Condiciones de uso de ElevenOffice

Estas condiciones regulan el acceso y el uso de ElevenOffice por parte de agencias y profesionales del fútbol. Al crear una cuenta o aceptar una propuesta comercial, aceptas cumplirlas. El tratamiento de datos personales se explica en la política de privacidad, y el encargo del tratamiento que asumimos por cuenta de tu agencia, en el anexo I.

Titular del servicio

En cumplimiento del artículo 10 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), te informamos de que ElevenOffice y el sitio www.elevenoffice.com son titularidad de:

• Titular: [Razón social]
• NIF: [NIF]
• Domicilio: [Domicilio social completo]
• Datos registrales: [Registro Mercantil, tomo, folio y hoja, si procede]
• Correo electrónico: contacto@elevenoffice.com

En estas condiciones nos referimos al titular como «ElevenOffice» o «nosotros».

Finalidad y ámbito

Estas condiciones se aplican a:

• el sitio web público y sus formularios;
• la aplicación ElevenOffice en cualquiera de sus planes, incluido el gratuito;
• el portal Player Care que una agencia habilita a sus jugadores, y
• los perfiles, listas e invitaciones que los clientes comparten con terceros desde la aplicación.

ElevenOffice es una herramienta para profesionales: agencias de representación, agentes y su personal. No está dirigida a consumidores. Si una norma imperativa te reconoce derechos como consumidor, estas condiciones no los limitan.

Cuando hayas firmado con nosotros una propuesta, orden de pedido o contrato específico, ese documento prevalece sobre estas condiciones en lo que regule de forma expresa. En materia de protección de datos prevalece el anexo I, salvo que hayamos firmado un acuerdo de encargo distinto.

Definiciones

• Cliente: la agencia, empresa o profesional que se registra en ElevenOffice o contrata un plan, y que es titular del espacio de trabajo.
• Usuario autorizado: la persona a la que el Cliente da acceso a su espacio, como empleados, colaboradores y jugadores con acceso a Player Care.
• Datos del Cliente: la información que el Cliente o sus usuarios introducen, suben o generan en el servicio, incluidos los datos de jugadores, contactos, contratos, documentos y finanzas.
• Servicio: la aplicación ElevenOffice, sus funciones e integraciones y el soporte asociado al plan.
• Propuesta: la oferta comercial aceptada por escrito para un plan de pago, con su alcance, precio y duración.

Contratación y cuenta

El contrato se celebra por medios electrónicos y en español:

• Plan gratuito: al completar el formulario de registro, aceptar estas condiciones y verificar tu correo electrónico.
• Planes de pago: al aceptar por escrito la Propuesta correspondiente.

Antes de enviar el registro puedes revisar y corregir los datos introducidos. Estas condiciones están siempre disponibles en esta página para que puedas consultarlas, guardarlas o imprimirlas; si necesitas la versión vigente en una fecha concreta, pídenosla.

Quien registra la cuenta declara que es mayor de edad, que tiene capacidad para contratar y, cuando actúa por cuenta de una agencia, que tiene facultades suficientes para obligarla. El Cliente es responsable de:

• facilitar datos de registro veraces y mantenerlos actualizados;
• dar de alta solo a usuarios autorizados, asignarles los roles y permisos adecuados y retirarles el acceso cuando dejen de necesitarlo;
• que cada usuario custodie sus credenciales, que son personales e intransferibles, y
• avisarnos sin demora si sospecha de un acceso no autorizado.

El Cliente responde de la actividad realizada con las cuentas de su espacio, salvo que se deba a un fallo de seguridad imputable a nosotros.

Precios y propuestas

Los planes e importes publicados en el sitio son orientativos. El precio, el alcance, la duración y la forma de pago de un plan de pago se fijan en la Propuesta. Salvo que esta indique otra cosa:

• los importes se expresan en dólares estadounidenses (USD) y no incluyen el IVA ni otros impuestos indirectos aplicables, que se añadirán en la factura;
• la suscripción se factura por periodos anticipados y se renueva por periodos iguales, salvo que una de las partes comunique la baja antes de la renovación;
• las facturas vencen a los 30 días de su emisión, y un retraso devenga los intereses de demora previstos en la Ley 3/2004, de lucha contra la morosidad en las operaciones comerciales;
• podemos actualizar los precios con un preaviso mínimo de 30 días antes de la siguiente renovación. Si no estás de acuerdo, puedes darte de baja antes de que el cambio surta efecto.

