Condicions del servei de Workplace
AFIRMES I GARANTEIXES QUE ACCEPTES AQUESTES CONDICIONS DE WORKPLACE A INTERNET (“ACORD”) EN NOM D’UNA EMPRESA O ALTRA ENTITAT LEGAL I QUE DISPOSES DE PLENA AUTORITAT PER VINCULAR L’ENTITAT MENCIONADA A AQUEST ACORD. LES MENCIONS QUE ES FACIN A PARTIR D’ARA A “TU”, “EL(S) TEU(S), LA TEVA, LES TEVES” O “CLIENT” FARAN REFERÈNCIA A AQUESTA ENTITAT.
Si tens el teu centre d’activitat principal als EUA o al Canadà, aquest Acord s’estableix entre Meta Platforms, Inc. i tu. En cas contrari, aquest Acord s’estableix entre Meta Platforms Ireland Ltd. i tu. Les mencions que es facin a partir d’ara a “Meta”, “nosaltres”, “nostre/a” o “nostres” faran referència a Meta Platforms, Inc. o bé a Meta Platforms Ireland Ltd, segons correspongui.
Les condicions següents s’aplicaran a l’ús que facis de Workplace. Acceptes que les funcions i la funcionalitat de Workplace poden no ser les mateixes, i que poden canviar amb el temps.
Hi ha determinades condicions amb majúscula inicial que es defineixen a la Secció 12 (Definicions) i altres que es defineixen de manera contextual en aquest Acord.
- Ús de Workplace
- Els teus drets d’ús. Durant el Període de vigència, i de conformitat amb el present Acord, podràs accedir a Workplace i utilitzar aquest servei de manera no exclusiva, transferible ni subllicenciable. L’ús de Workplace es limita als Usuaris (inclosos, segons correspongui, els de les teves Filials) per als quals activis comptes; i tant ells, com el compliment que efectuïn del present Acord, el seu accés a Workplace i l’ús que facin d’aquest servei són responsabilitat teva. Per a més claredat, considerem Workplace com un servei que se’t proporciona a tu, no a cada Usuari de manera individual.
- Comptes. Les dades de registre i dels comptes d’administrador que facilitis han de ser exactes, completes i estar sempre actualitzades. Els comptes d’usuari són per a Usuaris individuals i no es poden compartir ni transferir. Has de mantenir la confidencialitat de totes les credencials d’inici de sessió, i acceptes informar Meta immediatament en cas que detectis qualsevol ús no autoritzat dels teus comptes o credencials d’inici de sessió.
- Restriccions. No podràs dur a terme, ni permetre que altres persones duguin a terme, les accions següents: (a) fer servir Workplace en nom d’un tercer; llogar, arrendar o subllicenciar el servei a un tercer; ni proporcionar accés al servei a un tercer, excepte als Usuaris autoritzats per aquest Acord; (b) utilitzar tècniques d’enginyeria inversa amb Workplace, ni descompilar-lo o desmuntar-lo per intentar obtenir el codi font per aquestes vies o d’altres, excepte en la mesura en què així ho permeti expressament la legislació aplicable, cas en què s’haurà de notificar Meta amb antelació; (c) copiar o modificar Workplace, o crear obres derivades del servei; (d) eliminar, modificar o ocultar qualsevol avís de propietat o de qualsevol altre tipus que contingui Workplace; o (e) divulgar públicament informació tècnica relacionada amb el rendiment de Workplace.
- Configuració. Durant el procés de configuració del teu compte de Workplace, designaràs un o diversos Usuaris com a administradors del sistema de la teva comunitat dins del servei. Aquests Usuaris seran els responsables d’administrar el teu compte de Workplace. Cal que t’asseguris de tenir sempre, com a mínim, un administrador del sistema actiu al teu compte de Workplace.
- API de Workplace. Durant el Període de vigència, Meta pot posar a la teva disposició una API de Workplace o més perquè desenvolupis i utilitzis serveis i aplicacions que complementin l’ús d’aquest servei. L’ús que facis de les API de Workplace o que en facin els teus Usuaris o tercers en nom teu ha de regir-se per les disposicions aplicables de les Condicions d’aquesta plataforma, que Meta pot modificar de manera ocasional i que estan disponibles a l’enllaç següent: workplace.com/legal/WorkplacePlatformPolicy.
- Assistència. T’oferirem assistència per a Workplace a la pestanya d’assistència directa que trobaràs al tauler per a administradors de Workplace (“Canal d’assistència directa”). Si necessites resoldre una pregunta o informar d’un problema relacionat amb Workplace, pots enviar una sol·licitud d’assistència. Per fer-ho, envia un tiquet a través del Canal d’assistència directa (“Tiquet d’assistència”). Proporcionarem una resposta inicial a cada Tiquet d’assistència en un termini de 24 hores des del moment en què rebis una confirmació per correu electrònic que t’indiqui que el Tiquet d’assistència s’ha enviat correctament a través del Canal d’assistència directa.
- Les teves dades i obligacions
- Les teves dades. En virtut d’aquest Acord:
- conserves tots els drets, títols i interessos (inclosos els drets de propietat intel·lectual i industrial) relacionats amb Les teves dades;
- durant el Període de vigència, concedeixes a Meta un dret mundial, totalment pagat, no exclusiu i lliure del pagament de drets d’autor per fer servir Les teves dades, amb la única finalitat d’oferir-te el servei de Workplace, així com el suport necessari, en els termes especificats en aquest Acord; i
- reconeixes que Meta actua com a processador de dades i tu com a controlador de dades en relació amb Les teves dades. Així mateix, en formalitzar aquest Acord, indiques a Meta que tracti Les teves dades en nom teu, amb la única finalitat i d’acord amb les condicions que s’indiquen en aquest document (inclòs l’Apèndix sobre el tractament de les dades).
- Les teves obligacions. Acceptes: (a) ser l’únic responsable de la precisió i el contingut de Les teves dades; (b) obtenir dels teus Usuaris i de qualsevol tercer involucrat tots els drets i consentiments necessaris que exigeixi la Legislació per permetre la recopilació i l’ús de Les teves dades, tal com es descriu en aquest Acord; i (c) fer servir Workplace (cosa que inclou Les teves dades i l’ús que se’n descriu en el present Acord) conforme a la Legislació o els drets de tercers aplicables, inclosos els drets de propietat intel·lectual i industrial, privadesa o publicitat. Si l’enviament o l’ús de qualsevol de Les teves dades suposa un incompliment del que s’estipula en aquesta Secció 2, et compromets a eliminar ràpidament aquesta informació de Workplace. Ets l’únic responsable de decidir si comparteixes Les teves dades amb Usuaris o tercers. Meta no és responsable de l’ús, la modificació, la difusió o l’eliminació de Les teves dades (o l’accés a aquestes dades) per part d’aquelles persones a les quals tu o els teus Usuaris els les faciliteu.
