichas redes o a problemas con las mismas.

El Cliente reconoce y acepta que la opción de Disponibilidad de los Servicios no cubre todos los fallos e interrupciones causados por operadores de telecomunicaciones o proveedores de servicios de Internet.

Yousign proporciona soporte técnico consistente en asistencia y asesoramiento para todas las cuestiones relativas a la integración de la API y el uso de los Servicios.

En función de la opción elegida por el Cliente, al soporte técnico puede accederse por correo electrónico y/o por teléfono, utilizando los detalles de contacto mencionados en el Sitio Web, de lunes a viernes, excluyendo los festivos oficiales, de 9 a.m. a 6 p.m.

Dependiendo de las necesidades identificadas, Yousign estimará el plazo y el tipo de respuesta e informará de ello al Cliente.

Yousign se compromete a alojar los Documentos del Cliente y los Expedientes de Prueba, en régimen de obligación de aportación de medios, de conformidad con los usos y las mejores prácticas del sector, en servidores situados en la Unión Europea y recurriendo a un proveedor de servicios de alojamiento profesionales que realice su actividad con arreglo a los usos y mejores prácticas del sector.

Yousign se compromete a proporcionar al Cliente una capacidad de almacenamiento y procesamiento suficiente para la realización de los Servicios, de conformidad con los usos y las mejores prácticas del sector.

Yousign se compromete a desplegar todos los medios y recursos técnicos, con arreglo a las prácticas aceptadas, requeridos para garantizar la seguridad y el acceso a los Servicios, los Documentos del Cliente y los Expedientes de Prueba, para la protección y la supervisión de la infraestructura, para la gestión del acceso físico y/o electrónico a dicha infraestructura y para la aplicación de medidas de detección, prevención y recuperación de datos con el fin de proteger los servidores contra actos maliciosos.

Yousign se compromete a adoptar todas las medidas de precaución apropiadas en cuanto a la naturaleza de los datos y los riesgos resultantes del procesamiento automático de datos efectuado a efectos de los Servicios, para garantizar la seguridad de los Documentos del Cliente y los Expedientes de Prueba y, en particular, para asegurar que los Documentos del Cliente y los Expedientes de Prueba no sean deformados o dañados o sean accedidos por terceros.

A petición del Cliente, Yousign puede proporcionar servicios de formación y de apoyo con respecto a la implementación de los Servicios arriba mencionados. Como parte de este apoyo, Yousign también puede personalizar el Espacio del Cliente añadiendo el logotipo del Cliente.

Para la realización de los Servicios, Yousign puede o bien asignar el número de días-hombre requeridos de acuerdo con los requisitos expresados por el Cliente o establecer un número máximo de días-hombre que el Cliente consumirá en función de los Servicios de los que desee beneficiarse.

Los términos para la realización de los Servicios, incluyendo la elección del método de asignación para los días-hombre. se estipulan en el Presupuesto.

Yousign se reserva la posibilidad de proponer otros Servicios de su elección, con la forma y las características y recursos técnicos que considere más apropiados para la prestación de dichos Servicios.

Los precios de los Servicios se muestran en el Sitio Web o, cuando proceda, en el Presupuesto. A menos que se indicase otra cosa, se muestran en euros, excluyendo el IVA.

Yousign se reserva el derecho de proponer ofertas promocionales o reducciones de precios según su criterio exclusivo y en los términos que considere oportuno.

Todo período de Suscripción iniciado debe pagarse íntegramente.

Más allá de su período inicial, el precio de una Suscripción puede ser revisado en cualquier momento por Yousign, según considere oportuno. Yousign informará al Cliente, utilizando cualquier medio apropiado, incluyendo el correo electrónico, de dichas modificaciones y de la fecha en la que se aplicará el nuevo precio, como mínimo un (1) mes antes de la fecha de inicio del plazo de notificación mencionado en el Artículo "Plazo".

