Términos y Condiciones de Uso

El acceso a la Plataforma requiere registro previo. Las Organizaciones crean una cuenta principal y posteriormente invitan a sus empleados mediante un sistema de invitaciones por correo electrónico con token de verificación único.

Una Asesoría crea su propio espacio, no una Organización, y nunca es titular de la cuenta de una Organización cliente: el acuerdo de encargo de la cláusula 11 lo acepta la propia Organización, antes de cargar los datos de su plantilla. La Asesoría sólo accede a una Organización mediante un Vínculo de asesoría que la Organización autoriza expresamente.

El Usuario se compromete a proporcionar información veraz, completa y actualizada durante el proceso de registro y en todo momento posterior. La Organización garantiza que dispone de las autorizaciones necesarias para registrar a sus empleados y tratar sus datos a través de la Plataforma.

Cada Usuario es responsable de mantener la confidencialidad de sus credenciales de acceso (correo electrónico y contraseña). Queda prohibido compartir, ceder o transferir las credenciales a terceros. Toda actividad realizada con las credenciales de un Usuario se presumirá realizada por dicho Usuario, salvo que este hubiera notificado previamente el acceso no autorizado a su cuenta.

El Usuario deberá notificar de forma inmediata al Titular cualquier uso no autorizado de su cuenta o cualquier otra vulneración de seguridad de la que tenga conocimiento, a través de los canales de contacto habilitados.

La Plataforma ofrece dos planes de suscripción: Starter (gratuito, limitado a 10 empleados) y Professional (de pago, en modalidad per-seat con facturación mensual), cada uno con funcionalidades y límites específicos.

El plan Professional se factura por tramos sobre el número de empleados activos de la Organización durante el periodo: los primeros 50 empleados activos se facturan a un precio unitario y los que excedan de esa cifra a un precio unitario inferior, sin límite de plantilla. El importe resultante es la suma de ambos tramos. Las características, limitaciones y precios actualizados de cada plan se encuentran detallados en la página de precios de la Plataforma, que forma parte integrante de estos Términos. Los precios podrán ser modificados conforme a lo previsto en la cláusula 19.

Para organizaciones de gran plantilla, el Titular puede acordar condiciones particulares de precio y puesta en marcha mediante propuesta individualizada. Dichas condiciones, de existir, se documentarán por escrito y prevalecerán sobre las tarifas publicadas para el plan que corresponda.

Los pagos correspondientes a los planes de suscripción de pago se gestionan a través del proveedor de procesamiento de pagos Stripe Payments Europe, Ltd. y se realizarán conforme a los términos económicos comunicados en el momento de la contratación. El Titular se reserva el derecho de modificar las tarifas con un preaviso mínimo de treinta (30) días naturales, sin que ello afecte a los períodos ya facturados.

El impago o la morosidad en el abono de las cuotas de suscripción facultará al Titular para suspender o limitar el acceso al Servicio hasta la regularización del pago, sin que ello genere derecho a indemnización alguna a favor de la Organización.

El Usuario se obliga a utilizar la Plataforma de conformidad con la legislación vigente, estos Términos, la moral, las buenas costumbres generalmente aceptadas y el orden público.

Queda expresamente prohibido:

• Utilizar la Plataforma para fines distintos a los previstos en estos Términos.
• Manipular, falsificar o alterar los datos de geolocalización, tiempos de fichaje o cualquier otra información registrada en la Plataforma.
• Realizar fichajes en nombre de otro Usuario o permitir que un tercero fiche utilizando las credenciales propias.
• Intentar acceder a áreas restringidas de la Plataforma, a cuentas de otros Usuarios o a datos de otras Organizaciones.
• Realizar ingeniería inversa, descompilar, desensamblar o intentar obtener el código fuente de la Plataforma.
• Utilizar robots, scrapers, crawlers u otros medios automatizados para acceder a la Plataforma o extraer datos de la misma.
• Introducir virus, malware, código malicioso o cualquier otro elemento tecnológico que pueda dañar o alterar el funcionamiento de la Plataforma.
• Utilizar la Plataforma de modo que pueda sobrecargar, dañar o inutilizar los servidores, redes o infraestructura del Titular o de terceros.
• Suplantar la identidad de otra persona o entidad, o declarar falsamente una afiliación con cualquier persona o entidad.

