Condiciones de uso de Stora

Estas Condiciones de Uso se aplican al uso de todos los servicios de software proporcionados por Stora Ltd de 11 Newry Road, Banbridge, Irlanda del Norte, BT32 3HR (“Stora”). Al utilizar la Plataforma, usted (denominado en el presente Acuerdo el “Cliente”) acepta someterse a las mismas en relación con todo uso de la Plataforma.

1. Definiciones

En el presente documento se aplican las siguientes definiciones:

La Plataforma significa el servicio de software de gestión de instalaciones de autoalmacenamiento puesto a disposición del Cliente y sus Usuarios en y sujeto a los términos de este Acuerdo y como se especifica en cualquier factura o formulario de pedido enviado a usted por Stora.

Día Hábil significa un día (que no sea sábado, domingo o festivo) en el que los bancos estén abiertos al público en el Reino Unido.

Información Confidencial significa toda la información (esté o no descrita como confidencial) en cualquier forma o medio relativa a cualquier negocio pasado, presente o futuro, operaciones o asuntos de cualquiera de las partes, incluyendo, sin limitación, datos de clientes, todos los datos técnicos o no técnicos, fórmulas, patrones, programas, dispositivos, métodos, técnicas, planes, dibujos, modelos y procesos, código fuente y código objeto, software y registros informáticos; todos los planes y proyecciones de negocio y marketing, detalles de acuerdos y convenios con terceros, e información y listas de usuarios y proveedores; toda la información financiera, calendarios y estructuras de precios, márgenes de productos, detalles de remuneración y desembolsos de inversión; toda la información relativa a cualquier empleado, cliente, contratista, proveedor o agente de la parte pertinente; las políticas y procedimientos de la parte, pero excluye la información que la otra parte pueda establecer que conoce o está en posesión o control de la otra parte salvo por incumplimiento de este documento y no está sujeta a ninguna obligación de confidencialidad; o es de dominio público salvo por incumplimiento de este documento o de cualquier obligación de confidencialidad.El término “Información Confidencial de la Parte Receptora” se refiere a la Información Confidencial de la Parte Divulgadora, o que ha sido desarrollada de forma independiente por o en nombre de la Parte Receptora sin referencia o uso de la Información Confidencial de la Parte Divulgadora.

Datos del Cliente significa cualquier información que el Cliente o cualquiera de sus Usuarios cargue en la Plataforma, incluidos los Datos Personales del Cliente.

Datos Personales del Cliente significa cualquier Dato Personal que el Cliente o cualquiera de sus Usuarios cargue en la Plataforma.

Apéndice de Procesamiento de Datos se refiere a los términos adicionales que forman parte de este Acuerdo en el Anexo 1.

Legislación de Protección de Datos significa la Ley de Protección de Datos del Reino Unido de 2018, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, (el Reglamento General de Protección de Datos); cualquier otra ley, directiva o regulación existente o futura (en cualquier parte del mundo) relacionada con el Procesamiento de Datos Personales o la privacidad, a la que Stora o el Cliente estén sujetos.

Controlador de Datos, Procesador de Datos, Sujeto de Datos, Procesamiento y Datos Personales tienen los significados dados a esas expresiones o cualquier expresión equivalente o correspondiente en la Legislación de Protección de Datos.

Fuerza Mayor significa un acontecimiento o causa fuera del control razonable de la parte que alega fuerza mayor. Incluye cada uno de los siguientes, en la medida en que esté fuera del control razonable de dicha parte: caso fortuito, rayo, tormenta, inundación, incendio, terremoto o explosión, ciclón, maremoto, corrimiento de tierras, condiciones meteorológicas adversas; acto de enemigo público, guerra (declarada o no), terrorismo, sabotaje, bloqueo, revolución, motín, insurrección, conmoción civil, epidemia o pandemia; el efecto de cualquier cambio en las leyes, órdenes, normas o reglamentos aplicables de cualquier gobierno u otra autoridad competente; y embargo, imposibilidad de obtener los materiales, equipos o instalaciones necesarios, o escasez de energía o agua.

Propiedad Intelectual significa todos los derechos de autor, patentes, invenciones, secretos comerciales, know-how, formulaciones de productos, diseños, esquemas de trazado de circuitos, bases de datos, marcas registradas o no registradas, nombres de marca, nombres comerciales, nombres de dominio y otras formas de propiedad intelectual;

Derechos de Propiedad Intelectual significa, para la duración de los derechos en cualquier parte del mundo, derechos de propiedad industrial o intelectual, ya sean registrables o no, incluyendo con respecto a la Propiedad Intelectual, las solicitudes de registro de cualquier Propiedad Intelectual y cualquier mejora, perfeccionamiento o modificación de cualquier registro de Propiedad Intelectual.

Usuario hace referencia a cualquier usuario final autorizado por el Cliente para acceder a la instancia del sistema de gestión de autoalmacenamiento del Cliente en la Plataforma para adquirir servicios de autoalmacenamiento y bienes y servicios relacionados que los acompañen.

2. 2. La Plataforma

2.1. La Plataforma proporciona al Cliente una plataforma web para operar y gestionar una o varias instalaciones de autoalmacenamiento. Sujeto al pago de las tarifas aplicables notificadas en el sitio web de Stora, o de otro modo en cualquier factura o formulario de pedido, Stora pondrá la Plataforma a disposición del Cliente y sus Usuarios.

2.2. El Cliente reconoce que Stora no acepta ninguna responsabilidad por el funcionamiento o no de la Plataforma como resultado de la interacción con la integración con cualquier software o servicio de terceros.

2.3. El Cliente está de acuerdo y acepta que la Plataforma es un servicio en línea alojado por Stora y sus proveedores de infraestructura, y sólo será mantenida por Stora, y no está disponible localmente desde los sistemas del Cliente. El Cliente reconoce que es responsable de mantener una conexión a Internet para acceder a la Plataforma. El Cliente también reconoce que la Plataforma está gestionada y soportada exclusivamente por Stora y que el Cliente o sus Usuarios no disponen de ningún acceso “back-end” a la Plataforma.

2.4. Stora se reserva el derecho a actualizar, mantener, ajustar, realizar copias de seguridad, modificar, añadir o eliminar funciones, rediseñar, mejorar o alterar de cualquier otro modo la Plataforma a su entera discreción. Stora no modificará la Plataforma de forma que intencionadamente haga perder al Cliente el acceso a los Datos del Cliente o disminuya fundamentalmente la utilidad de la Plataforma para el Cliente, salvo de conformidad con los términos del presente Acuerdo.

3. 3. Pago de tasas

3.1. El Cliente abonará las tasas que Stora le notifique por el uso de la Plataforma. Las tarifas por el uso de la Plataforma son pagaderas mensualmente (o según se acuerde por escrito) en su totalidad y se basan en el nivel aplicable de uso de la Plataforma por parte del Cliente. En ningún caso se reembolsará ninguna tarifa.

3.2. Todas las facturas por el uso de la Plataforma deberán abonarse en un plazo de 14 días a partir de su recepción. Si no se recibe el pago completo en dicha fecha, Stora podrá suspender o retener el acceso del Cliente y de todos los Usuarios hasta que se reciba dicho pago. Stora se reserva el derecho a cobrar intereses de demora del 4% por encima del tipo de interés básico del Banco de Inglaterra.

3.3. Todos los precios excluyen los impuestos locales, estatales, federales e internacionales aplicables sobre las ventas, el valor añadido, las retenciones y otros impuestos y tasas de cualquier tipo, a menos que se indique lo contrario.

3.4. El Cliente deberá abonar todas las facturas por el uso de la Plataforma en su totalidad y no tendrá derecho a compensación alguna por cualquier responsabilidad que pueda alegar que Stora le adeuda en cualquier momento.

3.5. Stora podrá, a su discreción, poner a disposición del Cliente la Plataforma (o parte de ella) durante un período limitado de evaluación sin coste alguno. Todos los términos y condiciones de este Acuerdo se aplicarán a su uso de la Plataforma durante dicho período. la Plataforma. Los términos y condiciones de este Acuerdo se aplicarán a su uso de la Plataforma independientemente de si paga por ella o no.

4. Licencia de uso de la Plataforma

4.1. Sujeto al cumplimiento de los términos y condiciones del presente Acuerdo, se concede al Cliente y a sus Usuarios una licencia limitada, no exclusiva y revocable para acceder y utilizar la Plataforma durante la vigencia del presente Acuerdo.

4.2. El Cliente es el único responsable de la seguridad de los nombres de usuario y contraseñas que se le faciliten para acceder a la Plataforma.

4.3. Stora podrá revocar o suspender el acceso a la Plataforma en cualquier momento si el Cliente o cualquier Usuario incumple el presente Acuerdo y no ha atendido la solicitud razonable de Stora de subsanar dicho incumplimiento en un plazo de tiempo razonable.

4.4. El Cliente se asegurará de que cada uno de sus Usuarios conoce y cumple los términos de este Acuerdo, y el Cliente seguirá siendo responsable ante Stora de cualquier incumplimiento de este Acuerdo por parte de sus Usuarios, así como de cualquier pérdida o daño que Stora pueda sufrir como consecuencia de dicho incumplimiento.

4.5. El Cliente acepta que sólo utilizará la Plataforma para sus propios fines comerciales internos y que no la utilizará para llevar a cabo ninguna conducta que sea ilegal, inmoral, amenazadora, abusiva o de una forma que Stora considere irrazonable a su entera discreción. El Cliente no proporcionará acceso a la Plataforma a ningún tercero, excepto a sus Usuarios que adquieran acceso a las instalaciones de autoalmacenamiento del Cliente. Esto incluye el uso indebido de APIs, integraciones o métodos técnicos de acceso descritos en la cláusula 12.

4.6. Stora se esforzará por responder a todas las solicitudes de soporte en un plazo de 3 Días Hábiles o antes. Stora se reserva el derecho de exigir el pago de tasas razonables por solicitudes de soporte no estándar antes de la prestación de dicho soporte.

5. 5. Datos del Cliente

5.1. El Cliente facilitará a Stora el acceso a los Datos del Cliente que Stora solicite razonablemente para proporcionar la Plataforma.

5.2. Stora no obtiene ningún derecho, título o interés sobre los Datos del Cliente, incluyendo cualquier Propiedad Intelectual que se encuentre en ellos. El Cliente concede a Stora una licencia para utilizar los Datos del Cliente únicamente con el fin de proporcionar la Plataforma de conformidad con el presente Acuerdo.

5.3. Stora no se hace responsable del contenido de los Datos del Cliente.

5.4. El Cliente y sus Usuarios son responsables de la exactitud, calidad y legalidad de los Datos del Cliente. El Cliente se asegurará de que dispone de una base legal adecuada (incluidos los consentimientos que exija la ley) para poner a disposición de Stora cualquier Dato del Cliente para su uso en la Plataforma. 5.4. El Cliente indemnizará a Stora en relación con cualquier reclamación, pérdida, daño y coste que Stora o sus partes vinculadas puedan sufrir como consecuencia de cualquier reclamación en el sentido de que la posesión o el uso por parte de Stora de los Datos del Cliente para proporcionar la Plataforma de conformidad con el presente Acuerdo infringe cualquier legislación aplicable en materia de protección de datos o los derechos de propiedad intelectual o cualquier otro derecho de terceros, o que el Cliente ha actuado incumpliendo el Anexo sobre Tratamiento de Datos.

5.5. Stora tendrá derecho a eliminar los Datos del Cliente cuando los pagos pendientes que el Cliente adeude a Stora permanezcan impagados de conformidad con los términos del presente Acuerdo y tras los intentos razonables por parte de Stora de reclamar el pago.

5.6. Stora no accederá, utilizará, modificará ni tratará de ningún otro modo los Datos del Cliente salvo para proporcionar la Plataforma, cuando así lo exija la ley, o bajo la autoridad del Cliente o de cualquier Usuario (por ejemplo, para proporcionar soporte técnico a la Plataforma), o como parte de las pruebas internas y la resolución de problemas. Sin perjuicio de lo anterior, Stora estará autorizada a utilizar conjuntos agregados y/o anónimos de Datos del Cliente y datos generados de otro modo a través del uso de la Plataforma por parte del Cliente y sus Usuarios que no contengan Datos Personales a su discreción y sin limitación alguna, incluso tras la rescisión o expiración del presente Acuerdo.

6. Cumplimiento de las leyes de protección de datos

6.1. Stora y el Cliente cumplirán con todos los requisitos aplicables de la Legislación sobre Protección de Datos.

6.2. En la medida en que Stora actúe como Encargado del Tratamiento de los Datos Personales del Cliente en el curso de la puesta a disposición de la Plataforma al Cliente, ambas partes cumplirán los términos del Anexo sobre Tratamiento de Datos.

6.3. Por la presente, Stora indemniza al Cliente por cualquier reclamación, pérdida, daño y coste que el Cliente pueda sufrir como consecuencia de cualquier reclamación en la que se alegue que Stora ha actuado incumpliendo el Anexo sobre Tratamiento de Datos. Esta indemnización no se aplicará a ninguna reclamación que se derive de un uso de la Plataforma por parte del Cliente o de cualquier Usuario que no se ajuste a las instrucciones razonables de Stora o a los términos del presente Acuerdo o que incumpla el Anexo de Procesamiento de Datos.

7. Seguridad

7.1. Stora se toma muy en serio la seguridad de la Plataforma y la privacidad de sus Clientes y Usuarios. Stora utilizará sistemas y procesos estándar del sector para proteger la seguridad de los Datos del Cliente.