Si un pago vence sin abonarse, te lo comunicaremos y, si no se regulariza en los 15 días siguientes al aviso, podremos limitar la cuenta a las funciones del plan gratuito o suspenderla. La suspensión no elimina tus datos.

Plan gratuito

El plan gratuito permite usar ElevenOffice con los límites de jugadores, usuarios y funciones publicados en cada momento. Se ofrece sin compromiso de disponibilidad y con el soporte de las guías y la ayuda general. Podemos modificar sus límites o funciones con un preaviso de 30 días; si una reducción te afecta, mantendrás el acceso a tus datos para consultarlos y exportarlos.

Podemos cerrar una cuenta gratuita sin actividad durante 12 meses, después de avisarte por correo electrónico con al menos 30 días de antelación para que puedas exportar tus datos.

Uso aceptable

Te comprometes a usar ElevenOffice de forma lícita, diligente y conforme a estas condiciones. En particular, no está permitido:

• introducir, compartir o difundir información sin base jurídica suficiente, que vulnere derechos de terceros —intimidad, propia imagen, honor o propiedad intelectual e industrial— o que sea ilícita;
• usar el servicio para enviar comunicaciones comerciales no solicitadas o invitaciones masivas a personas que no las esperan;
• acceder o intentar acceder a datos de otros clientes, eludir los controles de acceso, los permisos o los límites del plan, o compartir credenciales;
• realizar pruebas de seguridad, análisis de vulnerabilidades o pruebas de carga sin nuestra autorización previa y por escrito. Si encuentras una vulnerabilidad, comunícanosla a contacto@elevenoffice.com y no la explotes ni la divulgues hasta que la hayamos corregido;
• extraer datos de forma automatizada, revender o sublicenciar el servicio, o ponerlo a disposición de terceros ajenos a tu organización;
• copiar, modificar, descompilar o aplicar ingeniería inversa al software, salvo en los casos en que la ley lo permita expresamente, o usarlo para desarrollar un producto competidor;
• introducir código malicioso o cualquier elemento que pueda dañar, sobrecargar o deteriorar el servicio.

Datos del cliente

Los Datos del Cliente son tuyos. Solo nos autorizas a alojarlos, procesarlos, transmitirlos y mostrarlos en la medida necesaria para prestar, mantener, proteger y dar soporte al servicio, y para cumplir la ley.

Respecto de los datos personales incluidos en los Datos del Cliente, tu agencia es la responsable del tratamiento y ElevenOffice actúa como encargada del tratamiento en los términos del anexo I. De los datos de tu cuenta, de la relación comercial, de la facturación de la suscripción y de la seguridad de la plataforma, ElevenOffice es responsable conforme a la política de privacidad.

Como responsable, el Cliente garantiza que:

• dispone de una base jurídica válida para tratar los datos que introduce —por ejemplo, el contrato de representación, un interés legítimo debidamente ponderado o el consentimiento— y ha informado a los interesados conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD);
• cuando trata categorías especiales de datos, como la información sobre lesiones o salud, se ampara en una de las excepciones del artículo 9.2 del RGPD, la registra en los campos previstos para ello y no en notas de texto libre, y limita su acceso a quien lo necesite;
• cuenta con el consentimiento de las personas, o de sus representantes legales, para usar su imagen cuando lo exija la Ley Orgánica 1/1982, de protección del derecho al honor, a la intimidad personal y familiar y a la propia imagen;
• atiende las solicitudes de los interesados, para lo que puede utilizar las herramientas de exportación, rectificación y supresión del servicio.

Usamos métricas técnicas y de uso del servicio, agregadas y sin datos personales ni contenido del Cliente, para operarlo, protegerlo y mejorarlo. No vendemos los Datos del Cliente ni los usamos con fines publicitarios.