La Organización reconoce y acepta que es la única responsable del cumplimiento de la legislación laboral aplicable en su jurisdicción en relación con el control horario, el registro de jornada y la protección de datos de sus empleados. La Plataforma constituye una herramienta tecnológica que facilita dicho cumplimiento, pero no sustituye las obligaciones legales del empleador. La Organización se compromete a:

• Informar adecuadamente a sus trabajadores sobre el uso de la Plataforma, la recogida de datos de geolocalización y los fines del tratamiento, conforme a la normativa de protección de datos aplicable.
• Obtener los consentimientos necesarios de sus empleados cuando así lo exija la legislación aplicable, en particular para el tratamiento de datos de geolocalización.
• Disponer de una base jurídica legítima para el tratamiento de datos personales de sus trabajadores a través de la Plataforma.
• Garantizar que la configuración y uso de la Plataforma se ajustan a los convenios colectivos, acuerdos de empresa y normativa laboral aplicable.

La Plataforma permite a las Organizaciones configurar la verificación de presencia mediante geolocalización GPS en las ubicaciones de trabajo. Cuando esta funcionalidad está habilitada, el dispositivo del Trabajador transmitirá sus coordenadas GPS al realizar el fichaje, junto con datos de precisión del GPS, para verificar que se encuentra dentro del radio de la geovalla configurada. El recorrido de la jornada, que es otra función y se describe en la cláusula 9.5, sólo existe si la Organización lo activa para esa persona.

La funcionalidad de geolocalización requiere que el Trabajador conceda permiso de acceso a la ubicación en su dispositivo (navegador web, aplicación móvil o la ventana de fichaje que se abre desde Telegram). Si la Organización activa el recorrido de la jornada para el Trabajador, la aplicación móvil le pide además el permiso de ubicación necesario para registrarlo mientras la jornada está abierta, y no le pide el permiso de ubicación "Siempre". El Usuario puede revocar dicho permiso en cualquier momento a través de la configuración de su dispositivo, si bien esto podrá impedir la realización de fichajes que requieran verificación de presencia.

La precisión de los datos de geolocalización depende del dispositivo del Usuario, las condiciones ambientales y la disponibilidad de señal GPS. El Titular no garantiza la exactitud absoluta de los datos de geolocalización y no será responsable de errores de fichaje derivados de limitaciones tecnológicas del GPS.

La decisión de activar o desactivar la verificación de presencia por geolocalización, así como la configuración del radio de la geovalla (entre 5 y 200 metros), es responsabilidad exclusiva de la Organización. El Titular proporciona la herramienta tecnológica, pero no interviene en las decisiones de configuración adoptadas por la Organización.

En el plan Professional, la Organización puede activar el recorrido de la jornada para una o varias personas concretas. Mientras está activo, la aplicación móvil de esa persona registra su ubicación de forma periódica desde que ficha la entrada o la vuelta de una pausa hasta que ficha una pausa o la salida, y nunca durante las pausas fichadas. Si la jornada sigue abierta porque se olvidó fichar una pausa o la salida, la aplicación puede seguir registrando hasta 30 minutos después del fin previsto del turno, o hasta 10 horas después de la entrada si no hay turno o el turno es por horas, y la Plataforma no guarda nada posterior a ese límite. Si luego se corrige la jornada, esos puntos se borran, salvo los que retenga una reclamación abierta, que se bloquean. Lo describe el apartado 6.9 de la Política de Privacidad. Fuera de ese caso, la geolocalización sólo se recoge al fichar y en los avisos que el trabajador decide enviar.