7.2. El Cliente se compromete a que sus Usuarios no hagan nada que perjudique la seguridad o la privacidad de los sistemas de Stora (y de los sistemas de los proveedores de infraestructura de Stora) o de la información contenida en ellos. 7.3. El soporte estándar no incluye integraciones personalizadas, resolución de problemas de API o recuperación de problemas técnicos causados por el Cliente, a menos que se acuerde expresamente como servicios de pago.

8. 8. Propiedad intelectual

8.1. El Cliente no copiará, modificará ni utilizará la Plataforma, salvo en los casos previstos en el presente Acuerdo, sin el consentimiento previo por escrito de Stora.

8.2. La Plataforma puede incorporar software y otros sistemas de propiedad y Propiedad Intelectual propiedad de Stora o para cuyo uso Stora tiene la debida autorización, y el Cliente acepta que los mismos están protegidos por derechos de autor, marcas registradas, patentes, derechos de propiedad y otras leyes, tanto nacionales como internacionales.

8.3. El Cliente garantiza que no infringirá ningún derecho de terceros mediante el uso de la Plataforma.

8.4. El Cliente acuerda y acepta que la Plataforma es Propiedad Intelectual de Stora y el Cliente garantiza además que al utilizar la Plataforma el Cliente y sus Usuarios no:

8.4.1. copiarán la Plataforma o los servicios que proporciona para sus propios fines comerciales; y

8.4.2. copiarán, recrearán, descompilarán, realizarán ingeniería inversa u obtendrán, modificarán o utilizarán, directa o indirectamente, cualquier código fuente u objeto, arquitectura, algoritmos contenidos en la Plataforma o cualquier documentación asociada a la misma.

8.5. Todo el contenido (a excepción de los Datos del Cliente) sigue siendo propiedad intelectual de Stora, incluyendo (sin limitación) cualquier código fuente, ideas, mejoras, solicitudes de características, sugerencias u otra información proporcionada por el Cliente o cualquier otra parte con respecto a la Plataforma.

8.6. Por la presente, Stora indemniza al Cliente en relación con cualquier reclamación, pérdida, daño y coste que el Cliente pueda sufrir como resultado de cualquier reclamación de que el uso por parte del Cliente de la Plataforma de conformidad con el presente Acuerdo y cualquier instrucción proporcionada por Stora al Cliente infringe los Derechos de Propiedad Intelectual de cualquier tercero. Esta indemnización no se aplicará a ningún uso de la Plataforma por parte del Cliente o de cualquier Usuario que no se ajuste a las instrucciones razonables de Stora o a los términos de este Acuerdo.

9. Confidencialidad

9.1. Stora se compromete a mantener la confidencialidad de todos los Datos del Cliente, y en la medida en que la Plataforma acceda y/o reciba Datos del Cliente, éstos se considerarán Información Confidencial a los efectos del presente Acuerdo.

9.2. Cada una de las partes reconoce y acepta que:

9.2.1. la Información Confidencial es secreta, confidencial y valiosa para la parte que la divulga (Divulgador);

9.2.2. tiene una obligación de confidencialidad con el Divulgador en relación con la Información Confidencial;

9.2.3. no debe revelar la Información Confidencial a terceros, salvo en los casos permitidos en el presente Acuerdo;

9.2.4. todos los derechos de Propiedad Intelectual seguirán correspondiendo al Divulgador, pero la divulgación de Información Confidencial no transferirá ni cederá en modo alguno ningún derecho o interés sobre la Propiedad Intelectual a la parte receptora; y

9.2.5. cualquier incumplimiento o amenaza de incumplimiento por la parte receptora de una obligación en virtud del presente Acuerdo puede causar al Divulgador un daño inmediato e irreparable para el que los daños y perjuicios por sí solos pueden no ser un remedio adecuado. En consecuencia, el Divulgador tiene derecho, además de otros recursos disponibles por ley o en equidad, a solicitar medidas cautelares contra la parte receptora (y sus agentes, cesionarios, empleados, funcionarios y directores, personalmente) o a obligar al cumplimiento específico de esta cláusula.

9.3. Una parte deberá notificar al Divulgador por escrito, dando todos los detalles que conozca inmediatamente, cuando tenga conocimiento de:

9.3.1. cualquier incumplimiento real, sospechado, probable o amenaza de incumplimiento por su parte de cualquiera de las obligaciones que tiene en relación con la Información Confidencial.

9.3.2. cualquier incumplimiento real, sospechado, probable o amenaza de incumplimiento por parte de cualquier persona de cualquier obligación en relación con la Información Confidencial; o

9.3.3. cualquier robo, pérdida, daño o acceso, uso o divulgación no autorizados de o a cualquier Información Confidencial.

9.4. La parte receptora deberá adoptar sin demora todas las medidas que el Divulgador pueda requerir razonablemente y deberá cooperar con cualquier investigación, litigio u otra acción del Divulgador o de una persona jurídica relacionada si se produce

9.4.1. cualquier incumplimiento real, sospechado, probable o amenaza de incumplimiento de un término de este Acuerdo; o

9.4.2. cualquier robo, pérdida, daño o acceso no autorizado, uso o divulgación de o a cualquier Información Confidencial que esté o haya estado en su posesión o control.

10. 10. Garantías

10.1. Stora garantiza que la Plataforma se ajustará a todas las representaciones y descripciones de funcionalidad y servicio puestas a disposición del Cliente y que realizará todos los esfuerzos comerciales razonables para mantener la disponibilidad en línea de la Plataforma, excluyendo el tiempo de inactividad por mantenimiento programado y de emergencia, que se notificará con antelación al Cliente siempre que sea posible, y se programará para minimizar la interrupción de las operaciones del Cliente.

10.2. Stora garantiza que utilizará las medidas estándar del sector para mantener la seguridad de la Plataforma, tal y como se describe en el presente Acuerdo, y que solucionará los defectos del software con prontitud.

10.3. Salvo que se disponga lo contrario en el presente Acuerdo, el Cliente reconoce y acepta que la Plataforma (incluidos todos los contenidos, funciones y servicios) se proporciona “tal cual”, sin garantía adicional de ningún tipo, ya sea expresa o implícita, incluida cualquier garantía adicional de información, datos, servicios de procesamiento de datos o acceso ininterrumpido, cualquier garantía relativa a la disponibilidad, exactitud, integridad, utilidad o contenido de la información, y cualquier garantía de titularidad, no infracción, comerciabilidad o idoneidad para un fin determinado.

10.4. Stora no garantiza que la Plataforma (o la función, contenido o servicios disponibles en ella) sea oportuna, segura, ininterrumpida o libre de errores. Stora no garantiza que la Plataforma satisfaga las expectativas o requisitos del Cliente. Ningún consejo, resultado o información, o dato ya sea oral o escrito, obtenido a través de la Plataforma creará ninguna garantía que no se haya hecho expresamente en este documento. Si un Cliente no está satisfecho con la Plataforma, el único remedio es dejar de utilizarla.

