DATA PROCESSING ADDENDUM

ADENDA DE TRATAMIENTO DE DATOS

Last updated: June 20, 2023Última actualización: 20 de junio de 2023

This Data Processing Addendum (hereinafter “DPA”)
forms part of the agreement between Centric Softwareand Customer (the “Agreement”) whereby Centric
Software is providing software licenses, maintenance,
hosting, and/or services to Customer (hereinafter the“Services”). This DPA shall be effective as of theEffective Date of the Agreement (“Effective Date”).

La presente Adenda de tratamiento de datos (en lo
sucesivo, la “DPA”, Data Processing Addendum)
forma parte del contrato entre Centric Software y el
Cliente (en lo sucesivo, el “Contrato”) en virtud delcual Centric Software proporciona licencias desoftware, mantenimiento, alojamiento y/o servicios alCliente (en lo sucesivo, los “Servicios”). La presente
DPA entrará en vigor a partir de la Fecha de entreda envigor del Contrato (en lo sucesivo, la “Fecha deentrada en vigor”).

1.

1.

Definitions

Definiciones“Applicable Data Protection Legislation” means any
data protection laws and all other regulations applicable
to Centric Software’s Processing of Customer’s
Personal Data under the Agreement (including as
applicable the EU Data Protection Legislation).

Por “Legislación aplicable en materia de protecciónde datos” se entiende cualquier legislación en materia
de protección de datos y todas las demás normas
aplicables al Tratamiento por parte de Centric Softwarede los Datos personales del cliente en virtud delContrato (incluida, en su caso, la Legislación de la UEen materia de protección de datos).

“Commission”, “Controller”, “Data Subject”,“Personal Data”, “Process/Processing” “Processor”,“Supervisory Authority” and “Personal Data
Breach” shall have the same meaning as in the GDPR.

Los términos, “comisión”, “responsable”,“Interesado”, “estado miembro”, “datos
personales”, “violación de la seguridad de los datos
personales”, “encargado”, “tratamiento”,“autoridad de control” y “Violación de la seguridad
de los datos personales” se entienden con el mismo
significado que en el RGPD.

“Customer’s Personal Data” means any Personal
Data provided by Customer (or any Customer’s
authorized user) to Centric Software throughCustomer’s use of Centric Software’s Services, asdetailed in Appendix 1 “Description of Processing”.

Por “Datos personales del cliente” se entiende
cualquier Dato personal proporcionado por el Cliente(o cualquier usuario autorizado del Cliente) a Centric
Software mediante el uso por parte del Cliente de losServicios de Centric Software, tal y como se indica enel Apéndice 1 “Descripción del tratamiento”.

"EEA" means the European Economic Area, which
consists in European Union, Liechtenstein, Iceland andNorway.

Por “EEE” se entiende el Espacio Económico
Europeo, constituido por la Unión Europea,
Liechtenstein, Islandia y Noruega.

“EU Data Protection Legislation” means asapplicable to Centric Software’s Processing ofCustomer’s Personal Data (i) the General Data
Protection Regulation (EU) 2016/679 (“GDPR”) andany delegated and implementing acts adopted inaccordance with the GDPR, (ii) the Swiss Federal Data

Por “Legislación de protección de datos de la UE” seentiende, en la medida en que sea aplicable al
Tratamiento por parte de Centric Software de los Datos
personales del cliente, (i) el Reglamento general deprotección de datos (UE) 2016/679 (en lo sucesivo, el“RGPD”) y cualquier acto delegado y de transposición

1
Centric Software DPA 2023

Protection Act of 19 June 1992 and its Ordinance(“Swiss FDPA”); and (iii) in respect to the UK, theGDPR as saved into the United Kingdom law by virtueof section 3 of the United Kingdom’s European Union(Withdrawal) Act 2018 (“UK GDPR”) and the UK
Data Protection Act 2018 (together the “UK Data
Protection Legislation”); in each case as such laws
may be amended or superseded from time to time.

adoptado de conformidad con el RGPD, (ii) la Ley
federal suiza de protección de datos del 19 de junio de
1992 y su Decreto (en lo sucesivo, la “FDPA suiza”,
Swiss Federal Data Protection Act); y (iii) con
respecto al Reino Unido, el RGPD tal y como se
incorporó a la legislación del Reino Unido en virtud dela sección 3 de la Ley de la Unión Europea (Retirada)del Reino Unido de 2018 (en lo sucesivo, el “RGPD
del Reino Unido”) y la Ley de Protección de Datos delReino Unido de 2018 (en lo sucesivo, de manera
conjunta, la “Legislación de protección de datos delReino Unido”); en cada caso, con las enmiendas
puntuales de dichas leyes o de las leyes que lassustituyan.

“Public Authority” means a government agency orlaw enforcement authority, including judicial authority.

Por “Autoridad pública” se entiende un organismo
gubernamental o una autoridad de orden público,incluida una autoridad judicial.

“Restricted Transfer” means; (i) where the GDPR
applies, a Transfer of Customer’s Personal Data fromthe EEA to a country outside of the EEA which is not
subject to an adequacy determination by the European
Commission; (ii) where the UK Data Protection
Legislation applies, a Transfer of Customer’s Personal
Data from the UK to any other country which is notbased on adequacy regulations pursuant to Section 17Aof the UK Data Protection Act 2018; and (iii) where the
Swiss FDPA applies, a Transfer of Customer’s
Personal Data to a country outside of Switzerland
which is not included on the list of adequate
jurisdictions published by the Swiss Federal Data
Protection and Information Commissioner.

Por “Transferencia restringida” se entiende; (i)cuando resulte de aplicación el RGPD, una
Transferencia de datos personales del Cliente desde el
EEE a un país no perteneciente al EEE que no estésujeto a una determinación de adecuación por parte dela Comisión Europea; (ii) cuando resulte de aplicaciónla Legislación de protección de datos del Reino Unido,
una Transferencia de datos personales del Cliente
desde el Reino Unido a cualquier otro país que no sebase en la normativa de adecuación de conformidad
con la Sección 17A de la Ley de protección de datosdel Reino Unido de 2018; y (iii) cuando resulte deaplicación la FDPA suiza, una Transferencia de datos
personales del Cliente a un país que no sea Suiza que
no esté incluido en la lista de jurisdicciones adecuadas
publicada por el Comisionado Federal Suizo deProtección de Datos e Información.

“Standard Contractual Clauses” (SCCs) means theStandard Contractual Clauses (module 2: Controller toProcessor) pursuant to Commission implementing
decision (EU) 2021/914 of 4 June 2021.

Por “Cláusulas contractuales tipo” (CCT) se
entiende las Cláusulas contractuales tipo (módulo 2:
Responsable del Tratamiento a Encargado delTratamiento) de conformidad con la Decisión de
Ejecución (UE) 2021/914 de la Comisión, de 4 de junio
de 2021.

“Sub-Processor” means any Processor appointed byCentric Software or by any other Centric Software’s
Sub-Processor, which receives, from Centric Softwareor from any other Centric Software’s Sub-Processor,
Customer’s Personal Data for the sole and exclusive
purpose of performing Processing on behalf ofCustomer after the Transfer in accordance with theterms of this Agreement and a written subcontract
between such Sub-Processor and the Processor.

Por “Subencargado” se entiende cualquier Encargado
designado por Centric Software o por cualquier otro
Subencargado de Centric Software que reciba Datos
personales de Centric Software o de cualquier otro
Subencargado de Centric Software, con el único yexclusivo fin de realizar el Tratamiento en nombre delCliente tras la Transferencia de conformidad con lostérminos del presente Contrato y de un subcontrato por
escrito entre dicho Subencargado y el Encargado deltratamiento.

2
Centric Software DPA 2023

“Technical and Organizational Measures” (TOMs)
means those appropriate measures available at Centric
Software TOMs that are aimed at Processing
Customer’s Personal Data in compliance with theApplicable Data Protection Legislation.

Por “Medidas técnicas y organizativas” (MTO) se
entienden aquellas medidas apropiadas disponibles enlas MTO de Centric Software que tengan por objeto el
Tratamiento de los datos personales del cliente deconformidad con la Legislación aplicable en materia deprotección de datos.

“Transfer” means (i) a transmission of Customer’s
Personal Data from Customer to Centric Software, or(ii) an onward transmission of Customer’s Personal
Data from Centric Software to a Sub-Processor, or
between two Sub-Processors.

Por “Transferencia” se entiende (i) la transmisión delos Datos personales del cliente del Cliente a Centric
Software, o (ii) la transmisión ulterior de los Datos
personales del cliente de Centric Software a un
Subencargado del tratamiento, o entre dos
Subencargados del tratamiento.

“Transfer Impact Assessment” means the transfer
impact assessment required pursuant to Clause 14 of
the Standard Contractual Clauses which may be
updated from time to time by the parties with new or
updated information.

Por “Evaluación del impacto de la transferencia” seentiende la evaluación del impacto de la transferencia
exigida de conformidad con la cláusula 14 de las
Cláusulas contractuales tipo, que las partes podrán
actualizar puntualmente con información nueva oactualizada.

“UK Addendum” means the International Data
Transfer Addendum to the EU Commission Standard
Contractual Clauses (version B1.0), in force 21 March2022 issued by the Information Commissioner’s Officeunder S.119(A) of the UK Data Protection Act 2018, as
updated or amended from time to time.

Por “Adenda del Reino Unido” se entiende la Adenda
de transferencia internacional de datos a las Cláusulas
contractuales tipo de la Comisión de la UE (versión
B1.0), en vigor el 21 de marzo de 2022, emitida por la
Oficina del Comisario de Información en virtud de laS.119(A) de la Ley de Protección de Datos del Reino
Unido de 2018, con sus actualizaciones o enmiendas
puntuales.

The word "include" shall be construed to mean
include without limitation, and cognate terms shall be
construed accordingly.

La palabra “incluir” se interpretará en el sentido deincluir sin limitación, y los términos afines seinterpretarán en consecuencia.

Defined terms can be used in a singular or plural form.

Los términos definidos pueden utilizarse en singular oen plural.

All other capitalized definitions in this DPA not
explicitly defined in this DPA shall have the same
meanings as defined in the Agreement, the GDPR or
the other Applicable Data Protection Legislation, inthat order of precedence.

Todas las demás definiciones en mayúsculas de lapresente DPA que no se definan explícitamente en lapresente DPA tendrán los mismos significados que seles atribuye en el Contrato, en el RGPD o en la demás
Legislación aplicable en materia de protección dedatos, en ese orden de precedencia.

2.

2.

Scope and Roles

This DPA applies where and only to the extent thatCentric Software Processes Customer’s Personal Dataon behalf of Customer in the course of providing its
Services to Customer and such Customer’s Personal
Data is subject to the Applicable Data Protection
Legislation. Accordingly, Customer is the Controller ofCustomer’s Personal Data and Centric Software shall

Alcance y roles

La presente DPA es de aplicación cuando y sólo en la
medida en que Centric Software trate los Datos
personales del cliente en nombre del cliente en eltranscurso de la prestación de sus Servicios al Cliente ydichos Datos personales del cliente estén sujetos a laLegislación aplicable en materia de protección dedatos. En consecuencia, el Cliente es el Responsable

3
Centric Software DPA 2023

Process Customer’s Personal Data as Processor. Eachparty will separately comply with its obligations under
Applicable Data Protection Legislation when
Processing Personal Data as a Controller (orfunctionally equivalent role under Applicable Data
Protection Legislation).

3.

Customer’s Processing of Customer’s Personal
Data

Customer acknowledges and agrees that it is and shallat all times remain the sole Controller of Customer’s
Personal Data that will be Processed as part of its
access to and use of Centric Software’s Services.
Customer is responsible for the accuracy, quality andlegality of the Customer’s Personal Data. Customer
warrants and represents to Centric Software that it has
provided notice and obtained all consents, permissions
and rights necessary for Centric Software and its SubProcessors to lawfully Process Customer’s Personal
Data for the purposes contemplated by the Agreement(including this DPA). Customer shall be responsible forcomplying with all Applicable Data Protection
Legislation including, but not limited to, (i) Transfer of
Personal Data, (ii) information of Data Subjects and(iii) access, modification and deletion rights of Data
Subjects.

4.

Centric Software’s Processing of Customer’s
Personal Data

To the maximum extent permitted by Applicable Data
Protection Legislation and for the duration of theProcessing of Customer’s Personal Data, Centric
Software will Process Customer’s Personal Data inaccordance with the Customer’s written reasonable
instructions which are detailed below, which shall in all
circumstances be consistent with such Agreement andthe Applicable Data Legislation. Customer instructs
Centric Software to Process Personal Data for thefollowing purposes: (i) Processing in accordance with
the Agreement (including this DPA), which includes
supplying the Services and preventing or addressing
service or technical issues; (ii) Processing initiated by
Customer’s User(s) in their use of the Services; (iii)
Processing to comply with other reasonable

del tratamiento de los Datos personales del cliente yCentric Software tratará los Datos personales delcliente como Encargado del tratamiento. Cada partecumplirá por separado con sus obligaciones en virtud
de la Legislación de protección de datos aplicable
cuando trate Datos personales como Responsable deltratamiento (o un rol funcionalmente equivalente
conforme a la legislación aplicable en materia deprotección de datos).