Sólo puede activarlo el Usuario con rol Owner, firmando en la Plataforma una declaración que nombra a cada persona y en la que la Organización declara sus finalidades y su base jurídica, el plazo de conservación y el resto de lo que pide el formulario, y afirma que ha informado antes a cada persona y a sus representantes, que el recorrido es idóneo, necesario y proporcionado, que ha hecho su evaluación de impacto y la sube con la declaración, y que quien firma tiene poder para obligarla. La Organización responde de que todo lo declarado y afirmado sea cierto, de cumplir lo que la ley le exige antes de activarlo y de usar el recorrido sólo para lo que declaró. El Titular no revisa la evaluación de impacto ni valora la justificación, y que la Plataforma deje firmar no significa que la declaración sea correcta: las únicas comprobaciones son mecánicas, como que una fecha no sea futura, que hayan pasado quince días desde que se pidió el informe a los representantes y se les entregó la información necesaria (artículo 64.6 del Estatuto de los Trabajadores) o que el plazo de conservación no supere el máximo de la finalidad declarada.

La Plataforma, incluyendo sin limitación su código fuente, código objeto, diseño, estructura, bases de datos, logotipos, marcas, nombres comerciales, textos, gráficos, imágenes, iconos, interfaces de usuario y cualesquiera otros elementos que la integran, están protegidos por derechos de propiedad intelectual e industrial titularidad del Titular o de sus licenciantes.

El Titular concede al Usuario una licencia limitada, no exclusiva, no transferible, no sublicenciable y revocable para acceder y utilizar la Plataforma exclusivamente conforme a estos Términos y durante la vigencia de su suscripción. Esta licencia no implica la cesión de ningún derecho de propiedad intelectual o industrial.

La Organización y sus Usuarios conservan la titularidad de todos los datos e información que introduzcan en la Plataforma. El Titular no adquiere ningún derecho de propiedad sobre dichos datos más allá de los estrictamente necesarios para la prestación del Servicio.

En relación con los datos personales de los empleados de la Organización tratados a través de la Plataforma:

• La Organización actúa como Responsable del Tratamiento, al determinar los fines y medios del tratamiento de datos personales de sus empleados.
• El Titular (Geozly) actúa como Encargado del Tratamiento, al tratar los datos personales por cuenta y según las instrucciones documentadas de la Organización.
• La Asesoría que la Organización autorice mediante un Vínculo de asesoría actúa como encargada de la Organización, por el contrato de encargo del artículo 28 del RGPD que tienen entre ellas y que la Organización declara que existe al autorizarla. La Asesoría no es sub-encargada del Titular, ni el Titular lo es de la Asesoría: los dos tratan los datos por cuenta de la Organización, cada uno por su lado, y ninguno por cuenta del otro. Por eso el acceso de la Asesoría no constituye una comunicación de datos (artículo 33.1 de la LOPDGDD).

Se exceptúan las peticiones de funcionalidades y los reportes de error que un Usuario envía a Geozly desde el panel, de los que el Titular es responsable del tratamiento, como explica el apartado 6.V de la Política de Privacidad.

Los presentes Términos constituyen, por sí mismos, el contrato escrito vinculante entre el Responsable (la Organización) y el Encargado (Geozly) exigido por el artículo 28.3 del RGPD. Mediante la aceptación de estos Términos, la Organización suscribe expresamente el presente Acuerdo de Encargo del Tratamiento (en adelante, “DPA”), cuyas estipulaciones se detallan en los apartados siguientes.

