Condiciones Generales
del Servicio nebulaSUITE

Última actualización: 12 de Noviembre de 2018

PRIMERA

El Solicitante, persona física que a los efectos de estas condiciones generales actúa en nombre y representación del Cliente, SOLICITA a VINTEGRIS, la prestación del servicio nebulaSUITE.  nebulaSUITE incluye los siguientes servicios:

Nombre del servicio	Descripción
nebulaUSERS	Servicio de gestión de usuarios
nebulaCERT	Servicio de gestión centralizada de certificados
nebulaACCESS	Servicio de autenticación dinámica multifactor
nebulaSIGN	Servicio portafirmas
nebulaSNE	Servicio de gestión de notificaciones electrónicas
nebulaDISCOVER	Servicio de descubrimiento de certificados digitales
Autoridad de certificación	Servicio de emisión de certificados cualificados según el Reglamento 910/2014 de la UE de 23 de julio de 2014

 Los servicios indicados son prestados por VINTEGRIS en modalidad SaaS tras su selección por el Cliente o licenciatario, utilizando diversas aplicaciones informáticas propiedad de VINTEGRIS ubicadas en una plataforma tecnológica a la que el Cliente tendrá acceso, una vez concedidas las pertinentes licencias de uso.

SEGUNDA

Las presentes Condiciones Generales de Servicio (Condiciones Generales) se instrumentan con sujeción a la legislación reguladora vigente, incluyendo en lo que sea pertinente, el Reglamento (UE) nº 910/2014, de 23 de julio y la legislación de la Unión Europea y española que se dicte para su desarrollo, a sus propios pactos, y a la declaración de prácticas de certificación (DPC) vigente en el momento de la expedición de los certificados, y que se pueden encontrar actualizadas en la dirección internet https://www.vintegris.com//es/tipos-certificados/

El ámbito territorial de las presentes Condiciones Generales se limita a España, pudiendo acceder el Cliente desde cualquier parte del mundo a la plataforma tecnológica nebulaSUITE a través de Internet.

TERCERA

El Solicitante, en el momento de solicitar los servicios nebulaSUITE y de conformidad con la legislación vigente, ha sido informado de las instrucciones precisas para la utilización de los servicios, de las limitaciones de uso y de la forma en que limita su posible responsabilidad VINTEGRIS, así como de la habilitación suficiente de VINTEGRIS, y de los procedimientos de resolución de litigios pertinentes, y las ha aceptado expresamente, a los efectos de lo indicado en los artículos 5 y 7 de la  Ley 7/1998, de 13 de abril, sobre condiciones generales de la contratación.

CUARTA

Los servicios nebulaSUITE se encuentran regulados específicamente por la siguiente documentación del servicio:

1º) Las presentes Condiciones Generales.

2º) El Anexo I “Términos Específicos de los Servicios nebulaSUITE”.

3º) Anexo II “Acuerdos de Nivel de Servicios (SLA)”.

4º) DPC de la Autoridad de Certificación de VINTEGRIS.

QUINTA

El Cliente abonará el importe correspondiente a los servicios a que se refieren estas Condiciones Generales de acuerdo con los precios aprobados y publicados por VINTEGRIS en cada momento, y cuyo valor actual se indica en la Propuesta Económica aprobada por ambas partes con anterioridad al inicio de la prestación de los servicios nebulaSUITE.

SEXTA

La vigencia de estas Condiciones Generales es la correspondiente al servicio prestado.

SÉPTIMA

Terminación de los servicios

a. Si los Servicios son cancelados (ya sea a instancia del Cliente o de VINTEGRIS), el derecho de tener acceso a los Servicios cesará de forma inmediata y la licencia de uso del software relacionado con los Servicios terminará.

b. Para cancelar los Servicios, puede dirigirse a la página de suscripciones de VINTEGRIS, o bien ponerse en contacto con el servicio de asistencia al Cliente a través del correo electrónico soporte@vintegris.com.

Debe tener en cuenta que (i) puede estar obligado al pago de cargos por cancelación; (ii) puede estar obligado a pagar todos los cargos efectuados en su cuenta de facturación por los Servicios antes de la fecha de la cancelación, y (iii) es posible que pierda el acceso a su cuenta y que no pueda usarla cuando cancele los Servicios. Si cancela los Servicios, estos terminarán en la fecha final del período de Servicio actual o, si cargamos facturas en su cuenta de manera periódica, al final del período en que realizó la cancelación.

La falta de pago implica la cancelación del servicio en los términos indicados.

OCTAVA

Licencia de uso de Software.