3.

Tratamiento de los datos personales del cliente

El Cliente reconoce y acepta que es y seguirá siendo en
todo momento el único Responsable del tratamiento decualquier Dato personal del cliente que se trate comoparte de su acceso a los Servicios de Centric Software
y uso de los mismos. El Cliente se hace responsable dela exactitud, calidad y legalidad de los Datos
personales del cliente. El Cliente garantiza y manifiesta
a Centric Software que ha notificado y obtenido todos
los consentimientos, permisos y derechos necesariospara que Centric Software y sus Subencargados deltratamiento traten legalmente los Datos personales delcliente para los fines contemplados en el Contrato(incluida la presente DPA). El Cliente se hace
responsable del cumplimiento de toda la Legislación
aplicable en materia de protección de datos,
incluyendo, sin limitación, [en relación con] (i) latransferencia de Datos personales, (ii) la informaciónde los Interesados y (iii) los derechos de acceso,
modificación y supresión de los Interesados.

4.

Tratamiento de los datos personales del cliente
por parte de Centric Software

En la máxima medida permitida por la Legislación
aplicable en materia de protección de datos y en tanto
dure el Tratamiento de los Datos personales del cliente,
Centric Software tratará los Datos personales delcliente de conformidad con las instrucciones
razonables por escrito del Cliente que se detallan acontinuación, que en toda circunstancia habrán de seracordes con dicho Contrato y con la Legislación
aplicable en materia de protección de datos. El Cliente
encomienda a Centric Software el Tratamiento de losDatos personales para los siguientes fines: (i) el
Tratamiento de conformidad con el Contrato (incluida
la presente DPA), que incluye la prestación de losServicios y la prevención o resolución de problemastécnicos o de servicio; (ii) el Tratamiento iniciado por

4Centric Software DPA 2023

instructions provided by Customer and/or Customer’sUser(s) (e.g., via email) where such instructions are
consistent with the terms of the Agreement andApplicable Data Protection Legislation; and (iv) as
otherwise required by applicable law. The Agreement
and this DPA, along with Customer’s configuration anduse of the Services, are Customer's complete and final
instructions to Centric Software in relation to theProcessing of Customer’s Personal Data, including for
purposes of the Standard Contractual Clauses, and any
Processing required outside of the scope of these
instructions (inclusive of the rights and obligations set
forth under the Agreement) will require prior writtenagreement of the parties. Appendix 1 “Description ofProcessing” to this DPA sets out certain information
regarding Centric Software’s Processing of Customer’s
Personal Data notably as required by the article 28(3)of the GDPR.

5.

Access to Customer’s Personal Data

Centric Software will ensure that access to Customer’s
Personal Data is limited to its employees, agents orcontractors and those of its affiliates who need to know
the relevant Customer’s Personal Data, as necessary forthe purposes of the Agreement and who are bound by
an appropriate obligation of confidentiality.

6.

Customer’s Personal Data Breach

If Centric Software has reason to believe that a
Personal Data Breach impacting Customer’s Personal
Data which Centric Software is Processing has
occurred, Centric Software will: (i) notify Customer of
the Persona Data Breach without undue delay after
becoming aware of such Personal Data Breach and (ii)provide Customer with available information allowing
it to comply with its notification obligations with thecompetent supervisory authority. Such notification is
not an acknowledgement of fault or responsibility.

el/los Usuario(s) del Cliente al hacer uso de losServicios; (iii) el Tratamiento para cumplir con otras
instrucciones razonables proporcionadas por el Cliente
o el/los Usuario(s) del Cliente (por ejemplo, mediante
un correo electrónico) cuando dichas instrucciones
sean acordes con las condiciones del Contrato y laLegislación aplicable en materia de protección dedatos; y (iv) según lo exija la legislación aplicable. El
Contrato y la presente DPA, junto con la configuración
y el uso de los Servicios por parte del Cliente,
constituyen las instrucciones completas y definitivasdel Cliente a Centric Software en relación con el
Tratamiento de los Datos personales del cliente,incluido a efectos de las Cláusulas contractuales tipo, ycualquier Tratamiento necesario fuera del ámbito deestas instrucciones (incluidos los derechos yobligaciones establecidos en virtud del Contrato)
requerirá el acuerdo previo por escrito de las partes. El
Apéndice 1 “Descripción del tratamiento” de lapresente DPA establece cierta información relativa al
tratamiento por parte de Centric Software de los Datos
personales del cliente, en particular según lo requerido
por el artículo 28(3) del RGPD.

5.

Acceso a los Datos personales del cliente

Centric Software se asegurará de que el acceso a losDatos personales del cliente se encuentre restringidoúnicamente a sus empleados, agentes o contratistas y aaquellos de sus filiales que necesiten conocer los Datos
personales del cliente pertinentes, según sea necesariopara los fines del Contrato y que se encuentren
vinculados por una obligación adecuada deconfidencialidad.

6.

Violación de la seguridad de los Datos
personales del cliente

Si Centric Software tiene motivos para creer que se ha
producido una Violación de la seguridad de los datos
personales que afecte a los Datos personales del cliente
que Centric Software está tratando, Centric Software(i) notificará la Violación de la seguridad de los datos
personales al Cliente sin demora indebida tras tenerconocimiento de dicha Violación de la seguridad de losdatos personales, (ii) facilitará al Cliente la
información disponible que le permita cumplir con sus
obligaciones de notificación con la autoridad
supervisora competente. Dicha notificación no supone
un reconocimiento de culpa o responsabilidad.

5
Centric Software DPA 2023

In case of a Customer’s Personal Data Breach and prior
to making any required public statement or required
notice, Customer agrees to timely provide Centric
Software with a draft for discussion on the content of
its intended required public statements or required
notices for the affected Data Subjects and/or required
notices to the relevant regulators regarding Customer’s
Personal Data Breach to the extent such publicstatements or notices identify Centric Software byname or relate to Centric Software’s Services. This
draft shall be discussed in a timely fashion and in goodfaith between the parties. Notwithstanding thepreceding sentence, Customer shall not be required toprejudice its obligations under Applicable Data
Protection Legislation.

7.

Centric Software’s Assistance.

En caso de que se produzca una Violación de laseguridad de los datos personales del cliente, y antes derealizar cualquier declaración pública preceptiva onotificación preceptiva, el Cliente acuerda
proporcionar oportunamente a Centric Software unborrador para su discusión sobre el contenido de sus
declaraciones públicas preceptivas previstas onotificaciones preceptivas para los Interesados
afectados o notificaciones preceptivas a los reguladores
pertinentes en relación con la Violación de la seguridad
de los datos personales del cliente, en la medida en que
dichas declaraciones públicas o notificaciones
identifiquen a Centric Software por su nombre oguarden relación con los Servicios de Centric Software.
Dicho borrador se discutirá a su debido tiempo y debuena fe entre las partes. No obstante lo dispuesto en lafrase anterior, no se exigirá al Cliente que menoscabe
sus obligaciones en virtud de la Legislación aplicableen materia de protección de datos.
7.

Asistencia de Centric Software.

7.1. General assistance. Centric Software willreasonably assist Customer in complying
with its obligations as Controller under
sections 32 through 36 of the GDPR, taking
into account the nature of Processing as
described in the Agreement and as describedin this DPA.

7.1. Asistencia general. Centric Softwareprestará asistencia en la medida de lo
razonable al Cliente en el cumplimiento desus obligaciones como Responsable deltratamiento en virtud de las secciones 32 a 36
del RGPD, teniendo en cuenta la naturalezadel Tratamiento tal y como se describe en elContrato y como se describe en la presente
DPA.

7.2. Audit. Centric Software will make available
to Customer all necessary information in its
possession to demonstrate Centric Software’s
compliance with its obligations provided forby the Applicable Data Protection Legislation
to the extent it relates to the Processing byCentric Software of Customer’s Personal
Data as Controller. Centric Software uses
external auditors to verify the adequacy of its
security measures with respect to its
Processing of Customer’s Personal Data.
Such audits are performed at least once per
year during the term of the Agreement at
Centric Software’s expense, by anindependent third-party security professionalat Centric Software’s sole selection and resultin the generation of a confidential audit
report (“Audit Report”). Either on Centric
Software Security and Data Privacy Website
or upon prior written request at reasonableintervals and subject to the confidentiality

7.2. Auditoría. Centric Software pondrá adisposición del Cliente toda la información
necesaria que obre en su poder parademostrar el cumplimiento por parte deCentric Software de sus obligaciones
previstas por la Legislación aplicable enmateria de protección de datos, en la medida
en que guarde relación con el Tratamiento
por parte de Centric Software de los Datos
personales del cliente como Responsable deltratamiento. Centric Software utiliza
auditores externos para verificar la idoneidad
de sus medidas de seguridad con respecto asu Tratamiento de los Datos personales delcliente. Dichas auditorías se realizan almenos una vez al año durante la vigencia delContrato por cuenta y riesgo de Centric
Software, por parte de un profesional deseguridad externo independiente a entera
discreción de Centric Software, y dan lugar ala elaboración de un informe de auditoría

6
Centric Software DPA 2023

provisions of the Agreement, Centric
Software shall make available to Customer
information regarding Centric Software’s
compliance with the obligations set forth in
this DPA in the form of a copy of thesummary of the then-current Audit Report.
Such third-party audits or certifications may
also be shared with Customer’s competentsupervisory authority on its request. In theevent compliance with Applicable Data
Protection Legislation cannot be shown
through the appropriate documentation
provided by Centric Software, Centric
Software will allow for an audit. Such audits
will be subject to the following cumulative
conditions:confidencial (en lo sucesivo, “Informe deauditoría”). Ya sea en el Sitio web deseguridad y privacidad de datos de Centric
Software o previa solicitud por escrito aintervalos razonables y con sujeción a lasdisposiciones de confidencialidad delContrato, Centric Software pondrá adisposición del Cliente información relativa
al cumplimiento por parte de Centric
Software de las obligaciones establecidas enla presente DPA mediante una copia delresumen del Informe de auditoría vigente enese momento. Dichas auditorías ocertificaciones de terceros también podrán
compartirse con la autoridad de control
competente del Cliente a petición de lamisma. En el caso de que no se pueda
demostrar el cumplimiento de la Legislación
aplicable en materia de protección de datos
mediante la documentación adecuada
proporcionada por Centric Software, Centric
Software permitirá que se realice una
auditoría. Dichas auditorías se regirán por lassiguientes condiciones acumulativas:oCustomer shall provide Centric
Software with at least thirty (30) days
prior written notice;oel Cliente deberá notificarlo por
escrito a Centric Software con almenos treinta (30) días de antelación;othe scope of such audit shall belimited to both: (a) Customer’s
Personal Data Processing activities
and storage facilities operated byCentric Software and (b) assessing
Centric Software’s compliance with
the Applicable Data Protection
Legislation in the specific subject
area where the documentation
provided by Centric Software was
not sufficient. Centric Software shallhave the right to reasonably adapt thescope of any audit to avoid or
mitigate risks with respect to, andincluding, service levels, availability,
and confidentiality of other Centric
Software’s customers’ information;oel alcance de dicha auditoría selimitará tanto a: (a) las actividades deTratamiento de datos personales delcliente y las instalaciones dealmacenamiento gestionadas por
Centric Software como a (b) laevaluación del cumplimiento porparte de Centric Software de laLegislación aplicable en materia deprotección de datos en el áreatemática específica en la que nofuese suficiente la documentación
proporcionada por Centric Software.
Centric Software tendrá derecho aadaptar razonablemente el alcance decualquier auditoría para evitar omitigar los riesgos con respecto a,entre otros aspectos, los niveles deservicio, la disponibilidad y laconfidencialidad de la informaciónde otros clientes de Centric Software;osuch audit shall be conducted by anindependent auditor that is not aCentric Software competitor atodicha auditoría será llevada a cabo
por un auditor independiente que nosea competidor de Centric Software y7
Centric Software DPA 2023

Customer’s cost. Prior to the audit,
such independent auditor shall enter
into a non-disclosure agreement
containing confidentiality provisions
no less protective than those set forthin the Agreement to protect Centric
Software’s proprietary information;o8.

correrá a cargo del Cliente. Antes dela auditoría, dicho auditor
independiente firmará un contrato de
no divulgación que contenga
disposiciones de confidencialidad
que no ofrezcan menos protección
que las establecidas en el Contrato
para proteger la información
propiedad de Centric Software;osuch audits may not be performed
more than once every twelve (12)months.

Dichas auditorías no podrán
realizarse más de una vez cada doce(12) meses.

All information gathered during the audit aswell as the audit report created from the audit
is confidential and cannot be divulged tothird parties (unless mandated by applicablelaw) without Centric Software’s prior writtenconsent. Customer must promptly provide
Centric Software with information regarding
any non-compliance discovered during thecourse of an audit.

Toda la información recopilada durante laauditoría, así como el informe de auditoría
elaborado a partir de la misma, es
confidencial y no puede divulgarse a terceros(salvo que lo exija la legislación aplicable)
sin el consentimiento previo por escrito deCentric Software. El Cliente deberá
proporcionar sin demora a Centric Software
información relativa a cualquier
incumplimiento descubierto en el transcursode una auditoría.