Objeto: el tratamiento por cuenta de la Organización de los datos personales de sus empleados, contratistas y demás personas vinculadas, con el fin de posibilitar la prestación del Servicio descrito en la cláusula 5.
Duración: mientras se mantenga vigente la suscripción de la Organización al Servicio.
Naturaleza y finalidad: alojamiento, almacenamiento, procesamiento, consulta, modificación, comunicación y supresión de los datos personales necesarios para la gestión del control horario, planificación de turnos, gestión de ausencias, generación de informes y demás funcionalidades del Servicio, salvo lo que exceptúa el apartado 11.1.
Tipo de datos: datos identificativos, datos de contacto, datos laborales, datos de geolocalización (en el momento del fichaje, en los avisos que el trabajador decide enviar y, si la Organización activa el recorrido de la jornada para una persona, mientras su jornada está abierta, con los límites de la cláusula 9.5), datos de jornada, datos de salud (existencia, tipo y fechas de los permisos médicos y, cuando se aportan, sus justificantes) y datos técnicos de sesión, según se detalla en la Política de Privacidad.
Categorías de interesados: empleados, supervisores, administradores y demás Usuarios de la Organización, y el personal de la Asesoría que la Organización autorice, en cuanto a lo que hace con los datos de la Organización.

El Titular, en su condición de Encargado del Tratamiento, se compromete a:

1. (a) Tratar los datos personales únicamente siguiendo instrucciones documentadas de la Organización, incluso con respecto a las transferencias internacionales, salvo que esté obligado a ello en virtud del Derecho de la Unión o nacional aplicable; en tal caso, informará a la Organización de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público. Autorizar a una Asesoría, fijar o cambiar sus capacidades y retirarle el acceso son instrucciones documentadas de la Organización: el Titular deja constancia de quién las dio, cuándo, con qué capacidades y de la versión y la huella del texto que aceptó, y da a la Asesoría exactamente el acceso que esas instrucciones describen, nunca más. La declaración que firma el Owner para activar el recorrido de la jornada también es una instrucción documentada, con el alcance que describe el apartado 11.6.
2. (b) Garantizar que las personas autorizadas para tratar los datos personales se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad.
3. (c) Adoptar todas las medidas técnicas y organizativas necesarias en virtud del artículo 32 del RGPD, conforme se detallan en el apartado 9 de la Política de Privacidad.
4. (d) Respetar las condiciones para recurrir a otro encargado del tratamiento conforme al apartado 11.4.
5. (e) Asistir a la Organización, teniendo en cuenta la naturaleza del tratamiento, mediante medidas técnicas y organizativas apropiadas, siempre que sea posible, para que la Organización pueda responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados (artículos 15 a 22 RGPD).
6. (f) Asistir a la Organización en garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información a su disposición. En particular, notificar a la Organización sin dilación indebida y siempre en un plazo máximo de cuarenta y ocho (48) horas desde que tenga conocimiento de cualquier violación de la seguridad de los datos personales, facilitándole toda la información necesaria para que pueda cumplir su deber de notificación a la autoridad de control en el plazo de 72 horas previsto en el artículo 33 RGPD.
7. (g) A elección de la Organización, suprimir o devolver todos los datos personales una vez finalizada la prestación del Servicio, conforme al apartado 20.4, suprimiendo las copias existentes salvo que el Derecho de la Unión o nacional exija su conservación. Las copias de seguridad no se retocan una a una: los datos desaparecen de ellas cuando vence su retención, como máximo siete (7) meses después, y mientras tanto solo se usan para recuperar el Servicio tras un desastre.
8. (h) Poner a disposición de la Organización toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD, así como permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte de la Organización o de un auditor autorizado por dicha Organización, con un preaviso razonable y sujetas a las obligaciones de confidencialidad recíprocas.
9. (i) Informar inmediatamente a la Organización si, en su opinión, una instrucción infringe el RGPD u otras disposiciones de protección de datos de la Unión o de los Estados miembros (artículo 28.3, último párrafo, del RGPD). Informar no es decidir: la decisión sigue siendo de la Organización, salvo en los casos de suspensión que prevé el apartado 11.6 para el recorrido de la jornada.