A menos que vaya acompañado de un contrato de licencia independiente entreVINTEGRIS y el cliente, todo software que le proporcione VINTEGRIS como parte de los Servicios está sujeto a estos Términos:

a. Se concede el derecho licencia de uso en relación a la modalidad de servicio nebulaSUITE contratado. El software o el sitio web que forma parte de los Servicios puede incluir código de terceros. Todo script o código perteneciente a terceros, vinculado con el software o el sitio web o al que se haga referencia desde estos, se le concede bajo licencia por parte de los terceros propietarios de tal código y no por parte de VINTEGRIS. Las notificaciones que puedan incluirse en este documento relativas al código de terceros solo son con fines informativos.

b. El servicio nebulaSUITE se presta bajo licencia de uso y no es objeto de venta. VINTEGRIS se reserva todos los derechos sobre el software que VINTEGRIS no conceda expresamente en virtud de los presentes Términos. Esta licencia no concede ningún derecho con respecto a lo siguiente; específicamente, el Cliente no puede realizar lo siguiente si no se le autoriza por VINTEGRIS:

NOVENA

Limitación de Responsabilidad.

a. VINTEGRIS no será responsable de los contenidos, incluidos los vínculos a sitios web de terceros y las actividades proporcionadas por los usuarios. Tales contenidos y actividades no son atribuibles a VINTEGRIS ni representan la opinión de VINTEGRIS.

b. VINTEGRIS solo será responsable si se infringen las obligaciones materiales del Contrato o si lo exige la legislación aplicable de algún otro modo.

c. VINTEGRIS no será responsable de ningún daño o perjuicio indirecto, lo que incluye la pérdida económica como, por ejemplo, la pérdida de beneficios, salvo que VINTEGRIS, o sus representantes legales hayan cometido, como mínimo, alguna negligencia grave o dolo.

d. VINTEGRIS no será responsable por el incumplimiento o el retraso en la ejecución de sus obligaciones conforme a los presentes Términos en la medida en que dicho incumplimiento o retraso deriven de circunstancias que excedan el control razonable de VINTEGRIS (por ejemplo, conflictos laborales, fenómenos naturales, guerras o actividades terroristas, daño malintencionado, accidentes o cumplimiento de la legislación aplicable o disposición gubernamental). VINTEGRIS realizará todos los esfuerzos posibles para minimizar los efectos de tales eventos y cumplir sus obligaciones que no se vean afectadas por ellos.

Ninguna de las partes será responsable por cualquier daño indirecto, incidental, especial, punitivo o consecuencial, o por cualquier pérdida de beneficios, ingresos (excluyendo las tarifas debidas en virtud del presente Acuerdo), datos o uso de datos.

La responsabilidad total de VINTEGRIS por cualquier daño derivado de, o de cualquier otra forma relacionado con este Acuerdo, tanto contractual como extracontractual o de otra naturaleza, quedará limitada al importe de las tarifas que se hayan satisfecho a VINTEGRIS por los Servicios regulados en el contrato que da origen a la responsabilidad durante el periodo de doce (12) meses inmediatamente anterior al hecho que diera lugar a dicha responsabilidad, menos cualesquiera reembolsos o créditos que se hubiera recibido de VINTEGRIS en virtud del contrato.

DÉCIMA

Propiedad intelectual.

El Programa, así como toda su documentación y/o información relativa al mismo, es propiedad exclusiva de VINTEGRIS o, en su caso, de los Proveedores de Software de VINTEGRIS. Corresponden a VINTEGRIS o a sus Proveedores de Software todos los derechos de propiedad intelectual y de copyright sobre el Programa, la documentación, así como sobre cualquier otro trabajo, programa y/o producto que resultara entregado por VINTEGRIS al usuario en cumplimiento del presente Acuerdo.

El licenciatario no podrá realizar ingeniería inversa, ni descompilar, ni desensamblar todo o parte del Programa, estando taxativamente prohibida cualquier forma de acceso al código fuente del mismo. Igualmente, el Cliente se abstendrá de borrar, modificar o alterar de cualquier otra forma las menciones de reserva de derechos a favor del licenciante, así como, entre otros, el nombre, logotipo o marca que identifique a esta última entidad en toda aquella documentación que se facilite en cualquier soporte en el contexto del presente Acuerdo.

El licenciatario deberá notificar a VINTEGRIS cualquier posible infracción de los derechos del licenciante tan pronto tenga conocimiento de la misma, siendo VINTEGRIS la única beneficiaria de las posibles indemnizaciones que se otorguen en virtud de cualquier procedimiento.

El Cliente no podrá crear “enlaces” telemáticos con los servicios descritos en el presente Acuerdo, ni adaptar o duplicar ningún contenido del Programa en ningún otro servidor ni dispositivo inalámbrico; tampoco podrá acceder al producto o servicios objeto de las presentes Condiciones Generales a fin de crear un producto o servicio competitivo, o crear un producto utilizando ideas, características, funciones o gráficos similares a los de los servicios previstos en el mismo.

DÉCIMA PRIMERA

Protección de los datos personales

Ámbito: Los términos de esta sección se aplican a todos los Servicios nebulaSUITE, que se rigen por los términos de privacidad y seguridad a los que se hace referencia en los Términos Específicos de los Servicios nebulaSUITE correspondientes.

Datos del Cliente: En estas Condiciones Generales se entiende por Datos del Cliente aquellos datos personales de individuos o interesados que se incorporan a las bases de datos de cada servicio, así como aquellos que se puedan generar y conservar en  los servicios nebulaSUITE.