7.3. Data Protection Impact Assessment and Prior
Consultation. So long as Customer does nototherwise have access to the relevant
information, and to the extent suchinformation is available to Centric Software,
Centric Software shall provide reasonableassistance to Customer needed to fulfil
Customer’s obligation under Applicable Data
Protection Legislation to carry out a dataprotection impact assessment related to
Customer’s use of the Service (at Customer’s
expense only if such reasonable cooperation
will require Centric Software to assign
significant resources to that effort) or priorconsultations with supervisory authorities as
required by Applicable Data Protection
Legislation.

7.3. Evaluación del impacto de la protección dedatos y consulta previa. Siempre y cuando el
Cliente no tenga acceso de otro modo a la
información pertinente, y en la medida enque dicha información se encuentre
disponible para Centric Software, Centric
Software proporcionará en la medida de lo
razonable la asistencia necesaria al Clientepara cumplir con la obligación del Cliente en
virtud de la Legislación aplicable en materia
de protección de datos de llevar a cabo una
evaluación del impacto de la protección dedatos relacionada con el uso del Servicio porparte del Cliente (a cargo del Clienteúnicamente si dicha cooperación razonablerequiriese que Centric Software asigne
recursos significativos a dicho empeño) o
consultas previas con las autoridades decontrol según lo exija la Legislación
aplicable en materia de protección de datos.

Data Subjects Rights

8.

Derechos de los Interesados

8
Centric Software DPA 2023

When Centric Software receives a request from a Data
Subject for access to, correction, update or erasure of
their Personal Data or a request to restrict Processing(“Data Subject Request”), Centric Software will, tothe extent legally permitted, promptly notify Customer
and redirect Data Subject Request to Customer.

Cuando Centric Software reciba una solicitud de un
Interesado para el acceso, la corrección, la
actualización o la supresión de sus Datos personales ouna solicitud para restringir el Tratamiento (en lo
sucesivo, la “Solicitud del interesado”), Centric
Software, en la medida en que la ley lo permita, lo
notificará de inmediato al Cliente y remitirá la
Solicitud del interesado al Cliente.

To the extent Customer does not have the ability to
independently correct, amend, or delete Customer’s
Personal Data, or block or restrict Processing ofCustomer’s Personal Data, then at Customer’s written
direction and to the extent required by Applicable Data
Protection Legislation, Centric Software, as Processor,
shall assist Customer to fulfil its obligations in
responding to requests from Data Subjects to exercise
their rights under Applicable Data Protection
Legislation in a manner consistent with theperformance of the Agreement. To the extent legallypermitted, Customer shall be responsible for any
reasonable costs arising from Centric Software’s or its
Sub-Processors’ provision of such assistance.

En la medida en que el Cliente no cuente con lacapacidad de corregir, modificar o suprimir de forma
independiente los Datos personales del cliente, o debloquear o restringir el Tratamiento de los Datos
personales del cliente, entonces, siguiendo las
instrucciones por escrito del Cliente y en la medida enque lo exija la Legislación aplicable en materia deprotección de datos, Centric Software, como
Encargado del tratamiento, prestará asistencia al
Cliente para cumplir con sus obligaciones a la hora deresponder a las solicitudes de los Interesados paraejercer sus derechos en virtud de la Legislación
aplicable en materia de protección de datos de forma
acorde con la ejecución del Contrato. En la medida enque lo permita la legislación, el Cliente se hará cargode los costes razonables derivados de la prestación dedicha asistencia por parte de Centric Software o sus
Subencargados.

9.

9.

Sub-Processing

9.1
Centric Software is a worldwide multi-tieredorganization, located in the Americas, Asia andEurope. In that globalized context, in order for Centric
Software to provide the Services, Customer appoints
Centric Software as Processor and agrees that
Customer’s Personal Data may be Transferred to,stored, accessed and Processed in any country in which
Centric Software or its subcontractors are located.
Centric Software will ensure that data protection
obligations no less stringent than those set forth in thisDPA shall be imposed on the Sub-Processors by wayof a contract and/or the standard contractual clauses
from the European Commission in such a manner that
the Processing will meet the requirements of the
Applicable Data Protection Legislation.

Subtratamiento

9.1
Centric Software es una organización mundial
con múltiples niveles, ubicada en América, Asia y
Europa. En ese contexto globalizado, para que Centric
Software pueda prestar los Servicios, el Cliente designa
a Centric Software como Encargado del tratamiento y
acepta que los Datos personales del cliente puedantransferirse, almacenarse, ser objeto de acceso ytratarse en cualquier país en el que se ubique Centric
Software o sus subcontratistas. Centric Software se
asegurará de que se impongan obligaciones deprotección de datos no menos estrictas que lasestablecidas en la presente DPA a los Subencargadosdel tratamiento mediante un contrato o las cláusulas
contractuales tipo de la Comisión Europea, de tal modoque el Tratamiento cumpla los requisitos de laLegislación aplicable en materia de protección dedatos.

9
Centric Software DPA 2023

The list of the Sub-Processors, that may be involved in
the Processing of Customer’s Personal Data due to theProcessing activities implemented on behalf ofCustomer and authorized by Customer at the Effective
Date of this DPA is set forth at Centric Software List of
Sub-Processors.

La lista de los Subencargados del tratamiento, que
puedan estar implicados en el Tratamiento de los datos
personales del cliente debido a las actividades deTratamiento implementadas en nombre del Cliente y
autorizadas por el Cliente en la Fecha de entrada envigor de la presente DPA, se establece en la Lista deSubencargados del tratamiento de Centric Software.

9.2.
Centric Software will inform Customer of any
intended changes concerning the addition of new SubProcessors or replacement of existing Sub-Processors,
thereby giving Customer the opportunity to object tosuch changes. Customer will be notified at least fifteen(15) days in advance before Centric Software
authorizes any new Sub-Processor to Process
Customer’s Personal Data, except in case of
emergency. Customer may reasonably object to Centric
Software’s use of a new Sub-Processor if (i) such new
Sub-Processor Processes Customer’s Personal Data and(ii) Customer demonstrates it has a legitimate interestin objecting to this new Sub- Processor and notifies
Centric, in writing, within fifteen (15) days after receiptof the notification. In the absence of an objection from
Customer, the new Sub-Processor shall be deemed tobe accepted by Customer. If Customer notifies Centric
Software of its objection to the new Sub-Processor
within the above timeframe, the parties will discuss
Customer’s concerns in good faith with a view toachieve resolution. If Customer can reasonably
demonstrate the new Sub-processor is unable toProcess Customer’s Personal Data in compliance withthe terms of this DPA and Centric Software cannot
provide an alternative Sub-Processor, or the parties are
not otherwise able to achieve resolution as provided in
the preceding sentence within thirty (30) days,
Customer, as its sole and exclusive remedy, may
terminate those specific elements of the Centric
Software Services impacted by this change of SubProcessor before the end of the notice period specified
herein.

9.2.
Centric Software informará al Cliente decualquier cambio previsto en relación con la adición denuevos Subencargados o la sustitución deSubencargados existentes, dando así a los Clientes laoportunidad de plantear objeciones a tales cambios. Se
le notificará al Cliente con al menos quince (15) díasde antelación antes de que Centric Software autorice a
cualquier nuevo Subencargado del tratamiento a tratar
los Datos personales del cliente, salvo en caso de
emergencia. El Cliente podrá plantear objeciones en la
medida de lo razonable al uso por parte de Centric
Software de un nuevo Subencargado del tratamiento si(i) dicho nuevo Subencargado del tratamiento trata losDatos personales del cliente y (ii) el Cliente demuestra
que tiene un interés legítimo en plantear objeciones aeste nuevo Subencargado del tratamiento y lo notifica a
Centric, por escrito, en un plazo de quince (15) días apartir de la recepción de la notificación. A falta deobjeciones por parte del Cliente, se considerará que elnuevo Subencargado de tratamiento ha sido aceptado
por el Cliente. Si el Cliente notifica a Centric Software
sus objeciones al nuevo Subencargado del tratamiento
dentro del plazo anteriormente mencionado, las partes
discutirán de buena fe las preocupaciones del Cliente
con vistas a alcanzar una solución. Si el Cliente puededemostrar de manera razonable que el nuevo
Subencargado del Tratamiento no puede tratar los
Datos personales del cliente de conformidad con lascondiciones de la presente DPA y Centric Software no
puede proporcionar un Subencargado alternativo, o laspartes no pueden lograr de otro modo una resolución
según lo dispuesto en la frase anterior en un plazo detreinta (30) días, el Cliente, como único y exclusivo
recurso, podrá rescindir aquellos elementos específicosde los Servicios de Centric Software afectados por estecambio de Subencargado del tratamiento antes de que
finalice el periodo de notificación especificado en lapresente.

10. Security

10. Seguridad

Centric Software will implement and maintainappropriate TOMs,. Such TOMs are designed toCentric Software implementará y mantendrá las MTO
apropiadas. Dichas MTO están diseñadas para proteger

10
Centric Software DPA 2023

protect Customer’s Personal Data from a Personal Data
Breach and to help ensure the ongoing confidentiality,
integrity, and availability of the Customer’s Personal
Data and Processing systems.

los Datos personales del cliente ante una Violación dela seguridad de los datos personales y para ayudar agarantizar la confidencialidad, integridad y
disponibilidad constantes de los Datos personales delcliente y de los sistemas de Tratamiento.

Customer acknowledges that the Centric Software
TOMs are subject to technical progress anddevelopment and that Centric Software may update or
modify them from time to time provided that such
updates and modifications do not result in the
degradation of the overall security of the measures
implemented by Centric Software.

El Cliente reconoce que las MTO de Centric Software
están supeditadas al progreso y desarrollo técnico y que
Centric Software puede actualizarlas o modificarlas
puntualmente, siempre que dichas actualizaciones ymodificaciones no supongan una degradación de laseguridad general de las medidas implementadas por
Centric Software.

The TOMs may also be completed by specific terms as
detailed in the Documentation associated to eachrelease of the Software p and/or Services ordered by
Customer.

Las MTO también podrán ser completadas por
condiciones específicas, tal y como se detalla en laDocumentación asociada a cada versión del Software p[sic] y/o Servicios solicitados por el Cliente.

Customer is responsible for reviewing the information
Centric Software makes available regarding its TOMs
and data security, including its Audit Reports, and formaking an independent determination as to whether theServices meet the Customer’s requirements and legal
obligations, including its legal obligations under the
Applicable Data Protection Legislation.

El Cliente se hace responsable de revisar la
información que Centric Software pone a su
disposición en relación con sus MTO y la seguridad delos datos, incluidos sus Informes de auditoría, y dedeterminar de forma independiente si los Servicios
cumplen los requisitos y las obligaciones legales delCliente, incluidas sus obligaciones legales en virtud dela Legislación aplicable en materia de protección dedatos.

11. International Provisions

11. Disposiciones internacionales

11.1. Jurisdiction Specific Terms. To the extent
Centric Software process Customer’s
Personal Data originating from and protectedby any Application Data Protection
Legislation in one of the jurisdictions listed
in Appendix 2 “Jurisdiction SpecificTerms” of this DPA, the terms specified inAppendix 2 “Jurisdiction Specific Terms”
with respect to the applicable jurisdiction(s)apply in addition to the terms of this DPA.

11.1. Condiciones específicas de la jurisdicción.
En la medida en que Centric Software tratelos Datos personales del cliente procedentes
de una de las jurisdicciones enumeradas en el
Apéndice 2 “Condiciones específicas de lajurisdicción” de la presente DPA yprotegidos por cualquier Legislación
aplicable en materia de protección de datosde la misma, resultarán de aplicación lascondiciones especificadas en el Apéndice 2“Condiciones específicas de lajurisdicción” con respecto a la(s)jurisdicción(es) aplicable(s), además de lascondiciones de la presente DPA.

11
Centric Software DPA 2023

11.2. Restricted Transfers. Either party may makeRestricted Transfers if it complies with theprovisions on Restricted Transfers inapplicable EU Data Protection Legislationand this DPA. To the extent Customer’s useof the Services requires an onward transfer
mechanism to lawfully transfer Customer’s
Personal Data from an European jurisdiction(i.e., the European Economic Area, theUnited Kingdom, Switzerland) to Centric
Software located outside of that jurisdiction(“Transfer Mechanism”), the terms set forthin Appendix 3 “International Transfer
Mechanisms” of this DPA will apply.

11.2. Transferencias restringidas. Cualquiera de laspartes podrá realizar Transferencias
restringidas si cumple con las disposiciones
sobre Transferencias restringidas de laLegislación aplicable en materia deprotección de datos de la UE y de la presente
DPA. En la medida en que el uso de losServicios por parte del Cliente requiera un
mecanismo de transferencia ulterior paratransferir legalmente los Datos personales delcliente desde una jurisdicción europea (esdecir, el Espacio Económico Europeo, el
Reino Unido, Suiza) a Centric Software
ubicada fuera de dicha jurisdicción (en lo
sucesivo, el “Mecanismo detransferencia”), resultarán de aplicación lascondiciones establecidas en el Apéndice 3“Mecanismos de transferencia
internacional” de la presente DPA.

12. Term and termination of this DPA

12. Vigencia y rescisión de la presente DPAThis DPA comes into force on the Effective Date, as
specified above, and will continue for the term of theAgreement.

La presente DPA entrará en vigor en la Fecha deentrada en vigor, tal y como se ha especificado
anteriormente, y se mantendrá vigente durante la
vigencia del Contrato.

Upon termination or expiration of the Agreement,
Centric Software will:

A la rescisión o vencimiento del Contrato, Centric
Software:•at Customer’s option, either delete or return
all Customer’s Personal Data to Customer;and•a discreción del Cliente, suprimirá odevolverá al Cliente todos sus Datos
personales; y•delete all existing copies, of Customer’s
Personal Data in its possession in accordancewith the terms and timelines of such
Agreement, except (i) where applicable law
requires retention of Customer’s Personal
Data or where Customer’s Personal Data isnecessary for evidentiary purposes during theapplicable statute of limitations, and (ii)
except for automated system backup copies
that may not with reasonable efforts bedestroyed, provided, however, that suchcopies are not accessed or used by Centric
Software and are destroyed in due course inaccordance with Centric Software’s standard
document destruction policies and practices.

•suprimirá todas las copias existentes de losDatos personales del cliente que obren en su
poder, de conformidad con las condiciones yplazos de dicho Contrato, salvo (i) cuando lalegislación aplicable exija la retención de losDatos personales del cliente o cuando los
Datos personales del cliente sean necesarios aefectos de prueba durante el plazo deprescripción aplicable, y (ii) salvo las copias
de seguridad del sistema automatizado que nopuedan destruirse haciendo todo lo
razonablemente posible, siempre y cuando, no
obstante, Centric Software no acceda a dichas
copias ni las utilice y se destruyan a su debido
tiempo de conformidad con las políticas yprácticas estándar de destrucción dedocumentos de Centric Software.

12
Centric Software DPA 2023

In any event, Centric Software will maintain
Customer’s Personal Data securely and protect it fromany further Processing for as long as Centric Software
retains such Personal Data. The terms of this DPA shallsurvive for so long as Centric Software continues toretain any of Customer’s Personal Data.

En cualquier caso, Centric Software mantendrá losDatos personales del Cliente de forma segura y losprotegerá de cualquier Tratamiento posterior durante
todo el tiempo que Centric Software retenga dichos
Datos personales. Las condiciones de la presente DPA
subsistirán mientras Centric Software siga reteniendo
cualquiera de los Datos personales del cliente.

13. Liability

13. Responsabilidad

Any claims arising out of, in connection with, or
related to this DPA, whether in contract, tort or under
any other theory of liability are subject to the terms andconditions, including but not limited to the exclusions
and limitations, set forth in the Agreement.

Cualquier demanda que de derive de la presente DPA,en conexión con la misma o relacionada con ella, ya
sea por contrato, agravio o bajo cualquier otra teoría deresponsabilidad, está sujeta a las condiciones
establecidas en el Contrato, incluidas, sinlimitación, las exclusiones y limitaciones.

In no event shall any party limit its liability withrespect to any individual's data protection rights under
this DPA or otherwise. Customer shall indemnify
Centric Software, as applicable, against any and allsuch claims or costs of any kind that exceed theexclusions and limitations set forth in the Agreement.

En ningún caso ninguna de las partes limitará su
responsabilidad con respecto a los derechos deprotección de datos de cualquier persona en virtud dela presente DPA o de otro modo. El Cliente
indemnizará a Centric Software, según proceda, por
todas y cada una de dichas demandas o costes decualquier tipo que excedan las exclusiones ylimitaciones establecidas en el Contrato.

Centric Software shall not be liable for the damage
caused by a Processing and/or in case of noncompliance with the Applicable Data Protection
Legislation as a result of a Processing resulting in an
administrative fine issued by a Supervisory Authority
or a court against Customer unless such damage or
non-compliance directly results from:Centric Software no se hará responsable de los daños yperjuicios ocasionados por un Tratamiento o en casodel incumplimiento de la Legislación aplicable enmateria de protección de datos como consecuencia de
un Tratamiento que dé lugar a una multa administrativa
emitida por una Autoridad de control o un tribunal
contra el Cliente, salvo que dichos daños y perjuicios oincumplimiento se deriven directamente de:•Acts of Centric Software beyond or contrary
to Customer’s written instructions;•

Actos de Centric Software ajenos o contrarios
a las instrucciones por escrito del Cliente;•

Failure of Centric Software’s employees tocomply with their applicable confidentiality
obligations;•

Incumplimiento por parte de los empleados deCentric Software de sus obligaciones deconfidencialidad correspondientes;•

Partial or total non-performance of the TOMs
as set out in the Agreement.

•

Incumplimiento parcial o total de las MTO
establecidas en el Contrato.

When Customer and Centric Software are liable (i) for
the damage caused by the Processing to one or several

Cuando el Cliente y Centric Software sean
responsables (i) de los daños y perjuicios ocasionados

13
Centric Software DPA 2023

Data Subjects and/or (ii) in case of non-compliancewith the Applicable Data Protection Legislation as aresult of a Processing resulting in an administrative fine
finally awarded by a Supervisory Authority or a court
against one party, the parties agree to negotiate in goodfaith the determination of the portion of liability
corresponding to the share of responsibility of eachparty in the execution of the damage and/or the noncompliance and, if applicable, of the amount due by
one party to the other party for compensation, withinsix (6) months from notification by one party to theother party. Upon the failure of the parties to agree on
the determination of the quantum, within the
aforementioned time period, the parties may decide tosubmit the determination of the quantum corresponding
to the share of liability of each party to the court ofcompetent jurisdiction as determined in this DPA.

por el Tratamiento a uno o varios Interesados o (ii) en
caso de incumplimiento de la Legislación aplicable enmateria de protección de datos como consecuencia de
un Tratamiento que dé lugar a una multa administrativa
impuesta definitivamente por una Autoridad de control
o un tribunal contra una de las partes, las partes
acuerdan negociar de buena fe la determinación de laparte de responsabilidad correspondiente a la cuota deresponsabilidad de cada parte en la ejecución de los
daños y perjuicios o del incumplimiento y, en su caso,del importe adeudado por una parte a la otra enconcepto de indemnización, en un plazo de seis (6)meses a partir de la notificación por una parte a la otra.
En caso de que las partes no lleguen a un acuerdo sobre
la determinación de la cuantía dentro del plazo antes
mencionado, las partes podrán decidir someter altribunal de la jurisdicción competente la determinaciónde la cuantía correspondiente a la parte deresponsabilidad de cada parte, según lo estipulado en lapresente DPA.

14. Miscellaneous

14. Disposiciones varias•

Customer acknowledges and agrees that
nothing in the Agreement or this DPA shallprevent Centric Software from exercising its
right to use and disclose Personal Data
relating to and/or obtained in connection withthe operation, support and/or use of theCentric Software’s products for its legitimate
business purposes, including billing, accountmanagement, technical support, productdevelopment, sales and marketing.

•

El Cliente reconoce y acepta que nada de lo
dispuesto en el Contrato o en la presente DPA
evitará que Centric Software ejerza su derecho
a utilizar y divulgar Datos personales relativos
al funcionamiento, la asistencia o el uso de los
productos de Centric Software para sus finescomerciales legítimos, u obtenidos en relación
con tales fines, incluida la facturación, lagestión de cuentas, la asistencia técnica, el
desarrollo de productos, las ventas y elmarketing.

•

Entire agreement. Except for the changes
made by this DPA, the Agreement remains
unchanged and in full force and effect. If there
is a discrepancy, inconsistency orcontradiction between this DPA and theAgreement, the provisions of this DPA shallprevail, but solely with respect to the purposeof this DPA. In addition, it is explicitly agreed
that in case of discrepancy, inconsistency orcontradiction between the Standard
Contractual Clauses and the DPA, theStandard Contractual Clauses shall prevail.

•Acuerdo completo. Salvo por los cambios
introducidos por la presente DPA, el Contrato
permanece sin modificaciones y continuará
estando plenamente en vigor y surtiendo su
debido efecto. En caso de discrepancia,
incoherencia o contradicción entre la presente
DPA y el Contrato, prevalecerán las
disposiciones de la presente DPA, peroúnicamente por lo que respecta al objeto de lapresente DPA. Además, se acuerda
explícitamente que, en caso de discrepancia,
incoherencia o contradicción entre las
Cláusulas contractuales tipo y la DPA,
prevalecerán las Cláusulas contractuales tipo.

•

Severability. If any provision of this DPA isfound by a court of competent jurisdiction or•

Independencia de las disposiciones. Si un
tribunal de jurisdicción competente o un

14
Centric Software DPA 2023

arbitrator to be illegal, void or unenforceable,
the other provisions shall remain in full force
and effect, and the affected provision will be
modified so as to render it enforceable andeffective to the maximum extent possible inorder to effect the original intent of the parties.

árbitro dictaminase que alguna de lasdisposiciones de la presente DPA fuese ilegal,nula o inoponible, las demás disposiciones
seguirán siendo plenamente vigentes ysurtiendo su debido efecto, y la disposición
afectada se modificará para que sea oponible
y efectiva en la mayor medida posible a fin dehacer efectiva la intención original de laspartes.

•Governing law and jurisdiction. This DPA
shall be governed by and construed inaccordance with governing law andjurisdiction provisions in the Agreement,
unless required otherwise by the Applicable
Data Protection Legislation.

•

Legislación aplicable y jurisdicción. La
presente DPA se regirá e interpretará deconformidad con la legislación aplicable y las
disposiciones sobre la jurisdicción incluidas
en el Contrato, salvo que la legislación
aplicable en materia de protección de datos
exija lo contrario.

•

Updates. Centric Software may update theterms of this DPA from time to time. The
then-current terms of this DPA are available
at Centric Software Data Processing Terms
and Conditions.

•

Actualizaciones. Centric Software puede
actualizar los términos de esta DPA de vez en
cuando. Los términos actuales de este DPA
están disponibles en Centric Software Data
Processing Terms and Conditions

15
Centric Software DPA 2023

APPENDIX 1 – DESCRIPTION OF PROCESSING

1.

Categories of Data Subjects whose Customer’s
Personal Data is Processed

Customer’s Data Subjects may include:

2.

APÉNDICE 1: DESCRIPCIÓN DEL
TRATAMIENTO

1.

Categorías de Interesados cuyos Datos
personales del cliente se traten

Entre los Interesados del Cliente pueden encontrarse:•

Customer’s Users, including employees,
contractors, collaborators, partners, suppliers,
stakeholders and/or customers of the
Customer, depending on the terms of theAgreement and on Customer’s use of Centric
Software’s software licenses, and/or Services;•

Los Usuarios del Cliente, incluidos losempleados, contratistas, colaboradores,
socios, proveedores, accionistas o clientes delCliente, en función de las condiciones delContrato y del uso por parte del Cliente de laslicencias de software de Centric Software, ode los Servicios;•

Any other Data Subject whose Personal Data
is included in Customer’s Personal Data.

•

Cualquier otro Interesado cuyos Datos
personales se incluyan en los Datos personalesdel cliente.

Categories of Customer’s Personal Data
Processed

The categories of Customer’s Personal Data that may
be Processed by Centric Software as Processor,
depending on Customer’s use of the software licenses
and/or Services, are the following:

2.

Categorías de Datos personales del cliente quese traten

Las categorías de Datos personales del cliente que
pueden ser objeto de tratamiento por parte de Centric
Software como encargado del tratamiento, en funcióndel uso que haga el cliente de las licencias de softwareo de los Servicios, son las siguientes:•

First name, last name;•Nombre, apellidos;•

Email address;•

Dirección de correo electrónico;•Job title;•

Cargo;•

Phone number;•

Número de teléfono;•

Connection data (IP address, logs, etc.);•

Datos de conexión (dirección IP, registros,etc.);•

Online identifies (user ID);•

Identificadores en línea (ID de usuario);•

Password;•

Contraseña;•

Address•

Dirección

Depending on the terms applicable to each release ofCentric Software’s software licenses, hosting, and/or

Dependiendo de las condiciones aplicables a cadaversión de las licencias de software, alojamiento o

16
Centric Software DPA 2023

Services, Customer may elect to provide Centric
Software with other categories of Personal Data.

Servicios de Centric Software, el Cliente podrá optar
por proporcionar a Centric Software otras categorías deDatos personales.

However, Customer acknowledges and agrees that theCentric Software’s products are not dedicated toProcess any sensitive Personal Data or special categoryof data, as defined by the Applicable Data Protection
Legislation, unless a dedicated written agreement is
executed between the parties.

Sin embargo, el Cliente reconoce y acepta que los
productos de Centric Software no están destinados a
tratar ningún Dato personal sensible o categoría
especial de datos, tal y como se define en laLegislación aplicable en materia de protección dedatos, salvo que se celebre un contrato por escrito
específico entre las partes.

3.

3.

Nature and Purpose of the Processing

Centric Software Processes Customer’s Personal Data
to provide the software products and/or Services as
specified under the Agreement including:Centric Software trata los Datos personales del clientepara proporcionar los productos de software oServicios según lo especificado en el Contrato,
incluyendo:•

Making software licenses available, whether
on-premise or on a hosted basis, providing
SaaS Services•

Facilitar licencias de software, ya sea de modo
preinstalado o mediante alojamiento,
proporcionando Servicios SaaS (Software as aService [Software como servicio])•

Providing technical support for Centric
Software’s software products•

Proporcionar asistencia técnica para los
productos de software de Centric Software•

Providing consulting services for
implementation of such software.