10.5. El Cliente reconoce que la Plataforma está alojada en una infraestructura de terceros, y Stora no será responsable ante el Cliente de ningún coste, pérdida, daño, tiempo de inactividad u otra responsabilidad derivada del uso de dicha infraestructura de terceros o de la confianza depositada en ella.

10.6. Cada una de las partes reconoce que no ha confiado en ninguna representación, garantía o declaración realizada por cualquier otra parte, salvo lo establecido en el presente Acuerdo.

11. Responsabilidad e indemnización

11.1. EL CLIENTE ACEPTA QUE UTILIZA LA PLATAFORMA POR SU CUENTA Y RIESGO.

11.2. EL CLIENTE RECONOCE QUE STORA NO ES RESPONSABLE DE LA CONDUCTA O ACTIVIDADES DE NINGÚN USUARIO Y QUE STORA NO ES RESPONSABLE DE LAS MISMAS BAJO NINGUNA CIRCUNSTANCIA.

11.3. EL CLIENTE RECONOCE Y ACEPTA QUE STORA NO SERÁ RESPONSABLE DEL USO DE PLANTILLAS DE TÉRMINOS Y CONDICIONES O DOCUMENTACIÓN SIMILAR QUE STORA PONGA A SU DISPOSICIÓN PARA SU USO POR PARTE DEL CLIENTE AL VENDER SERVICIOS A SUS USUARIOS. DICHAS PLANTILLAS SON FACILITADAS POR STORA A TÍTULO MERAMENTE INFORMATIVO Y SON UTILIZADAS POR EL CLIENTE POR SU CUENTA Y RIESGO. EL CLIENTE ACEPTA QUE ES RESPONSABLE DE BUSCAR SU PROPIO ASESORAMIENTO LEGAL SOBRE LA IDONEIDAD DE DICHAS PLANTILLAS PARA EL NEGOCIO DEL CLIENTE.

11.4. EL CLIENTE ACEPTA INDEMNIZAR A STORA POR CUALQUIER PÉRDIDA, DAÑO, COSTE O GASTO QUE STORA PUEDA SUFRIR O EN EL QUE PUEDA INCURRIR COMO RESULTADO DE O EN RELACIÓN CON EL USO POR PARTE DEL CLIENTE O DE SUS USUARIOS DE LA PLATAFORMA O LA CONDUCTA EN RELACIÓN CON LA PLATAFORMA, INCLUIDO CUALQUIER INCUMPLIMIENTO POR PARTE DEL CLIENTE O DE CUALQUIERA DE SUS USUARIOS DEL PRESENTE ACUERDO. STORA NO SERÁ RESPONSABLE DE LOS PROBLEMAS DERIVADOS DE INTEGRACIONES NO SOPORTADAS O SOLUCIONES TÉCNICAS IMPLEMENTADAS POR EL CLIENTE.

11.5. SALVO QUE LA LEY LO EXIJA, LA RESPONSABILIDAD MÁXIMA DE STORA ANTE EL CLIENTE O CUALQUIER USUARIO EN RELACIÓN CON EL PRESENTE ACUERDO (INCLUIDA CUALQUIER INDEMNIZACIÓN) NO SUPERARÁ LAS TARIFAS ABONADAS EN LOS DOCE MESES ANTERIORES A LA FECHA EN QUE SURJA LA RESPONSABILIDAD.

11.6. EN NINGÚN CASO STORA SERÁ RESPONSABLE DE NINGÚN DAÑO INCIDENTAL, CONSECUENTE O INDIRECTO, PÉRDIDA O CORRUPCIÓN DE DATOS, PÉRDIDA DE BENEFICIOS, FONDO DE COMERCIO, NEGOCIACIÓN U OPORTUNIDAD, PÉRDIDA DE AHORROS PREVISTOS O CUALQUIER OTRA PÉRDIDA SIMILAR O ANÁLOGA QUE RESULTE DEL ACCESO, USO O INCAPACIDAD DE USO DE LA PLATAFORMA POR PARTE DEL CLIENTE O DE CUALQUIER USUARIO, YA SEA BASADO EN GARANTÍA, CONTRATO, AGRAVIO, NEGLIGENCIA, EQUIDAD O CUALQUIER OTRA TEORÍA LEGAL, E INDEPENDIENTEMENTE DE QUE STORA CONOCIERA O DEBIERA HABER CONOCIDO LA POSIBILIDAD DE TALES DAÑOS, A LA INTERRUPCIÓN DEL NEGOCIO DE CUALQUIER TIPO, YA SEA POR AGRAVIO, CONTRATO O DE OTRO MODO.

12. API, integraciones y uso justo técnico

12.1 Acceso público a la API

Stora puede poner a disposición de los Clientes interfaces de programación de aplicaciones (“API”) y documentación técnica relacionada para permitir integraciones con sistemas de terceros o aplicaciones personalizadas.

El uso de la API es opcional y se proporciona principalmente a Clientes técnicamente competentes o a sus desarrolladores designados.

12.2 Comportamiento técnico prohibido

Los Clientes no deben, y no deben permitir a ningún tercero:

a) Eludir, interferir o intentar eludir las interfaces de usuario, controles de acceso, mecanismos de seguridad, límites de tarifa o salvaguardas previstos por Stora, incluyendo (sin limitación) mediante:

• código inyectado o modificado del lado del cliente

• extensiones del navegador o herramientas de automatización

• proxies inversos o interceptación de tráfico

• scraping, crawling o emulación de puntos finales privados

b) Utilizar la API o cualquier otro medio técnico de forma que

• cree una carga excesiva en los sistemas de Stora

• ponga en riesgo la estabilidad, el rendimiento o la disponibilidad del sistema

• comprometa la integridad o seguridad de los datos

• afecte negativamente a otros clientes

c) Utilice puntos finales o funcionalidades no documentados, privados, obsoletos o no soportados.

12.3 Uso justo y estabilidad

Stora se reserva el derecho de aplicar límites de tarifa, estrangulamiento, suspensión temporal o revocación permanente del acceso a la API cuando el uso sea excesivo, abusivo o suponga un riesgo para la plataforma, tanto si dicho uso es intencionado como si no.

Stora no garantiza la disponibilidad ininterrumpida de la API y podrá modificar, dejar obsoleta o retirar la funcionalidad de la API con un preaviso razonable cuando sea factible.