- Dades prohibides. Acceptes no enviar a Workplace informació o dades que requereixin controls de protecció o limitació en la seva difusió d’acord amb les lleis o el reglament aplicables (“Informació prohibida”). En els aspectes que fan referència a la informació sanitària, reconeixes que Meta no és un Soci de negoci ni un subcontractista, tal com es defineixen aquests termes a la Llei de Portabilitat i Responsabilitat de l’Assegurança de Salut (“HIPAA”, per les seves sigles en anglès) i que Workplace no té obligació de complir aquesta llei. D’acord amb el present Acord i sens perjudici de qualsevol disposició en sentit contrari inclosa en aquest document, Meta no tindrà cap responsabilitat respecte a la Informació prohibida.
- Indemnització. Defensaràs, indemnitzaràs i eximiràs de tota responsabilitat Meta (i les seves Filials i els seus respectius directors, executius, empleats, agents i representants) en relació amb qualsevol reclamació (de tercers o dels Usuaris), cost, dany, responsabilitat i despesa (inclosos els honoraris raonables d’advocats) que es derivin d’un incompliment real o suposat per part teva del que s’estipula en aquesta Secció 2 o que estiguin relacionats de qualsevol altra manera amb Les teves dades, Les teves polítiques o un ús de Workplace que infringeixi aquest Acord. Meta pot participar en la defensa i la resolució d’aquestes reclamacions a càrrec seu i amb el seu propi assessor. No resoldràs cap reclamació sense el consentiment previ per escrit de Meta en cas que la resolució requereixi que Meta dugui a terme alguna acció, s’abstingui de dur a terme alguna acció o admeti qualsevol tipus de responsabilitat.
- Còpies de seguretat i eliminació de dades. Meta no proporciona cap servei d’arxiu, de manera que ets l’únic responsable de crear còpies de seguretat de Les teves dades. Pots eliminar aquestes dades (que consisteixen en contingut dels Usuaris) quan ho consideris oportú durant el Període de vigència mitjançant les funcions d’administrador del sistema de Workplace.
- Dades globals. De conformitat amb el present Acord, també podem generar dades estadístiques i analítiques globals derivades de l’ús que facis de Workplace (“Dades globals”). No obstant això, aquesta informació no inclourà Les teves dades ni informació personal d’altres tipus.
- Les teves dades. En virtut d’aquest Acord:
- Seguretat de les dades
- Seguretat de Les dades. Utilitzarem mesures tècniques, organitzatives i de seguretat adequades dissenyades per protegir la informació inclosa a Les teves dades de la qual disposem respecte a la modificació, la divulgació, la destrucció o l’accés no autoritzats, tal com es descriu a l’Apèndix sobre la seguretat de les dades.
- Divulgació legal d’informació i sol·licituds de tercers. En línies generals, ets responsable de respondre a les sol·licituds de tercers relacionades amb Les teves dades, com en el cas dels organismes reguladors, els Usuaris o les autoritats (“Sol·licituds de tercers”). No obstant això, comprens que, en resposta a una Sol·licitud de tercers, Meta pot revelar Les teves dades per complir amb els requisits legals pertinents. En aquestes circumstàncies, en la mesura en què ho permeti la llei i d’acord amb les condicions de la sol·licitud, durem a terme un esforç raonable per (a) notificar-te que hem rebut una Sol·licitud de tercers i demanar a aquest tercer que es posi en contacte amb tu; i (b) respondre a les teves sol·licituds raonables sobre les mesures que pots prendre per oposar-te, a càrrec teu, a les sol·licituds d’aquest tipus. En primer lloc, hauràs d’intentar obtenir pel teu compte la informació necessària per respondre a la Sol·licitud de tercers. Únicament et podràs posar en contacte amb nosaltres en cas que obtenir aquesta informació d’una manera raonable no resulti possible.
- Pagaments
- Comissions. Acceptes pagar a Meta les tarifes estàndard relacionades amb Workplace (que pots consultar aquí: https://www.workplace.com/pricing) per l’ús que facis d’aquest servei i d’acord amb qualsevol període de prova gratuïta que es descrigui a la Secció 4.f (Prova gratuïta), llevat que s’hagi acordat el contrari en un document escrit i firmat. Totes les comissions incloses en aquest Acord es pagaran en USD, tret que s’especifiqui el contrari al producte o a excepció que s’acordi una altra cosa en un document escrit i firmat. Totes les comissions es pagaran en la seva totalitat d’acord amb el teu mètode de pagament i el que s’estableix a la Secció 4.b. En cas de retard en el pagament, s’aplicarà un recàrrec mensual per demora equivalent a l’1,5 % de l’import a pagar o a l’import màxim que permeti la llei, el que sigui inferior.
- Mètode de pagament. En firmar aquest Acord, acceptes pagar les comissions d’acord amb una d’aquestes dues categories de pagament: (i) clients que fan servir una targeta de pagament (tant si paguen directament com a través d’una plataforma de pagaments de tercers) o (ii) clients facturats, segons s’estableixi a criteri de Meta. Segons el criteri exclusiu de Meta, els clients que fan servir una targeta de pagament es poden convertir en clients facturats (i viceversa) en funció de factors com el nombre d’Usuaris i la solvència. Tanmateix, Meta manté el dret de tornar-te a classificar com a client que utilitza una targeta de pagament o com a client facturat en qualsevol moment.
- Clients que fan servir una targeta de pagament. En el cas dels clients que utilitzin una targeta de pagament, els cobraments per l’ús que facin de Workplace s’efectuaran a la targeta que hagin indicat.
- Clients facturats. Meta obrirà una línia de crèdit als clients facturats, als quals se’ls facturarà mensualment, tret que s’acordi el contrari en un document escrit i firmat. Si se’t categoritza com a client facturat, pagaràs totes les comissions que s’estipulin en aquest Acord, en la seva totalitat, amb fons disponibles i segons les nostres instruccions, en un termini de 30 dies després de la data de la factura corresponent.
- En el moment de l’acceptació d’aquest Acord o posteriorment, acceptes proporcionar-nos un informe de la solvència de la teva empresa emès per una oficina de crèdit.