•

Proporcionar servicios de consultoría para la
implementación de dicho software.

•

Hosting Customer Data where hosting or SaaSis purchased.

•

Alojamiento de datos del cliente cuando seadquiere alojamiento o SaaS.

Depending on the software products and/or Services
ordered by Customer, Centric Software will Process
Customer’s Personal Data for the following purposes:

4.

Naturaleza y finalidad del tratamiento

Dependiendo de los productos de software o Servicios
solicitados por el Cliente, Centric Software tratará losDatos personales del cliente para los siguientes fines:•

Collection, access, use, storage and deletion ofCustomer Personal Data;•

Recopilación, acceso, uso, almacenamiento ysupresión de los Datos personales del cliente;•

Authentication mechanism.

•

Mecanismo de autenticación.

Duration of the Processing

Centric Software Processes Customer’s Personal Datafor the duration of the software licenses, hosting,and/or services as specified under the Agreement.

4.

Duración del tratamiento

Centric Software trata los Datos personales del cliente
mientras duren las licencias de software, el alojamientoo los servicios especificados en el Contrato. A la

17
Centric Software DPA 2023

Upon termination or expiration of the Agreement,
Centric Software will delete all Customer’s Personal
Data to Customer in accordance with the terms andtimelines of such Agreement, except where applicablelaw requires retention of such Customer’s Personal
Data or where such Customer’s Personal Data isnecessary for proof purposes during the applicablestatute of limitation.

rescisión o vencimiento del Contrato, Centric Software
eliminará todos los Datos personales del cliente al
Cliente [sic] de conformidad con las condiciones yplazos de dicho Contrato, salvo cuando la legislación
aplicable exija la conservación de dichos Datos
personales del cliente o cuando dichos Datos
personales del cliente sean necesarios a efectos deprueba durante el plazo de prescripción aplicable.

Customer may retrieve Customer’s Personal Data
pursuant to the procedures described in the Agreement.

El Cliente podrá recuperar sus Datos personales deconformidad con los procedimientos descritos en elContrato.

5.

5.

For Processing by Sub-Processors, also specify
subject matter, nature and duration of theProcessing

Para el tratamiento por parte de lossubencargados del tratamiento, especifiquetambién el objeto, la naturaleza y la duracióndel tratamiento

In order to provide the software products and/or
Services, Centric Software may appoint othercompanies as Sub-Processors which may receive, fromCentric Software or from any other Sub-Processor ofCentric Software, Customer’s Personal Data for thesole and exclusive purpose to Process activities to be
carried out on behalf of Customer in accordance withthe terms of the Agreement and the terms of a written
subcontract.

A fin de proporcionar los productos de software oServicios, Centric Software podrá designar a otras
empresas como Subencargados del tratamiento, que
podrán recibir, de Centric Software o de cualquier otro
Subencargado del tratamiento de Centric Software, losDatos personales del cliente con el único y exclusivo
propósito de procesar las actividades que deban
llevarse a cabo en nombre del cliente de conformidad
con las condiciones del Contrato y las condiciones deun subcontrato por escrito.

Centric Software will ensure that the same dataprotection obligations as set forth in the Agreement
shall be imposed on the Sub-Processors by way of acontract and/or the standard contractual clauses fromthe European Commission in such a manner that theProcessing will meet the requirements of the
Applicable Data Protection Legislation.

Centric Software se asegurará de que se impongan las
mismas obligaciones de protección de datos que seestablecen en el Contrato a los Subencargados deltratamiento mediante un contrato o las cláusulas
contractuales tipo de la Comisión Europea, de tal modoque el Tratamiento cumpla los requisitos de laLegislación aplicable en materia de protección dedatos.

The list of Sub-Processors is set forth at Centric
Software List of Sub-Processors.

La lista de Subencargados del tratamiento se establece
en la Lista de los Subencargados de Centric Software.

18
Centric Software DPA 2023

APPENDIX 2 - JURISDICTION SPECIFICTERMSAPÉNDICE 2: CONDICIONES ESPECÍFICAS DE
LA JURISDICCIÓN

1.

1.

2.

3.

Australia

Australia

1.1. The definition of “Applicable Data Protection
Legislation” includes the Australian Privacy
Principles and the Australian Privacy Act(1988).

1.1. La definición de “Legislación aplicable enmateria de protección de datos” incluye losPrincipios Australianos de Privacidad y la
Ley Australiana de Privacidad (1988).

1.2. The definition of “Personal Data” includes“Personal Information” as defined under
Applicable Data Protection Legislation.

1.2. La definición de “Datos personales” incluye
la “Información personal” tal y como se
define en la legislación aplicable en materia
de protección de datos.

Brazil2.

Brasil2.1. The definition of “Applicable Data Protection
Legislation” includes the Lei Geral deProteção de Dados (LGPD).

2.1. La definición de “Legislación aplicable enmateria de protección de datos” incluye la
Ley General de Protección de Datos (LGPD,
Lei Geral de Proteção de Dados).

2.2. The definition of “Personal Data Breach”
includes a security incident that may result inany relevant risk or damage to data subjects.

2.2. La definición de “violación de la seguridad
de los datos personales” incluye un incidente
de seguridad que dé lugar a cualquier riesgoo daño pertinente para los interesados.

2.3. The definition of “Processor” includes“operator” as defined under Applicable Data
Protection Legislation.

2.3. La definición de “Encargado del tratamiento”
incluye al “operador” tal y como se define enla legislación aplicable en materia deprotección de datos.

Canada3.

Canadá

3.1. The definition of “Applicable Data Protection
Legislation” includes the Federal Personal
Information Protection and Electronic
Documents Act (PIPEDA).

3.1. La definición de “Legislación aplicable enmateria de protección de datos” incluye la
Ley Federal de Protección de Datos
Personales y Documentos Electrónicos(PIPEDA, Federal Personal Information
Protection and Electronic Documents Act).

3.2. Centric Software’s Sub-processors, as set
forth in Section 9 “Sub-processing” of this
DPA, are third parties under Applicable Data
Protection Legislation, with whom Centric
Software has entered into a written contractthat includes terms substantially similar tothis DPA. Centric Software has conducted3.2. Los Subencargados del tratamiento deCentric Software, tal y como se establece enla Sección 9 “Subtratamiento” de la presente
DPA, son terceros en virtud de la Legislación
aplicable en materia de protección de datos,
con los que Centric Software ha celebrado uncontrato por escrito que incluye condiciones
sustancialmente similares a las de la presente

19
Centric Software DPA 2023

4.

appropriate due diligence on its Subprocessors.

DPA. Centric Software ha actuado con ladebida diligencia con respecto a sus
Subencargados.

3.3. Centric Software will implement technicaland organizational measures as set forth in
Section 10 “Security” of this DPA.

3.3. Centric Software implementará medidas
técnicas y organizativas según lo establecido
en la Sección 10 “Seguridad” de la presente
DPA.

European Economic Area (EEA)

4.

Espacio Económico Europeo (EEE)

4.1. The definition of “Applicable Data Protection
Legislation” includes the General Data
Protection Regulation (EU 2016/679)(“GDPR”).

4.1. La definición de “Legislación aplicable enmateria de protección de datos” incluye elReglamento General de Protección de Datos(UE 2016/679) (“RGPD”).

4.2. When Centric Software engages a Subprocessor under Section 9 “Sub-Processing”
of this DPA, it will:4.2. Cuando Centric Software contrate a un
Subencargado del tratamiento en virtud de laSección 9 “Subtratamiento” de la presente
DPA:(a) require any appointed sub-processor toprotect the Customer’s Personal Data to
the standard required by Applicable Data
Protection Legislation, such as including
the same data protection obligations
referred to in Article 28(3) of the GDPR,
in particular providing sufficientguarantees to implement appropriatetechnical and organizational measures insuch a manner that the processing willmeet the requirements of the GDPR, and(a) exigirá a cualquier subencargado deltratamiento designado que proteja losDatos personales del cliente conforme alestándar exigido por la legislación
aplicable en materia de protección dedatos, como por ejemplo incluyendo las
mismas obligaciones de protección dedatos a las que hace referencia el artículo
28, apartado 3, del RGPD, en particular
proporcionando garantías suficientes para
aplicar las medidas técnicas yorganizativas adecuadas, de forma que eltratamiento cumpla los requisitos delRGPD, y(b) require any appointed Sub-processor to (i)agree in writing to only process personal
data in a country that the European Union
has declared to have an “adequate” levelof protection or (ii) only process personal
data on terms equivalent to the Standard
Contractual Clauses or pursuant to a
Binding Corporate Rules approval
granted by competent European Union
data protection authorities.

(b) exigirá a cualquier Subencargado deltratamiento designado que (i) se
comprometa por escrito a tratar los datos
personales únicamente en un país que la
Unión Europea haya declarado que
dispone de un nivel de protección“adecuado” o (ii) que trate los datos
personales únicamente en condiciones
equivalentes a las Cláusulas contractuales
tipo o de conformidad con una
aprobación de Normas Corporativas
Vinculantes concedida por las
autoridades competentes en materia deprotección de datos de la Unión Europea.

4.3. Notwithstanding anything to the contrary inthis DPA or in the Agreement (including,

4.3. Independientemente de cualquier disposición
en sentido contrario en la presente DPA o en

20
Centric Software DPA 2023

without limitation, either party’s
indemnification obligations), neither party
will be responsible for any GDPR fines
issued or levied under Article 83 of the
GDPR against the other party by a regulatory
authority or governmental body in connection
with such other party’s violation of the
GDPR.

5.

Israelel Contrato (incluidas, sin limitación, lasobligaciones de indemnización de cualquierade las partes), ninguna de las partes se hará
responsable de las multas del RGPD
expedidas o impuestas en virtud del artículo
83 del RGPD contra la otra parte por una
autoridad reguladora u organismo
gubernamental en relación con el
incumplimiento del RGPD por parte de dicha
otra parte.

5.

Israel5.1.

The definition of “Applicable Data
Protection Legislation” includes theProtection of Privacy Law (PPL).

5.1.

La definición de “Legislación aplicable enmateria de protección de datos” incluye la
Ley de Protección de la Intimidad (PPL,
Protection of Privacy Law).

5.2.

The definition of “Controller” includes“Database Owner” as defined under
Applicable Data Protection Legislation.

5.2.

La definición de “Responsable deltratamiento” incluye al “Propietario de labase de datos” tal y como se define en laLegislación aplicable en materia deprotección de datos.

5.3.

The definition of “Processor” includes“Holder” as defined under Applicable Data
Protection Legislation.

5.3.

La definición de “Encargado deltratamiento” incluye al “Titular” tal ycomo se define en la Legislación aplicableen materia de protección de datos.

5.4.

Centric Software will require that any
personnel authorized to process
Customer’s Personal Data comply with theprinciple of data secrecy and have been
duly instructed about Applicable Data
Protection Legislation. Such personnel
sign confidentiality agreements with
Centric Software in accordance with
Section 5 “Access to Customer’s Personal
Data” of this DPA.

5.4.

Centric Software exigirá que todo elpersonal autorizado a tratar los Datos
personales del cliente cumpla con el
principio de secreto informático y hayasido debidamente instruido sobre laLegislación aplicable en materia deprotección de datos. Dicho personal firma
contratos de confidencialidad con Centric
Software de conformidad con la Sección 5“Acceso a los datos personales del cliente”
de la presente DPA.

5.5.

Centric Software must take sufficient steps
to ensure the privacy of data subjects byimplementing and maintaining the security
measures as specified in Section 10“Security” of this DPA and complying
with the terms of the Agreement.

5.5.

Centric Software debe tomar las medidas
suficientes para garantizar la privacidad delos interesados mediante la
implementación y el mantenimiento de lasmedidas de seguridad especificadas en la
Sección 10 “Seguridad” de la presente
DPA y el cumplimiento de las condiciones
del Contrato.

5.6.

Centric Software must ensure that theCustomer’s Personal Data will not betransferred to a Sub-processor unless such

5.6.

Centric Software debe garantizar que losDatos personales del cliente no setransfieran a un Subencargado del21
Centric Software DPA 2023

Sub-processor has executed an agreementwith Centric Software pursuant to Section
9 “Sub-processing” of this DPA.

6.

Japan

tratamiento salvo que dicho Subencargadodel tratamiento haya firmado un contrato
con Centric Software de conformidad con
la Sección 9 “Subtratamiento” de lapresente DPA.

6.

Japón

6.1.

The definition of “Applicable Data
Protection Legislation” includes the Act on
the Protection of Personal Information(APPI).

6.1.

La definición de “Legislación aplicable enmateria de protección de datos” incluye la
Ley de Protección de Datos Personales(APPI, Act on the Protection of Personal
Information).

6.2.

The definition of “Personal Data” includes“information about a specific individual
applicable under Section 2(1) of the APPI,
which are provided by Customer (or any
Customer’s authorized user) to Centric
Software through Customer’s use ofCentric Software’s Services.

6.2.

La definición de “Datos personales”
incluye “información sobre una persona
física específica aplicable en virtud de laSección 2(1) de la APPI, que sean
proporcionados por el Cliente (o cualquierusuario autorizado del Cliente) a Centric
Software mediante el uso por parte delCliente de los Servicios de Centric
Software.

6.3.

The definition of “Controller” includes“Business Operator” as defined under
Applicable Data Protection Legislation.

6.3.

La definición de “Responsable deltratamiento” incluye al “Operador
comercial” tal y como se define en laLegislación aplicable en materia deprotección de datos.

6.4.

The definition of “Processor” includes abusiness operator entrusted by theBusiness Operator with the handling of
personal data in whole or in part (also a“trustee”), as defined under Applicable
Data Protection Legislation. As a trustee ofCustomer’s Personal Data, Centric
Software will ensure that the use of theentrusted Customer’s Personal Data issecurely controlled.

6.4.

La definición de “Encargado deltratamiento” incluye a un operador
comercial al que el Operador comercial
encomiende el tratamiento de datos
personales en su totalidad o en parte(también un “administrador”), tal y como
se define en la Legislación aplicable enmateria de protección de datos. Comoadministrador de los Datos personales delcliente, Centric Software se asegurará deque el uso de los Datos personales delcliente encomendados se controle de forma
segura.

6.5.

Centric Software agrees it has and will
maintain a privacy program conforming to
the standards prescribed by rules of the
Personal Information Protection
Commission concerning the handling of
personal data pursuant to the provisions of
Chapter 4 of the APPI. Accordingly:

6.5.

Centric Software acepta que tiene ymantendrá un programa de privacidad
conforme a las normas prescritas por las
reglas de la Comisión de Protección de laInformación Personal relativas altratamiento de datos personales deconformidad con las disposiciones delCapítulo 4 de la APPI. En consecuencia:

22
Centric Software DPA 2023

(a) Centric Software will (i) process
Personal Data as necessary to provide
the Services to Customer inaccordance with the Agreement and as
set forth in Schedule 1 (Details of theProcessing) of this DPA (“Purpose ofUse”) and (ii) not process Personal
Data for any purpose other than the
Purpose of Use without Customer’s
consent;(a) Centric Software (i) tratará los Datos
personales en la medida en que sea
necesario para prestar los Servicios alCliente de conformidad con elContrato y según lo establecido en el
Anexo 1 (Detalles del tratamiento) dela presente DPA (“Finalidad de lautilización”) y (ii) no tratará los Datos
personales para ningún otro fin que nosea la Finalidad de la utilización sin el
consentimiento del Cliente;(b) Centric Software will implement andmaintain measures appropriate andnecessary to prevent unauthorized
disclosure and loss of Personal Dataand for the secure management of
personal data in accordance with the
APPI as set forth at Centric Software
TOMs;(b) Centric Software implementará ymantendrá las medidas apropiadas ynecesarias para evitar la divulgación
no autorizada y la pérdida de Datos
personales y para la gestión segura delos datos personales de conformidad
con la APPI según lo establecido enlas MTO de Centric Software;(c) Centric Software will notify
Customer for (i) a failure to comply
with Section 6.3(a) of this Appendix 2or (ii) Centric Software’s discovery ofa Personal Data Breach impacting
Customer Personal Data, in either
case, in accordance with Section 6“Customer’s Personal Data Breach”.
Centric Software will provide
reasonable assistance to Customer inthe event that Customer is required to
notify a regulatory authority or any
data subjects impacted by a Customer
Personal Data Breach;(c) Centric Software notificará al Cliente
en caso de (i) un incumplimiento de laSección 6.3(a) del presente Apéndice
2 o (ii) descubrimiento por parte deCentric Software de una Violación dela seguridad de los datos personales
que afecte a los Datos personales delcliente, en cualquier caso, deconformidad con la Sección 6“Violación de la seguridad de losdatos personales del cliente”. Centric
Software proporcionará asistencia enla medida de lo razonable al Cliente
en caso de que este deba informar a
una autoridad reguladora o a cualquierinteresado afectado por una Violaciónde la seguridad de los datos personalesdel cliente;(d) Centric Software will ensure that anyof its employees who have access to
Customer Personal Data (i) haveexecuted employee agreements
requiring them to keep such Customer
Personal Data confidential and (ii)
who violate confidentiality will be
subject to disciplinary action andpossible termination; (iii) carry out
appropriate employee supervision andtraining for the secure management of
personal data; and (iv) limit the
number of authorized personnel,
including Centric Software’s(d) Centric Software se asegurará de que
cualquiera de sus empleados que
tenga acceso a los Datos personalesdel cliente (i) haya celebrado
contratos de empleo que les exijan
mantener la confidencialidad dedichos Datos personales del cliente y(ii) que aquellos que infrinjan laconfidencialidad se expongan amedidas disciplinarias y a un posible
despido; (iii) lleve a cabo una
supervisión y formación adecuadas delos empleados para la gestión segurade los datos personales; y (iv) limite el

23
Centric Software DPA 2023

employees, who have access to
Customer’s Personal Data and control
such access such that it is only
permitted for the time period
necessary for the Purpose of Use;número de personal autorizado,
incluidos los empleados de Centric
Software, que tengan acceso a losDatos personales del cliente y controle
dicho acceso de modo que sólo se
permita durante el periodo de tiempo
necesario para la Finalidad de lautilización;(e) Centric Software will not disclose
Customer Personal Data to any third
party, except as Customer has
authorized Centric Software to do soin the Agreement. When engaging
sub-processors, Centric Software willcomply with the obligations in Section
9 (Subprocessing) of this DPA toensure that procedures are in place tomaintain the confidentiality andsecurity of Customer Personal Data;(e) Centric Software no divulgará losDatos personales del cliente a
terceros, salvo que el Cliente hayaautorizado a Centric Software ahacerlo en el Contrato. Cuando
contrate a subencargados deltratamiento, Centric Software
cumplirá con las obligaciones de laSección 9 (Subtratamiento) de lapresente DPA para garantizar que secuente con los procedimientos
necesarios de cara a mantener laconfidencialidad y seguridad de losDatos personales del cliente;(f) Centric Software will keep records ofthe handling of Customer Personal
Data entrusted to it by, and performed
for, Customer;(f) Centric Software mantendrá registrosdel manejo de los Datos personalesdel cliente que le haya encomendado
el Cliente y realizado para este;(g) Centric Software will promptly notify
Customer of any Data Subject Request
and not respond to such Data Subject
Request without Customer’s priorconsent, except as legally required to
do so or to confirm that such Data
Subject Request relates to Customer.
To the extent Customer does not havethe ability to resolve a Data Subject
Request from a Data Subject throughthe self-service features madeavailable via the Services, then, upon
Customer’s request, Centric Software
will provide reasonable cooperationand support to assist Customer inresolving such Data Subject Requestfrom a Data Subject in accordancewith Section 8 (Data Subject Rights)of this DPA;(g) Centric Software notificará sin
demora al Cliente cualquier Solicituddel Interesado y no responderá a dicha
Solicitud del interesado sin el
consentimiento previo del Cliente,
salvo en la medida en que esté
legalmente obligado a hacerlo o para
confirmar que dicha Solicitud delinteresado se refiere al Cliente. En la
medida en que el Cliente no tenga lacapacidad de resolver una Solicituddel interesado de un Interesado
mediante las funciones de autoservicio
puestas a disposición a través de losServicios, entonces, a petición delCliente, Centric Software
proporcionará su cooperación yasistencia en la medida de lo
razonable para ayudar al Cliente a
resolver dicha Solicitud del interesado
de un Interesado de conformidad con
la Sección 8 (Derechos del interesado)de la presente DPA;(h) Customer may assess Centric
Software’s compliance with its(h) El Cliente podrá evaluar el
cumplimiento por parte de Centric24
Centric Software DPA 2023

6.6.

7.

obligations under Applicable Data
Protection Legislation and as set forthin Section 7.2 “Audits” of this DPA;

Software de sus obligaciones en virtud
de la Legislación aplicable en materia
de protección de datos y según loestablecido en la Sección 7.2“Auditorías” de la presente DPA;(i) To the extent it relates to theProcessing of the Customer Personal
Data by Centric Software, Centric
Software will provide reasonable
cooperation to Customer upon written
request, where Customer is reportingto the Personal Information Protection
Commission or other regulatory
authorities; and(i) En la medida en que esté relacionado
con el Tratamiento de los datos
personales del cliente por parte deCentric Software, Centric Softwarecooperará en la medida de lo
razonable con el Cliente, previa
solicitud por escrito, cuando el Cliente
haga una notificación a la Comisiónde Protección de Datos Personales o aotras autoridades reguladoras; y

The following data subject consent terms
apply: (a) Customer entrusts Centric
Software with the Customer Personal Datafor the Purpose of Use. Customer agrees
that Centric Software is not a “third party”
as the term is used in the APPI provisions
that restrict the provision of personal data
to third parties. As such, the requirement toobtain data subject consent in advance fordomestic transfers within Japan do not
apply. As such, the APPI restrictions on
the provision of personal data to third
parties in foreign countries outside ofJapan, which require data subject consent
in advance of such international transfers
do not apply.

Mexico:

6.6.

7.

Son de aplicación las siguientes
condiciones de consentimiento delinteresado: (a) el Cliente encomienda aCentric Software los Datos personales delcliente para la Finalidad de utilización. El
Cliente acepta que Centric Software no es
un “tercero” tal y como se utiliza eltérmino en las disposiciones de la APPI
que restringen el suministro de datos
personales a terceros. Como tal, no es deaplicación el requisito de obtener elconsentimiento previo del interesado paralas transferencias nacionales dentro de
Japón. Por lo tanto, no son de aplicación
las restricciones de la APPI sobre elsuministro de datos personales a terceros
en países ajenos a Japón, que exigen el
consentimiento del interesado antes dedichas transferencias internacionales.

México:7.1.

The definition of “Applicable Data
Protection Legislation” includes theFederal Law for the Protection of Personal
Data Held by Private Parties and its
Regulations (FLPPIPPE).

7.1.

La definición de “Legislación aplicable enmateria de protección de datos” incluye la
Ley Federal de Protección de Datos
Personales en Posesión de los Particularesy su Reglamento (LFPDPPP).

7.2.

When acting as a processor, Centric
Software will:

7.2.

Cuando actúe como encargado deltratamiento, Centric Software:(a) treat Personal Data in accordance with
Customer’s instructions set forth in
Section 4 “Centric Software’s
Processing of Customer’s Personal
Data” of this DPA;(a) tratará los Datos personales deconformidad con las instrucciones delCliente establecidas en la Sección 4“Tratamiento de los Datos personales

25
Centric Software DPA 2023

del cliente por parte de Centric
Software” de la presente DPA;

8.

9.

(b) process Customer Personal Data only
to the extent necessary to provide theServices;(b) tratará los Datos personales del clienteúnicamente en la medida necesaria
para prestar los Servicios;(c) implement security measures inaccordance with Applicable Data
Protection Law and Section 10“Security” of this DPA;(c) implementará medidas de seguridad
de conformidad con el Derecho
aplicable en materia de protección dedatos y la Sección 10 “Seguridad” dela presente DPA;(d) keep confidentiality regarding theCustomer Personal Data processed inaccordance with the Agreement;(d) mantendrá la confidencialidad de losDatos personales del cliente tratados
de conformidad con el Contrato;(e) delete all Customer Personal Data
upon termination of the Agreement inaccordance with Section 12 “Term andTermination of this DPA” of this
DPA; and(e) suprimirá todos los Datos personalesdel cliente a la rescisión del Contrato
de conformidad con la Sección 12“Vigencia y rescisión de la presente
DPA”; y(f) only transfer Personal Data to subprocessors in accordance with Section
9 (Subprocessing) of this DPA.

(f) sólo transferirá Datos personales a
subencargados del tratamiento deconformidad con la Sección 9(Subtratamiento) de la presente DPA.

Singapore

8.

Singapur

8.1.

The definition of “Applicable Data
Protection Legislation” includes the
Personal Data Protection Act 2012(PDPA).

8.1.

La definición de “Legislación aplicable enmateria de protección de datos” incluye la
Ley de Protección de Datos Personales
2012 (PDPA, Personal Data Protection
Act).

8.2.

Centric Software will Process Customer’s
Personal Data to a standard of protection inaccordance with the PDPA byimplementing adequate technical andorganizational measures as set forth in
Section 10 “Security” of this DPA andcomplying with the terms of theAgreement.

8.2.

Centric Software tratará los Datos
personales del cliente con un nivel deprotección de conformidad con la PDPA,
implementando las medidas técnicas yorganizativas adecuadas, tal y como se
establece en la Sección 10 “Seguridad” dela presente DPA, y cumpliendo lascondiciones del Contrato.

Switzerland
9.1.

The definition of “Applicable Data
Protection Legislation” includes the Swiss
Federal Data Protection Act of 19 June

9.

Suiza
9.1.

La definición de “Legislación aplicable enmateria de protección de datos” incluye la
Ley Federal Suiza de Protección de Datos

26
Centric Software DPA 2023

1992 and its Ordinance 2012 (“Swiss
FDPA”).
9.2.

When Centric Software engages a Subprocessor under Section 9 “ Subprocessing” of this DPA, it will:de 19 de junio de 1992 y su Decreto de2012 (“FDPA suiza”).
9.2.