12.4 Integraciones no compatibles y responsabilidad del cliente

Los clientes reconocen que:

a) Cualquier integración personalizada, automatización, script o sistema de terceros construido utilizando la API u otros medios técnicos se implementa bajo la responsabilidad del Cliente.

b) Stora no proporciona soporte gratuito, solución de problemas o recuperación de problemas causados por:

• integraciones no soportadas

• código personalizado

• sistemas mal configurados

• herramientas o servicios de terceros

• acciones realizadas fuera de la funcionalidad documentada y soportada

c) Stora no se hace responsable de la pérdida de datos, errores de facturación, problemas de acceso o interrupción del servicio derivados de integraciones realizadas por el Cliente o por terceros.

12.5 Asistencia técnica de pago

En caso de que se requiera investigación, reparación o recuperación como resultado de un uso no estándar, integraciones no soportadas o problemas técnicos causados por el Cliente, Stora se reserva el derecho de:

• tratar dichos trabajos como servicios profesionales de pago o soporte facturable

• cobrar honorarios razonables según las tarifas de soporte o consultoría de Stora vigentes en ese momento

• exigir el pago por adelantado antes de comenzar el trabajo.

Esto incluye (sin limitación) restaurar datos, corregir problemas de facturación, revertir efectos de automatización, diagnosticar problemas de rendimiento o reparar el estado del sistema.

12.6 Suspensión o rescisión

Los incumplimientos reiterados o graves de esta sección pueden dar lugar a la suspensión o rescisión del acceso a la API, o a la suspensión de la cuenta del Cliente, de conformidad con las presentes Condiciones.

13. Terminación

13.1. El presente Acuerdo permanecerá en vigor a menos que se rescinda o expire de conformidad con la presente cláusula 13.

13.2. Salvo que se indique lo contrario en cualquier factura u orden de pedido, el presente Contrato permanecerá en vigor durante un mes natural -tanto si el Cliente paga mensual como anualmente- y se renovará automáticamente para los meses naturales siguientes, a menos que cualquiera de las partes notifique por escrito a la otra su intención de rescindirlo a más tardar 7 días antes de que finalice el mes en curso.

13.3. Si una de las partes incumple sustancialmente el presente Contrato y no lo subsana en un plazo de 28 días a partir de la notificación de la otra parte, ésta podrá rescindir el presente Contrato mediante notificación escrita de rescisión, que surtirá efecto 5 Días Hábiles después de la fecha de la notificación.

13.4. Cualquiera de las partes podrá rescindir inmediatamente el presente Acuerdo mediante notificación, si alguna de las partes

13.4.1. interrumpe o suspende o amenaza con interrumpir o suspender el pago de la totalidad o de una parte de sus deudas;

13.4.2. es insolvente con arreglo al derecho de sociedades;

13.4.3. sea objeto de nombramiento de un administrador;

13.4.4. se dicte una orden o resolución para su liquidación o disolución o celebre un acuerdo, compromiso o convenio o cesión en beneficio de sus acreedores o de una clase de ellos;

13.4.5. se haya ejecutado cualquier garantía sobre la totalidad o una parte sustancial de sus activos o empresas, o se haya impuesto o notificado un embargo, ejecución u otro proceso similar; o

13.4.6. está sujeta a cualquier acontecimiento que, en virtud de la legislación de cualquier jurisdicción pertinente, tenga un efecto análogo o equivalente a cualquiera de los acontecimientos enumerados anteriormente.

13.5. La expiración o rescisión del presente Contrato se entenderá sin perjuicio y no afectará a los derechos o recursos devengados de cualquiera de las partes que se deriven de cualquier modo del presente Contrato hasta la fecha de expiración o rescisión.

13.6. Los derechos y obligaciones derivados del presente Acuerdo seguirán vigentes tras la rescisión del mismo cuando sea razonablemente necesario para dar efecto comercial a dichos derechos y obligaciones.

13.7. Stora podrá rescindir este acuerdo y la cuenta del Cliente con Stora con un preaviso de 28 días sin causa justificada. En el caso de que el Cliente ya haya pagado por un tiempo superior a dicho plazo, Stora podrá, a su entera discreción, reembolsar prorrata cualquier cuota de suscripción prepagada después de deducir cualquier coste incurrido por la incorporación o cualquier otro servicio de soporte prestado. Una vez transcurridos los 28 días de preaviso, se cerrará la cuenta del Cliente con Stora.

14. 14. Fuerza mayor

14.1. En caso de que una de las partes se vea impedida, total o parcialmente, de cumplir con sus obligaciones en virtud del presente Acuerdo como consecuencia de un caso de Fuerza Mayor, lo notificará sin demora a la otra parte. La notificación deberá:

14.1.1. especificar las obligaciones y la medida en que no puede cumplirlas;

14.1.2. describir detalladamente el caso de Fuerza Mayor;

14.1.3. estimar el tiempo durante el cual continuará la Fuerza Mayor; y

14.1.4. especificar las medidas que se propone adoptar para remediar o mitigar la Fuerza Mayor.

14.2. Tras un aviso de Fuerza Mayor de conformidad con el apartado 14.1 y mientras persista la Fuerza Mayor, se suspenderán las obligaciones que no puedan cumplirse a causa de la Fuerza Mayor, salvo las obligaciones de pago de dinero vencidas y exigibles.

14.3. La parte que se vea impedida de cumplir sus obligaciones en virtud del presente Contrato como consecuencia de Fuerza Mayor deberá remediar la Fuerza Mayor en la medida en que sea razonablemente factible y reanudar el cumplimiento de sus obligaciones tan pronto como sea razonablemente posible.

14.4. La parte que se vea impedida de cumplir sus obligaciones en virtud del presente Acuerdo como consecuencia de Fuerza Mayor deberá adoptar todas las medidas razonablemente viables para mitigar cualquier pérdida sufrida por la otra parte como consecuencia del incumplimiento de sus obligaciones en virtud del presente Acuerdo.

14.5. La vigencia del presente Acuerdo no se prorrogará por el periodo de Fuerza Mayor.

15. 15. Otras disposiciones

15.1. El Cliente no podrá ceder o de otro modo licenciar o transferir ninguno de sus derechos y obligaciones en virtud del presente Acuerdo.

15.2. Cada una de las partes reconoce que no ha confiado en ninguna representación, garantía o declaración realizada por cualquier otra parte, salvo lo establecido en el presente Acuerdo.

15.3. La relación de las partes en el presente Acuerdo no constituye una empresa conjunta ni una asociación.

15.4. El Cliente acepta que Stora haga referencia al uso de la Plataforma por parte del Cliente en sus materiales promocionales.

15.5. Ninguna cláusula del presente Acuerdo se considerará renunciada y ningún incumplimiento excusado a menos que dicha renuncia o consentimiento se haga por escrito.

15.6. Cualquier cláusula de este Acuerdo que sea inválida o inaplicable será ineficaz en la medida de la invalidez o inaplicabilidad sin afectar a las restantes cláusulas de este Acuerdo.