Tratamiento de Datos del Cliente; Propiedad: Los Datos del Cliente se utilizarán solo para prestar al Cliente los Servicios nebulaSUITE que incluyan finalidades compatibles con la prestación de dichos servicios. VINTEGRIS no utilizará los Datos del Cliente —ni derivará información de ellos— para finalidades publicitarias o finalidades comerciales similares.

Por lo que respecta a las partes, el Cliente conserva todos los derechos, la titularidad y los intereses sobre sus datos. VINTEGRIS no adquiere derechos sobre los Datos del Cliente, salvo por los derechos que el Cliente concede a VINTEGRIS para prestar los Servicios nebulaSUITE al Cliente. Este párrafo no afecta los derechos de VINTEGRIS sobre el software o los servicios que VINTEGRIS licencia al Cliente.

Revelación de Datos del Cliente: VINTEGRIS no revelará los Datos del Cliente fuera de VINTEGRIS, excepto (1) según lo indique el Cliente, (2) según se describe en estas Condiciones Generales o (3) según se exija por Ley.

VINTEGRIS no revelará los Datos del Cliente a la autoridad judicial, salvo que lo exija la ley. En caso de que la autoridad judicial se ponga en contacto con VINTEGRIS con la finalidad de solicitar Datos del Cliente, VINTEGRIS intentará instar a la autoridad competente a solicitarle los datos directamente al Cliente. Si VINTEGRIS se ve obligado a revelar Datos del Cliente a la autoridad judicial, notificará inmediatamente al Cliente y proporcionará una copia de la solicitud a menos que lo prohíba la legislación vigente.

Una vez recibida la solicitud de Datos del Cliente por parte de un tercero, VINTEGRIS notificará de inmediato al Cliente, salvo que lo prohíba la legislación vigente. VINTEGRIS rechazará la solicitud, salvo que la ley le obligue a cumplimentarla. Si la solicitud es válida, VINTEGRIS intentará redirigir a dicho tercero para que solicite los datos directamente al Cliente.

VINTEGRIS no proporcionará a terceros: (a) acceso directo, indirecto, general o a Datos del Cliente; (b) las claves de cifrado de plataforma que se utilizan para proteger los Datos del Cliente o la capacidad descifrar tales claves; ni (c) ningún tipo de acceso a Datos del Cliente si VINTEGRIS tiene conocimiento de que dichos datos se utilizarán con finalidades diferentes a los indicados en la solicitud del tercero.

Para llevar a cabo lo previsto en los párrafos anteriores, VINTEGRIS podrá proporcionar a los terceros la información de contacto básica del Cliente.

Datos personales del licenciatario, solicitante o cliente: Sus datos personales serán objeto de un tratamiento automatizado de datos del que es responsable VINTEGRIS, cuya finalidad es la gestión, administración, mantenimiento (incluyendo la realización de controles y encuestas de satisfacción), actualización de servicios contratados y comercialización de nuevos servicios.

Los datos serán tratados bajo la base legal de la ejecución de un contrato (para la gestión y administración de la relación contractual) e interés legítimo (para la comercialización de nuevos servicios, siendo el interés legítimo del responsable el incremento de las relaciones de negocio entre las partes). Los datos se conservarán durante el tiempo por el que se mantenga la relación contractual.

Tratamiento de los Datos Personales: VINTEGRIS cumple con lo indicado en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (RGPD)

Los Datos Personales proporcionados a VINTEGRIS por, o en nombre del Cliente mediante el uso del Servicio, son Datos del Cliente.

A) Roles y Responsabilidades

A los efectos de los presentes Términos de datos personales, el Cliente y VINTEGRIS convienen en que el Cliente es el responsable del tratamiento de los Datos Personales del Cliente y que VINTEGRIS es el encargado de dichos datos, con la salvedad de que, (a) si el Cliente está actuando en calidad de encargado, entonces VINTEGRIS actúa como subencargado, o (b) si se establece de otro modo en los términos específicos de los Servicios nebulaSUITE. VINTEGRIS tratará los Datos Personales únicamente según las instrucciones documentadas del Cliente. El Cliente acepta que su contrato de licencia, junto con el uso y la configuración que el Cliente realice de las funciones presentes en los Servicios nebulaSUITE, constituyen las instrucciones documentadas finales y completas que el Cliente imparte a VINTEGRIS con respecto al tratamiento de los Datos Personales. Cualquier instrucción adicional o alternativa habrá de ser acordada según el procedimiento para modificar el contrato de licencias por volumen del Cliente.

B) Tratamiento

Las partes reconocen y aceptan que:

• El tratamiento tendrá la misma duración que tenga el derecho del Cliente a utilizar el Servicios nebulaSUITE y hasta que todos los Datos Personales se eliminen o devuelvan de acuerdo con las instrucciones del Cliente o los términos de estas Condiciones Generales.
• La naturaleza y la finalidad del tratamiento consistirán en prestar el Servicio Online de conformidad con las presentes Condiciones Generales y resto de documentación aplicable;
• Los tipos de Datos Personales tratados por los Servicios nebulaSUITE incluyen aquellos expresamente identificados en el Artículo 4 del RGPD; y
• Las categorías de interesados son los representantes y usuarios finales del Cliente, tales como sus empleados, contratistas, colaboradores y Clientes.