Cuando Centric Software contrate a un
Subencargado del tratamiento en virtud dela Sección 9 “Subtratamiento” de lapresente DPA:(a) require any appointed Sub-processor
to protect the Customer Content to thestandard required by Applicable Data
Protection Legislation, such as
including the same data protection
obligations referred to in Article 28(3)of the GDPR, in particular providing
sufficient guarantees to implement
appropriate technical andorganizational measures in such amanner that the processing will meetthe requirements of the GDPR, and(a) exigirá a cualquier Subencargado deltratamiento designado que proteja elContenido del cliente conforme alestándar exigido por la Legislación
aplicable en materia de protección dedatos, como, por ejemplo, incluyendolas mismas obligaciones de protecciónde datos a las que hace referencia elartículo 28, apartado 3, del RGPD, enparticular proporcionando garantías
suficientes para aplicar las medidas
técnicas y organizativas adecuadas deforma que el tratamiento cumpla losrequisitos del RGPD, y(b) require any appointed Sub-Processor
to (i) agree in writing to only process
Customer’s Personal Data in a country
that Switzerland has declared to havean “adequate” level of protection or(ii) only process Customer’s Personal
Data on terms equivalent to theStandard Contractual Clauses or
pursuant to a Binding Corporate Rules
approval granted by competent
European Union data protection
authorities.

(b) exigirá a cualquier Subencargado deltratamiento designado que (i) se
comprometa por escrito a tratar los
Datos personales del clienteúnicamente en un país que Suiza hayadeclarado que dispone de un nivel deprotección “adecuado” o (ii) que tratelos Datos personales del clienteúnicamente en condiciones
equivalentes a las Cláusulas
contractuales tipo o de conformidad
con una aprobación de Normas
Corporativas Vinculantes concedida
por las autoridades competentes enmateria de protección de datos de la
Unión Europea.

10. United Kingdom (UK)

10. Reino Unido (RU)

10.1. The definition of “Applicable Data
Protection Legislation” includes the UK
Data Protection Legislation.

10.1. La definición de “Legislación aplicable enmateria de protección de datos” incluye laLegislación de protección de datos delReino Unido.

10.2. When Centric Software engages a SubProcessor under Section 9 “Subprocessing” of this DPA, it will:10.2. Cuando Centric Software contrate a un
Subencargado del tratamiento en virtud dela Sección 9 “Subtratamiento” de lapresente DPA:

27
Centric Software DPA 2023

(c) require any appointed sub-processor toprotect the Customer’s Personal Data
to the standard required by Applicable
Data Protection Legislation, such as
including the same data protection
obligations referred to in Article 28(3)of the UK GDPR, in particularproviding sufficient guarantees toimplement appropriate technical andorganizational measures in such amanner that the processing will meetthe requirements of the UK GDPR,
and(c) exigirá a cualquier subencargado deltratamiento designado que proteja losDatos personales del cliente conforme
al estándar exigido por la Legislación
aplicable en materia de protección dedatos, como, por ejemplo, incluyendolas mismas obligaciones de protecciónde datos a las que hace referencia elartículo 28, apartado 3, del RGPD delReino Unido, en particular
proporcionando garantías suficientes
para aplicar las medidas técnicas yorganizativas adecuadas de forma queel tratamiento cumpla los requisitosdel RGPD del Reino Unido, y(d) require any appointed Sub-processor
to (i) agree in writing to only Process
Customer’s Personal Data in a country
that the United Kingdom has declared
to have an “adequate” level ofprotection or (ii) only Process
Customer’s Personal Data on terms
equivalent to the UK International
Data Transfer Agreement or pursuant
to a Binding Corporate Rules approval
granted by competent United
Kingdom data protection authorities.

(d) exigirá a cualquier Subencargado deltratamiento designado que (i) se
comprometa por escrito a Tratar los
Datos personales del clienteúnicamente en un país que el Reino
Unido haya declarado que dispone deun nivel de protección “adecuado” o(ii) que Trate los Datos personales delcliente únicamente en condiciones
equivalentes al Acuerdo internacionalde transferencia de datos del Reino
Unido o de conformidad con una
aprobación de Normas Corporativas
Vinculantes concedida por las
autoridades competentes en materia deprotección de datos del Reino Unido.

10.3. Notwithstanding anything to the contraryin this DPA or in the Agreement(including, without limitation, either
party’s indemnification obligations),
neither party will be responsible for any
UK GDPR fines issued or levied under
Article 83 of the UK GDPR against theother party by a regulatory authority or
governmental body in connection withsuch other party’s violation of the UK
GDPR.

11. United States of America
11.1. “US State Privacy Laws” mean all statelaws relating to the protection andprocessing of personal data in effect in the

10.3. Independientemente de cualquierdisposición en sentido contrario en lapresente DPA o en el Contrato (incluidas,
sin limitación, las obligaciones deindemnización de cualquiera de las partes),
ninguna de las partes se hará responsablede las multas del RGPD del Reino Unido
expedidas o impuestas en virtud delartículo 83 del RGPD del Reino Unido
contra la otra parte por una autoridad
reguladora u organismo gubernamental en
relación con el incumplimiento del RGPD
del Reino Unido por parte de dicha otra
parte.

11. Estados Unidos de América
11.1. Por “Leyes de privacidad de los estados de
EE. UU.” se entienden todas las leyes
estatales relativas a la protección y el

28
Centric Software DPA 2023

United States of America, which may
include, without limitation, the California
Consumer Privacy Act, as amended by the
California Privacy Rights Act (“CCPA”),
the Virginia Consumer Data Protection
Act, the Colorado Privacy Act, theConnecticut Data Privacy Act, and the
Utah Consumer Privacy Act.

tratamiento de datos personales vigentes
en los Estados Unidos de América, quepueden incluir, sin limitación, la Ley dePrivacidad del Consumidor de California,
con las enmiendas introducidas por la Leyde Derechos de Privacidad de California(“CCPA”, California Privacy Rights Act),la Ley de Protección de Datos delConsumidor de Virginia, la Ley dePrivacidad de Colorado, la Ley dePrivacidad de Datos de Connecticut y la
Ley de Privacidad del Consumidor de
Utah.

11.2. The definition of “Applicable Data
Protection Law” includes US State Privacy
Laws.

11.2. La definición de “Derecho aplicable enmateria de protección de datos” incluye lasleyes de privacidad de los estados de
EE. UU.

11.3. The following terms apply where Centric
Software processes Customer Personal
Data subject to the CCPA:

11.3. Las siguientes condiciones son deaplicación cuando Centric Software trate
Datos personales del cliente sujetos a la
CCPA:(a) The term “personal information”, asused in this Section 11.3, will havethe meaning provided in the CCPA;(a) El término “información personal”,
tal y como se utiliza en la presente
Sección 11.3, tendrá el significado
estipulado en la CCPA;(b) Centric Software is a service provider
when processing Customer Personal
Data. Centric Software will process
any personal information only for thebusiness purposes set forth in theAgreement, including the purpose ofprocessing and processing activities
set forth in this DPA (“Purpose”). As
a service provider, Centric Software
will not sell or share Customer
Personal Information or retain, use,
or disclose Customer Personal
Information (i) for any purpose otherthan the Purpose, including retaining,
using, or disclosing Customer
Personal Information for acommercial purpose other than the
Purpose, or as otherwise permitted by
the CCPA; or (ii) outside of the directbusiness relationship between
Customer and Centric Software;(b) Centric Software es un proveedor deservicios cuando trata los Datos
personales del cliente. Centric
Software tratará cualquierinformación personal únicamentepara los fines comerciales
establecidos en el Contrato, incluida
la finalidad del tratamiento y las
actividades de tratamiento
establecidas en la presente DPA (enlo sucesivo, la “Finalidad”). Comoproveedor de servicios, Centric
Software no venderá ni compartirá
Información personal del cliente ni
retendrá, utilizará ni divulgará
Información personal del cliente (i)para ningún otro fin que no sea laFinalidad de la misma, incluida laretención, utilización o divulgaciónde Información personal del clientepara un fin comercial que no sea laFinalidad de la misma, o según lo
permitido por la CCPA; o (ii) al
margen de la relación comercial
directa entre el Cliente y Centric
Software;29
Centric Software DPA 2023

(c) Centric Software will (i) comply withobligations applicable to it as aservice provider under the CCPA and(ii) provide Customer Personal
Information with the same level ofprivacy protection as is required by
the CCPA. Customer is responsible
for ensuring that it has complied, andwill continue to comply, with therequirements of the CCPA in its useof the Services and its own
processing of Customer Personal
Information;(c) Centric Software (i) cumplirá con las
obligaciones que le resulten
aplicables como proveedor deservicios en virtud de la CCPA y (ii)
proporcionará a la Información
personal del cliente el mismo nivel
de protección de privacidad que
exige la CCPA. El Cliente se hace
responsable de garantizar que ha
cumplido, y seguirá cumpliendo, losrequisitos de la CCPA en su uso de
los Servicios y en su propio
tratamiento de los Datos personalesdel cliente;(d) Customer will have the right to takereasonable and appropriate steps tohelp ensure that Centric Softwareuses Customer Personal Information
in a manner consistent with
Customer’s obligations under theCCPA;(d) El Cliente tendrá derecho a tomar las
medidas razonables y apropiadas
para ayudar a garantizar que Centric
Software utilice la Información
personal del cliente de forma acordecon las obligaciones del Cliente en
virtud de la CCPA;(e) Centric Software will provide
reasonable additional and timely
assistance to assist Customer incomplying with its obligations withrespect to consumer requests as set
forth in the Agreement.

(e) Centric Software proporcionará
asistencia adicional en la medida delo razonable y en el momento
oportuno para ayudar al Cliente a
cumplir con sus obligaciones con
respecto a las solicitudes de losconsumidores, tal y como se
establece en el Contrato.

30
Centric Software DPA 2023

APPENDIX 3 - INTERNATIONAL TRANSFERMECHANISM

1.

Order of Precedence

In the event the Services are covered by more than one
Transfer Mechanism, the Transfer of Customer’s
Personal Data will be subject to a single Transfer
Mechanism in accordance with the following order ofprecedence: (a) the Standard Contractual Clauses as set
forth in Section 2 “Standard Contractual Clauses or
SCCs” below of this Appendix 3 ; (c) the UK
Addendum as set forth in Section 4 “UK Transfers”
below of this Appendix 3; and, if neither (a) nor (b) isapplicable, then (c) other applicable data Transfer
Mechanisms permitted under Applicable Data
Protection Legislation.

2.

Standard Contractual Clauses

APÉNDICE 3: MECANISMO DE
TRANSFERENCIA INTERNACIONAL

1.

Orden de preferencia

En caso de que los Servicios se encuentren cubiertos
por más de un Mecanismo de transferencia, la
Transferencia de los Datos personales del cliente estarásujeta a un único Mecanismo de transferencia deconformidad con el siguiente orden de precedencia: (a)las Cláusulas contractuales tipo tal y como se
establecen en la Sección 2 “Cláusulas contractuales
tipo o CCT” a continuación del presente Apéndice 3;(c) el Apéndice del Reino Unido tal y como se
establece en la Sección 4 “Transferencias al Reino
Unido” a continuación del presente Apéndice 3; y, si
no son de aplicación ni (a) ni (b), entonces (c) otros
Mecanismos de transferencia de datos aplicables
permitidos en virtud de la Legislación aplicable enmateria de protección de datos.

2.

Cláusulas contractuales tipo

The parties agree that the Standard Contractual Clauses
will apply only to the Processing of Customer’s
Personal Data by Centric Software Transferred via theServices from the EEA or Switzerland, either directlyor via onward transfer, to any country or recipient
outside the EEA or Switzerland to (i) any country that
does not ensure an adequate level of data protection
within the meaning of EU Data Protection Legislation(ii) to any recipient which is not subject to otherbinding obligations, code of conduct or certification as
determined to be sufficient by the Supervisory
Authority or (iii) any recipient not covered by asuitable framework recognized by the relevant
authorities or courts as providing an adequate level ofprotection for personal data, including but not limited
to Binding Corporate Rules for Processors. For datatransfer that are subject to the Standard Contractual
Clauses, the Standard Contractual Clauses will bedeemed entered into, and incorporated in this DPA bythis reference, and completed as follows:

Las partes acuerdan que las Cláusulas contractuales
tipo serán de aplicación únicamente al Tratamiento delos datos personales del cliente por parte de Centric
Software transferidos a través de los Servicios desde el
EEE o Suiza, ya sea directamente o mediantetransferencia ulterior, a cualquier país o destinatario
fuera del EEE o Suiza a (i) cualquier país que nogarantice un nivel adecuado de protección de datos enel sentido de la Legislación sobre protección de datosde la UE (ii) a cualquier destinatario que no esté sujetoa otras obligaciones vinculantes, código de conducta ocertificación que la Autoridad de control considere
suficientes o (iii) a cualquier destinatario que no estécubierto por un marco adecuado reconocido por las
autoridades o tribunales pertinentes como garante deun nivel adecuado de protección de datos personales,
incluidas, entre otras, las Normas Corporativas
Vinculantes para Encargados del tratamiento. Para lastransferencias de datos que estén sujetas a las Cláusulas
contractuales tipo, las mismas se considerarán suscritas
e incorporadas a la presente DPA mediante la presentereferencia, y se completarán del siguiente modo:(a) In Clause 9 of the SCCs, Option 2 will apply
and the time period for written notice of subprocessor changes will be as set forth in
Section 9.2 of this DPA;(a) En la Cláusula 9 de las CCT, regirá la Opción
2 y el plazo para la notificación por escrito delos cambios de subencargado del tratamiento
será el establecido en la Cláusula 9.2 de lapresente DPA;

31
Centric Software DPA 2023

(b) In Clause 11 of the SCCs, the optional
language will not apply;(b) En la cláusula 11 de las CCT no será deaplicación el texto facultativo;(c) In Annex I, Part A of the SCCs shall becompleted as follows:(c) En el Anexo I, la Parte A de las CCT se
cumplimentará del siguiente modo:

Data Exporter:

Exportador de datos:

Name: Customer, as defined in theAgreement.