Menores de edad

ElevenOffice no está dirigida a menores de edad como clientes. Sin embargo, una agencia puede registrar y seguir a jugadores menores e invitarlos a Player Care. En ese caso, el Cliente se compromete a:

• obtener el consentimiento de quienes ejerzan la patria potestad o la tutela cuando la ley lo exija. En España, los menores de 14 años no pueden consentir por sí mismos el tratamiento de sus datos (artículo 7 de la Ley Orgánica 3/2018, LOPDGDD); en otros países el umbral puede ser distinto;
• recoger solo los datos imprescindibles y extremar la cautela con la imagen, la documentación de identidad, la información económica y la de salud del menor, respetando el artículo 4 de la Ley Orgánica 1/1996, de protección jurídica del menor;
• no compartir perfiles de menores con terceros sin la autorización de sus representantes legales, y
• cumplir las normas deportivas sobre el contacto, la representación y la transferencia de menores que le sean aplicables.

Normativa deportiva y responsabilidad profesional

ElevenOffice es una herramienta de gestión. No presta asesoramiento jurídico, fiscal, deportivo ni financiero, no actúa como agente ni intermediario y no verifica las licencias ni la habilitación de sus usuarios.

El Cliente es el único responsable de cumplir la normativa que regula su actividad, incluidos los reglamentos de la FIFA y de las federaciones y ligas aplicables sobre agentes, transferencias y protección de menores, así como sus obligaciones fiscales, contables y de facturación. Los contratos, dosieres, informes y facturas que se generan con el servicio se basan en los datos y decisiones del Cliente, que debe revisarlos antes de usarlos.

Funciones de inteligencia artificial

Algunas funciones de ElevenOffice, como el asistente o las recomendaciones de mercado, utilizan inteligencia artificial. Al usarlas:

• los resultados son sugerencias. Pueden ser incompletos o inexactos y no sustituyen el criterio profesional: la decisión final corresponde siempre a una persona de tu equipo, que debe revisar el resultado antes de actuar o compartirlo;
• el servicio no adopta decisiones con efectos jurídicos o igualmente significativos sobre jugadores ni sobre otras personas basadas únicamente en un tratamiento automatizado;
• la información necesaria para responder a tu petición puede enviarse a un proveedor de modelos de inteligencia artificial que actúa como subencargado, con condiciones que le impiden usarla para entrenar sus modelos;
• no usamos los Datos del Cliente para entrenar modelos compartidos entre clientes. Las recomendaciones pueden ajustarse con la actividad de tu propia agencia, solo dentro de tu espacio.

No está permitido usar estas funciones para tomar, sin intervención humana, decisiones sobre la contratación o la selección de personas.

Enlaces compartidos, invitaciones e integraciones

Desde ElevenOffice puedes compartir perfiles y listas de jugadores mediante enlaces, enviar invitaciones de calendario y conectar servicios de terceros, como Google Calendar, Xero o Telegram.

• Decides qué información se comparte, con quién y durante cuánto tiempo. Quien tenga el enlace podrá ver lo que hayas seleccionado mientras siga activo, así que revócalo cuando deje de ser necesario.
• Solo envías invitaciones a personas con las que mantienes una relación profesional y que pueden esperar recibirlas.
• Al conectar un servicio de terceros, ese proveedor trata la información según sus propias condiciones, que aceptas directamente con él. Solo le enviamos los datos que la integración necesita y puedes desconectarla en cualquier momento. No respondemos de la disponibilidad ni del funcionamiento de servicios que no controlamos.

Propiedad intelectual e industrial

El software, el diseño, las marcas, los textos, la documentación y el resto de elementos de ElevenOffice nos pertenecen o los usamos con licencia. Mientras el contrato esté vigente, te concedemos un derecho de uso no exclusivo, intransferible y limitado a tu organización para utilizar el servicio conforme a estas condiciones y al plan contratado. No se te transmite ningún otro derecho.

Si nos haces llegar sugerencias o comentarios sobre el servicio, podremos usarlos para mejorarlo sin obligación de compensarte, sin que ello suponga revelar tu información confidencial.

Marcas y contenido de terceros

Los nombres, escudos y marcas de clubes, ligas, federaciones y competiciones que aparecen en los catálogos pertenecen a sus respectivos titulares. Se muestran solo para identificar a esas entidades y no implican relación, patrocinio ni respaldo. Si eres titular de alguno de esos signos y no quieres que aparezca, escríbenos y lo retiraremos o sustituiremos sin demora.

Los enlaces a sitios de terceros, como redes sociales, bases de datos de fútbol o plataformas de vídeo, se ofrecen por comodidad. No controlamos su contenido ni respondemos de él.