Una vez haya entrado en vigor, el nuevo precio se aplicará cuando se renueve la Suscripción. Si el Cliente no acepta el nuevo precio, debe rescindir su Suscripción con arreglo a las condiciones mencionadas en el Artículo "Plazo". Si no lo hace así, se considerará que ha aceptado el nuevo preci

A menos que el Cliente y Yousign acordasen específicamente otra cosa:

• El pago de los precios del Paquete de Aplicación o del Paquete de API es exigible en la fecha de su suscripción y, a partir de entonces, en cada fecha de renovación.
• El pago de los precios de compra de los packs de firmas electrónicas, de marcas de tiempo electrónicas y de sellos electrónicos, además del espacio de archivo, es exigible en la fecha del pedido.

Los datos de pago para el pago de los precios de los Servicios específicos se muestran en el Presupuesto.

Estos importes se facturarán mediante facturas, emitidas al Cliente utilizando cualquier medio apropiado. A menos que el Cliente y Yousign acordasen otra cosa, dichas facturas deben liquidarse en un plazo de treinta (30) días FDM.

Se informa por el presente al Cliente, y éste lo acepta expresamente, que todo retraso en el pago de la totalidad o de parte de un importe vencido dará lugar automáticamente a la facturación por parte de Yousign de intereses de demora, sin necesidad de notificación, a un tipo de tres (3) veces el tipo de interés oficial, aplicado a todas las sumas pagaderas por el Cliente, además de una indemnización fija de cuarenta (40) euros en concepto de costes de recuperación.

Además, en el caso de que no se hubiese pagado un importe en su fecha de vencimiento y no se hubiese procedido al pago del mismo en un plazo de quince (15) días naturales a partir de la recepción por parte del Cliente de una notificación formal solicitando dicho pago enviada por correo certificado con acuse de recibo, Yousign se reserva el derecho de suspender los Servicios y exigir el pago íntegro de todas las sumas adeudadas por el Cliente, sin perjuicio para las disposiciones del Artículo titulado "Penalizaciones por incumplimiento".

Yousign y el Cliente se comprometen a cumplir las reglamentaciones aplicables al tratamiento de datos personales, incluyendo la ley de protección de datos francesa de 6 de enero de 1978 (denominada en lo sucesivo "Loi Informatique et Libertés") y el GDPR.

Yousign aplica una política de protección de datos personales cuyas características se explican en el documento titulado "Política de Privacidad"; instamos al Cliente a que consulte dicho documento.

Yousign está autorizada para tratar los datos personales necesarios para proporcionar los servicios por cuenta del Cliente.

Las operaciones efectuadas en relación con los datos personales son la recopilación, el tratamiento y el alojamiento de los datos personales de los signatarios de los documentos del Cliente en el marco de la provisión de los Servicios.

El propósito(s) final(es) del tratamiento es/son la realización de los Servicios.

Los datos personales tratados son datos que identifican a los signatarios de los documentos del Cliente.

Las categorías de interesados son clientes y socios comerciales del Cliente.

Para la realización de los Servicios, el Cliente proporcionará a Yousign información sobre las personas (personal y Terceros Signatarios) que firmen sus documentos.

El Cliente es el responsable del tratamiento para los datos personales arriba mencionados. Los datos personales proporcionados por el Cliente a Yousign para la realización de los Servicios son propiedad y responsabilidad exclusivas del Cliente.

Con respecto a los datos personales, Yousign solo interviene en su calidad de subcontratista.

Yousign se compromete a:

• Tratar exclusivamente los datos personales necesarios para la realización de los Servicios.
• Tratar los datos personales de acuerdo con las instrucciones del Cliente documentadas. Si Yousign considera que dichas instrucciones infringen el GDPR u otra disposición del derecho de la Unión Europea o el derecho de los Estados miembros en materia de protección de datos, deberá notificárselo inmediatamente al Cliente. Además, si Yousign tiene que trasferir datos a un tercer país o a una organización internacional en virtud de los términos del derecho de la Unión Europea o el derecho de un Estado miembro que deba cumplir, debe informar al Cliente de dicha obligación legal antes de efectuar el tratamiento, a menos que la legislación aplicable en cuestión prohibiera la provisión de dicha información por razones de interés público.
• Garantizar la confidencialidad de los datos personales tratados en el marco de la provisión de los Servicios.