- Impostos. Les comissions no inclouen els impostos aplicables. Ets responsable d’abonar i assumir els impostos o les taxes de venda, ús, GST, valor afegit, retenció o similars, tant nacionals com d’altres països, relacionats amb les transaccions que s’especifiquen en aquest Acord, sempre que no es tracti d’impostos basats en els ingressos de Meta. Satisfaràs tots els imports que calgui abonar i que es determinen en aquest Acord en la seva totalitat, sense compensacions, contrademandes, deduccions o retencions. En cas que hagis de fer un pagament subjecte a deducció o retenció de conformitat amb el present Acord, seràs responsable d’efectuar aquest abonament als organismes fiscals pertinents i, en termes financers, també l’import corresponent als interessos, les sancions, les multes o altres responsabilitats similars derivades del teu incompliment en el pagament d’aquests impostos, en el moment indicat, a l’agència o autoritat governamental que correspongui. Reconeixes i acceptes que accediràs a Workplace i el faràs servir en l’adreça de facturació que s’indica en aquest Acord o en l’adreça que ens facilitis per escrit a través d’un altre mitjà. Si aquesta adreça es troba als EUA, et cobrarem els impostos de vendes o ús aplicables a la seva ubicació. Si un organisme fiscal estatal dels EUA dictamina que Meta hauria d’haver-te cobrat uns impostos que ja has pagat directament a l’estat, acceptes facilitar-nos proves de la realització d’aquest pagament (a satisfacció de l’organisme fiscal pertinent) en un termini de trenta (30) dies després de rebre la sol·licitud per escrit de Meta corresponent. Acceptes indemnitzar-nos per l’impagament o el pagament insuficient de l’import corresponent a qualsevol impost, sanció i interès.
- Suspensió. Sense que això afecti la resta dels nostres drets en virtut de l’Acord present, en cas d’impagament d’alguna de les comissions arribada la data de venciment, és possible que suspenguem la totalitat o bé part dels serveis de Workplace (inclòs l’accés als serveis pels quals has pagat) fins que aquest pagament no s’efectuï de manera íntegra.
- Accés gratuït a Workplace for Good. Sens perjudici del que s’estableix a la Secció 4.a, si sol·licites l’accés gratuït al programa Workplace for Good i Meta determina que, de conformitat amb les seves polítiques (que pots consultar a https://work.workplace.com/help/work/142977843114744), compleixes els requisits pertinents, et proporcionarem Workplace de manera gratuïta tal com disposen aquestes polítiques. Si deixes de tenir accés gratuït com a resultat d’un canvi en les nostres polítiques, Meta t’ho comunicarà amb tres (3) mesos d’antelació i, posteriorment, s’aplicaran les disposicions de la Secció 4.a.
- Prova gratuïta. Meta pot, segons el seu criteri exclusiu, oferir-te una prova gratuïta de Workplace durant un període de temps determinat, la durada del qual es determinarà a criteri exclusiu de Meta i se’t comunicarà mitjançant el tauler per a administradors del teu compte de Workplace. En finalitzar aquesta prova gratuïta, s’aplicarà el que es disposa a la Secció 4.a (Comissions).
- Confidencialitat
- Obligacions. Cadascuna de les parts accepta que tota la informació comercial, tècnica i financera que obtingui (com a “Part receptora”) de la part que reveli aquestes dades de conformitat amb aquest Acord (“Part informant”) constituirà la propietat confidencial de la Part informant (“Informació confidencial”), sempre que aquesta informació s’identifiqui com a confidencial o subjecta a dret de propietat en el moment de la seva revelació, o sigui raonable que la Part receptora la consideri com a tal atesa la seva naturalesa i les circumstàncies en què es revela. Tret que s’autoritzi de manera expressa en aquest document, la Part receptora (1) mantindrà en secret i no divulgarà la Informació confidencial a tercers, (2) ni la farà servir per a altres finalitats que no siguin les de complir amb les seves obligacions i exercir els seus drets conforme a aquest Acord. La Part receptora pot revelar Informació confidencial als seus empleats, agents, contractistes i altres representants que tinguin la necessitat legítima de conèixer-la (cosa que inclou, en el cas de Meta, les seves Filials i subcontractistes als quals es fa referència a la Secció 11.j), sempre que aquests representants estiguin subjectes a obligacions de confidencialitat que exigeixin, com a mínim, el mateix nivell de protecció respecte a la Informació confidencial de la Part informant que el que es descriu en aquesta Secció 5 i que la Part receptora es responsabilitzi del fet que aquests representants compleixin les condicions referides en aquesta Secció 5.
- Excepcions. Les obligacions de confidencialitat de la Part receptora no s’aplicaran a la informació sobre la qual aquesta part pugui documentar que: a) tenia en poder seu de manera legal o la coneixia abans de rebre la Informació confidencial; b) sigui o s’hagi fet de domini públic sense que sigui culpa de la Part receptora; c) l’hagi obtingut legalment d’un tercer sense incomplir el deure de confidencialitat; o d) hagi estat desenvolupada de manera independent per empleats de la Part receptora que no tenien accés a aquesta informació. La Part receptora pot divulgar informació en la mesura en què ho requereixi la Legislació o una ordre judicial, sempre que la Part receptora avisi la Part informant amb antelació (tret que ho prohibeixi la Legislació) i col·labori per aconseguir un tractament confidencial de la informació.
- Mesures cautelars. La Part receptora reconeix que l’ús o la revelació d’Informació confidencial que impliqui una infracció del que s’estipula en aquesta Secció 5 provocaria un dany substancial que no podria reparar-se amb una mera compensació per danys i perjudicis. Per aquest motiu, en cas que la Part receptora faci o pugui fer una divulgació o un ús d’aquest tipus, la Part informant tindrà dret a sol·licitar una reparació no monetària adequada, a més de la compensació per danys i perjudicis prevista a la legislació vigent.
- Drets de propietat intel·lectual i industrial
- Propietat de Meta. Aquest és un acord per accedir a Workplace i utilitzar els seus serveis, i no s’hi transfereixen drets de propietat al Client. Meta i els seus llicenciadors conserven tots els drets, títols i interessos (inclosos tots els drets de propietat intel·lectual i industrial) relacionats amb Workplace, les Dades globals, la tecnologia relacionada i subjacent, i qualsevol obra derivada, modificació o millora que Meta faci (o que es faci en nom seu) dels elements anteriors, incloses les que es duguin a terme a partir dels teus Comentaris (definits més endavant). No se’t concedeix cap dret, tret que s’estableixi de manera expressa en aquest Acord.
- Comentaris. Si envies comentaris, preguntes, suggeriments, casos d’ús o un altre tipus de comentaris relacionats amb l’ús que facis de Workplace, la seva API o altres productes o serveis (“Comentaris”), podrem fer servir o explotar lliurement aquests Comentaris amb relació a qualsevol dels nostres productes o serveis, o bé els de les nostres Filials, sense contraure per aquest motiu cap obligació respecte a la teva persona, i sense que això suposi cap dret per part teva a rebre qualsevol tipus de compensació.
