Condiciones de uso

Fecha de entrada en vigor: 9 de octubre de 2024

Condiciones de uso

Las presentes Condiciones de Servicio (las "CDS") establecen los términos legales generales que rigen la relación entre la entidad de Inbenta que presta el Servicio correspondiente y el Cliente, tal y como cada entidad se identifica en el documento correspondiente firmado por las Partes en el que se establecen los Servicios que el Cliente adquiere ("Orden de Pedido"). El "Acuerdo" completo entre las Partes estará compuesto por estas CDS, el correspondiente Formulario de Pedido, y cualquier adenda o enmienda acordada entre Inbenta y el Cliente para la compra específica, y estará en pleno vigor y efecto en todo momento en que los Servicios sean prestados al Cliente. A menos que se indique claramente lo contrario en el correspondiente Formulario de Pedido, el orden de precedencia de las partes del Acuerdo será (i) el Formulario de Pedido; (ii) estas CDS; (iii) la adenda o enmienda, a menos que la enmienda se firme con posterioridad y establezca que pretende modificar el Acuerdo. Inbenta y el Cliente son cada uno una "Parte", o colectivamente las "Partes"del presente Acuerdo. 

Cada Parte garantiza que sus respectivos firmantes cuyas firmas aparecen en cualquier Orden de Pedido están en la fecha de la firma debidamente autorizados para vincular a la Parte con el Acuerdo.

1. 1.Alcance de los Servicios. Durante el Periodo de Vigencia (definido en la Sec. 11.1, más adelante), y con sujeción a los términos y condiciones del Acuerdo, Inbenta prestará al Cliente los Servicios para que éste los utilice de conformidad con los términos y condiciones establecidos en el Acuerdo. "Servicios" significa la tecnología propietaria de Inbenta y las soluciones de software ofrecidas en forma alojada ("Servicios de Plataforma") y los servicios profesionales relacionados prestados por Inbenta según lo acordado por las Partes en una Orden de Pedido ("Servicios Profesionales"). Inbenta puede, a su entera discreción, permitir el uso de estas CDS por parte de un Afiliado del Cliente para adquirir Servicios, pero en cada caso, se requerirá que un Afiliado ejecute un Formulario de Pedido separado con Inbenta que haga referencia a estas CDS. Un "Afiliado"de una Parte es cualquier entidad que directa o indirectamente controla, es controlada por, o está bajo control común con la Parte. A efectos de esta definición, "control" significa propiedad o control directo o indirecto de más del 50% de los intereses con derecho a voto de la Parte.

2. Tasas y pagos. Como contraprestación por la prestación de los Servicios, el Cliente abonará a Inbenta los honorarios de acuerdo con las condiciones de pago establecidas en el presente documento y en la Orden de Pedido. En caso de conflicto entre estas condiciones de pago y las establecidas en la Orden de Pedido, prevalecerán las condiciones de pago de la Orden de Pedido.

2.1. Pago de las Tarifas. 2.1. Pago de los honorarios. . El Cliente pagará todos los honorarios no impugnados adeudados en virtud de cada factura en un plazo de treinta (30) días a partir de la fecha de la factura. En caso de impugnación de alguna cuota facturada, el Cliente deberá notificar a Inbenta el importe impugnado antes de la fecha de vencimiento del pago de la factura, y abonar puntualmente todos los importes no impugnados de la factura. El Cliente cooperará con Inbenta en su investigación de la cantidad en disputa, incluyendo la provisión de una explicación detallada de la disputa y cualquier documentación de apoyo solicitada por Inbenta. Una vez finalizada la investigación, Inbenta abonará los importes incorrectos en la cuenta del Cliente o proporcionará la documentación justificativa de los importes facturados. El Cliente abonará los importes correctamente facturados en un plazo de 30 días a partir de la presentación de la documentación justificativa. Todos los Servicios no son cancelables y las tarifas correspondientes no son reembolsables una vez abonadas.

2.2. Cargos por demora. 2.2. Cargos por demora. Inbenta se reserva el derecho a cobrar, y el Cliente acepta pagar, un recargo por demora igual al uno y medio por ciento (1,5%) mensual, o la cantidad máxima permitida por la ley, la que sea menor, sobre cualquier cantidad que no sea objeto de disputa de buena fe que esté impagada en la fecha de vencimiento, y sobre cualquier otro saldo pendiente.