La Organización autoriza expresamente con carácter general (autorización general previa, artículo 28.2 RGPD) que el Titular recurra a los sub-encargados del tratamiento enumerados en la cláusula 7.2 de la Política de Privacidad para la prestación del Servicio. El Titular firmará con cada sub-encargado un contrato que le imponga las mismas obligaciones de protección de datos que las establecidas en el presente DPA y responderá ante la Organización del incumplimiento por parte del sub-encargado.

El Titular notificará a la Organización cualquier alta, sustitución o baja de sub-encargados con una antelación mínima de treinta (30) días naturales a través de los canales habituales (correo electrónico al usuario administrador o aviso en la Plataforma). Durante dicho plazo, la Organización podrá oponerse motivadamente a la modificación. En caso de oposición fundada, las partes negociarán de buena fe una solución alternativa; si no se alcanza un acuerdo en quince (15) días, la Organización podrá resolver el contrato sin penalización, conservando el derecho a la exportación de sus datos conforme al apartado 20.4.

La Asesoría no es un sub-encargado y no la cubre la autorización de este apartado: la elige y la autoriza la Organización, que responde de tener con ella el contrato de encargo del artículo 28 del RGPD. El Titular responde de lo que ocurre dentro de la Plataforma -que la Asesoría vea sólo lo que la Organización le permite, que lo que haga quede en el registro de auditoría de la Organización con su nombre, incluidas sus consultas y cada descarga, y que la Organización pueda retirarle el acceso en cualquier momento-, pero no de lo que la Asesoría haga con los datos que descargue, que salen de la Plataforma y se rigen por el contrato entre ella y la Organización. Para que la Organización sepa qué reclamarle al terminar ese encargo, la Plataforma le muestra la lista de todo lo que la Asesoría descargó, con su fecha y su huella.

El Titular y todo su personal mantendrán un deber de secreto y confidencialidad respecto a los datos personales objeto de tratamiento, deber que subsistirá tras la finalización de la relación contractual.

Para más información sobre el tratamiento de datos personales, los plazos de conservación y los derechos de los interesados, consulte nuestra Política de Privacidad, que forma parte integrante del presente DPA.

Instrucción documentada. La declaración que el Owner firma para activar el recorrido de la jornada (cláusula 9.5) es una instrucción documentada de la Organización al Titular, en el sentido del artículo 28.3.a del RGPD. El Titular recoge la ubicación sólo de las personas que nombra, mientras su jornada está abierta en la Plataforma y fuera de sus pausas, con los límites del apartado 6.9 de la Política de Privacidad, y la conserva el plazo que declara. Guarda el texto firmado, su huella, la huella de la evaluación de impacto que cita y un sello de tiempo, como prueba de qué se instruyó, quién lo hizo y cuándo. Retirar a una persona o desactivar el recorrido para todas también son instrucciones, no piden firma y nunca se bloquean, tampoco por impago ni con la recogida detenida para todas las Organizaciones.

Lo que el Titular no hace. El Titular no revisa la evaluación de impacto, ni siquiera en la forma, ni valora la justificación o la proporcionalidad del recorrido. Esa valoración corresponde a la Organización como Responsable, y de que lo declarado sea cierto responde quien lo firma. El Titular sólo abre la evaluación de impacto subida ante una reclamación o un requerimiento, y cada apertura queda anotada, con su motivo, en el registro de auditoría de la Organización.

Deber de información. Si el Titular considera que una declaración, o cualquier otra instrucción sobre el recorrido, infringe la normativa de protección de datos, se lo comunica a la Organización conforme al apartado 11.3(i). Esa comunicación no suspende nada por sí sola.

Suspensión. La Organización autoriza al Titular a suspender una declaración, o todas las de la Organización, sólo por uno de estos motivos: un requerimiento de la Agencia Española de Protección de Datos o de un órgano judicial; una petición de la propia Organización; o un impago o un cambio de plan que retira la recogida del recorrido. No es motivo de suspensión que el Titular opine que la justificación es insuficiente o que una reclamación tiene fundamento. La suspensión queda registrada con su motivo y se comunica al Owner por correo electrónico. No borra lo ya recogido, que sigue su plazo de conservación, y volver a activar el recorrido exige una declaración nueva.