- Exempció de responsabilitat
META RENUNCIA EXPRESSAMENT A QUALSEVOL TIPUS DE GARANTIA I REPRESENTACIÓ, JA SIGUI EXPLÍCITA, IMPLÍCITA O LEGAL, INCLOSES LES DE COMERCIABILITAT, ADEQUACIÓ A UNA FINALITAT DETERMINADA, TÍTOL O NO VULNERACIÓ. NO GARANTIM L’ABSÈNCIA D’INTERRUPCIONS O ERRORS EN ELS SERVEIS DE WORKPLACE. PODEM PERMETRE A TERCERS QUE DESENVOLUPIN I POSIN A LA TEVA DISPOSICIÓ SERVEIS I APLICACIONS QUE COMPLEMENTIN L’ÚS QUE FAS DE WORKPLACE, O TAMBÉ PODEM PERMETRE QUE WORKPLACE S’INTEGRI AMB ALTRES SERVEIS I APLICACIONS DE QUALSEVOL ALTRA MANERA. META NO ES RESPONSABILITZA DELS SERVEIS O APLICACIONS QUE DECIDEIXIS FER SERVIR JUNTAMENT AMB WORKPLACE. EL SEU ÚS ESTARÀ SUBJECTE A CONDICIONS I POLÍTIQUES DIFERENTS, I RECONEIXES I ACCEPTES QUE, EN CAS DE FER SERVIR AQUESTS SERVEIS O APLICACIONS, HO FARÀS SOTA LA TEVA PRÒPIA RESPONSABILITAT. - Limitacions de responsabilitat
- EXCEPTE EN CAS DE RECLAMACIONS EXCLOSES (DEFINIDES MÉS ENDAVANT):
- CAP DE LES PARTS SERÀ RESPONSABLE EN CAS DE PÈRDUA D’ÚS, PÈRDUA O IMPRECISIÓ DE LES DADES O INTERRUPCIÓ DE L’ACTIVITAT, O SI S’INCORREGUÉS EN COSTOS DE DEMORA O DANYS INDIRECTES O DE CARÀCTER SECUNDARI DE QUALSEVOL TIPUS (INCLOSA LA PÈRDUA DE BENEFICIS), INDEPENDENTMENT DE LA MANERA EN QUÈ ES PRODUEIXIN, TANT SI ES DERIVEN D’UN CONTRACTE O D’UN ACTE IL·LÍCIT (INCLOSA UNA NEGLIGÈNCIA), RESPONSABILITAT OBJECTIVA O DE QUALSEVOL ALTRA MANERA, ENCARA QUE S’HAGI INFORMAT AMB ANTELACIÓ DE LA POSSIBILITAT QUE ES PRODUEIXIN AQUESTS DANYS; I
- DE CONFORMITAT AMB AQUEST ACORD, LA RESPONSABILITAT COMPLETA DE LES PARTS NO PODRÀ SUPERAR L’IMPORT REAL PAGAT O PAGADOR PEL CLIENT A META DURANT ELS DOTZE (12) MESOS ANTERIORS; O BÉ, EN CAS DE NO EXISTIR COMISSIONS PAGADES O PAGADORES EN AQUEST PERÍODE, MAI NO PODRÀ SUPERAR LA XIFRA DE DEU MIL DÒLARS ESTATUNIDENCS (10 000 USD).
- Als efectes d’aquesta Secció 8, “Reclamacions excloses” fa referència a (a) la responsabilitat del Client derivada del que s’estipula a la Secció 2 (Les teves dades i Les teves obligacions); i (b) l’incompliment per una de les parts de les obligacions que es descriuen a la Secció 5 (Confidencialitat), tret de les reclamacions excloses relacionades amb Les teves dades.
- Les limitacions d’aquesta Secció 8 continuaran vigents i hauran d’aplicar-se fins i tot en cas que es determinés que qualsevol solució limitada especificada en aquest Acord no compleix la seva finalitat essencial. Així mateix, les parts accepten que cap d’elles no limita o exclou cap responsabilitat que no pugui ser limitada ni exclosa per la legislació aplicable. Acceptes i reconeixes que la nostra prestació dels serveis de Workplace es basa en la suposició que la nostra responsabilitat està limitada, tal com es disposa en aquest Acord.
- EXCEPTE EN CAS DE RECLAMACIONS EXCLOSES (DEFINIDES MÉS ENDAVANT):
- Vigència i rescissió
- Període de vigència. Aquest Acord entrarà en vigor en la data en què accedeixis al teu compte de Workplace per primera vegada i seguirà vigent fins a la seva rescissió d’acord amb el que es disposa en aquest document (el “Període de vigència”).
- Rescissió per raó de conveniència. Sens perjudici dels teus drets de rescissió definits al paràgraf 2.d de l’Apèndix sobre el tractament de les dades, pots rescindir aquest Acord quan vulguis, de manera justificada o no, sempre que avisis Meta amb trenta (30) dies d’antelació mitjançant la supressió per part del teu administrador del compte de Workplace al producte. Meta també podrà rescindir aquest Acord en qualsevol moment, de manera justificada o no, sempre que t’enviï una notificació amb trenta (30) dies d’antelació.
- Rescissió i suspensió per part de Meta. Meta es reserva el dret de rescindir aquest Acord (sempre que t’avisi d’aquesta circumstància amb una antelació raonable) o de suspendre immediatament el teu accés a Workplace si incompleixes aquest Acord o en cas que considerem que aquesta acció és necessària per evitar danyar la seguretat, l’estabilitat, la disponibilitat o la integritat de Workplace.
- Eliminació de Les teves dades. Meta eliminarà Les teves dades amb la màxima celeritat després de la rescissió d’aquest Acord. No obstant això, comprens que, mentre es completa el procés, podem conservar el contingut eliminat en còpies de seguretat durant un període de temps raonable. Tal com s’estableix a la Secció 2.e, ets l’únic responsable de crear còpies de seguretat de Les teves dades per a les teves pròpies finalitats.
- Efectes de la rescissió. Després de la rescissió d’aquest Acord: (a) tu i els teus Usuaris deixareu de fer servir Workplace immediatament; (b) si així ho sol·licita la Part informant, i d’acord amb el que s’estipula a la Secció 9.d, la Part receptora haurà de retornar o eliminar amb la màxima celeritat tota la Informació confidencial de la Part informant que tingui en poder seu; (c) abonaràs a Meta amb la màxima celeritat totes les comissions pendents de pagament que s’hagin aplicat abans de la rescissió; (d) si Meta rescindeix aquest Acord sense causa justificada de conformitat amb la Secció 9.b, et reembossarà un import proporcional a les comissions que hagis pagat anteriorment (si correspon); i (e) romandran vigents les seccions següents: 1.c (Restriccions); 2 (Ús de Les teves dades i Les teves obligacions), tret del que fa referència a la llicència de Meta sobre Les teves dades a la Secció 2.a; 3.b (Divulgació legal d’informació i sol·licituds de tercers); i tot el que s’estipula des de 4 (Pagaments) fins a 12 (Definicions). Llevat que s’especifiqui d’una altra manera en aquest Acord, l’exercici de qualsevol recurs que dugui a terme qualsevol de les parts, inclosa la rescissió, no perjudicarà la resta de recursos que puguin afectar aquella part en relació amb aquest Acord, la legislació aplicable o qualsevol altre motiu.