C) Derechos de los Interesados; Ayuda con las Solicitudes

VINTEGRIS pondrá a disposición del Cliente de una manera coherente con la funcionalidad del Servicio Online y del rol de VINTEGRIS como encargado del tratamiento de los Datos Personales, la capacidad para satisfacer las solicitudes de los interesados con respecto al ejercicio de sus derechos reconocidos por el RGPD. VINTEGRIS satisfará las peticiones razonables que le presente el Cliente para asistirlo a responder a las mencionadas solicitudes de los interesados. Si VINTEGRIS recibiese una solicitud para ejercitar uno o más de sus derechos reconocidos por el RGPD, en relación con un Servicio Online para el cual VINTEGRIS es encargado o subencargado de datos, VINTEGRIS redirigirá al interesado para que realice su solicitud directamente al Cliente. El Cliente será responsable de responder a cualquier solicitud, que incluya, donde sea necesario, el uso de la funcionalidad del Servicio Online. VINTEGRIS satisfará las peticiones razonables que le presente el Cliente para asistirlo a responder a las mencionadas solicitudes de los interesados.

D) Registro de Tratamiento de Actividades

VINTEGRIS llevará todos los registros exigidos por el Artículo 30, apartado 2, del RGPD y, en la medida que sea aplicable al tratamiento de Datos Personales que realice por cuenta del Cliente, pondrá dichos registros a disposición del Cliente cuando este lo solicite.

Seguridad de los Datos:

A) Prácticas y Políticas de Seguridad

VINTEGRIS implementará y mantendrá las medidas técnicas y organizativas correspondientes para proteger los Datos del Cliente y los Datos Personales. Estas medidas se estipularán en una Política de Seguridad de VINTEGRIS. VINTEGRIS pondrá a disposición del Cliente dicha política, así como las descripciones de los controles de seguridad para el Servicio Online y otra información solicitada razonablemente por el Cliente con respecto a las políticas y prácticas de seguridad de VINTEGRIS.

Además, esas medidas cumplirán con los requisitos establecidos en ISO 27001. VINTEGRIS puede agregar estándares gubernamentales o de la industria en cualquier momento. VINTEGRIS no eliminará ISO 27001, a menos que ya no se utilicen en la industria y que sean reemplazado por un sucesor (si lo hubiera).

B) Responsabilidades del Cliente

El Cliente es el único responsable de tomar una determinación independiente con respecto a las medidas técnicas y organizativas para que el Servicio nebulaSUITE cumpla con los requisitos del Cliente, incluidas las obligaciones de seguridad bajo el RGPD u otras leyes y reglamentos de protección de datos aplicables. El Cliente reconoce y acepta que (teniendo en cuenta el estado de la técnica, los costos de implementación, y la naturaleza, el ámbito, el contexto y las finalidades del tratamiento de sus Datos Personales, así como los riesgos para las personas) las prácticas y políticas de seguridad implementadas y mantenidas por VINTEGRIS proporcionan un nivel de seguridad adecuado al riesgo con respecto a sus Datos Personales. El Cliente es responsable de la implementación y el mantenimiento de las protecciones de privacidad y las medidas de seguridad para los componentes que el Cliente proporciona o controla en su caso.

C) Auditoría de Cumplimiento

VINTEGRIS llevará a cabo auditorías de la seguridad de los equipos, del entorno informático y de los centros de datos físicos que utiliza en el tratamiento de los Datos del Cliente y los Datos Personales, de la siguiente manera:

• Cuando un estándar o marco establezca auditorías, se iniciará una auditoría de dicho marco o estándar de control al menos anualmente.
• Cada auditoría se realizará de conformidad con los estándares y reglas del organismo regulador o de acreditación correspondiente a cada marco o estándar de control aplicable.
• Cada auditoría será realizada por terceros auditores, independientes y cualificados en materia de seguridad, a elección y costo de VINTEGRIS.

En caso de que el Cliente lo solicite, VINTEGRIS le proporcionará al Cliente cada Informe de Auditoría de VINTEGRIS. El Informe de Auditoría de VINTEGRIS estará sujeto a las limitaciones de distribución y no revelación de VINTEGRIS y el auditor.

Si el Cliente ha celebrado las cláusulas de protección de datos estándar para la transmisión de datos personales a encargados del tratamiento establecidos en otros países que no garantizan un nivel suficiente de protección de datos, tal como se describe en el Artículo 46 del RGPD (en los sucesivo, Cláusulas Contractuales Tipo) con VINTEGRIS o si se aplican los Términos de RGPD, el Cliente acepta ejercer su derecho a auditoría al indicar a VINTEGRIS que ejecute la auditoría tal como se describe en esta sección. Si el Cliente desea cambiar esta instrucción, el Cliente tiene el derecho a hacerlo tal como se estipula en las Cláusulas Contractuales Tipo y en los Términos del RGPD, y deberá solicitarlo por escrito.

Si las Cláusulas Contractuales Tipo son de aplicación, esta sección es adicional a lo previsto en la Cláusula 5, párrafo f, y en la Cláusula 12, párrafo 2, de las Cláusulas Contractuales Tipo.