Disponibilidad, soporte y cambios del servicio

Trabajamos para que ElevenOffice esté disponible de forma continuada y protegida, pero no garantizamos un funcionamiento ininterrumpido ni libre de errores, salvo que la Propuesta incluya un acuerdo de nivel de servicio. Podemos interrumpir temporalmente el servicio por mantenimiento, actualizaciones o seguridad, y procuraremos avisar con antelación de las intervenciones programadas que afecten a su uso.

ElevenOffice evoluciona: podemos añadir, modificar o retirar funciones. Si retiramos una función esencial de un plan de pago durante su vigencia, te avisaremos con al menos 30 días de antelación y podrás darte de baja sin penalización, con la devolución proporcional de lo pagado por adelantado.

El soporte se presta por los canales indicados en la página de ayuda y con el alcance de tu plan. Las representaciones visuales del sitio identificadas como conceptuales o ilustrativas sirven para explicar el producto y no forman parte de la oferta contractual.

Confidencialidad

Cada parte mantendrá en secreto la información no pública que reciba de la otra con motivo del contrato, incluidos los Datos del Cliente y las condiciones comerciales, y solo la usará para cumplirlo. Esta obligación no se aplica a la información que sea pública sin culpa de quien la recibe, que ya conociera legítimamente o que deba revelar por imperativo legal o de una autoridad; en ese caso avisará a la otra parte si la ley lo permite. La obligación se mantiene durante el contrato y los cinco años siguientes y, respecto de los datos personales, sin límite temporal.

Responsabilidad

Cada parte responde de los daños que cause a la otra por incumplir estas condiciones, con los límites siguientes, que no se aplican en caso de dolo o culpa grave, a los daños personales ni cuando la ley no permita limitar la responsabilidad:

• ninguna de las partes responde del lucro cesante, de la pérdida de oportunidades de negocio o de clientela ni de los daños indirectos;
• nuestra responsabilidad total por todas las reclamaciones derivadas del contrato no superará el importe que nos hayas pagado por el servicio en los 12 meses anteriores al hecho que la origine o, si usas el plan gratuito, cien euros (100 €);
• no respondemos de los daños causados por los Datos del Cliente, por decisiones tomadas a partir de sugerencias del servicio sin la revisión debida, por el uso indebido de las credenciales de tus usuarios, por servicios de terceros que hayas conectado ni por causas de fuerza mayor.

El Cliente mantendrá indemne a ElevenOffice frente a las reclamaciones de terceros derivadas de datos que haya introducido sin base jurídica o de un uso del servicio contrario a estas condiciones.

Duración, suspensión y terminación

El contrato dura mientras mantengas una cuenta activa o, en los planes de pago, durante el periodo fijado en la Propuesta y sus renovaciones.

• Puedes darte de baja del plan gratuito en cualquier momento. La baja de un plan de pago surte efecto al final del periodo en curso, salvo que la Propuesta disponga otra cosa.
• Podemos suspender el acceso de forma inmediata y proporcionada cuando sea necesario para atajar un riesgo de seguridad, un uso ilícito o un incumplimiento grave de estas condiciones, o cuando lo exija una autoridad. Te explicaremos los motivos, salvo que la ley lo impida, y restableceremos el acceso cuando desaparezca la causa.
• Cualquiera de las partes puede resolver el contrato si la otra incumple una obligación esencial y no lo subsana en los 30 días siguientes a recibir un requerimiento escrito.

Al terminar el contrato se aplica lo previsto en el apartado siguiente sobre la exportación y la supresión de los datos. Las cláusulas que por su naturaleza deban subsistir, como las de confidencialidad, responsabilidad, propiedad intelectual y ley aplicable, seguirán vigentes.

Exportación de datos y cambio de proveedor

Puedes exportar tus datos en formatos estructurados y de uso común en cualquier momento mientras el contrato esté vigente. Además, conforme al Reglamento (UE) 2023/2854 (Reglamento de Datos):

• puedes solicitar el cambio a otro proveedor o a tu propia infraestructura, o la exportación de todos tus datos, con un preaviso que nunca será superior a dos meses;
• durante un periodo de transición de hasta 30 días, ampliable a tu petición cuando sea técnicamente necesario, mantendremos el servicio y te ayudaremos a completar el cambio;
• al terminar ese periodo, dispondrás de al menos 30 días más para descargar tus datos;
• no cobramos por el cambio de proveedor ni por la exportación de datos. Te informaremos, si lo pides, de los formatos disponibles y del procedimiento.

