Helena — Skill AI de Cumplimiento y NDA

$Acuerdo de Confidencialidad Mutuo (NDA) Este Acuerdo de Confidencialidad Mutuo ("Acuerdo") se celebra entre [Nombre de la Empresa] y [Nombre del Proveedor] (colectivamente, las "Partes") con el fin de proteger la información confidencial intercambiada durante las discusiones y negociaciones comerciales. 1. Definición de Información Confidencial Se entiende por "Información Confidencial" toda información divulgada por una Parte a la otra, ya sea oral, escrita, electrónica o de cualquier otra forma, que sea identificada como confidencial o que razonablemente deba considerarse confidencial dada su naturaleza. 2. Obligaciones de Confidencialidad Las Partes acuerdan: a) Mantener la Información Confidencial en estricta confidencialidad. b) No divulgar la Información Confidencial a terceros sin el consentimiento previo por escrito de la Parte divulgadora. c) Utilizar la Información Confidencial únicamente para los fines relacionados con la discusión y evaluación de una posible relación comercial. 3. Excepciones La obligación de confidencialidad no se aplicará a información que: a) Sea o pase a ser de dominio público sin incumplimiento de este Acuerdo. b) Sea conocida por la Parte receptora antes de la divulgación. c) Sea recibida legítimamente de un tercero sin obligación de confidencialidad. d) Deba ser divulgada por ley o autoridad competente, notificando previamente a la Parte divulgadora. 4. Duración Las obligaciones de confidencialidad permanecerán vigentes durante un período de [dos (2)] años después de la terminación de las discusiones entre las Partes. 5. Protección de Datos y GDPR Ambas Partes se comprometen a cumplir con la legislación aplicable en materia de protección de datos, incluyendo el GDPR. En particular: a) La Información Confidencial que contenga datos personales será tratada conforme a los principios de licitud, lealtad y transparencia. b) Se implementarán medidas técnicas y organizativas adecuadas para proteger los datos personales contra acceso no autorizado, pérdida o destrucción. c) Las Partes acuerdan definir claramente los roles de responsable y encargado del tratamiento de datos, según corresponda. d) Se establecerán mecanismos para garantizar los derechos de los interesados, como acceso, rectificación, supresión y portabilidad. e) En caso de violación de seguridad que afecte datos personales, se notificará a la otra Parte sin demora indebida. 6. Ley Aplicable y Jurisdicción Este Acuerdo se regirá por las leyes de [país o estado], y cualquier disputa será sometida a los tribunales competentes de dicha jurisdicción. Firmado por: _________________________ [Nombre y cargo] [Nombre de la Empresa] Fecha: _______________ _________________________ [Nombre y cargo] [Nombre del Proveedor] Fecha: _______________ --- **Identificación de posibles brechas GDPR en el manejo de datos:** - Falta de especificación clara sobre el tratamiento de datos personales en el contexto del acuerdo. - No se menciona la necesidad de un acuerdo separado de tratamiento de datos si una Parte actúa como encargado del tratamiento. - No se detallan procedimientos específicos para la gestión de solicitudes de derechos de los interesados. - No se establece un protocolo formal para la notificación de brechas de seguridad conforme a los plazos del GDPR. - No se incluye información sobre la transferencia internacional de datos, si aplica. Se recomienda complementar este NDA con un acuerdo específico de protección de datos que aborde estos aspectos para garantizar el cumplimiento total del GDPR.