Estas Condiciones Generales no varían ni modifican las Cláusulas Contractuales Tipo o los Términos del RGPD ni afecta ningún derecho de la autoridad supervisora o del afectado titular de los datos en virtud de las Cláusulas Contractuales Tipo o del RGPD. La presente sección se estipula en favor de VINTEGRIS como tercero beneficiario.

Notificación de Incidentes de Seguridad: Si VINTEGRIS tuviera conocimiento de una infracción de seguridad que produce la destrucción, la pérdida, la alteración, la revelación no autorizada de, o el acceso accidental o ilegal a los Datos del Cliente o Datos Personales durante su tratamiento por parte de VINTEGRIS(cada uno un “Incidente de Seguridad”), VINTEGRIS, de forma oportuna y sin dilación indebida, (1) notificará al Cliente del Incidente de Seguridad; (2) investigará el Incidente de Seguridad y proporcionará al Cliente información detallada sobre el Incidente de Seguridad; y (3) tomará medidas razonables para mitigar los efectos y para minimizar los daños que son resultado del Incidente de Seguridad.

Las notificaciones de Incidentes de Seguridad se remitirán al Cliente a través de cualquier medio que VINTEGRIS seleccione, incluyendo correo electrónico. Es responsabilidad exclusiva del Cliente asegurarse de mantener en todo momento unos datos de contacto exactos en cada Servicio nebulaSUITE. El Cliente es el único responsable de cumplir con sus obligaciones bajo las leyes de notificación de incidentes aplicables al Cliente y de cumplir con las obligaciones de notificación de terceros relacionadas con cualquier Incidente de Seguridad.

VINTEGRIS empleará esfuerzos razonables para ayudar al Cliente a cumplir su obligación bajo el Artículo 33 del RGPD u otra ley o reglamento aplicable, de notificar sobre dicho Incidente de Seguridad a la correspondiente autoridad de supervisión y a los interesados.

La obligación de VINTEGRIS de notificar o responder a un Incidente de Seguridad según lo previsto en esta sección no constituye reconocimiento por parte de VINTEGRIS en cuanto a incumplimiento o responsabilidad alguna con respecto al Incidente de Seguridad.

El Cliente deberá notificar a VINTEGRIS, sin demora, acerca de cualquier posible uso indebido que se haya producido en sus cuentas o credenciales de autenticación, o acerca de cualquier incidente de seguridad relacionado con un Servicio Online.

Transmisiones y Ubicación de los Datos

A) Transmisiones de Datos

El Cliente designa a VINTEGRIS para que almacene y trate los Datos del Cliente y Datos Personales con la finalidad de prestar los Servicios nebulaSUITE.

Todas las transmisiones de Datos del Cliente fuera de la Unión Europea, el Espacio Económico Europeo y Suiza, en su caso, se regirán por las Cláusulas Contractuales Tipo a que se refiere el RGPD, a menos que el Cliente haya optado por excluirse de esas cláusulas.

VINTEGRIS cumplirá los requisitos establecidos por las leyes sobre protección de datos del Espacio Económico Europeo y de Suiza en relación con la recogida, utilización, transmisión y demás actividades de tratamiento de los Datos Personales procedentes del Espacio Económico Europeo y Suiza. Todas las transmisiones de Datos Personales a un tercer país o a una organización internacional estarán sujetas a las garantías pertinentes según lo descrito en el Artículo 46 del RGPD y dichas transmisiones y garantías estarán documentadas de conformidad con el Artículo 30, apartado 2, del RGPD.

B) Ubicación de los Datos del Cliente

Para la prestación de servicios Cloud, VINTEGRIS utiliza Centros de Proceso de Datos (en adelante “CPD”), en el espacio de la Unión Europea (en adelante “UE”). Los CPD situados fuera del territorio indicado, sólo podrán ser utilizados para la prestación del servicio contratado en el caso de que estén regionalizados.

En ningún caso los CPD se ubicarán en localizaciones las que pudieran suponer la infracción:

• De la legislación con respecto a las obligaciones impuestas por la Ley española.
• De la legislación del país de destino final de los datos por traslación de las mismas.
• De la legislación del país de tránsito o de ubicación temporal de los datos.

Específicamente los datos no se ubicarán en una jurisdicción en la que no resulte posible impedir actividades infractoras o criminales en relación con los datos del Cliente, o con terceros.

Retención y Eliminación de Datos: En todo momento durante el periodo de vigencia de su suscripción, el Cliente tendrá la capacidad de acceder a los Datos del Cliente almacenados en el Servicio nebulaSUITE, así como tendrá también la capacidad de extraerlos y eliminarlos.

VINTEGRIS conservará los Datos del Cliente que sigan almacenados en los Servicios nebulaSUITE en una cuenta con funcionalidad limitada durante los sesenta (60) días siguientes a la expiración o terminación de la suscripción del Cliente, de tal modo que el Cliente pueda extraer los datos. Después del término del período de retención de sesenta (60) días, VINTEGRIS desactivará la cuenta del Cliente y eliminará los Datos del Cliente y Datos Personales dentro de un período de noventa (90) días adicionales, salvo que la legislación aplicable obligue a VINTEGRIS retener esos datos.

En los casos que por alguna razón el cliente no disponga de ningún acceso a su cuenta, VINTEGRIS pondrá a su disposición mecanismos alternativos para que se pueda efectuar la extracción de los Datos del Cliente.

VINTEGRIS no incurrirá en responsabilidad alguna por eliminar los Datos del Cliente o Datos Personales según se describe en esta sección.

Compromiso de Confidencialidad del Encargado del tratamiento: VINTEGRIS se asegurará de que el personal involucrado en el tratamiento de Datos del Cliente y Datos Personales (i) únicamente trate tales datos según las instrucciones del Cliente, y (ii) tenga la obligación de mantener la confidencialidad y seguridad de tales datos, incluso tras cesar dichas personas en sus funciones.

Notificaciones y Controles de uso de Subencargados: VINTEGRIS podrá contratar a terceros para que presten ciertos servicios limitados o auxiliares en su nombre. El Cliente da su consentimiento para la interacción de estos terceros con las Filiales de VINTEGRIS (en su caso) y Subencargados. Las autorizaciones anteriores constituirán el consentimiento previo por escrito del Cliente para la subcontratación por parte de VINTEGRIS del tratamiento de Datos del Cliente y Datos Personales, en caso de que se requiera dicho consentimiento bajo las Cláusulas Contractuales Tipo o los Términos del RGPD.

VINTEGRIS es responsable del cumplimiento por parte del Subencargado de las obligaciones que VINTEGRIS asume en estas Condiciones Generales. VINTEGRIS informará acerca de los Subencargados en un sitio web de VINTEGRIS. Al interactuar con cualquier Subencargado, VINTEGRIS garantizará a través de un contrato escrito que el Subencargado podrá acceder a y utilizar los Datos del Cliente o Datos Personales, únicamente para prestar los servicios para los cuales VINTEGRIS los ha contratado, y se les prohíbe utilizar dichos Datos del Cliente o Datos Personales para cualquier propósito distinto. VINTEGRIS se asegurará de que los Subencargados se hallen vinculados por contratos por escrito que los obliguen a proporcionar, al menos, el mismo nivel de protección de datos que se exige a VINTEGRIS en estas Condiciones Generales.

VINTEGRIS puede llegar a interactuar con nuevos Subencargados. VINTEGRIS entregará al Cliente una notificación (mediante la actualización del sitio web y proporcionará al cliente un mecanismo para obtener la notificación de dicha actualización) de cualquier nuevo Subencargado al menos catorce (14) días antes de proporcionar al Subencargado acceso a los Datos del Cliente o Datos Personales.

Si el Cliente no aprobase la incorporación de un nuevo Subencargado, el Cliente podrá terminar la subscripción relativa al Servicio afectado, sin penalización alguna. Para ello, antes de que finalice el periodo de notificación pertinente, el Cliente tendrá que proporcionar por escrito a VINTEGRIS una notificación de terminación que incluya una explicación de los motivos de la no aprobación. Si el Servicio afectado formase parte de una contratación conjunta de servicios, la terminación se aplicará a la suite completa. Tras la terminación, en cualquier factura posterior que emita al Cliente o a su revendedor, VINTEGRIS cancelará las obligaciones de pago asociadas a toda subscripción relativa al Servicio nebulaSUITE que ha sido objeto de terminación.

Cómo ponerse en contacto con VINTEGRIS: Si el Cliente considera que VINTEGRIS no está cumpliendo con sus compromisos de privacidad o seguridad, el Cliente puede ponerse en contacto con soporte al cliente a través del correo electrónico soporte@vintegris.com o utilizar el formulario web de Privacidad de VINTEGRIS, que se encuentra en vintegris.com. La dirección postal de VINTEGRIS es:

Víntegris Madrid

Calle Isabel Colbrand, 10-12
Oficina 108
28050 Las Tablas
Madrid
España

Víntegris Barcelona

Carrer Pallars, 99
Planta 3
Oficina 33
08018 Barcelona
España

DÉCIMA SEGUNDA

Acuerdos de nivel de servicio. Los Acuerdos de nivel de servicio están detallados en el Anexo II “Acuerdos de Nivel de Servicios (SLA)”.

DÉCIMA TERCERA

Las cláusulas de las presentes Condiciones Generales son independientes entre sí, motivo por el cual si cualquier cláusula es considerada inválida o inaplicable, el resto de cláusulas de las seguirán siendo aplicables, excepto acuerdo expreso en contrario de las partes.

El Cliente puede notificar mediante un procedimiento envío email a las siguientes direcciones de VINTEGRIS: soporte@vintegris.com.

DÉCIMA CUARTA

Se hace constar expresamente que se ha entregado copia en soporte electrónico (mediante puesta a disposición en la página web), de toda la documentación a que se refieren estas Condiciones Generales.

DÉCIMA QUINTA

En todo aquello no previsto en las presentes condiciones generales, el acuerdo se regulará por la legislación española civil y mercantil. La jurisdicción competente es la que se indica en la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil. En caso de discrepancia entre las partes en relación con la interpretación o cumplimiento de las presentes Condiciones Generales, las partes intentarán la previa resolución amistosa. Si las partes no alcanzasen un acuerdo al respecto, cualquiera de ellas podrá someter el conflicto a la jurisdicción civil, con sujeción a los Tribunales del domicilio social de VINTEGRIS, y en su caso, del consumidor, en el caso de que el suscriptor actuase en dicha condición según lo indicado en el Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias.

Una ampliación de la información de resolución de disputas se encuentra disponible en la dirección de internet www.vintegris.com

DÉCIMA SEXTA

Cese de Operaciones. En el caso de que VINTEGRIS cesara de manera inesperada sus operaciones comerciales, se realizarán todos los esfuerzos razonables para avisar al cliente con el máximo tiempo de antelación y poner a su disposición mecanismos para la recuperación de sus datos personales y registros de auditoría. Esto no incluyo los servicios relacionados con la Entidad de Certificación de VINTEGRIS que dispone de un plan de cese detallado en la DPC del servicio.

 

ANEXO I

Términos Específicos de los Servicios nebulaSUITE

1. Términos nebulaUSERS

1.1. Recogida de datos personales. La creación de nuevos usuarios conlleva la recogida de la siguiente información de carácter personal: nombre, apellidos, identificador de usuario, correo electrónico y teléfono (opcional). Esta información se trata conforme a lo especificado en la cláusula décimo primera de las Condiciones Generales de nebulaSUITE.

1.2. Integración con repositorio de usuarios corporativo. La información de carácter personal importada a nebulaUSERS desde los repositorios corporativos se utiliza y almacena de la misma manera que la información recogida directamente. En ningún caso se recupera de los sistemas corporativos del cliente información que pudiese poner en riesgo la seguridad del usuario tal como la contraseña.

1.3. Distribución de software propietario. Todo el software cliente y/o documentación publicada en el portal nebulaUSERS sigue el modelo de licenciamiento y uso detallado en la cláusula octava de las Condiciones Generales de nebulaSUITE.

2. Términos nebulaACCESS

N/A

3. Términos nebulaCERT

3.1. Cumplimiento legal. El servicio nebulaCERT, a no ser que se especifique lo contrario, está configurado en modo Avanzado lo que significa que su motor de firma produce firmas digitales avanzadas según el Reglamento (EU) 910/2014 de 23 de julio de 2014. Para ello los certificados que se importen o emitan directamente en el sistema deben ser reconocidos y haber sido emitidos por un Prestador Electrónico de Confianza; para más información consultar el portal de la Comisión Europea: https://webgate.ec.europa.eu/tl-browser.

3.2. Emisión de certificados cualificados. Para la configuración y activación de la funcionalidad de emisión de certificados cualificados  de la entidad de certificación de VINTEGRIS “vinCAsign nebulaSUITE2 Authority” en cualquiera de sus modalidades se requiere de la formalización de un contrato entre VINTEGRIS y el cliente. Sin la formalización de este contrato el cliente solo podrá centralizar certificados emitidos con otras Autoridades de Certificación reconocidas.

3.3. Uso de certificados cualificados. Es responsabilidad del cliente realizar un uso de sus certificados digitales cualificados conforme a lo estipulado por el prestador de servicios de confianza emisor de los mismos. Las condiciones de uso de los certificados se detallan en la “hoja de aceptación” o  contrato que firma el titular del certificado en el momento de su entrega. VINTEGRIS no se responsabilizará de las consecuencias del incumplimiento del contrato entre el titular del certificado y la entidad de certificación emisora.

4. Términos nebulaSIGN

4.1. Formatos de firma. nebulaSIGN permite generar los formatos de firma más comunes, entre los que se encuentran los formato CAdES, PAdES y XAdES en sus distintas modalidades. Información detallada sobre los distintos formatos de firma reconocidos se puede consultar en el portal de la administración electrónica:

http://firmaelectronica.gob.es/Home/Ciudadanos/Formatos-Firma.html

5. Términos nebulaSNE

N/A

6. Términos nebulaDISCOVER

6.1 Recogida de datos personales. Durante el proceso de alta se realiza la recogida de la siguiente información de carácter personal: nombre, apellidos, compañía y correo electrónico. Esta información se trata conforme a lo especificado en la cláusula décimo primera de las Condiciones Generales de nebulaSUITE.

 

Anexo II

Acuerdos de Nivel de Servicios (SLA)

Definiciones

• Tasa de Error: (i) el número total de errores internos de servidor o de disponibilidad de servicio devueltos por cada servicio dividido entre (ii) el número total de solicitudes durante un período de cinco minutos. La Tasa de — Error por cada cuenta nebulaSUITE y para cada servicio separadamente se calculará como un porcentaje por cada periodo de cinco minutos en el ciclo de facturación. El cálculo del número de errores internos del servidor o de disponibilidad del servicio no incluirá errores que surjan directa o indirectamente como resultado de cualquier exclusión del SLA de los servicios, según se define más adelante.
• Porcentaje de Disponibilidad de Servicio Medio (PDSM): se calcula como la diferencia entre el 100% del promedio de Tasas de Errores de cada período de 5 minutos del ciclo de facturación, cualquiera que este sea.
• Compensación por Servicio: es un crédito en Euros, calculado como se establece en esta sección, que VINTEGRIS reembolsaría al Cliente en caso de que no se cumplan con los compromisos de servicio establecidos.

Compromiso de Servicio

VINTEGRIS hará esfuerzos comerciales razonables para garantizar la disponibilidad de los servicios con un Porcentaje de Disponibilidad de Servicio Medio o PDSM de al menos el indicado en la siguiente tabla para cada servicio. En el evento de que VINTEGRIS no cumpla con el compromiso de servicio, el cliente podrá recibir una compensación tal y como se describe más adelante.

Servicio	PDSM
nebulaUSERS	99,90%
nebulaCERT	99,90%
nebulaACCESS	99,90%
nebulaSIGN	99,75%
nebulaSNE	99,50%
nebulaDISCOVER	99,90%

 

Compensaciones por Servicio

Las Compensaciones por Servicio se calculan como un porcentaje del total de cargos pagados por el Cliente por los servicios responsabilidad de VINTEGRIS durante el ciclo de facturación, cualquiera que este sea, en el cual el error ha ocurrido de acuerdo a la siguiente tabla.

Servicio	PDSM	Porcentaje de Compensación por Servicio
nebulaUSERS	Entre 98,00% y 99,90% Menor que 98,00%	10% 25%
nebulaCERT	Entre 98,00% y 99,90% Menor que 98,00%	10% 25%
nebulaACCESS	Entre 98,00% y 99,90% Menor que 98,00%	10% 25%
nebulaSIGN	Entre 95,00% y 99,75% Menor que 95,00%	10% 25%
nebulaSNE	Entre 95,00% y 99,50% Menor que 95,00%	10% 25%
nebulaDISCOVER	Entre 98,00% y 99,90% Menor que 98,00%	10% 25%

 

VINTEGRIS aplicará cualquier Compensación por Servicio exclusivamente contra pagos futuros que de alguna u otra manera sean adeudados por el Cliente. A su discreción, VINTEGRIS podrá abonar la Compensación por Servicio directamente a la cuenta del Cliente. Las Compensaciones por Servicio no le darán derecho a ningún reembolso u otros pagos por parte de VINTEGRIS.  Una Compensación por Servicio podrá ser aplicable y emitida exclusivamente si la cantidad de compensación para el ciclo de facturación aplicable es mayor de diez euros (10 EUR). Las Compensaciones de Servicio no podrán ser transferidas o aplicadas a ninguna otra cuenta. Salvo disposición contraria, su recurso legal único y exclusivo por cualquier indisponibilidad, fallo en el desempeño, o cualquier otra incapacidad para proporcionar servicios será el recibo de una Compensación por Servicio conforme a los términos de este documento.

Solicitud de Compensación y Procedimientos de Pago

Para recibir una Compensación por Servicio, el Cliente deberá presentar una reclamación, abriendo un ticket a través del servicio de soporte de VINTEGRIS. Para ser elegible, la solicitud de compensación debe ser recibida como muy tarde sesenta (60) días después del ciclo de facturación durante el cual ocurrió el incidente y deberá incluir:

a) Las palabras “Solicitud de Compensación” en la línea del asunto.

b) Las fechas y horas de cada incidente de Tasas de Error que usted reclama.

c) Sus registros de solicitudes que documenten los errores y corroboren su falla reclamada (cualquier información confidencial o sensible deberá ser eliminada o reemplazada con asteriscos.

Si el Porcentaje de Tiempo de Actividad Mensual aplicable al período de facturación de dicha solicitud es confirmado por VINTEGRIS y es menor al Acuerdo de Nivel de Servicio establecido, se emitirá un crédito proporcional dentro del ciclo de facturación siguiente en el cual la solicitud fue confirmada.

Si el Cliente no presenta la solicitud con la información tal y como se especifica en este apartado no podrá optar a recibir la compensación por servicio.

Exclusiones del SLA

El Compromiso de Servicio no se aplica a ninguna indisponibilidad, suspensión o terminación de cualquiera de los servicios, o cualquier otro problema de desempeño de estos: (i) que resulte de una suspensión; (ii) causada por factores ajenos al control razonable de VINTEGRIS, incluyendo cualquier evento de fuerza mayor o acceso a Internet o problemas relacionados más allá de su punto de demarcación; (iii) que resulte de cualquier acción u omisión por parte del Cliente o de un tercero; (iv) que resulte de personal del Cliente, software o cualquier otra tecnología y/o equipo, software o tecnología de un tercero (distinto de un equipo de terceros que esté bajo el control directo de VINTEGRIS); (v) que resulte de una suspensión y terminación del derecho a usar los servicios por parte del Cliente de conformidad con el contrato de servicio; (vi) que afecte a entornos de prueba, desarrollo, preproducción o entornos con finalidades comerciales. Si la disponibilidad es impactada por otros factores distintos a aquellos usados en el cálculo de la Tasa de Error, entonces VINTEGRIS podrá ofrecer una compensación por servicio considerando dichos factores a su discreción.