15.7. Stora podrá modificar cualquier parte del presente Acuerdo en cualquier momento, y cualquier aspecto de la Plataforma podrá actualizarse o interrumpirse en cualquier momento, siempre que la funcionalidad básica de la Plataforma no se modifique de forma que afecte materialmente al uso que el Cliente haga de la Plataforma. Cualquier cambio en el presente Acuerdo o en la Plataforma que afecte significativamente a los derechos y obligaciones del Cliente será notificado al Cliente antes de que dichos cambios entren en vigor.

15.8. El presente Acuerdo se regirá, interpretará y aplicará de conformidad con la legislación de Inglaterra y Gales.

15.9. Cada una de las partes acepta expresamente que la jurisdicción exclusiva para resolver cualquier reclamación o disputa entre el Cliente y Stora relacionada de cualquier modo con el uso de la Plataforma serán los tribunales de Inglaterra y Gales.

ANEXO 1 - ADENDA DE PROCESAMIENTO DE DATOS

El presente Anexo de Procesamiento de Datos (“APD”) forma parte de las Condiciones de Uso de Stora entre Stora Ltd y el Cliente (“Acuerdo”) que se aplican al uso de la Plataforma por parte del Cliente. Todos los términos en mayúsculas no definidos en este documento tendrán el significado establecido en el Acuerdo.

Este APD es un apéndice y forma parte del Acuerdo y será legalmente vinculante con efecto desde el comienzo del Acuerdo. Si alguno de los términos de este APD es incompatible con los términos del Acuerdo, incluidos sus anexos, prevalecerán los términos de este APD.

1.     ANTECEDENTES

1.1. El presente APD se aplica a los Datos Personales del Cliente facilitados por éste como Responsable del Tratamiento en relación con su uso de la Plataforma. Establece las medidas técnicas y organizativas que Stora utiliza para proteger los Datos Personales del Cliente en el curso de su actuación como Procesador de Datos al proporcionar la Plataforma.

1.2. Si el procesamiento de los Datos Personales del Cliente implica una Transferencia Internacional, se aplicarán las Cláusulas Contractuales Estándar de la UE y/o las Cláusulas Contractuales Estándar del Reino Unido, según sea el caso, y como se indica en la Sección 5 y se incorporan por referencia.

2.     APÉNDICES

El Cliente, como Responsable del Tratamiento, determina los fines de la recogida y el tratamiento de los Datos Personales del Cliente en la Plataforma. En el Anexo 1 se indican los detalles del procesamiento que Stora realizará a través de la Plataforma en virtud del Acuerdo. En el Anexo 2 se indican las medidas técnicas y organizativas que Stora aplica a la Plataforma, a menos que el Acuerdo disponga otra cosa. En el Anexo 3 se definen los módulos y las opciones aplicables de las Cláusulas Contractuales Tipo de la UE y las Cláusulas Contractuales Tipo del Reino Unido.

3.     OBLIGACIONES DE STORA

3.1. Stora seguirá las instrucciones recibidas del Cliente con respecto a los Datos Personales del Cliente, a menos que (i) estén legalmente prohibidas o (ii) requieran cambios materiales en la Plataforma. En el caso y en la medida en que la funcionalidad de la Plataforma no permita al Cliente o a los usuarios autorizados hacerlo, Stora podrá corregir, bloquear o eliminar cualquier Dato Personal del Cliente de acuerdo con las instrucciones del Cliente. Si Stora no puede cumplir con una instrucción, lo notificará al Cliente (correo electrónico permitido) sin demora indebida.

3.2. Stora utilizará las medidas técnicas y organizativas adecuadas para proteger todos los Datos Personales del Cliente.

3.3. Stora notificará al Cliente sin demora indebida, pero en ningún caso más tarde de setenta y dos (72) horas, el descubrimiento de una Violación de la Seguridad.

3.4. A petición del Cliente, Stora apoyará razonablemente al Cliente en la gestión de las solicitudes de los Titulares de los Datos o de las autoridades reguladoras en relación con el procesamiento por parte de Stora de los Datos Personales del Cliente.

3.5. En caso de rescisión del Contrato por cualquier motivo, y previa solicitud por escrito del Cliente en los treinta (30) días siguientes a dicha rescisión, Stora devolverá al Cliente o destruirá todos los Datos Personales del Cliente (según proceda). Transcurrido dicho plazo de 30 días, Stora destruirá dichos Datos Personales.

4.     SUBPROCESADORES

4.1. El Cliente autoriza a Stora a subcontratar el tratamiento de los Datos Personales del Cliente a Subprocesadores. Stora es responsable de cualquier incumplimiento del Acuerdo causado por sus Subprocesadores.

4.2. Los Subencargados del Tratamiento tendrán frente a Stora las mismas obligaciones que Stora tiene como Encargado del Tratamiento (o Subencargado del Tratamiento) en relación con su tratamiento de los Datos Personales del Cliente.

4.3. Stora evaluará las prácticas de seguridad, privacidad y confidencialidad de un Subprocesador antes de su selección. Los Subprocesadores podrán disponer de certificaciones de seguridad que acrediten el uso de medidas de seguridad adecuadas. En caso contrario, Stora evaluará periódicamente las prácticas de seguridad de cada Subencargado en relación con el tratamiento de los datos.

4.4. El uso de Subprocesadores por parte de Stora queda a su discreción, siempre que:

4.4.1. Stora notificará al Cliente con antelación (por correo electrónico o por cualquier otro medio que Stora ponga a disposición de sus clientes) cualquier cambio en la lista de Subencargados del Tratamiento existente en el momento del inicio de la prestación del servicio de la Plataforma (excepto en el caso de sustituciones de emergencia o supresiones de Subencargados del Tratamiento sin sustitución).

4.4.2. Si el Cliente tiene un motivo legítimo relacionado con el procesamiento de los Datos Personales del Cliente por parte de los Subprocesadores, el Cliente podrá oponerse al uso de un Subprocesador por parte de Stora, notificándolo por escrito a Stora en un plazo de treinta días tras la recepción de la notificación de Stora. Si el Cliente se opone al uso del Subencargado, las partes se reunirán de buena fe para discutir una solución. Stora podrá optar por: (i) no utilizar el Subprocesador o (ii) tomar las medidas correctivas solicitadas por el Cliente en su objeción y utilizar el Subprocesador. Si ninguna de estas opciones es razonablemente posible y el Cliente sigue oponiéndose por un motivo legítimo, cualquiera de las partes podrá rescindir el Acuerdo mediante notificación por escrito con treinta días de antelación. Si el Cliente no se opone en el plazo de treinta días a partir de la recepción de la notificación, se considerará que ha aceptado al nuevo Subencargado del tratamiento.

4.4.3. Si la objeción del Cliente sigue sin resolverse sesenta días después de haber sido planteada, y Stora no ha recibido ninguna notificación de rescisión, se considerará que el Cliente acepta al Subencargado del tratamiento.