• Garantizar que los miembros de su personal autorizados para tratar los datos personales.
  • se comprometan a respetar su carácter confidencial o esté sujetos a una obligación legal de confidencialidad apropiada;
  • reciban la formación necesaria en el ámbito de la protección de datos personales.

• Tener en cuenta por defecto la protección de datos personales, desde la etapa de diseño en adelante, con respecto a todas las herramientas, productos, aplicaciones y servicios.
• Subcontratación: Yousign puede utilizar los servicios de otro subcontratista (denominado en lo sucesivo el "subencargado del tratamiento de datos") para efectuar actividades de tratamiento específicas. En ese caso, Yousign deberá informar previamente al Cliente de su intención de añadir o reemplazar subcontratistas. Dicha información debe indicar claramente las actividades de tratamiento subcontratadas, la identidad y los detalles de contacto del subcontratista y las fechas del contrato de subcontratación. El Cliente dispone de un período mínimo de 30 días a partir de la fecha de la recepción de dicha información para presentar objeciones. La subcontratación en cuestión solo puede efectuarse si el responsable del tratamiento no ha presentado ninguna objeción al finalizar dicho período.
• El subencargado del tratamiento de datos debe cumplir las obligaciones de Yousign en nombre del Cliente y de acuerdo con las instrucciones del Cliente. Es responsabilidad de Yousign conseguir que el subencargado del tratamiento de datos proporcione las mismas garantías suficientes en lo relativo a la implementación de medidas técnicas y organizativas adecuadas para asegurar que el tratamiento cumpla los requisitos de las reglamentaciones europeas en materia de protección de datos. Si el subencargado del tratamiento de datos no cumple sus obligaciones en lo relativo a la protección de datos, Yousign será considerada plenamente responsable ante el Cliente con respecto a dicho incumplimiento.
• El derecho de información de los interesados: Es responsabilidad del Cliente proporcionar información a los interesados cuyos datos sean tratados en el momento de la recopilación de los mismos.
• Ejercicio de los derechos de los interesados: En la medida posible, Yousign debe ayudar al Cliente a cumplir su obligación de responder a las solicitudes de interesados que deseen ejercer sus derechos, concretamente el derecho de acceso, el derecho de rectificación, el derecho de supresión, el derecho de oposición, el derecho de limitación del tratamiento, el derecho de portabilidad de los datos y el derecho de no estar sujeto a decisiones individuales automatizadas (incluyendo la elaboración de perfiles).
  
  Cuando los interesados presenten solicitudes a Yousign para ejercer sus derechos, Yousign deberá enviar inmediatamente dichas solicitudes por correo electrónico a la dirección proporcionada por el Cliente a Yousign para este fin.
  
• Notificación de violaciones de datos personales: Yousign notificará al Cliente, por correo electrónico a la dirección arriba mencionada, todas las violaciones de datos personales en un plazo máximo de cuarenta y ocho (48) horas a partir del momento en que hubiera tenido conocimiento de las violación en cuestión. Dicha notificación deberá ir acompañada de la documentación necesaria que permita al Cliente notificar la violación en cuestión a las autoridades de supervisión si fuera necesario.
• Asistencia de Yousign para ayudar al Cliente a cumplir sus obligaciones: Si fuera necesario, Yousign ayudará al Cliente en el cumplimiento de los requerimientos de las autoridades de supervisión, incluyendo la Commission Nationale Informatique et Libertés (CNIL - la autoridad nacional de protección de datos francesa), tales como la realización de análisis de impacto de protección de datos y la consulta previa de la autoridad de supervisión según se indica en el GDPR.

• Medidas de seguridad: Yousign se compromete a aplicar las medidas de seguridad que se indican a continuación:
  • La seudonimización y el cifrado de datos personales;
  • Medios y recursos que permitan garantizar la privacidad, la integridad, la disponibilidad y la resiliencia constantes de los sistemas y servicios de tratamiento;
  • Medios y recursos que permitan restablecer la disponibilidad de los datos personales y el acceso a los mismos en plazos de tiempo apropiados en el caso de incidentes físicos o técnicos;
  • Un procedimiento para las pruebas, el análisis y la evaluación de la efectividad de los métodos técnicos y organizativos con el fin de garantizar la seguridad de las operaciones de tratamiento.