- Altres comptes de Facebook
- Comptes personals. Per evitar confusions, distingirem els comptes d’Usuari de qualsevol compte personal de Facebook que els Usuaris puguin crear al servei de Facebook per a consumidors (“Comptes personals de Facebook”). Els Comptes personals de Facebook no estan subjectes a aquest Acord, sinó a les condicions de Meta per a aquests serveis, que Meta estableix directament amb l’Usuari corresponent.
- Workplace i anuncis. No mostrarem publicitat de tercers als teus Usuaris a Workplace. Tampoc farem servir Les teves dades per proporcionar o segmentar anuncis als teus Usuaris ni per personalitzar la seva experiència als seus Comptes personals de Facebook. No obstant això, Meta pot mostrar anuncis o informar els administradors del sistema sobre funcions, integracions o prestacions relacionades amb Workplace a través del producte pròpiament dit.
- Disposicions generals
- Canvis. Meta pot modificar en qualsevol moment les condicions d’aquest Acord i les polítiques que es descriuen o s’inclouen en aquest document, entre d’altres, les referides a l’Apèndix sobre el tractament de les dades i l’Apèndix sobre la transferència de les dades (per al compliment de la legislació aplicable sobre protecció de dades), l’Apèndix sobre la seguretat de les dades i la Política d’ús acceptable, sempre que t’ho notifiqui per correu electrònic, a través del servei o de qualsevol altra manera raonable (“Canvi”). La continuïtat en l’ús de Workplace per part teva catorze (14) dies després d’aquesta notificació suposa la teva acceptació d’aquest Canvi.
- Legislació vigent. Aquest Acord i l’ús de Workplace que feu tu i els teus Usuaris, així com qualsevol reclamació que pugui sorgir entre nosaltres i tu, es regiran per les lleis dels Estats Units i l’estat de Califòrnia, segons correspongui, i hauran d’interpretar-se de conformitat amb aquestes normes, sense que siguin d’aplicació els seus principis de conflictes de lleis. Qualsevol reclamació o causa d’acció que sorgeixi a partir d’aquest Acord o Workplace (o hi estigui relacionada) s’haurà d’emprendre únicament al tribunal del Districte Nord de Califòrnia o en un tribunal estatal del Comtat de San Mateo. Amb aquest document, cadascuna de les parts accepta sotmetre’s a la jurisdicció personal d’aquests tribunals.
- Acord complet. Aquest Acord (que inclou la Política d’ús acceptable) constitueix la totalitat de l’acord establert entre les parts amb relació a l’ús de Workplace i l’accés a aquest servei. Així mateix, substitueix qualsevol representació o acord previs relacionats amb Workplace. Els encapçalaments s’inclouen únicament per comoditat, i termes com ara “inclòs” han d’interpretar-se sense caràcter limitador. Aquest Acord està redactat en anglès dels EUA. En cas de conflicte amb les traduccions d’aquest document, prevaldrà aquesta versió.
- Exempció i divisibilitat. El fet que no es pugui fer complir una disposició no es considerarà una exempció d’aquesta disposició. Les exempcions han de presentar-se per escrit i estar firmades per la part que declari haver-les dut a terme. Els termes o les condicions inclosos en qualsevol formulari comercial o comanda de compra dels Clients no afectaran aquest Acord. Amb aquest document es rebutgen expressament els termes i condicions mencionats, i només s’utilitzaran per a finalitats administratives. Si un tribunal de la jurisdicció competent declara que alguna disposició d’aquest Acord no es pot fer complir, no és vàlida o contravé la llei per qualsevol altre motiu, la disposició en qüestió haurà d’interpretar-se per complir de la millor manera possible els objectius pels quals s’ha creat. La resta de les disposicions de l’Acord continuaran tenint efecte i validesa plens.
- Publicitat. Qualsevol comunicat de premsa o campanya de màrqueting que afecti la relació establerta entre les parts requereix l’aprovació prèvia per escrit de totes dues. Sens perjudici del que s’ha disposat anteriorment: (a) dins de la teva pròpia empresa, pots publicitar o promocionar l’ús de Workplace durant el Període de vigència (per exemple, per animar els Usuaris a utilitzar el servei), d’acord amb les normes d’ús de la marca de Meta que es faciliten de manera ocasional; i (b) Meta pot fer referència al teu nom i estat com a client de Workplace.
- Cessió. Cap de les parts pot cedir aquest Acord o els drets i les obligacions que s’hi descriuen sense el consentiment previ per escrit de l’altra part, tret del cas en què Meta cedeixi aquest Acord sense el consentiment de l’altra part a qualsevol de les seves Filials o com a conseqüència d’una fusió, una reorganització, una adquisició o un altre tipus de transferència de tots o pràcticament tots els seus actius o accions amb dret a vot. Subjecte al que s’ha exposat anteriorment, aquest Acord serà vinculant i redundarà en benefici dels successors i cessionaris autoritzats de cadascuna de les parts. Les cessions no permeses es consideraran nul·les i no generaran cap obligació per a Meta.
- Contractista independent. Les parts són contractistes independents. No es crearà cap agència, societat, empresa conjunta o relació laboral com a resultat d’aquest Acord, i cap part tindrà autoritat per imposar a l’altra cap tipus d’obligació.
- Sense tercers beneficiaris. Aquest Acord beneficia Meta i el Client, sense considerar beneficiari addicional cap tercer (inclosos els Usuaris).
- Avisos. Si rescindeixes aquest Acord de conformitat amb la Secció 9.b, hauràs d’informar Meta a través de l’administrador del teu sistema i eliminar el teu compte de Workplace al producte. Qualsevol altre avís que hagis d’enviar en virtut d’aquest Acord s’haurà d’escriure i remetre a Meta a les adreces següents (segons correspongui): l’adreça de Meta Platforms Ireland Ltd és 4 Grand Canal Square, Dublin 2, Ireland, Attn: Legal. En el cas de Meta Platforms Inc., l’adreça és 1 Hacker Way, Menlo Park, CA 94025 EUA, Attn: Legal. És possible que Meta enviï avisos a l’adreça de correu electrònic que figura al compte del Client. Meta també pot enviar avisos relacionats amb l’operació de Workplace o sobre altres temes empresarials a través de missatges que es remeten als Usuaris a Workplace o mitjançant publicacions destacades en aquest servei.
- Subcontractistes. Meta pot recórrer a subcontractistes i permetre’ls exercir els drets que té Meta segons aquest Acord, però Meta seguirà sent responsable de garantir que aquests subcontractistes compleixin el que està establert en aquest Acord.
- Força major. Cap part serà responsable davant de l’altra de qualsevol incompliment de les obligacions que s’estableixen en aquest Acord o de qualsevol retard a l’hora de complir-les (llevat del cas en què no es paguin les comissions pertinents), sempre que aquest incompliment o retard siguin conseqüència d’esdeveniments imprevistos que tinguin lloc després que es firmi aquest Acord i s’escapin al control raonable de la part en qüestió, com ara vagues, bloqueigs, guerres, atemptats terroristes, disturbis, desastres naturals, errors o reduccions en el subministrament elèctric, les telecomunicacions, les xarxes de dades o altres serveis, o el rebuig d’una llicència o autorització per part d’una entitat o agència governamental.
