Cada participante mantiene la titularidad y el control sobre los datos que aporta al espacio de datos. La puesta a disposición de datos en INDATA no implica cesión de propiedad, sino una autorización de uso limitada conforme a las políticas, contratos y permisos aplicables.
El uso del dato solo podrá autorizarse para finalidades predefinidas y expresamente aceptadas. Las finalidades permitidas se definirán en el catálogo de finalidades del espacio de datos y podrán ampliarse por acuerdo del comité de gobernanza. Queda prohibido cualquier uso no expresamente autorizado conforme a dicho catálogo y al contrato correspondiente.
El receptor del dato no podrá redistribuirlo, sublicenciarlo ni ponerlo a disposición de terceros salvo autorización expresa del aportante y, en su caso, del operador del espacio de datos. Asimismo, el dato recibido no podrá utilizarse para finalidades distintas de las autorizadas.
Toda autorización de acceso deberá tener una duración determinada. La duración máxima aplicable vendrá definida por la política del activo de datos o por el contrato correspondiente. Finalizado el plazo autorizado, cesará el derecho de acceso y el receptor deberá suprimir o devolver los datos, salvo obligación legal de conservación o retención expresamente permitida.
Todo acceso o transferencia de datos deberá quedar registrado, incluyendo al menos la identidad del receptor, el dataset o activo accedido, la finalidad autorizada, la política o contrato aplicable y la fecha de acceso. El consumidor deberá aceptar expresamente las condiciones de uso antes de acceder al dato. Corresponderá al operador del espacio de datos, INMAREPRO, mantener los registros de trazabilidad y auditoría. El incumplimiento de las condiciones de uso podrá dar lugar a la suspensión o revocación del acceso, a la exclusión del participante del espacio de datos y, en su caso, a las acciones contractuales o legales que correspondan.
INMAREPRO, en su condición de operador del espacio de datos, podrá tratar los datos en la medida necesaria para la administración, operación, seguridad, trazabilidad, cumplimiento, soporte y prestación de los servicios del espacio de datos, así como para la generación de servicios agregados o anonimizados del ecosistema cuando ello esté permitido por las políticas y contratos aplicables. INMAREPRO no podrá utilizar los datos aportados para finalidades distintas de las expresamente autorizadas ni ponerlos a disposición de terceros fuera de los supuestos permitidos.
Todo participante podrá solicitar la retirada de sus datos del espacio de datos conforme al procedimiento y plazos que establezca la gobernanza del mismo. La retirada producirá efectos hacia futuro respecto de nuevos accesos y nuevas cesiones, sin perjuicio de los tratamientos, transferencias, informes, resultados agregados o modelos ya generados válidamente con anterioridad. La retirada no afectará a los datos que, con anterioridad a la solicitud, hubieran sido incorporados de forma irreversible a conjuntos agregados o anonimizados.
Queda prohibido, salvo autorización expresa: