Términos de Servicio de Tebi
SECCIÓN A – TÉRMINOS Y CONDICIONES GENERALES
A1. Suscripción a un Producto de Tebi.
Al suscribirse a un producto de Tebi, la persona física o jurídica que se suscribe a un producto de Tebi (el “Cliente”) celebra un acuerdo legal vinculante con Tebi B.V., sociedad de responsabilidad limitada constituida conforme a las leyes de los Países Bajos (“Tebi”). Este acuerdo se denomina en lo sucesivo el “Acuerdo”. Durante el Plazo de Licencia y de conformidad con estos Términos de Servicio de Tebi, el Cliente podrá acceder y utilizar los productos a los que se haya suscrito (cada uno, un “Producto”), según se indica en la Página de Precios del sitio web de Tebi (la “Página de Precios”), ubicada en https://www.tebi.com/pricing. Cada Producto puede incluir actualizaciones, servicios en la nube y de soporte, aplicaciones o documentación. Cada uno de ellos queda sujeto, en lo que proceda, a lo dispuesto en estos Términos de Servicio de Tebi. Tebi podrá añadir, cambiar o interrumpir cualquier componente de los Productos en cualquier momento, sin necesidad de notificación. El Cliente es responsable de todas las acciones realizadas con las credenciales de su cuenta de Tebi, con independencia de que dichas acciones las realice el propio Cliente, sus empleados o un tercero. El Cliente protegerá todas las credenciales de cuenta que obren en su poder o bajo su control. Tebi no será responsable de ninguna pérdida o daño derivados de un uso no autorizado de la cuenta del Cliente.
A2. Licencia.
Durante el Plazo de Licencia, Tebi concede al Cliente una licencia limitada, no exclusiva, intransferible, no sublicenciable y revocable para acceder y usar, y para permitir a sus empleados y a todos los demás usuarios que accedan y usen los Productos en nombre del Cliente (conjuntamente, los “Usuarios”) acceder y usar los Productos como un servicio, en los términos establecidos en estos Términos de Servicio de Tebi (la “Licencia”). El Cliente acepta que todos los derechos, títulos e intereses sobre toda la propiedad intelectual de los Productos, así como todas las modificaciones, ampliaciones, scripts y demás obras derivadas de los Productos proporcionadas o desarrolladas por Tebi, pertenecen en exclusiva a Tebi o a sus licenciantes. Tebi se reserva todos los derechos no otorgados al Cliente en estos Términos de Servicio de Tebi.
A3. Restricciones de la Licencia.
El Cliente y cualquier Usuario no deberán (ni permitirán a ningún Usuario o tercero): (i) descompilar, desensamblar, aplicar ingeniería inversa o intentar reconstruir o descubrir código fuente, ideas subyacentes, algoritmos, formatos de archivo o interfaces de programación, ni buscar compatibilidad de los Productos por cualquier medio; (ii) distribuir virus u otros códigos informáticos dañinos o maliciosos a través de o dentro de los Productos; (iii) realizar conductas que interrumpan o impidan el uso y disfrute de los Productos por parte de terceros; (iv) eliminar cualquier identificación del producto, derechos de autor u otros avisos de los Productos; (v) vender, arrendar, prestar, ceder, sublicenciar, conceder acceso o, de otro modo, transferir o divulgar los Productos, en todo o en parte, a terceros; (vi) usar los Productos para timesharing, service bureau u hosting, o, en otro caso, usar, revender, sublicenciar, distribuir o transferir, o permitir que otros usen los Productos en beneficio de terceros; (vii) modificar o incorporar a u otras aplicaciones, o crear una obra derivada de cualquier parte de los Productos, salvo acuerdo escrito de Tebi; (viii) usar los resultados o cualquier información generada por los Productos para fines distintos de los previstos en el Acuerdo; (ix) usar los Productos para fines distintos del uso interno empresarial del Cliente; (x) usar versiones no autorizadas o modificadas de los Productos, incluido, sin limitación, con el fin de crear un producto o servicio similar o competidor, o para obtener acceso no autorizado al Producto; o (xi) usar los Productos de forma contraria a las leyes aplicables, incluidas, sin limitación, las relativas a privacidad, protección de datos, comunicaciones electrónicas y normativa anti-spam. Tebi conserva todo el título y, salvo licencia expresa, todos los derechos sobre los Productos, todas sus copias, derivados y mejoras, y todos los materiales relacionados.
A4. Plazo de Licencia.
El “Plazo Inicial” será de un mes, comenzando el primer día del mes natural anterior a la fecha de entrada en vigor del Acuerdo (p. ej., si la fecha de entrada en vigor es el 10 de marzo, el Plazo Inicial comenzará el 1 de marzo). A la expiración del Plazo Inicial, el Acuerdo se renovará automáticamente por un período de igual duración (cada uno, un “Plazo de Renovación”; el “Plazo Vigente” será el Plazo Inicial o el Plazo de Renovación entonces en vigor, según corresponda; y el Plazo Inicial y todos los Plazos de Renovación, conjuntamente, el “Plazo de Licencia”) hasta su terminación por el Cliente o Tebi mediante notificación escrita a la otra parte al menos un día antes del fin del Plazo Vigente. Salvo que se disponga lo contrario, el Cliente no podrá resolver el Acuerdo antes de la expiración del Plazo de Licencia.
A5. Tarifas y Pago.
El Cliente abonará a Tebi las tarifas (las “Tarifas”) indicadas en la Página de Precios. Salvo que lo exija la ley aplicable, todos los pagos del Cliente a Tebi en virtud del Acuerdo son no reembolsables y se realizarán mediante el método de pago indicado en la Página de Precios o según se acuerde por escrito entre las partes. El Cliente llevará a cabo las acciones adicionales razonables solicitadas por Tebi para implementar cualquier proceso automatizado de pago de Tarifas. Las cantidades vencidas devengarán intereses al menor de los siguientes tipos: uno y medio por ciento (1,5 %) mensual o el máximo permitido por ley. La aplicación de recargos por demora será sin perjuicio del derecho de Tebi a suspender el acceso del Cliente a los Productos. Las Tarifas se entienden netas de impuestos. Cualesquiera impuestos sobre bienes y servicios o de ventas aplicables, incluido el IVA correspondiente, se añadirán a las Tarifas adeudadas conforme al Acuerdo. Tebi podrá incrementar las Tarifas el primer día de cualquier mes natural, previa notificación escrita al Cliente con al menos diez (10) días de antelación. Si un cargo al cliente es impugnado y la transacción se revierte, ya sea manualmente por el Cliente o automáticamente (un “Contracargo”), Tebi se reserva el derecho a cargar los gastos asociados a dicho Contracargo (“Gastos por Contracargo”). Además, Tebi se reserva el derecho a modificar dichos Gastos por Contracargo en cualquier momento sin previo aviso.
En caso de Contracargo, o si un pago falla y el Cliente no regulariza el importe debido por medios alternativos en un plazo razonable, Tebi se reserva el derecho a recuperar el saldo pendiente de cualquier liquidación/payout futura adeudada al Cliente a través de Adyen.
A6. Información Confidencial.
Tebi y el Cliente (cada uno, una “Parte Receptora”) mantendrán la confidencialidad de toda información recibida de la otra parte (la “Parte Reveladora”) en virtud o en relación con el Acuerdo o con los Productos, que la Parte Reveladora identifique como propietaria y/o confidencial o que, por su naturaleza, razonablemente deba tratarse como tal (“Información Confidencial”), y no la utilizarán salvo en la medida necesaria para cumplir sus obligaciones conforme al Acuerdo. Cada parte tratará como confidenciales los términos y condiciones del Acuerdo; no obstante, cualquiera de las partes podrá revelar dicha información de forma confidencial a sus asesores jurídicos y financieros en el curso ordinario de sus negocios. Lo anterior no aplicará a (i) información previamente conocida por la Parte Receptora sin referencia a la Información Confidencial; (ii) información que sea o pase a ser pública sin acto indebido de la Parte Receptora; (iii) información desarrollada de forma independiente por la Parte Receptora sin referencia a la Información Confidencial; o (iv) información cuya divulgación sea exigida por ley o por órdenes ejecutables de tribunales o autoridades. Lo anterior tampoco impedirá a Tebi utilizar Datos del Cliente de forma agregada y anonimizada. El Cliente garantizará que sus Usuarios cumplen plenamente este apartado y será responsable de los daños que sufra Tebi por incumplimiento de un Usuario.
A7. Manifestaciones del Cliente.
El Cliente declara y garantiza que, actualmente y durante el Plazo de Licencia: (i) está plenamente autorizado para celebrar el Acuerdo y que el Cliente y cualquier Usuario están plenamente autorizados para utilizar los Productos; (ii) el Cliente y cualquier Usuario cumplen y cumplirán todas las políticas de Tebi y la normativa aplicable respecto del uso de los Productos y de las actividades relacionadas con el Acuerdo, incluidas, entre otras, las leyes fiscales y de privacidad; y (iii) si el Cliente o cualquiera de sus Usuarios importa listas en los Productos para enviar comunicaciones electrónicas (p. ej., emails, SMS) o recopila direcciones electrónicas con tal fin, el Cliente garantiza que cada persona de dicha lista ha prestado su consentimiento previo para recibir comunicaciones promocionales del Cliente (cuando proceda) y que el contenido de dichas comunicaciones cumplirá la normativa aplicable.
A8. Datos del Cliente y Privacidad.
a.
“Datos del Cliente” son cualesquiera datos que el Cliente o sus Usuarios introduzcan en los Productos para su tratamiento en relación con el Acuerdo, incluidos los datos personales (“Datos Personales”) que formen parte de dichos datos.
b.
El Cliente podrá seleccionar los Datos Personales que introduzca en los Productos a su entera discreción; Tebi no controla la naturaleza, alcance, origen ni los medios por los que el Cliente adquiere Datos Personales tratados por los Productos. Tebi cumplirá, y garantizará que su personal cumpla, con las exigencias de las leyes de privacidad aplicables respecto de los Datos Personales del Cliente que obren en su poder o bajo su control. El Cliente es el único responsable de garantizar el cumplimiento de cualquier restricción legal o similar aplicable a los tipos de datos que decida tratar mediante los Productos. El Cliente seguirá siendo responsable de gestionar adecuadamente los avisos relativos a los Datos Personales de sus clientes y Usuarios.
c.
Tebi realizará copias de seguridad de los Datos del Cliente almacenados en los Productos con la regularidad posible. Tebi ayudará al Cliente a recuperar y restaurar los Datos del Cliente en la medida comercialmente viable. El Cliente entiende y acepta que Tebi no es responsable de pérdidas o corrupción de Datos del Cliente. Tebi podrá eliminar cualquier Dato del Cliente almacenado en los Productos a partir del día 30 posterior a la terminación del Acuerdo.
d.
Tebi utiliza y protege los Datos del Cliente, incluida la información transmitida a través de los Productos, conforme a su Política de Privacidad, ubicada en https://tebi.com/privacy-policy/ (la “Política de Privacidad”) y al Acuerdo de Tratamiento de Datos incluido en la Sección B (el “DPA”). La Política de Privacidad se incorpora por referencia al Acuerdo. Además de lo permitido en la Política de Privacidad y el DPA, el Cliente autoriza a Tebi a utilizar y compartir datos no personales con terceros para crear perfiles anónimos, proporcionar información de marketing segmentada, elaborar informes estadísticos agregados y mejorar productos y servicios actuales y nuevos.
A9. Comentarios.
El Cliente acepta que cualquier material que proporcione a Tebi, incluidos, a título enunciativo, preguntas, comentarios, sugerencias, ideas, planes, notas, dibujos, modificaciones, mejoras, materiales originales o creativos u otra información relativa a Tebi o a los Productos, ya se proporcionen por email, formularios de feedback u otro formato (el “Feedback”), pertenecerá de forma exclusiva a Tebi, sin obligación de reconocimiento o compensación al Cliente. El Cliente cede, y por la presente cede, a Tebi todos los derechos, títulos e intereses a nivel mundial sobre el Feedback y los derechos de propiedad intelectual relacionados, y acuerda ayudar a Tebi, a su costa, a perfeccionar y hacer valer dichos derechos. Tebi podrá divulgar o usar el Feedback para cualquier fin sin obligación alguna frente al Cliente.
A10. Servicios de Terceros.
a.
“Servicios de Terceros” son productos, aplicaciones, servicios, software, redes, sistemas, directorios, sitios web, bases de datos e información de terceros, incluido Adyen N.V., a los que uno o más Productos enlazan, o que el Cliente puede conectar o habilitar junto con uno o más Productos. El Cliente podrá habilitar, acceder o usar cualesquiera Servicios de Terceros. El Cliente acepta que el acceso y uso de dichos Servicios de Terceros se regirá exclusivamente por los términos y condiciones de dichos servicios, y que Tebi no es responsable ni ofrece garantía alguna respecto de ningún aspecto de tales Servicios de Terceros, incluyendo, sin limitación, su contenido o prácticas de datos (también respecto de Datos del Cliente y Datos Personales) ni de la interacción entre el Cliente y el proveedor de dichos Servicios de Terceros, con independencia de que tales servicios estén proporcionados por un tercero miembro de un programa de partners de Tebi o calificado por Tebi como “certificado”, “aprobado” o “integrado”. Cualquier uso por el Cliente de Servicios de Terceros se realizará exclusivamente entre el Cliente y el proveedor tercero aplicable. El Cliente renuncia irrevocablemente a cualquier reclamación frente a Tebi respecto de tales Servicios de Terceros. Tebi no será responsable de daños o pérdidas causados o presuntamente causados por el uso o la confianza del Cliente en dichos servicios o en sus políticas de privacidad, seguridad u otras.
b.
Integraciones fiscales. Sin limitar lo anterior, el Cliente reconoce que cualquier integración con servicios fiscales o contables de terceros se proporciona únicamente como facilitación técnica. Tebi B.V. no es responsable de la exactitud o legalidad de cálculos, declaraciones o informes fiscales generados a través de dichas integraciones. El Cliente es el único responsable de sus obligaciones fiscales y mantendrá indemne a Tebi B.V. frente a reclamaciones, sanciones o costes derivados de ello.
A11. Actividades de Mantenimiento.
Puede ser necesario que Tebi realice reparaciones o mantenimientos programados y/o no programados, o que aplique remotamente parches o actualizaciones al Producto. Esto puede degradar temporalmente la calidad de los servicios o provocar una interrupción parcial o total del Producto. Tebi procurará efectuar estos trabajos en horarios que provoquen la menor perturbación posible al negocio del Cliente. El Cliente cooperará, si fuese necesario, para realizar dichos trabajos.
A12. Resolución y Suspensión.
a.
Ante un incumplimiento material del Contrato por cualquiera de las partes, la parte cumplidora podrá extinguir el Contrato remitiendo a la parte infractora una comunicación escrita que identifique con detalle razonable la naturaleza del incumplimiento y su voluntad de extinguirlo (la «Notificación de Terminación»). De no haberse subsanado el incumplimiento dentro del plazo de treinta (30) días contados desde la recepción de la Notificación de Terminación, el Contrato se extinguirá de pleno derecho.
b.
Sin perjuicio de lo anterior, Tebi podrá suspender de inmediato y sin previo aviso el acceso del Cliente a los Productos si, a su exclusivo criterio, considera: (i) que la suspensión es exigida por ley; (ii) que existe un riesgo de seguridad o privacidad para el Cliente; (iii) que el Cliente vulnera derechos de terceros o actúa de forma abusiva, soez u ofensiva; (iv) que el Cliente no paga sus Tarifas o facturas puntualmente; (v) que el Cliente incumple una disposición material del Acuerdo, incluidas las restricciones de Licencia u obligaciones de confidencialidad; (vi) que el Cliente utiliza o ha utilizado el Producto de forma inaceptable conforme a estándares de razonabilidad y equidad; (vii) que el Cliente utiliza o ha utilizado el Producto de forma ilícita, engañosa, explotadora o fraudulenta. Toda suspensión no limitará ni renunciará a los derechos de Tebi de resolver el Acuerdo o el acceso del Cliente.
c.
Sin estar obligado a motivarlo, Tebi se reserva el derecho a revocar o modificar acuerdos individuales a medida entre Tebi y el Cliente (“Acuerdos Personalizados”), sin previo aviso y en cualquier momento.
d.
Tras la resolución del Acuerdo, el Cliente cesará en el uso del/los Producto(s). No obstante, la resolución por parte de Tebi no limitará la obligación del Cliente de pagar todas las Tarifas aplicables ni restringirá a Tebi en el ejercicio de los recursos disponibles, incluida la tutela cautelar. Los plazos aplazados no vencidos vencerán de inmediato tras la resolución. El Cliente acepta que, tras la resolución de su cuenta o del uso del Producto, Tebi podrá desactivar de inmediato la cuenta del Cliente y eliminar los Datos del Cliente. Tebi no será responsable ante el Cliente ni ante terceros por la terminación del acceso o la eliminación de datos conforme al Acuerdo. Las cláusulas sobre restricciones de Licencia, Tarifas y pago, confidencialidad, manifestaciones del Cliente, indemnización y limitación de responsabilidad sobrevivirán a la resolución, junto con cualesquiera otras disposiciones que por su naturaleza deban sobrevivir.
A13. Indemnización.
a.
El Cliente indemnizará, defenderá y mantendrá indemne a Tebi y a sus directivos, empleados y agentes frente a todas las pérdidas, gastos, responsabilidades, daños y costes, incluidos honorarios razonables de abogados (conjuntamente, los “Costes”), en la medida en que dichos Costes sean atribuibles a cualquier incumplimiento por parte del Cliente o de cualquier Usuario, contratista independiente o filial, de las declaraciones, garantías u obligaciones establecidas en el Acuerdo.
b.
Tebi indemnizará, defenderá y mantendrá indemne al Cliente y a sus directivos, empleados, agentes y filiales frente a los Costes en la medida en que sean atribuibles a que los Productos infrinjan o se apropien indebidamente de derechos de propiedad intelectual de terceros registrados (incluidas marcas, patentes y derechos de autor), siempre que Tebi sea notificada con prontitud por escrito y se le otorgue autoridad, información y asistencia para la defensa o transacción del procedimiento.
A14. Limitación de Responsabilidad.
a.
EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY APLICABLE, LA RESPONSABILIDAD AGREGADA DE TEBI EN VIRTUD DEL ACUERDO SE LIMITARÁ A LAS TARIFAS PAGADAS POR EL CLIENTE DURANTE EL PERÍODO DE TRES (3) MESES INMEDIATAMENTE ANTERIOR A LA FECHA EN QUE SE FORMULÓ POR PRIMERA VEZ LA RECLAMACIÓN.
b.
EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY APLICABLE, NINGUNA DE LAS PARTES SERÁ RESPONSABLE DE DAÑOS INDIRECTOS, INCIDENTALES, CONSECUENCIALES, ESPECIALES, POR CONFIANZA O PUNITIVOS, NI DE LUCRO CESANTE O REGALÍAS, PÉRDIDA DE DATOS O COSTE DE SERVICIOS SUSTITUTIVOS, YA SEA POR INCUMPLIMIENTO CONTRACTUAL, GARANTÍA, RESPONSABILIDAD EXTRACONTRACTUAL, REMEDIO LEGAL O CUALQUIER OTRA CAUSA, CON INDEPENDENCIA DE SI UNA DE LAS PARTES HA SIDO ADVERTIDA DE LA POSIBILIDAD DE TALES DAÑOS.
c.
EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY APLICABLE, EL CLIENTE RENUNCIA A CUALQUIER ALEGACIÓN DE QUE ESTAS EXCLUSIONES LE PRIVAN DE UN REMEDIO ADECUADO. LAS PARTES RECONOCEN QUE ESTAS DISPOSICIONES ASIGNAN EQUITATIVAMENTE LOS RIESGOS DEL ACUERDO Y QUE LAS LIMITACIONES SON INTEGRALES AL IMPORTE DE LAS TARIFAS. DE ASUMIR TEBI MAYOR RESPONSABILIDAD, LAS TARIFAS SERÍAN SUSTANCIALMENTE SUPERIORES.
A15. Exclusión de Garantías.
EL CLIENTE RECONOCE QUE: (i) TEBI NO PUEDE GARANTIZAR LOS RESULTADOS GENERADOS MEDIANTE LOS PRODUCTOS NI SU DISPONIBILIDAD ININTERRUMPIDA; (ii) LOS PRODUCTOS SE PROPORCIONAN “TAL CUAL” Y “SUJETOS A DISPONIBILIDAD”, SIN DECLARACIÓN NI GARANTÍA DE NINGÚN TIPO, Y TEBI EXCLUYE TODAS LAS CONDICIONES, DECLARACIONES Y GARANTÍAS, EXPRESAS O IMPLÍCITAS, INCLUIDAS (a) COMERCIABILIDAD O IDONEIDAD PARA UN FIN CONCRETO, (b) GARANTÍAS IMPLÍCITAS POR USO, (c) TITULARIDAD O NO INFRACCIÓN; O (d) REMEDIOS LEGALES; y (iii) TEBI NO ES RESPONSABLE DE CONFIGURACIONES O CAMBIOS APLICADOS POR O EN NOMBRE DEL CLIENTE. TEBI EXCLUYE CUALQUIER COMPROMISO ESPECÍFICO DE NIVEL DE SERVICIO. NADA EN EL ACUERDO EXCLUYE DERECHOS O GARANTÍAS IRRENUNCIABLES POR LEY.
A16. Cesión y Subcontratistas.
El Cliente no podrá ceder derechos u obligaciones del Acuerdo sin consentimiento previo por escrito de Tebi. Tebi podrá ceder sus derechos y obligaciones sin necesidad de dicho consentimiento. Con sujeción a lo anterior, el Acuerdo obligará y beneficiará a las partes y a sus sucesores y cesionarios permitidos. Tebi podrá ejecutar todo o parte del Acuerdo a través de subcontratistas.
A17. Ley Aplicable y Resolución de Disputas.
a.
El Acuerdo se regirá por las leyes de los Países Bajos.
b.
Cualquier reclamación, disputa o controversia derivada de o relacionada con: (i) el Acuerdo; (ii) los Productos u otros servicios de Tebi; (iii) declaraciones orales o escritas, o publicidad o promociones relativas al Acuerdo o a los Productos; o (iv) las relaciones que resulten del Acuerdo, se someterá a los tribunales de Ámsterdam (Países Bajos).
c.
No obstante, (i) cada parte conserva el derecho a solicitar medidas cautelares para proteger derechos de PI; y (ii) Tebi se reserva el derecho a reclamar cantidades pendientes del Cliente ante tribunal competente.
A18. Disposiciones Varias.
a.
Si alguna disposición del Acuerdo fuese inválida, ilegal o inaplicable, la validez de las restantes no se verá afectada.
b.
Tebi podrá realizar notificaciones al Cliente por email, publicación web, mensajes in-product, correo o mensajería. Durante la vigencia del Acuerdo, el Cliente otorga a Tebi una licencia gratuita para usar el nombre y marcas del Cliente en comunicaciones (publicaciones, notas de prensa, sitios web, RR. SS., presentaciones públicas) en relación con la promoción y divulgación de la marca, actividades y Productos de Tebi (los “Materiales”). Tras la terminación, Tebi dispondrá de sesenta (60) días para retirar el nombre y marcas del Cliente de los Materiales.
c.
Ninguna de las partes incurrirá en incumplimiento por retrasos o fallos debidos a fuerza mayor (salvo obligaciones de pago del Cliente).
d.
El Acuerdo, junto con estos Términos de Servicio y la Política de Privacidad, constituye el acuerdo íntegro, sustituyendo comunicaciones previas.
e.
Tebi se reserva el derecho, en cualquier momento y con diez (10) días de preaviso, de modificar el Acuerdo, incluyendo cambios en el alcance de los Productos.
SECCIÓN B – ACUERDO DE TRATAMIENTO DE DATOS (DPA)
B1. Sobre este Acuerdo de Tratamiento de Datos.
Este DPA forma parte integral del Acuerdo celebrado entre el Cliente, como responsable del tratamiento, y Tebi, como encargado del tratamiento, en relación con la licencia del Cliente para acceder y usar el Producto, que incluye la prestación de diversos servicios de tratamiento de datos al Cliente (los “Servicios”).
B2. Definiciones.
Los términos usados en este DPA tendrán el mismo significado que en la Sección A, salvo indicación en contrario. En caso de conflicto entre los Términos Generales y el DPA, prevalecerá el DPA.
B3. Descripción de los Datos Personales.
Al prestar los Servicios, Tebi puede acceder, recibir o tratar información relativa a personas identificadas o identificables (“Datos Personales”).
a. Tipos de Datos Personales tratados.
En función del uso de los Servicios por el Cliente, Tebi puede tratar: nombre, apellidos; datos de contacto (email, domicilio, teléfono); idioma; fecha de nacimiento; cargo/función; dirección IP; datos de localización; identificaciones oficiales; información financiera, datos de cuenta bancaria y comportamiento de compra. Tebi puede tratar otros tipos de Datos Personales si el Cliente decide recopilarlos e introducirlos en el Producto. Los Servicios no requieren otros tipos de Datos Personales para funcionar. Tebi rechaza responsabilidad por daños o reclamaciones asociados a la decisión del Cliente de introducir Datos Personales no obligatorios en el Producto.
b. Interesados.
Se tratan Datos Personales relativos a: propietarios de negocios suscritos; Usuarios; y personas cuyos datos se tratan mediante los Servicios, incluidos clientes y proveedores del Cliente.
B4. Finalidades del tratamiento.
Tebi tratará los Datos Personales en nombre del Cliente para prestar los Servicios al Cliente conforme al Acuerdo y cualesquiera finalidades adicionales instruidas por el Cliente al usar los Servicios.
B5. Responsabilidades en el tratamiento.
a. Responsable.
El Cliente es responsable del tratamiento de todos los Datos Personales que recopile mediante los Servicios. Garantizará que está habilitado para tratar y transferir los Datos Personales a Tebi para su tratamiento lícito en su nombre.
b. Encargado.
Tebi actúa como encargado de los Datos Personales recopilados por el Cliente mediante los Servicios.
c. Sub-encargados.
El Cliente reconoce y autoriza expresamente que Tebi pueda subcontratar sub-encargados cuando sea necesario. La lista de sub-encargados autorizados se encuentra en https://tebi.com/subprocessors y el Cliente reconoce que son esenciales para prestar los Servicios. Tebi informará al Cliente de altas/cambios/ceses actualizando dicha lista. El Cliente podrá oponerse por motivos legítimos conforme a buena fe, razonabilidad y equidad en el plazo de 30 días desde el cambio. El Cliente reconoce que, si se opone al uso de un sub-encargado, Tebi no estará obligada a prestar los Servicios que dependan de ese sub-encargado.
B6. Tratamiento de datos.
Tebi garantizará que todo tratamiento sea leal y lícito, conforme a este DPA y la normativa de protección de datos aplicable.
a. Instrucciones del Responsable.
Tebi tratará Datos Personales únicamente siguiendo instrucciones documentadas del Cliente, salvo obligación legal adicional, en cuyo caso informará al Cliente previamente, salvo prohibición legal.
b. Protección adecuada.
Tebi garantizará protección frente a destrucción, pérdida, alteración, divulgación o acceso no autorizados, especialmente en transmisiones por redes.
c. Medidas de Seguridad.
Tebi cumplirá las exigencias del apartado B12, teniendo en cuenta el estado de la técnica, costes, y naturaleza, alcance y fines del tratamiento.
d. Divulgación.
Tebi no divulgará Datos Personales a terceros o personas no autorizadas sin consentimiento previo escrito del Cliente y conforme a este B6.
e. Confidencialidad.
Tebi mantendrá la confidencialidad de los Datos Personales y exigirá el mismo nivel a su personal y a toda persona bajo su autoridad, durante y después de su relación.
f. Solicitudes de interesados.
Tebi adoptará medidas apropiadas para asistir al Cliente en la atención de derechos de los interesados y notificará sin demora al Cliente cualquier solicitud, absteniéndose de responder salvo autorización expresa o obligación legal. Tebi implementará medidas técnicas y organizativas para facilitar dicha atención.
g. Asistencia al cumplimiento.
Considerando la naturaleza del tratamiento y la información disponible, Tebi asistirá al Cliente en el cumplimiento de los arts. 32–36 RGPD (seguridad y EIPD), y en investigaciones de autoridades cuando guarden relación con este DPA. Tebi informará si, a su juicio, una instrucción del Cliente infringe la ley o cambios normativos impiden el cumplimiento, pudiendo suspender la instrucción hasta confirmación/modificación y rehusarla si es manifiestamente ilícita.
h. Requerimientos de autoridad.
En la medida permitida, Tebi notificará al Cliente cada requerimiento de autoridades públicas para divulgar Datos Personales, intentando limitar su alcance y facilitando solo los datos específicamente solicitados.
i. Brecha de seguridad.
Tebi notificará al Cliente sin dilación y, en todo caso, dentro de las cuarenta y ocho (48) horas desde que tenga conocimiento de accesos/divulgaciones/ usos no autorizados o pérdidas/daños/destrucciones accidentales de Datos Personales. Tebi colaborará plenamente para limitar la divulgación, recuperar datos y asistir en las notificaciones a autoridades y afectados, si el Cliente lo solicita.
B7. Subcontratación posterior.
Tebi solo podrá subcontratar parte de los Servicios a sub-encargados si garantiza que quedan sujetos a obligaciones no menos exigentes que las de este DPA.
B8. Conservación y supresión.
a.
Tebi tratará Datos Personales mientras sea razonablemente necesario para prestar los Servicios. El plazo podrá ser mayor si existe obligación legal o necesidad de administración interna.
b.
A solicitud del Cliente, Tebi cesará de inmediato el tratamiento y devolverá o suprimirá los Datos Personales, conforme a las instrucciones del Cliente, salvo obligación legal de conservación o acuerdo expreso en contrario. Estas obligaciones sobreviven a la terminación del DPA.
B9. Auditoría y Cumplimiento.
a.
Tebi pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de sus obligaciones como encargado.
b.