Paradas que no son una suspensión. La recogida se para sola mientras la cuenta de la Organización está desactivada o bloqueada por una factura impagada, o mientras su plan no incluye el recorrido, y vuelve sola cuando deja de ser así, sin declaración nueva. Además, el Titular puede detener a la vez la recogida de todas las Organizaciones si un problema técnico o legal lo exige, y reanudarla después. Ninguna de estas paradas borra nada, y mientras duran la Organización puede seguir leyendo y descargando el recorrido ya recogido, retirar a personas, desactivarlo para todas y ordenar borrarlo.

Asistencia. Para ayudar a la Organización con su propia evaluación de impacto y con los derechos de las personas (artículo 28.3, letras e y f, del RGPD), el Titular le facilita, si la pide, su evaluación de impacto de referencia de la geolocalización, que incluye el recorrido, y pone en el panel lo necesario para que la Organización borre el recorrido de una persona, entero o un tramo, o lo retenga mientras dure una reclamación concreta. Esa evaluación de referencia no sustituye la de la Organización ni es una revisión de la suya.

Cuando la Organización active el canal interno de informaciones, Geozly trata por su cuenta las comunicaciones recibidas, con estas reglas específicas que se añaden a las generales del encargo.

1. (a) La Organización es la única que gestiona el canal. Geozly aporta el medio técnico y no asume el papel de tercero gestor del artículo 6 de la Ley 2/2023: no instruye expedientes, no decide sobre su admisión, no responde al informante y no acredita plazos en nombre de la Organización.
2. (b) Obligaciones que siguen siendo de la Organización y que Geozly no puede cumplir por ella: aprobar el procedimiento del artículo 5 por su órgano de administración; designar al Responsable del Sistema del artículo 8 y comunicarlo a la Autoridad Independiente de Protección del Informante; informar a la plantilla y a la representación legal; y resolver cada comunicación en los plazos del artículo 9. La Plataforma exige declarar las dos primeras antes de abrir el canal, en cada apertura, y conserva la constancia fechada de esa declaración con su versión. La declaración no acredita su contenido -Geozly no puede comprobarlo- y la Organización responde de que sea cierta.
3. (c) Confidencialidad reforzada. La Plataforma no da a Geozly ninguna vía para leer una comunicación: el acceso es la designación que hace la Organización, y una sesión de soporte -aunque la propia Organización la autorice- se rechaza siempre, también cuando quien la abre es el titular de la cuenta, que sí lee si se designa a sí mismo. Lo que no se afirma es que leerlas sea imposible: los expedientes viven en los servidores de Geozly y en sus copias de seguridad, cuyo acceso está restringido a un número mínimo de personas sujetas a deber de secreto. Es una medida técnica más una organizativa, y no una imposibilidad. Tampoco se afirma que ese acceso quede registrado, porque una lectura hecha desde una consola de administración de la base de datos no deja rastro.
4. (d) Sin sub-encargados nuevos. Este tratamiento no incorpora ningún sub-encargado propio: ni traducción, ni análisis, ni almacenamiento de un tercero distinto de los que ya presta el Servicio. La única salida fuera del Espacio Económico Europeo es la que tiene cualquier página de la Plataforma: quien entrega la página pública del canal recibe los datos de conexión de cada visita -dirección IP, agente de usuario, dirección de la página y hora-, con las garantías de la relación de sub-encargados del apartado 11.4. Esa dirección no identifica a la Organización, porque su identificador viaja en el fragmento del enlace, que el navegador no envía a ningún servidor, y no lleva nada del contenido de la comunicación. Si eso cambiara, se notificaría con la antelación del apartado 11.4.
5. (e) Lo que la Organización se lleva al terminar. La Organización puede exportar sus expedientes completos -contenido, hilo, notas internas y libro-registro, en un fichero de datos estructurado- desde el propio canal y mientras su cuenta esté activa. Lo pide la persona que ella haya designado, porque es quien puede leerlos. Y aquí hay que ser preciso, porque la ley dice menos de lo que parecía: el artículo 32.1 cierra la lista de quién puede acceder a los datos del Sistema interno, y en esa lista están los encargados del tratamiento, así que la ley permitiría que Geozly sacase un expediente. Es Geozly quien no se da esa vía: el producto no tiene ningún camino por el que un operador pueda leer o exportar una comunicación, y el canal rechaza una sesión de soporte igual que al propietario de la cuenta. Es una decisión nuestra y no una prohibición legal, y por eso se escribe aquí. Las imágenes adjuntas no van dentro del fichero y se descargan de cada expediente. Una cuenta cerrada, y también una suspendida, no da acceso a la Plataforma, así que la exportación se hace antes; dentro de los treinta días posteriores al cierre Geozly entrega a petición de la Organización el libro-registro, no los expedientes, también para atender el acceso que el artículo 26.1 reserva a la autoridad judicial competente, por auto y en un procedimiento judicial.
6. (f) El cierre de la cuenta no se ejecuta sin que la Organización se haya llevado sus expedientes o haya renunciado a ellos por escrito, y queda constancia fechada de esa declaración. Pasado el plazo del apartado 20.4, las comunicaciones, sus adjuntos y el libro-registro se suprimen, y la supresión es irreversible: desaparecida la Organización no queda ningún Responsable con deber de conservarlos. Los plazos de los artículos 26 y 32 de la Ley acortan esa conservación si vencen antes, nunca la alargan.
7. (g) Límite técnico declarado. El Responsable del Sistema designado que no sea usuario de la Organización en la Plataforma puede ser designado y la API le responde, pero no dispone hoy de interfaz donde consultar los expedientes.