- Llocs web de tercers. Workplace pot incloure enllaços a llocs web de tercers, cosa que no implica la nostra aprovació d’aquests llocs; tampoc serem responsables de les accions, el contingut, la informació o les dades de llocs web de tercers, dels enllaços que continguin ni de les accions, els canvis o les modificacions que s’hi facin. Els llocs web de tercers poden proporcionar els seus propis termes i condicions d’ús i polítiques de privadesa que se us apliquin a tu i als teus Usuaris. L’ús que facis d’aquests llocs web de tercers no es regeix per aquest Acord.
- Controls d’exportació i sancions comercials. En fer servir Workplace, el Client accepta complir totes les lleis i els reglaments d’exportació i importació dels Estats Units i la resta de les jurisdiccions aplicables, així com qualsevol altra sanció o restriccions comercials que siguin d’aplicació. Sense limitació del que s’ha estipulat anteriorment, el Client declara i garanteix que: (a) no apareix en cap llista de persones prohibides o restringides del govern dels Estats Units; (b) no està subjecte a sancions econòmiques ni restriccions comercials de l’Organització de les Nacions Unides, la Unió Europea o els Estats Units, ni a cap altra sanció econòmica o restricció comercial aplicable; i (c) no duu a terme operacions ni té Usuaris en un país subjecte a sancions comercials generals dels Estats Units.
- Condicions sobre l’ús per part d’Entitats governamentals. Si ets una Entitat governamental, declares que: (i) no estàs subjecte a legislacions, polítiques o principis aplicables que limitin la teva capacitat per acceptar i executar els termes i condicions d’aquest Acord (o per acceptar la seva execució); (ii) no hi ha legislacions, polítiques o principis aplicables que impedeixin l’aplicació de qualsevol terme o condició d’aquest Acord a la teva persona o a qualsevol Entitat governamental pertinent; (iii) tens l’autorització i la capacitat legal d’acord amb la legislació, les polítiques i els principis aplicables per representar qualsevol Entitat governamental pertinent i sotmetre-la a les condicions d’aquest Acord; i (iv) formalitzes aquest Acord basant-te en una decisió imparcial respecte al valor que té Workplace per a tu i els teus Usuaris, i cap conflicte o conducta inapropiada ha influït en aquesta decisió. No has de formalitzar aquest Acord si no pots ratificar les representacions incloses en aquesta Secció 11.n. En cas que una Entitat governamental infringeixi aquesta Secció 11.n en formalitzar aquest Acord, Meta té la capacitat de rescindir-lo.
- Revenedors. Pots optar per accedir a Workplace i utilitzar el servei a través d’un Revenedor. En aquest cas, seràs l’únic responsable de: (i) tots els drets i obligacions pertinents, de conformitat amb l’acord establert amb aquest Revenedor, i (ii) de l’accés d’aquest Revenedor al teu compte de Workplace, les teves Dades i els comptes dels teus Usuaris que puguis crear per al Revenedor (disposició que també s’aplica a la relació que has establert amb Meta). Així mateix, en cas d’accedir a Workplace i utilitzar aquest servei a través d’un Revenedor, acceptes que les Condicions de client revenedor tenen prioritat en cas de conflicte amb qualsevol altra condició d’aquest Acord.
- Definicions
A efectes d’aquest Acord, tret que s’indiqui el contrari:“Política d’ús acceptable” fa referència a les normes d’ús de Workplace que es poden consultar a www.workplace.com/legal/FB_Work_AUP. És possible que es modifiquin de tant en tant. “Filial” fa referència a qualsevol entitat que, directa o indirectament, tingui la titularitat o el control, pertanyi o estigui controlada per una part, o comparteixi titularitat o control amb una part. En aquest cas, fem servir “control” per referir-nos a la capacitat de dirigir la gestió d’una entitat o els assumptes que hi facin referència, mentre que “titularitat” fa referència a una propietat efectiva del 50 % o més (o, si la jurisdicció aplicable no permet propietat majoritària, el volum màxim permès d’acord amb la legislació mencionada) de les accions amb dret a vot de l’entitat o unes participacions amb dret a vot equivalents. Als efectes d’aquesta definició, una Entitat governamental no pot ser una filial d’una altra entitat de la mateixa naturalesa, tret que la controli en la seva totalitat. “Apèndix sobre el tractament de les dades” fa referència a l’apèndix sobre aquesta matèria que s’adjunta a aquest Acord i en forma part, així com les condicions mencionades al document. “Apèndix sobre la seguretat de les dades” fa referència a l’apèndix sobre aquesta matèria que s’adjunta a aquest Acord i en forma part. “Entitat governamental” fa referència a qualsevol país o jurisdicció del món, inclosa, sense limitació, qualsevol unitat o subdivisió política governamental estatal, local, municipal, regional o d’un altre tipus; qualsevol organització, agència o empresa governamental; qualsevol altre tipus d’entitat establerta que pertanyi al Govern mencionat o estigui sota el seu control; o qualsevol agent de les entitats referides. “Legislació” fa referència a tots els reglaments, lleis i convencions locals, estatals, federals i internacionals aplicables, incloses, sense limitació, les lleis relacionades amb la privadesa i la transferència de les dades, les comunicacions internacionals, l’exportació de dades tècniques o personals i les adquisicions públiques. “Revenedor” fa referència a un soci extern que està autoritzat, mitjançant un acord vàlid amb Meta, a revendre i proporcionar els serveis d’accés a Workplace. “Condicions de client revenedor” fa referència a les condicions descrites a https://www.workplace.com/legal/FB_Work_ResellerCustomerTerms, que es poden actualitzar de tant en tant i formen part d’aquest Acord. Així mateix, constitueixen les condicions addicionals aplicables a la relació establerta entre les parts per les quals t’hauràs de regir si accedeixes a Workplace i utilitzes el servei a través d’un Revenedor. “Usuaris” fa referència als teus empleats i contractistes, als de les teves Filials o a qualsevol altra persona a qui concedeixis accés a Workplace. “Workplace” fa referència al servei de Workplace que posem a la teva disposició d’acord amb el que s’estipula en aquest Acord i qualsevol versió posterior, inclosos els llocs web, les aplicacions, els serveis a internet, les eines i el contingut que puguem facilitar-te en virtut d’aquest Acord, que es pot modificar de tant en tant. “Les teves dades” fa referència a (a) la informació de contacte o les dades de registre de comptes o de xarxes que tu o els teus Usuaris envieu a Workplace; (b) el contingut o les dades que tu o els teus Usuaris publiqueu, compartiu o faciliteu a Workplace, o importeu a aquest servei; (c) la informació que recopilem quan tu o els teus Usuaris interaccioneu o us poseu en contacte amb el servei d’ajuda per a qualsevol tema relacionat amb Workplace, inclosa informació sobre maquinari, programari i altres detalls recopilats amb relació a l’incident de la consulta, i (d) qualsevol informació pràctica o sobre l’ús (per exemple, adreces IP, tipus de navegador i sistema operatiu, i identificadors de dispositiu) relacionada amb la manera en què els Usuaris interaccionen amb Workplace. “Les teves polítiques” fa referència a totes les teves polítiques aplicables, com les d’empleats, sistemes, privadesa, recursos humans i queixes, entre d’altres.