Tebi pondrá sus sistemas/instalaciones/documentación relevantes a disposición para auditoría por el Cliente o un auditor independiente designado por este, prestando asistencia razonable una vez cada 12 meses. Si se detecta incumplimiento, Tebi lo subsana de inmediato.
c.
En inspecciones de autoridades competentes, Tebi permitirá el acceso necesario y ambas partes se prestarán asistencia. Tebi podrá referir al Cliente a controles equivalentes por terceros independientes, códigos de conducta del art. 40 RGPD o certificaciones del art. 42 RGPD, especialmente si se ponen en riesgo secretos empresariales o datos de terceros.
d.
El Cliente reembolsará a Tebi los costes razonables derivados de auditorías/inspecciones por (o en nombre de) el Cliente o autoridades, salvo que revelen un incumplimiento material de Tebi.
e.
Salvo prohibición legal, Tebi informará con prontitud al Cliente si: (i) recibe solicitudes de información/auditoría de autoridades relativas al tratamiento bajo este DPA que afecten a Datos del Cliente; o (ii) pretende divulgar Datos Personales a una autoridad.
f.
Tebi garantizará que su personal y terceros implicados cumplan toda legislación aplicable de protección de datos y privacidad.
B10. Consultas sobre datos.
El Cliente puede contactar a Tebi en privacy@tebi.co para cualquier consulta o sugerencia en materia de protección de datos.
B11. Disposiciones generales.
a. Modificaciones.
Cualquier modificación o complemento del DPA deberá hacerse por escrito. Tebi podrá enmendar este DPA con efectos futuros por razones objetivas, entre ellas: (i) adecuación legal; (ii) cumplimiento de decisiones judiciales/administrativas; (iii) reflejar detalles de nuevos/actualizados Servicios o procesos técnicos/organizativos sin perjudicar al Cliente; (iv) cambios que sean en beneficio exclusivo del Cliente.
b. Separabilidad.
Si alguna disposición deviene inválida o impracticable, las restantes permanecerán en vigor.
c. Vigencia.
Este DPA será eficaz durante todo el Plazo de Licencia y terminará en la fecha en que el Acuerdo expire o se resuelva.
B12. Medidas de Seguridad de Tebi.
Las siguientes medidas técnicas y organizativas se aplican por Tebi:
a. Protección de datos.
Tebi tratará los Datos Personales solo para prestar los Servicios según instrucciones documentadas del Cliente (en la medida en que sean compatibles con las funcionalidades), implementando medidas idóneas contra tratamiento no autorizado o ilícito y contra pérdida, destrucción, daño, robo, alteración o divulgación.
El personal con acceso a datos está sujeto a obligaciones de confidencialidad.
En tránsito: Tebi emplea HTTPS en todas las interfaces de inicio de sesión, con algoritmos y certificados estándar del sector.
En reposo: Tebi aplica cifrado en reposo.
b. Control de acceso.
Prevención de accesos no autorizados.
Procesamiento externalizado: Tebi aloja sus servicios en infraestructura de terceros (centros de datos/IaaS) y mantiene relaciones contractuales con proveedores, apoyándose en acuerdos contractuales, políticas de privacidad y programas de cumplimiento.
Seguridad física/ambiental: los proveedores de infraestructura cuentan con auditorías SOC 2 Type II, ISO 27001, PCI DSS, entre otras.
Autenticación: mecanismos robustos para usuarios de Tebi.
Autorización: datos en sistemas multicliente accesibles solo vía interfaces de aplicación/APIs; sin acceso directo a la infraestructura subyacente. El modelo de autorización asegura que solo las personas adecuadas accedan a funciones y datos pertinentes, validando permisos del usuario frente a los atributos de cada conjunto de datos.
c. Gestión de incidentes.
Detección: la infraestructura registra ampliamente el comportamiento del sistema y autenticaciones; sistemas internos agregan logs y alertan a personal designado ante actividades no deseadas o anómalas.
Respuesta y seguimiento: Tebi mantiene un registro de incidentes con descripciones, fechas y remediación; el personal de seguridad/operaciones/soporte investiga y documenta los pasos para minimizar daños o divulgaciones no autorizadas.
Comunicación: si Tebi detecta acceso ilícito a datos de cliente en sus productos, (i) notificará a los clientes afectados; (ii) describirá las medidas adoptadas; (iii) facilitará actualizaciones de estado según sea necesario o legalmente exigible. La notificación se enviará a uno o más contactos del Cliente por el medio que Tebi determine (incluidos email o teléfono).