• Ciclo de vida de los datos: Al producirse la finalización de los Servicios, Yousign se compromete a destruir o devolver al Cliente, a elección de éste, todos los datos personales tratados en su nombre para la realización de los Servicios.
  
  Si el Cliente opta por la devolución de los datos, una vez devueltos Yousign debe destruir todas las copias de los mismos que haya en sus sistemas de TI. Una vez destruidas, Yousign debe proporcionar al Cliente una prueba por escrito de dicha destrucción.
  
• Responsable de la protección de datos: Yousign proporcionará al Cliente el nombre y los detalles de contacto de su responsable de la protección de datos, si es que lo ha nombrado, de conformidad con lo dispuesto en el Artículo 37 del GDPR.

• Registro de categorías de actividades de tratamiento: Yousign declara por el presente que mantiene un registro escrito de todas las categorías de actividades de tratamiento efectuadas en nombre del Cliente y que dicho registro contiene lo siguiente:
  • El nombre y los detalles del Cliente en cuyo nombre actúa, de los posibles subcontratistas y, cuando proceda, del responsable de la protección de datos;
  • Las categorías de tratamiento efectuadas en nombre del Cliente;
  • Cuando sea el caso, las transferencias de datos a un tercer país o a una organización internacional, incluyendo la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias mencionadas en el Artículo 49, párrafo 1, frase 2 del GDPR, documentos que confirmen la existencia de las garantías apropiadas;
  • En la medida en que sea posible, una descripción de las medidas de seguridad técnicas y organizativas, incluyendo (según sea necesario):
    • La seudonimización y el cifrado de datos personales;
    • Medios y recursos que permitan garantizar la privacidad, la integridad, la disponibilidad y la resiliencia constantes de los sistemas y servicios de tratamiento;
    • Medios y recursos que permitan restablecer la disponibilidad de los datos personales y el acceso a los mismos en plazos de tiempo apropiados en el caso de incidentes físicos o técnicos;
    • Un procedimiento para las pruebas, el análisis y la evaluación de la efectividad de los métodos técnicos y organizativos con el fin de garantizar la seguridad de las operaciones de tratamiento.

• Documentación: Yousign proporcionará al Cliente la documentación necesaria para demostrar el cumplimiento de todas sus obligaciones, para permitir la realización de auditorías, por el Cliente o por cualquier otro auditor nombrado por éste y para contribuir a dichas auditorías.
  
  Durante dichas auditorías, el Cliente o el auditor nombrado por éste no estará autorizado a acceder a secretos empresariales de Yousign, a su información estratégica o a cualquier otra información con respecto a la que Yousign esté sujeta a un compromiso de confidencialidad. Yousign puede oponerse a cualquier medida de inspección o verificación del Cliente o el auditor si fuera probable que a través de la misma el Cliente o el auditor tuviera acceso a dichos datos o información, sin que el Cliente pueda presentar queja o reclamación alguna basada en ese respecto. En cualquier caso, el Cliente deberá asegurar que el auditor y, en términos más generales, el personal que realice dicha auditoría estén sujetos a obligaciones de confidencialidad apropiadas.

El Cliente debe cumplir las obligaciones que le incumben en aplicación del GDPR, incluyendo las relativas a la obligación de informar, en el momento de la recopilación de los datos personales, a los interesados afectados por las operaciones de tratamiento del mantenimiento del registro de actividades de tratamiento efectuadas y, en términos más generales, del cumplimiento de los principios del GDPR.

El Cliente se compromete asimismo a:

• Proporcionar al subcontratista los datos mencionados en las características del tratamiento;
• Registrar por escrito todas las instrucciones relativas al tratamiento de los datos por Yousign;
• Garantizar que Yousign cumpla todas las obligaciones contempladas en el GDPR, tanto antes como durante el tratamiento;
• Supervisar el tratamiento, también mediante la realización de auditorías e inspecciones de Yousign, con arreglo a las condiciones arriba descritas.