Transcurrido ese plazo, suprimiremos los Datos del Cliente de los sistemas en producción en un máximo de 30 días, salvo que la ley nos obligue a conservar alguno. Las copias de seguridad cifradas se renuevan de forma cíclica: los datos suprimidos desaparecen de ellas cuando caduca cada copia y, mientras tanto, solo se usan para recuperar el servicio ante una incidencia.

Notificación de contenido ilícito

Conforme al Reglamento (UE) 2022/2065, de Servicios Digitales:

• Punto de contacto: las autoridades y los usuarios pueden comunicarse con nosotros en contacto@elevenoffice.com, en español o en inglés.
• Avisos: si detectas en ElevenOffice, o en un enlace compartido desde la aplicación, información que consideras ilícita, envíanos a esa dirección una explicación motivada, la dirección exacta (URL) del contenido, tu nombre y correo electrónico, y una declaración de que la información de tu aviso es exacta y completa según tu leal saber y entender.
• Tramitación: confirmaremos la recepción, revisaremos el aviso de forma diligente, objetiva y no arbitraria, y te comunicaremos la decisión y las vías de recurso disponibles.
• Restricciones: podemos retirar contenido, desactivar un enlace compartido o suspender una cuenta cuando la información sea ilícita o contraria a estas condiciones. Si lo hacemos, informaremos a la persona afectada de los motivos de forma clara y específica, salvo que la ley lo impida. No moderamos contenidos con sistemas automatizados.

Si el aviso se refiere a tus datos personales, también puedes ejercer tus derechos como explica la política de privacidad.

Modificación de las condiciones

Podemos modificar estas condiciones para reflejar cambios legales, técnicos o del servicio. Publicaremos la nueva versión con su fecha y, si el cambio es relevante, te lo comunicaremos por correo electrónico o en la aplicación con al menos 30 días de antelación, salvo que la ley o razones de seguridad exijan aplicarlo antes. Si no estás de acuerdo, puedes darte de baja antes de que entre en vigor; en los planes de pago, sin penalización y con la devolución proporcional de lo pagado por adelantado.

Disposiciones generales

• Comunicaciones: nos dirigiremos a ti por correo electrónico, a la dirección del administrador de la cuenta, o mediante avisos en la aplicación.
• Cesión: no puedes ceder el contrato sin nuestro consentimiento. Podemos cederlo a una sociedad de nuestro grupo o a quien adquiera el negocio, avisándote previamente y manteniendo estas condiciones.
• Fuerza mayor: ninguna de las partes responde de los incumplimientos causados por hechos ajenos a su control razonable mientras duren.
• Nulidad parcial: si una cláusula se declara nula, el resto mantiene su validez.
• Idioma: estas condiciones se redactan en español. Si existen traducciones, prevalece la versión española en caso de discrepancia.
• Acuerdo completo: estas condiciones, la Propuesta y el anexo I constituyen el acuerdo completo entre las partes sobre el servicio.

Ley aplicable y jurisdicción

Estas condiciones se rigen por la legislación española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de [ciudad del domicilio del titular], salvo que una norma imperativa establezca otro fuero.

Contacto

Para consultas sobre estas condiciones, escribe a contacto@elevenoffice.com.

Anexo I · Acuerdo de encargo del tratamiento

Este anexo forma parte de las condiciones de uso y regula el tratamiento de datos personales que ElevenOffice (el encargado) realiza por cuenta del Cliente (el responsable), conforme al artículo 28 del RGPD y al artículo 33 de la LOPDGDD.

1. Objeto, duración y naturaleza

El encargado trata los datos personales incluidos en los Datos del Cliente con el único fin de prestar el servicio: almacenarlos, organizarlos, consultarlos, mostrarlos, transmitirlos a quien el Cliente indique, generar documentos y avisos, hacer copias de seguridad y suprimirlos. El encargo dura lo mismo que el contrato y, después, el tiempo necesario para devolver y suprimir los datos según el apartado 9.