Apèndix sobre el tractament de dades
- Definicions
En aquest Acord sobre el tractament de dades, “RGPD” fa referència al Reglament General de Protecció de Dades (Reglament [UE] 2016/679), i “Controlador”, “Processador de dades”, “Interessat”, “Dades personals”, “Vulneració de la seguretat de les dades personals” i “Tractament” mantenen els significats definits a l’RGPD. “Tractat/ada” i “Tractar” han d’interpretar-se conforme a la definició de “Tractament”. Les referències a l’RGPD i a les seves disposicions inclouen l’RGPD tal com es modifiqui i incorpori a la legislació del Regne Unit. La resta dels termes definits en aquest document hauran de tenir els mateixos significats amb els quals se’ls defineix en altres parts d’aquest Acord. - Tractament de dades
- En dur a terme les seves activitats com a Processador en virtut d’aquest Acord amb relació a qualsevol Dada personal en les teves dades (“Les teves dades personals”), Meta confirma que:
- la durada, el tema, la naturalesa i la finalitat del Tractament hauran de ser els que s’especifiquen en l’Acord;
- els tipus de Dades personals Tractades inclouran les que s’especifiquin a la definició de Les teves dades;
- les categories de les Persones interessades inclouen els teus representants, Usuaris i qualsevol altra persona identificada amb Les teves dades personals o que es pugui identificar mitjançant aquestes dades; i
- les teves obligacions i els teus drets com a Controlador de dades amb relació a Les teves dades personals s’estableixen en aquest Acord.
- En la mesura en què Meta Tracti Les teves dades personals conforme a l’Acord o en relació amb aquest Acord, Meta haurà de:
- Tractar Les teves dades personals únicament conforme a les teves instruccions com s’estableix en aquest Acord, inclòs tot allò relacionat amb la transferència de Les teves dades personals, subjecta a qualsevol de les excepcions que es permeten a l’Article 28(3)(a) de l’RGPD;
- garantir que els empleats de Facebook autoritzats per Tractar Les teves dades personals conforme a aquest Acord s’hagin compromès a respectar la confidencialitat o estiguin subjectes a una obligació legal de confidencialitat adequada en relació amb Les teves dades personals;
- implementar les mesures tècniques i organitzatives que s’estableixen a l’Apèndix sobre la seguretat de les dades;
- quan es designin Subprocessadors, respectar les condicions a les quals es fa referència a les Seccions 2.c i 2.d incloses més endavant en aquest Apèndix sobre el tractament de les dades;
- proporcionar-te assistència amb mesures tècniques i organitzatives adequades, sempre que sigui possible a través de Workplace, perquè puguis complir la teva obligació de respondre a les sol·licituds que tinguin per objectiu l’exercici dels drets dels interessats d’acord amb el que s’estableix al Capítol III de l’RGPD;
- ajudar-te a garantir el compliment de les obligacions que s’estableixen als articles 32 a 36 de l’RGPD, tenint en compte la naturalesa del Tractament i la informació a disposició de Meta;
- quan es rescindeixi l’Acord, eliminar les Dades personals de conformitat amb l’Acord, tret que la legislació de la Unió Europea o d’un Estat Membre exigeixi que es conservin aquestes dades;
- posar a la teva disposició la informació que es descriu en aquest Acord i a través de Workplace per complir l’obligació de Meta de facilitar tota la informació necessària per demostrar que es compleixen les obligacions de Meta d’acord amb l’article 28 de l’RGPD; i
- un cop l’any, recórrer a un auditor extern triat per Meta perquè dugui a terme una auditoria SOC 2 tipus II o una altra auditoria estàndard del sector dels controls de Meta relacionats amb Workplace. En virtut d’aquest document, l’auditor extern haurà de rebre la teva autorització. Per petició teva, Meta et proporcionarà una còpia de l’informe de l’auditoria vigent en aquest moment, que es considerarà Informació confidencial de Meta.
- Autoritzes Meta a subcontractar les obligacions que té en relació amb el Tractament de dades segons aquest Acord a les seves empreses afiliades i a altres tercers, la llista dels quals Meta t’haurà de facilitar si l’hi sol·licites per escrit. Meta només podrà dur a terme aquesta subcontractació mitjançant un acord escrit amb el Subprocessador corresponent en què s’imposin a aquest professional les mateixes obligacions pel que fa a la protecció de dades que té Meta segons aquest Acord. Si el Subprocessador no complís aquestes obligacions, Meta assumirà davant teu plena responsabilitat per l’exercici d’aquestes obligacions en matèria de protecció de dades.
- En cas que Meta contracti Subprocessadors addicionals o substituts, t’ho haurà de notificar amb una antelació mínima de catorze (14) dies abans de la seva designació. Si vols oposar-te a la contractació d’aquests Subprocessadors addicionals o substituts, podràs fer-ho en un termini de catorze (14) dies després de rebre la notificació corresponent per part de Meta i hauràs de rescindir l’Acord immediatament mitjançant un avís per escrit a Meta.
- Quan Meta tingui coneixement d’una Vulneració de la seguretat de les dades personals que afecti Les teves dades personals, t’haurà d’avisar d’aquesta circumstància sense dilació indeguda. Aquesta notificació inclourà, en el moment de l’enviament o amb la màxima promptitud a partir d’aquell instant, informació rellevant sobre la Vulneració de la seguretat de les dades personals sempre que sigui possible, inclòs el nombre dels teus registres afectats, la categoria i el nombre aproximat d’Usuaris afectats, les conseqüències esperades d’aquesta vulneració i les mesures reals o proposades, quan correspongui, per mitigar els possibles efectes adversos que se’n derivin.
- En la mesura en què s’apliquin l’RGPD o les lleis de protecció de dades de l’EEE, el Regne Unit o Suïssa al Tractament de Les teves dades de conformitat amb aquest Apèndix sobre el tractament de les dades, l’Apèndix sobre la transferència de dades de ciutadans europeus, que forma part d’aquest Apèndix i queda incorporat al document mitjançant la referència present, serà d’aplicació a les transferències de dades de Meta Platforms Ireland Ltd.