4.4.4. La lista de Subencargados del Tratamiento vigente al inicio de la prestación de la Plataforma figura en el Apéndice 1.

4.5. Stora podrá cambiar de Subencargado del tratamiento cuando el motivo del cambio esté fuera del control razonable de Stora. En este caso, Stora informará al Cliente del Subprocesador sustituto lo antes posible. El Cliente conserva su derecho a oponerse a la sustitución de un Subencargado del tratamiento de acuerdo con el apartado 4.4.2.

5.     5. TRANSFERENCIAS INTERNACIONALES

5.1. Los Datos Personales de los Encargados del Tratamiento del EEE, Reino Unido o Suiza sólo podrán ser exportados a Stora o a sus Subencargados del Tratamiento fuera del EEE, Reino Unido o Suiza, según proceda, o acceder a ellos (“Transferencia Internacional”):

5.1.1. si el destinatario, o el país o territorio en el que procesa o accede a los Datos Personales, garantiza un nivel adecuado de protección de los derechos y libertades de los Sujetos de Datos en relación con el procesamiento de los Datos Personales del Cliente según lo determinado por la Comisión Europea u otro organismo regulador de la jurisdicción competente; o bien

5.1.2. de conformidad con la Sección 5.2.

5.2. Las Cláusulas Contractuales Tipo del Reino Unido o de la UE (según proceda) se aplican cuando:

5.2.1. se produzca una Transferencia Internacional a un país que no garantice un nivel adecuado de protección de los derechos y libertades de los Titulares de los Datos en relación con el tratamiento de los Datos Personales del Cliente, según determine la Comisión Europea u otro organismo regulador de la jurisdicción competente, y/o

5.2.2. se produzca una Transferencia Internacional a un destinatario que no esté cubierto por una salvaguarda adecuada, incluyendo, entre otras, normas corporativas vinculantes, un código de conducta aprobado por el sector, y una decisión individual de adecuación por parte de un organismo regulador de las jurisdicciones competentes, o una autorización individual de transferencia concedida por un organismo regulador de la jurisdicción competente.

5.3. En el caso de los Subprocesadores de Terceros Países, Stora se asegurará de que dicho Subprocesador haya suscrito la versión no modificada de las Cláusulas Contractuales Tipo del Reino Unido o de la UE antes de que el Subprocesador procese los Datos Personales.

5.4. Nada de lo dispuesto en la presente DPA se interpretará en el sentido de que prevalece sobre cualquier cláusula contradictoria de las Cláusulas Contractuales Tipo del Reino Unido o de la UE.

6.     DEFINICIONES

“Datos Personales del Cliente” significa cualquier Dato Personal que el Cliente o cualquiera de sus Usuarios cargue en la Plataforma.

“Legislación de Protección de Datos” significa la Ley de Protección de Datos de 2018, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, (el Reglamento General de Protección de Datos); cualquier otra ley, directiva o regulación existente o futura (en cualquier parte del mundo) relacionada con el Tratamiento de Datos Personales o la privacidad, a la que Stora esté sujeta.

“Controlador de Datos”, “Procesador de Datos”, “Sujeto de Datos”, “Procesamiento” y “Datos Personales” tienen los significados dados a esas expresiones o cualquier expresión equivalente o correspondiente en la Legislación de Protección de Datos.

“EEE” significa el Espacio Económico Europeo, es decir, los Estados miembros de la Unión Europea junto con Islandia, Liechtenstein y Noruega.

“Cláusulas contractuales tipo de la UE”: las cláusulas contractuales tipo promulgadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021 (C/2021/3972), relativa a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países de conformidad con el GDPR.

“Violación de la seguridad” significa una destrucción, pérdida, alteración o divulgación accidental o ilegal confirmada que resulta en el compromiso de la integridad y / o confidencialidad de los Datos Personales. Incluyen los Apéndices 1 y 2 adjuntos al presente APD.

“Subencargado del tratamiento” se refiere a las filiales de Stora y a terceros contratados por Stora o las filiales de Stora para el tratamiento de Datos Personales.

“Subencargado del tratamiento de terceros países” se refiere a cualquier Subencargado del tratamiento constituido fuera del EEE y fuera de cualquier país para el que la Comisión Europea haya publicado una decisión de adecuación, tal y como se publica en http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm.

Por “Cláusulas Contractuales Tipo del Reino Unido” se entenderá el Anexo de Transferencia de Datos del Reino Unido, que son las Cláusulas Contractuales Tipo de la UE aplicables, modificadas por un anexo de transferencia de datos en la forma adoptada por la ICO del Reino Unido, modificadas, sustituidas o reemplazadas de vez en cuando.

ANEXO 1

DETALLES DEL TRATAMIENTO DE DATOS

1. Partes y funciones

1.1 Transferencia del cliente a Stora

Exportador de datos:
Nombre: El Cliente identificado en el Acuerdo.
Dirección: La indicada en el Acuerdo.
Función: Controlador

Importador de datos:
Nombre: Stora Ltd
Dirección: Como se indica en el Acuerdo.
Función: Encargado del tratamiento

1.2 Transferencia de Stora a un Subencargado del Tratamiento

Cuando Stora transfiera Datos Personales del Cliente a un Subencargado del Tratamiento en un tercer país en relación con el suministro de la Plataforma:

Exportador de Datos:
Nombre: Stora Ltd
Dirección: Como se indica en el Acuerdo.
Función: Procesador

Importador de datos:
Nombre: El Subencargado del Tratamiento pertinente designado por Stora en virtud del Acuerdo y notificado de conformidad con la DPA.
Dirección: Como se indica en los términos o notificación del Subprocesador aplicable.
Función: Subencargado del tratamiento / Encargado del tratamiento

2. Propósito(s) del procesamiento y cualquier transferencia

Stora procesa los Datos Personales del Cliente con el fin de proporcionar la Plataforma y los servicios relacionados en virtud del Acuerdo, incluyendo:

• alojar la Plataforma
• almacenamiento de los Datos Personales del Cliente
• supervisión, mantenimiento y seguridad de la Plataforma
• resolución de problemas y soporte
• publicación de correcciones, actualizaciones y mejoras
• administrar la infraestructura subyacente utilizada para proporcionar la Plataforma

En caso necesario, Stora podrá transferir los Datos Personales del Cliente a sus Subprocesadores autorizados para los mismos fines.