2. Interesados y categorías de datos

3. Obligaciones del encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Cliente, que son estas condiciones, la Propuesta y la configuración y el uso que el Cliente hace del servicio, también en lo relativo a las transferencias internacionales. Si una instrucción infringe a nuestro juicio la normativa de protección de datos, lo comunicaremos de inmediato al Cliente.
• No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados autorizados o cuando lo exija el Derecho de la Unión o de los Estados miembros; en este caso informaremos previamente al Cliente, salvo que la ley lo prohíba.
• Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar su confidencialidad y reciben la formación necesaria, y limitar su acceso a lo imprescindible para prestar, proteger y dar soporte al servicio.
• Llevar el registro de las actividades de tratamiento que efectuamos por cuenta del Cliente.

4. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD, entre ellas:

• separación lógica de los datos de cada Cliente y control de acceso por roles, permisos y alcance;
• cifrado de las comunicaciones y de los datos almacenados, con cifrado adicional de los campos más sensibles, como los documentos de identidad, la información de salud y los mensajes;
• registro de accesos y de las operaciones relevantes;
• copias de seguridad cifradas y procedimientos de recuperación;
• alojamiento en centros de datos de la Unión Europea, y
• revisión periódica de la eficacia de estas medidas.

5. Subencargados

El Cliente autoriza de forma general al encargado a recurrir a los subencargados que figuran en la política de privacidad. Antes de incorporar o sustituir un subencargado, actualizaremos esa lista y lo comunicaremos al administrador del Cliente con al menos 30 días de antelación. Si el Cliente se opone por motivos razonables relacionados con la protección de datos y no encontramos una alternativa, podrá resolver el contrato sin penalización antes de que el cambio surta efecto. Impondremos a cada subencargado, por contrato, las mismas obligaciones de protección de datos de este anexo y responderemos ante el Cliente de su cumplimiento.

6. Transferencias internacionales

Los datos se alojan en la Unión Europea. Si un subencargado los trata fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por esta, con las medidas complementarias que procedan.

7. Derechos de los interesados

El servicio ofrece herramientas para que el Cliente atienda los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Si un interesado se dirige a nosotros para ejercerlos sobre datos del Cliente, le trasladaremos la solicitud sin dilación y, como máximo, en cinco días hábiles, no la responderemos por nuestra cuenta y le ayudaremos a atenderla.

8. Violaciones de seguridad y asistencia

Notificaremos al Cliente, sin dilación indebida y en un plazo máximo de 48 horas desde que tengamos constancia, cualquier violación de la seguridad que afecte a sus datos personales, con la información disponible sobre su naturaleza, las categorías y el número aproximado de interesados y registros afectados, sus posibles consecuencias, las medidas adoptadas o propuestas y un punto de contacto. Si no es posible facilitar toda la información a la vez, la aportaremos de forma gradual.

También ayudaremos al Cliente, teniendo en cuenta la naturaleza del tratamiento y la información disponible, a cumplir sus obligaciones de seguridad, de notificación a la autoridad de control y a los interesados, de evaluación de impacto y de consulta previa (artículos 32 a 36 del RGPD).

9. Destino de los datos al finalizar

Al terminar el contrato, pondremos los datos a disposición del Cliente para su exportación y después los suprimiremos en los plazos del apartado Exportación de datos y cambio de proveedor, salvo que el Derecho de la Unión o de los Estados miembros exija conservarlos. En ese caso, los mantendremos bloqueados y solo a disposición de las autoridades competentes mientras puedan derivarse responsabilidades.

10. Demostración del cumplimiento y auditorías

Pondremos a disposición del Cliente la información necesaria para demostrar el cumplimiento de este anexo, en primer lugar mediante documentación y respuestas a cuestionarios de seguridad. Si no fuera suficiente, el Cliente o un auditor independiente obligado a confidencialidad podrá realizar una auditoría con un preaviso de 30 días, como máximo una vez al año salvo tras una violación de seguridad, en horario laboral, sin comprometer la seguridad ni los datos de otros clientes y a costa del Cliente.

11. Obligaciones del Cliente

Como responsable, el Cliente debe facilitar a los interesados la información de los artículos 13 y 14 del RGPD; contar con una base jurídica para cada tratamiento y, en su caso, con el consentimiento de los representantes legales de los menores; valorar si necesita una evaluación de impacto, especialmente si trata a gran escala datos de salud o de menores; y supervisar el tratamiento, incluso mediante las auditorías previstas en este anexo.