2.3. Impuestos. Las tarifas indicadas en el Contrato no incluyen los impuestos aplicables sobre ventas, uso, IVA y otros impuestos. El Cliente será responsable del pago de todos los impuestos, tasas, aranceles y cargos, así como de las sanciones e intereses correspondientes, que se deriven del pago de cualquier cuota en virtud del presente Contrato (con excepción de los impuestos basados en los ingresos brutos de Inbenta
, de los que Inbenta será el único responsable). El Cliente efectuará todos los pagos a Inbenta libres de impuestos, incluidas las retenciones. Cuando Inbenta haya incluido un impuesto en una factura, dicha inclusión es para conveniencia del Cliente e Inbenta remitirá el pago a la autoridad fiscal con prontitud. El Cliente deberá reclamar cualquier exención de los impuestos aplicables en el momento de la ejecución de la Orden de Pedido y proporcionar a Inbenta todas las certificaciones de exención y documentación necesarias.

3. Acceso y utilización

3.1. 3.1. Acceso. Durante la vigencia de la correspondiente Orden de Pedido, y con sujeción a los términos y condiciones del Acuerdo, incluidas las limitaciones o restricciones establecidas en la correspondiente Orden de Pedido, Inbenta concede al Cliente el derecho a acceder y utilizar los Servicios de la Plataforma tal y como los proporciona Inbenta desde la red alojada de Inbenta para los propios fines empresariales internos del Cliente (lo que puede incluir permitir el acceso a los Servicios de la Plataforma a los clientes y posibles clientes del Cliente ("Usuarios" ) para facilitar las interacciones con dichas personas). Para evitar cualquier duda, nada de lo estipulado en el Contrato tiene por objeto conceder al Cliente ningún derecho, título o interés en o sobre ninguna propiedad intelectual, ni ningún Derecho de Propiedad Intelectual en, ni acceso a, ningún código (incluido en código objeto, código fuente o cualquier otro formato), bases de datos u otros componentes subyacentes de los Servicios. Por "Derechos de PropiedadIntelectual" se entenderá cualquier derecho o interés sobre cualquier patente, derecho de autor, marca comercial, secreto comercial o marca de servicio, actuales o futuros, incluidos los derechos morales, los conocimientos técnicos, las obras máscaras y cualquier otra obra que pueda ser objeto de protección de los derechos de propiedad intelectual o industrial de cualquier estado, país o jurisdicción, ya sean registrables o no.

3.2. Obligaciones. 3.2. Obligaciones. El Cliente deberá:
3.2.1. Identificar a los Usuarios Administradores a los que el Cliente desea conceder acceso y uso de los Servicios en la fase de configuración inicial. Posteriormente, el Cliente será responsable de establecer cuentas de usuario individuales y credenciales de inicio de sesión de cuenta para cada uno de los Usuarios Administradores posteriores del Cliente. El Cliente sólo podrá nombrar Usuarios Administradores a sus empleados, consultores, contratistas o agentes o a los de sus Filiales. Un "Usuario administrador" es una persona física, distinta de un Usuario, a la que el Cliente ha designado para acceder y utilizar los Servicios en su nombre en virtud de los derechos concedidos al Cliente de conformidad con el Contrato.

3.2.2. Requisitos de acceso. Exigirá a los Usuarios Administradores que (i) mantengan la confidencialidad de las credenciales de inicio de sesión de sus cuentas y (ii) no compartan las credenciales de inicio de sesión de sus cuentas con ninguna otra persona.

3.2.3. Ser responsable de sus Usuarios Administradores y de cualquier incumplimiento de los términos del Acuerdo y de todas y cada una de las leyes aplicables de todas y cada una de las jurisdicciones aplicables.

3.2.4. Seguir siendo responsable de todo uso de los Servicios a través de la cuenta del Cliente, incluidas las tarifas asociadas, independientemente de si dicho uso o usuario fue específicamente autorizado por el Cliente.

3.2.5. Utilizar los Servicios en todo momento de conformidad con la Política de Uso Aceptable de Inbenta, disponible en https://www.inbenta.com/compliance/acceptable-use-policy/, que se incorpora a estos términos por esta referencia.