- En dur a terme les seves activitats com a Processador en virtut d’aquest Acord amb relació a qualsevol Dada personal en les teves dades (“Les teves dades personals”), Meta confirma que:
- Condicions per als encarregats del tractament de les dades dels Estats Units
- En la mesura que les Condicions de Meta per als encarregats del tractament de les dades dels Estats Units siguin d’aplicació, formaran part d’aquest Acord i hi quedaran incorporades mitjançant la referència present, a excepció de la secció 3, relativa a les obligacions de l’empresa, que s’exclou de manera expressa.
Apèndix sobre la seguretat de les dades
- Antecedents i objectiu
En aquest document es descriuen els requisits de seguretat mínims aplicables a la prestació dels serveis de Workplace que t’ofereix Meta. - Sistema de gestió de la seguretat de la informació
Meta ha establert i mantindrà en el futur un sistema de gestió de la seguretat de la informació (ISMS, per les seves sigles en anglès), que s’ha dissenyat per implementar les pràctiques estàndard en el sector en matèria de seguretat de la informació que puguin aplicar-se a la prestació dels serveis de Workplace. L’ISMS de Meta s’ha dissenyat per protegir Les teves dades de l’accés, la divulgació, l’ús, la pèrdua o la modificació no autoritzats. - Procés de gestió de riscos
Els serveis de tractament i de seguretat de la informació, inclosa la infraestructura de TI i les instal·lacions físiques, es basaran en l’avaluació de riscos. Les avaluacions de riscos de Workplace es duran a terme de manera periòdica. - Organització de la seguretat de la informació
Meta disposa d’un coordinador de seguretat encarregat de la seguretat general de l’organització. Meta té personal designat per encarregar-se de la supervisió de la seguretat del teu compte de Workplace. - Seguretat física i de l’entorn
Les mesures de seguretat de Meta inclouran controls dissenyats per garantir de manera raonable que l’accés a les instal·lacions físiques de tractament de dades es limiti a les persones autoritzades i que s’estableixin controls per detectar, evitar i controlar la destrucció de dades deguda a riscos de l’entorn. Aquests controls inclouen el següent: Aquests controls inclouen el següent:- registres i auditories de qualsevol accés físic a la instal·lació de tractament de dades per part dels empleats i els contractistes;
- sistema de vigilància mitjançant càmeres als punts d’accés més importants de la instal·lació de tractament de dades;
- sistemes que supervisin i controlin la temperatura i la humitat dels equips informàtics; i
- subministrament elèctric i generadors auxiliars.
- Separació
Meta establirà mecanismes tècnics dissenyats per garantir que Les teves dades se separin mitjançant un procés lògic de les dades d’altres clients i que només estiguin disponibles per a usuaris autoritzats. - Personal
- Formació
Meta s’assegurarà que tots els empleats que tinguin accés a Les teves dades rebin formació en matèria de seguretat. - Revisió i comprovació d’antecedents
Meta es compromet al següent:- Tenir un procés establert per verificar la identitat del personal que treballi amb el teu compte de Workplace.
- Disposar d’un procés per dur a terme comprovacions d’antecedents del personal que treballi amb el teu compte de Workplace d’acord amb les normes de Meta.
- Vulneració de la seguretat per part del personal
Meta establirà sancions en cas que el seu personal accedeixi a Les teves dades de manera no autoritzada o inadmissible, incloses penalitzacions que poden arribar fins a l’acomiadament.
- Formació
- Proves de seguretat
Meta portarà a terme proves de vulnerabilitat i seguretat de manera periòdica per avaluar si els controls principals s’han implementat correctament i són eficaços. - Control de l’accés
- Gestió de les contrasenyes dels usuaris
Meta disposarà d’un procés establert per a la gestió de les contrasenyes dels usuaris, dissenyat per garantir que siguin personals i inaccessibles per a persones no autoritzades. Aquest sistema inclourà, com a mínim, els punts següents:- Subministrament de contrasenyes, inclosa la verificació de la identitat de l’usuari abans d’assignar-li una contrasenya nova, temporal o de substitució.
- Xifrat de totes les contrasenyes quan s’emmagatzemin en sistemes informàtics o es transfereixin a través de la xarxa.
- Modificació de totes les contrasenyes predeterminades dels proveïdors.
- Contrasenyes segures i conformes a l’ús que se n’espera fer.
- Conscienciació dels usuaris.
- Gestió de l’accés dels usuaris
Meta implementarà un procés per canviar o revocar drets d’accés i identificadors d’usuari, sense retards indeguts. Meta disposarà de processos disponibles les 24 hores del dia i els set dies de la setmana per informar sobre credencials d’accés que s’hagin vist compromeses (per exemple, contrasenyes o identificadors) i revocar-les. Meta implementarà registres de seguretat adequats, inclosos identificadors d’usuari i marques de temps. El rellotge se sincronitzarà amb un protocol NTP. Es registraran, com a mínim, els esdeveniments següents:- canvis d’autorització;
- intents d’accés i autenticació fallits i que s’hagin dut a terme correctament; i
- operacions de lectura i escriptura.
- Gestió de les contrasenyes dels usuaris
- Seguretat de les comunicacions
- Seguretat de la xarxa
Meta farà servir una tecnologia per a la segregació de la xarxa que sigui coherent amb els estàndards del sector. L’accés remot a la xarxa requerirà una comunicació xifrada mitjançant protocols segurs i l’ús d’un procés d’autenticació multifactor. - Protecció de les dades en trànsit
Meta obligarà a fer servir una sèrie de protocols adequats dissenyats per protegir la confidencialitat de les dades quan aquesta informació es transfereixi a través de xarxes públiques.
- Seguretat de la xarxa
- Seguretat de les operacions
Meta establirà i mantindrà un programa de gestió de vulnerabilitats per a Workplace que comprendrà la definició de rols i responsabilitats, el compromís de supervisar vulnerabilitats, l’avaluació de riscos relacionats amb vulnerabilitats i la implementació de pedaços. - Gestió d’incidents relacionats amb la seguretat
Meta definirà i mantindrà un pla de resposta davant d’incidents relacionats amb la seguretat amb l’objectiu de supervisar, detectar i gestionar possibles incidents que afectin la seguretat del teu compte de Workplace. Aquest pla de resposta inclourà, com a mínim, la definició de rols i responsabilitats, les comunicacions i les revisions posteriors a l’incident, inclosos anàlisis de l’arrel del problema i plans de reparació. Meta supervisarà Workplace per detectar qualsevol possible vulneració de la seguretat i activitat maliciosa. El procés de supervisió i les tècniques de detecció es dissenyaran per fer possible la detecció d’incidents que afectin la seguretat del teu compte de Workplace a partir dels coneixements d’intel·ligència sobre amenaces dels quals disposem actualment i les amenaces rellevants. - Continuïtat del negoci
Meta mantindrà un pla de continuïtat del negoci per respondre a emergències o altres situacions crítiques que puguin danyar el teu compte de Workplace. Meta farà una revisió formal d’aquest pla de continuïtat del negoci una vegada a l’any com a mínim.
Darrera actualització: 27 de març de 2023