Nombre: Cliente, tal y como se define en elContrato.

Address: Customer address as defined in theAgreement

Dirección: Dirección del cliente, tal y como se
define en el Contrato

Contact person’s name, position and contact
details: the email address(es) designated by
Customer

Nombre, cargo y datos de contacto de lapersona de contacto: la(s) dirección(es) decorreo electrónico designada(s) por el Cliente.

Signature and Date: By entering into theAgreement, Data Exporter is deemed to havesigned these Standard Contractual Clauses
incorporated herein, including their Annexes,
as of the Effective Date of this DPA.

Firma y fecha: Al celebrar el Contrato, seconsidera que el Exportador de datos hafirmado las presentes Cláusulas contractuales
tipo incorporadas al presente documento,
incluidos sus Anexos, en la Fecha de entrada
en vigor de la presente DPA.

Data Importer:

Importador de datos:

Name: Centric Software, as defined in theAgreement

Nombre: Centric Software, tal y como se
define en el Contrato

Address: Centric Software, as defined in theAgreement

Dirección: Centric Software, tal y como se
define en el Contrato

Contact person’s name and position: Centric
Software’s Data Protection Officer may becontacted by mail:privacy@centricsoftware.com

Nombre y cargo de la persona de contacto:
Puede ponerse en contacto con el Delegado deProtección de Datos de Centric Software por
correo electrónico:
privacy@centricsoftware.com

Signature and Date: By entering into theAgreement, Data Importer is deemed to havesigned these Standard Contractual Clauses
incorporated herein, including their Annexes,
as of the Effective Date of this DPA.

Firma y fecha: Al celebrar el Contrato, seconsidera que el Importador de datos hafirmado las presentes Cláusulas contractuales
tipo incorporadas al presente documento,
incluidos sus Anexos, en la Fecha de entrada
en vigor de la presente DPA.

(d) In Annex I, Part B of the SCCs:(i)

The categories of data subjects areset forth in Sections 1 and 2 ofAppendix 1 “Description ofProcessing” of this DPA;(d) En el Anexo I, Parte B de las CCT:(i)

Las categorías de interesados seestablecen en las Secciones 1 y 2 delApéndice 1 “Descripción deltratamiento” de la presente DPA;

32
Centric Software DPA 2023

(ii)The frequency of the transfer is acontinuous basis for the duration of
the Agreement;(ii)

La frecuencia de la transferencia es
continua durante la vigencia delContrato;(iii)

The nature and purpose of theprocessing are set forth in Section 3of Appendix 1 “Description ofProcessing” of this DPA;(iii)

La naturaleza y el objeto deltratamiento se establecen en la
Sección 3 del Apéndice 1“Descripción del tratamiento” de lapresente DPA;(iv)

The period for which the Customer’s
Personal Data will be retained is as
set forth in Section 4 of Appendix 1“Description of Processing” of this
DPA;

(iv)

El periodo durante el cual seretendrán los Datos personales delcliente es el establecido en la Sección
4 del Apéndice 1 “Descripción deltratamiento” de la presente DPA;(v)

For processing by Sub-Processors,
the subject matter, nature andduration of the processing is set forthin Section 5 of Appendix 1“Description of Processing” of this
DPA.

(v)

Para el tratamiento por parte de losSubencargados del tratamiento, el
objeto, la naturaleza y la duración deltratamiento se establecen en la
Sección 5 del Apéndice 1“Descripción del tratamiento” de lapresente DPA.

(e) In Annex I, Part C of the SCCs: thesupervisory authority with responsibility forensuring compliance by the Data Exporter is
as provided in Clause 13 of the SCCs.

(e) En el Anexo I, Parte C de las CCT: laautoridad de control responsable de garantizar
el cumplimiento por parte del Exportador dedatos es la prevista en la Cláusula 13 de las
CCT.

(f) The Centric Software TOMs serve as Annex IIof the SCCs.

(f) Las MTO de Centric Software obran como
Anexo II de las CCT.

3.

3.

Swiss Transfers

To the extent that Customer’s Personal Data Transfersfrom Switzerland are subject to the Standard
Contractual Clauses in accordance with Section 2 ofthis Appendix 3, the following amendments will apply
to the Standard Contractual Clauses:

Transferencias suizas

En la medida en que las Transferencias de datos
personales del cliente desde Suiza estén sujetas a las
Cláusulas contractuales tipo de conformidad con la
Sección 2 del presente Apéndice 3, resultaránaplicables las siguientes modificaciones a las Cláusulas
contractuales tipo:(a) References to “Regulation (EU) 2016/679”
shall be interpreted as references to the Swiss
FDPA (as applicable);(a) Las referencias al “Reglamento (UE)2016/679” se interpretarán en el sentido dehacer referencia a la FDPA suiza (según
proceda);(b) References to specific Articles of “Regulation(EU) 2016/679” shall be replaced with theequivalent article or section of the Swiss
FDPA (as applicable);(b) Las referencias a artículos específicos del“Reglamento (UE) 2016/679” se sustituirán
por el artículo o sección equivalente de la
FDPA suiza (según proceda);

33
Centric Software DPA 2023

(c) References to “EU”, “Union”, “Member
State” and “Member State law” shall be
replaced with references to the “Switzerland”,
or “Swiss law” (as applicable);(c) Las referencias a la “UE”, la “Unión”, el“Estado miembro” y la “legislación del Estado
miembro” se sustituirán por referencias a“Suiza” o al “Derecho suizo” (según proceda);(d) The term “member state” shall not beinterpreted in such a way as to exclude data
subjects in Switzerland from the possibility ofsuing for their rights in their place of habitualresidence (i.e., Switzerland);(d) El término “estado miembro” no seinterpretará en el sentido de excluir a losinteresados en Suiza de la posibilidad dereclamar sus derechos en su lugar deresidencia habitual (es decir, Suiza);(e) Clause 13(a) and Part C of Annex I are notused and the “competent supervisory
authority” is the Swiss Federal Data
Protection Information Commissioner (asapplicable);(e) La cláusula 13(a) y la Parte C del Anexo I no
se utilizan y la “autoridad de control
competente” es el Comisionado Federal Suizode Información sobre Protección de Datos(según proceda);(f) References to the “competent supervisory
authority” and “competent courts” shall be
replaced with references to the “Swiss Federal
Data Protection and Information
Commissioner” and “applicable courts of
Switzerland” (as applicable);(f) Las referencias a la “autoridad de control
competente” y a los “tribunales competentes”
se sustituirán por referencias al “Comisionado
Federal Suizo de Protección de Datos e
Información” y a los “tribunales competentes
de Suiza” (según proceda);(g) In Clause 17, the SCCs shall be governed by
the laws of Switzerland; and with respect totransfers to which the Swiss FDPA applies,(g) En la cláusula 17, las CCT se regirán por lalegislación de Suiza; y con respecto a lastransferencias a las que resulte de aplicación
la FDPA suiza,(h) Clause 18(b) shall state that disputes shall be
resolved before the applicable courts of
Switzerland.

(h) La cláusula 18(b) estipulará que lascontroversias se resolverán ante los tribunales
competentes de Suiza.

4.

4.

UK Transfers

Transferencias en el Reino Unido

Any conflict between the terms of the SCCs andthe UK Addendum shall be resolved in accordancewith Section 10 and Section 11 of the UK
Addendum. In addition, Tables 1 to 3 in Part 1 of
the UK Addendum shall be deemed completedwith the information set out in Appendices 4 to 6.
Table 4 in Part 1 of the UK Addendum shall bedeemed completed by selecting “neither party”.

Cualquier conflicto entre las condiciones de las
CCT y la Adenda del Reino Unido se resolverá deconformidad con la Sección 10 y la Sección 11 dela Adenda del Reino Unido. Además, las tablas 1 a
3 de la parte 1 del apéndice del Reino Unido seconsiderarán cumplimentadas con la información
establecida en los apéndices 4 a 6. La Tabla 4 de laParte 1 de la Adenda del Reino Unido seconsiderará cumplimentada seleccionando“ninguna de las partes”.

Customer and Centric Software agree that the UK
International Data Transfer Agreement will apply
to Customer’s Personal Data that is transferredfrom the United Kingdom, either directly or via
onward transfer, to any country or recipient outside

El Cliente y Centric Software acuerdan que elAcuerdo de Transferencia Internacional de Datosdel Reino Unido resultará de aplicación a losDatos personales del cliente que se transfieran
desde el Reino Unido, ya sea directamente o

34
Centric Software DPA 2023

of the United Kingdom that is not recognized by
the competent United Kingdom regulatory
authority or governmental body for the United
Kingdom as providing an adequate level ofprotection for personal data. For data transfersfrom the United Kingdom that are subject to the
UK Addendum, the UK Addendum will bedeemed entered into, and incorporated into thisDPA by this reference, and completed as follows:

mediante transferencia ulterior, a cualquier país odestinatario fuera del Reino Unido que laautoridad reguladora u organismo gubernamental
competente del Reino Unido no haya reconocido
como garantes de un nivel adecuado de protecciónde los datos personales. Para las transferencias dedatos desde el Reino Unido que estén sujetas a la
Adenda del Reino Unido, la Adenda del Reino
Unido se considerará celebrada e incorporada a lapresente DPA mediante esta referencia, ycumplimentada como se indica a continuación:(a) In Table 1 of the UK Addendum, Customer's(a) En la Tabla 1 de la Adenda del Reino Unido,

and Centric Software's details and key contact
information are set forth in Section 2(c) of thisAppendix 3;

los detalles del Cliente y de Centric Softwarey la información de contacto clave seestablecen en la Sección 2(c) del presente
Apéndice 3;(b) In Table 2 of the UK Addendum, information(b) En la Tabla 2 del Apéndice del Reino Unido,

about the version of the Approved EU SCCs,
modules, and selected clauses, which the UK
Addendum is appended to, are set forth in
Section 2 “Standard Contractual Clauses or
SCCs” of this Appendix 3;

la información sobre la versión de las CCT
aprobadas de la UE, los módulos y lascláusulas seleccionadas, a las que se anexa la
Adenda del Reino Unido, se establecen en la
Sección 2 “Cláusulas contractuales tipo o
CCT” del presente Apéndice 3;(c) In Table 3 of the UK Addendum:(c) En la tabla 3 de la Adenda del Reino Unido:(i)

The list of Parties is set forth in
Section 2(c) of this Appendix 3;(i)

La lista de las Partes se establece enla Sección 2(c) del presente
Apéndice 3;(ii)

The description of the transfer is set
forth in Section 3 “Nature andPurpose of the Processing” of Exhibit
1 “Description of the Processing”;(ii)

La descripción de la transferencia seestablece en la Sección 3 “Naturaleza
y objeto del tratamiento” del Anexo
1 “Descripción del tratamiento”;(iii)

Annex II is available at .

(iii)

El Anexo II se encuentra disponible
en:

(iv)

The Centric Software TOMs serve as
Annex II of the UK Addendum.

(iv)

Las MTO de Centric Software obran
como Anexo II de la Adenda delReino Unido.

(v)

The list of sub-processors is set forthat Centric Software List of SubProcessors; and(v)

La lista de subencargados deltratamiento se establece en la Listade los Subencargados de Centric
Software; y(d) In Table 4 of the UK Addendum, both theImporter and the exporter may end the UK
Addendum in accordance with the terms of the
UK Addendum.

(d) En la Tabla 4 de la Adenda del Reino Unido,
tanto el importador como el exportador
pueden poner fin a la Adenda del Reino Unidode conformidad con las condiciones que seestablecen en la misma.

35
Centric Software DPA 2023

5.

Alternative Transfer Mechanism.

To the extent Centric Software adopts analternative lawful data export mechanism for theTransfer of Customer’s Personal Data notdescribed in this DPA (“Alternative Transfer
Mechanism”), the Alternative Transfer
Mechanism shall apply instead of any applicabletransfer mechanism described in this DPA.

5.

Mecanismo alternativo de transferencia.

En la medida en que Centric Software adopte un
mecanismo alternativo de exportación legal dedatos para la Transferencia de Datos personalesdel cliente no descrito en la presente DPA (en lo
sucesivo, el “Mecanismo alternativo detransferencia”), será de aplicación el Mecanismo
alternativo de transferencia en lugar de cualquiermecanismo de transferencia aplicable descrito enla presente DPA.

36
Centric Software DPA 2023