El Titular realizará esfuerzos comercialmente razonables para mantener la disponibilidad de la Plataforma. No obstante, el Titular no garantiza un funcionamiento ininterrumpido, libre de errores o de acceso continuo a la Plataforma. El Servicio podrá verse interrumpido por mantenimiento programado, actualizaciones, fallos técnicos, causas de fuerza mayor o circunstancias ajenas al control del Titular.

El Titular se reserva el derecho de realizar tareas de mantenimiento que puedan implicar la suspensión temporal del Servicio. Siempre que sea posible, se informará con antelación razonable sobre los periodos de mantenimiento programado.

El nivel de soporte técnico disponible dependerá del plan de suscripción contratado por la Organización. Las condiciones específicas de soporte se detallarán en la descripción de cada plan.

LA PLATAFORMA SE PROPORCIONA “TAL CUAL” (“AS IS”) Y “SEGÚN DISPONIBILIDAD” (“AS AVAILABLE”). EL TITULAR EXCLUYE, EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEGISLACIÓN APLICABLE, TODA GARANTÍA, EXPRESA O IMPLÍCITA, INCLUYENDO SIN LIMITACIÓN LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN PARTICULAR Y NO INFRACCIÓN.

EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEGISLACIÓN APLICABLE, EL TITULAR NO SERÁ RESPONSABLE DE DAÑOS INDIRECTOS, INCIDENTALES, ESPECIALES, CONSECUENCIALES O PUNITIVOS, NI DE PÉRDIDAS DE BENEFICIOS, INGRESOS, DATOS, NEGOCIO O AHORROS ANTICIPADOS, INDEPENDIENTEMENTE DE LA CAUSA DE ACCIÓN O LA TEORÍA DE RESPONSABILIDAD, INCLUSO SI EL TITULAR HUBIERA SIDO ADVERTIDO DE LA POSIBILIDAD DE DICHOS DAÑOS.

La responsabilidad total y acumulada del Titular frente a la Organización por cualquier reclamación derivada de o relacionada con estos Términos o el uso de la Plataforma no excederá de la menor de las siguientes cantidades: (a) la cantidad efectivamente abonada por la Organización al Titular durante los doce (12) meses inmediatamente anteriores al hecho que dio origen a la reclamación, o (b) cinco mil euros (5.000 €) como límite máximo absoluto.