3. Descripción del tratamiento

Categorías de interesados:
Salvo que el Cliente indique lo contrario, los Datos Personales del Cliente pueden referirse a las siguientes categorías de interesados:

• los usuarios y el personal del Cliente
• clientes finales y posibles clientes finales del Cliente
• cualquier otra persona cuyos datos personales sean enviados a la Plataforma por el Cliente o en su nombre

Categorías de datos personales:
El Cliente determina, a su entera discreción, las categorías de Datos Personales del Cliente enviados a la Plataforma, con sujeción a la funcionalidad de la Plataforma. Los datos pueden incluir

• nombre
• dirección de correo electrónico
• número de teléfono
• dirección postal
• otros datos de contacto
• información sobre cuentas, reservas, arrendamientos y transacciones
• registros de comunicaciones y asistencia
• cualquier otro dato personal enviado por el Cliente o en su nombre a través de la Plataforma

Datos sensibles:
Ninguno, a menos que sean facilitados por el Cliente. El Cliente es responsable de garantizar que dispone de una base jurídica adecuada para cualquier dato personal, incluidos los datos de categoría especial, que envíe a la Plataforma.

Operaciones de tratamiento:
Los Datos Personales del Cliente pueden estar sujetos a las siguientes actividades de procesamiento:

• recogida
• almacenamiento
• organización
• acceso
• utilización
• alojamiento
• transmisión
• asistencia y resolución de problemas
• supervisión de la seguridad
• copias de seguridad
• supresión o destrucción de conformidad con el Acuerdo

Frecuencia de tratamiento / transferencia:
Continua, según sea necesario para proporcionar la Plataforma.

Período de conservación:
Según lo establecido en el Acuerdo y cualquier disposición aplicable de retención o eliminación.

Autoridad de supervisión competente:
Según lo especificado en el Apéndice 3 y determinado por el escenario de transferencia aplicable.

4. Subencargados del tratamiento autorizados a partir de la fecha efectiva

• Salesforce, Inc. (Heroku): Alojamiento de aplicaciones y servicios gestionados de base de datos y caché; UE.
• C2 Industries (Bucketeer, mediante Amazon Web Services S3): Almacenamiento de archivos e imágenes; UE (Irlanda).
• Mailgun Technologies, Inc. (Sinch): Envío de correos electrónicos transaccionales; UE o EE. UU., según la región del Cliente.
• Better Stack: Registro, supervisión y seguimiento de errores de la aplicación; UE.
• Intercom: Comunicaciones de atención al cliente y soporte de cuentas de operadores; UE y EE. UU.
• PostHog, Inc.: Análisis de producto; UE (Alemania).
• PandaDoc, Inc.: Servicios de contratos y firma electrónica, cuando estén habilitados; UE y EE. UU.
• Cloudflare, Inc.: Conectividad segura para integraciones compatibles de acceso inteligente de Paxton, cuando estén habilitadas; global.

Para mayor claridad, los servicios de terceros seleccionados o contratados directamente por el Cliente y conectados a la Plataforma, incluidos los proveedores de pagos y los sistemas de acceso inteligente, no son Subencargados del tratamiento de Stora cuando tratan datos personales en virtud del propio acuerdo del Cliente con dicho proveedor. El Cliente es responsable de evaluar y autorizar a esos proveedores.

Cualquier Subprocesador adicional utilizado por Stora deberá ser notificado y autorizado de conformidad con la DPA.

ANEXO 2

MEDIDAS TÉCNICAS Y ORGANIZATIVAS

A continuación se exponen las actuales medidas de seguridad técnicas y organizativas de Stora. Stora podrá modificarlas en cualquier momento sin previo aviso siempre que mantenga un nivel de seguridad comparable o superior. Esto puede significar que las medidas individuales sean sustituidas por nuevas medidas que sirvan para el mismo propósito sin disminuir el nivel de seguridad.

1. 1. Limitación del almacenamiento

1.1 El encargado del tratamiento está obligado a limitar el almacenamiento de los datos personales tratados para el responsable del tratamiento, suprimiendo los datos personales relativos a los usuarios de los servicios o a los representantes del servicio de atención al cliente a petición del responsable del tratamiento.

2. Política de seguridad de la información

2.1 El Encargado del Tratamiento dispondrá de una política documentada de seguridad de la información, definida y aprobada por la dirección, publicada y comunicada a su personal y a otras partes interesadas.

3. Organización de la seguridad de la información

3.1 El responsable del tratamiento tendrá personal con responsabilidades asignadas para garantizar una seguridad adecuada de la información.

4. Seguridad del personal

4.1 El Encargado del Tratamiento llevará a cabo, en el proceso de selección de personal, controles adecuados de los candidatos de conformidad con la legislación aplicable, que serán proporcionales a las operaciones empresariales, las categorías de datos personales a los que se da acceso y los niveles de riesgo.

4.2 El Encargado del Tratamiento se asegurará de que todo el personal con acceso a los datos personales tratados para el Responsable del Tratamiento tenga una obligación de confidencialidad para con el Encargado del Tratamiento y reciba una formación continua en materia de seguridad de la información.

4.3 El Procesador de Datos tendrá un proceso de baja de empleados que incluya la eliminación de los derechos de acceso y la devolución de los equipos informáticos.

5. 5. Tratamiento de datos personales

5.1 El encargado del tratamiento tratará los datos personales procesados para el responsable del tratamiento como información confidencial.

6. 6. Control de acceso

6.1 Los usuarios sólo tendrán acceso a los datos personales, recursos de tratamiento de datos personales, redes y servicios de red que sean necesarios para el desempeño de sus funciones y para cuyo acceso hayan recibido permiso explícito.

6.2 El responsable del tratamiento impedirá el acceso no autorizado a los datos personales tratados para el responsable del tratamiento mediante (al menos) la implantación de registros de actividad que registren las actividades de los usuarios y puedan proporcionar información sobre qué datos personales han estado expuestos a un acceso no autorizado, modificación, borrado o destrucción.

7. 7. Seguridad física

7.1 El acceso físico a los sistemas y al entorno de tratamiento del Encargado del Tratamiento estará restringido al personal autorizado.

7.2 El acceso físico a los datos personales tratados para el responsable del tratamiento estará restringido y requerirá un sistema de autenticación identificable y personal.

7.3 Los equipos se colocarán y protegerán para minimizar los riesgos de amenazas y peligros relacionados con el entorno y el acceso no autorizado.

8. Seguridad de las comunicaciones

8.1 Los recursos de tratamiento de datos personales que contengan datos personales o que formen parte del sistema del tratamiento estarán protegidos por cortafuegos.

8.2 El encargado del tratamiento aplicará medidas de seguridad actualizadas para los mensajes electrónicos a fin de protegerlos activamente contra virus, malware, ransomware y otros programas informáticos dañinos.

8.3 Los entornos de desarrollo, prueba y producción estarán separados para minimizar el riesgo de acceso no autorizado o cambios en los entornos de producción y otros.

8.4 Los datos del responsable del tratamiento no podrán utilizarse en entornos de prueba o desarrollo sin eliminar o anonimizar los datos personales.

ANEXO 3

CLÁUSULAS CONTRACTUALES TIPO

Cláusulas contractuales tipo de la UE

Cláusulas contractuales tipo del Reino Unido