Ninguna disposición de estos Términos limitará o excluirá la responsabilidad del Titular en aquellos supuestos en que la legislación aplicable no permita dicha limitación o exclusión, incluyendo la responsabilidad por dolo o culpa grave.

Estos Términos entran en vigor en el momento de la aceptación por parte del Usuario y permanecerán vigentes mientras el Usuario mantenga una cuenta activa en la Plataforma.

La Organización podrá resolver estos Términos en cualquier momento solicitando la cancelación de su cuenta y la eliminación de sus datos conforme a la Política de Privacidad.

El Titular podrá suspender o resolver el acceso de un Usuario o una Organización de forma inmediata si:

• Se incumplen estos Términos o la legislación aplicable.
• Se detecta un uso fraudulento, abusivo o que comprometa la seguridad de la Plataforma.
• Se produce un impago reiterado de las cuotas de suscripción.
• Así lo requiera una resolución judicial o administrativa.

Tras la resolución, el Usuario perderá el acceso a la Plataforma y a los datos almacenados en ella. La Organización podrá solicitar la exportación de sus datos en un formato estándar dentro de un plazo de treinta (30) días naturales desde la resolución. Transcurrido dicho plazo, el Titular procederá a la eliminación de los datos conforme a su política de retención, salvo que una obligación legal exija su conservación. Las copias de seguridad se suprimen al vencer su propia retención, como máximo siete (7) meses después de la eliminación.

Las cláusulas que por su naturaleza deban sobrevivir a la resolución de estos Términos permanecerán vigentes, incluyendo sin limitación las relativas a propiedad intelectual, limitación de responsabilidad, indemnización, confidencialidad y legislación aplicable.

Si el Titular decide dejar de prestar el Servicio, o solo su servicio de firma electrónica, lo comunicará a cada Organización y a cada persona que haya firmado o acusado recibo de documentos en la Plataforma con al menos dos (2) meses de antelación.

Hasta la fecha del cese, cada Organización podrá descargar sus firmas, los certificados, los registros de evidencias y los acuses de recibo, y cada persona podrá descargar los suyos.

Después del cese, el Titular conservará sin alterarlas las evidencias de cada firma y de cada acuse de recibo durante el plazo de conservación que indica la Política de firma y evidencias, y las entregará a la Organización, a la persona que firmó o a la autoridad judicial que las solicite en la dirección de contacto. Los documentos firmados no forman parte de esas evidencias. Si cesa todo el Servicio, se tratarán conforme al apartado 20.4; si cesa solo el servicio de firma, seguirán en la Plataforma como cualquier otro documento de la Organización, con su plazo de siempre.

Las firmas que incluyen un paquete de evidencias pueden verificarse sin intervención del Titular, con las instrucciones que contiene el propio paquete.

Si el Servicio se transmite a otro prestador, el Titular lo comunicará con la misma antelación, y la Organización que se oponga podrá descargar sus datos y resolver estos Términos antes de la transmisión.

Estos Términos se regirán e interpretarán de conformidad con la legislación española, sin perjuicio de las normas imperativas de protección del consumidor que pudieran resultar aplicables en la jurisdicción del Usuario.

Las partes intentarán resolver de buena fe cualquier controversia derivada de estos Términos. En caso de no alcanzar un acuerdo amistoso en un plazo de treinta (30) días naturales, las partes se someten a la jurisdicción de los Juzgados y Tribunales de la ciudad del domicilio social del Titular, salvo que la legislación aplicable atribuya competencia imperativa a otro fuero.

Si el Usuario tiene la condición de consumidor o usuario conforme a la legislación aplicable, la sumisión a fuero prevista en el apartado anterior no le será de aplicación, siendo competentes los juzgados y tribunales de su domicilio.