3.3. Servicios Integrados. 3.3. Servicios Integrados. El Cliente reconoce que los Servicios operan sobre, están integrados con, o se prestan utilizando interfaces de programación de aplicaciones ("API") y otros servicios. La prestación de cualquier Servicio por parte de Inbenta está sujeta a todas las limitaciones identificadas como aplicables al Servicio (por ejemplo: limitaciones de la API o limitaciones de la duración de la sesión), incluyendo en el Portal del Desarrollador: https://developers.inbenta.io/general/rate-limits/current-rate-limits, y el Cliente cumplirá con todas esas limitaciones. Cuando una API u otra integración de servicios sea proporcionada por empresas que no estén afiliadas a Inbenta, el Cliente reconoce que se le puede requerir que instale ciertas aplicaciones de software y que acepte términos y condiciones adicionales establecidos por las empresas que proporcionan los servicios integrados para poder acceder a los Servicios. Cuando el Cliente contrate a su propio integrador, el Cliente exigirá a dicho integrador que implemente los puntos finales adecuados para realizar un seguimiento correcto de los Datos de Uso (definidos en la Sección 4.3, a continuación). A PESAR DE CUALQUIER APROBACIÓN DE LA IMPLEMENTACIÓN DE UN SERVICIO DE TERCEROS, EL CLIENTE ENTIENDE QUE INBENTA NO GARANTIZA ESTOS SERVICIOS DE TERCEROS NI QUE EL SERVICIO DE TERCEROS INTERACTÚE CORRECTAMENTE CON LOS SERVICIOS.

4. Derechos de propiedad.
4.1. Licencia de Contenido. "Datos delCliente" es cualquier dato o proceso proporcionado o puesto a disposición, ya sea directa o indirectamente, o a través de los Servicios, por el Cliente para que Inbenta acceda a ellos y los utilice en la prestación de los Servicios. Los Datos del Cliente incluyen datos que detallan el uso de los Servicios por parte de un Usuario específico ("Datos de Informe"), cuando proceda. Entre las Partes, todos los títulos e intereses sobre los Datos del Cliente y los Derechos de Propiedad Intelectual asociados son propiedad exclusiva del Cliente. Por la presente, el Cliente concede a Inbenta, durante la vigencia de la correspondiente Orden de Pedido, una licencia limitada, mundial, no exclusiva e intransferible (salvo lo dispuesto en la Sección 13.3) sobre todos los Derechos de Propiedad Intelectual de los mismos, para utilizar, almacenar, modificar y copiar todos los Datos del Cliente según sea necesario para prestar los Servicios al Cliente. Inbenta podrá utilizar los Datos de los Informes para informar al Cliente sobre el uso de los Servicios y para mejorar los Servicios.

4.2. Servicios. Entre las Partes, todos los títulos e intereses sobre los Servicios y los Derechos de Propiedad Intelectual asociados son propiedad exclusiva de Inbenta.
A excepción de los derechos de acceso y uso expresamente concedidos en el Acuerdo, Inbenta no concede ningún otro derecho al Cliente y todos los demás derechos quedan expresamente reservados por Inbenta.

4.3. 4.3. Mejoras. Todos los títulos y derechos sobre cualquier extensión, mejora, trabajo derivado (tal y como se define en 17 U.S.C. §101), mejoras o desarrollos posteriores de los Servicios creados o desarrollados en relación con la ejecución del Contrato, ya sean concebidos o desarrollados por una de las Partes o conjuntamente por las Partes, junto con todos los Derechos de Propiedad Intelectual asociados (todo lo anterior, "Mejoras"), serán propiedad exclusiva de Inbenta. Para evitar dudas, y sin limitar lo anterior, las Mejoras incluyen cualquiera de las anteriores resultantes de la retroalimentación, sugerencias o recomendaciones proporcionadas por el Cliente. El Cliente cederá irrevocablemente, y así lo hace por la presente, y, en su caso, hará que sus Usuarios Administradores cedan, a Inbenta todos los derechos, títulos e intereses que pueda tener sobre dichas Mejoras.

4.4. Datos de Uso. Datos de Uso. "Datos de Uso" son todos los datos de rendimiento, estadísticas, y otros d
ata relacionados con el uso de los Servicios
, y cualquier información derivada de la implementación o uso de los Servicios, o de entradas en los Servicios como cualquier sinónimo, jerga, u otra retroalimentación de procesamiento de lenguaje natural aprendida por los Servicios. Los Datos de Uso se presentarán de forma genérica, anónima o agregada, sin identificar a ninguna entidad o individuo. Todos los títulos e intereses sobre los Datos de Uso y los Derechos de Propiedad Intelectual asociados son propiedad exclusiva de Inbenta y, en su caso, de sus licenciantes. El Cliente reconoce que Inbenta puede utilizar y reproducir los Datos de Uso para cualquier fin. Inbenta implementará salvaguardas técnicas razonables que impidan la reversión de dichos Datos de Uso e implementará procesos empresariales razonables para evitar la divulgación inadvertida de Información Confidencial. Los Datos de Uso no incluirán ninguna información que esté protegida como "datos personales", "información personal", "información de identificación personal" o términos definidos de forma similar bajo cualquier ley de privacidad aplicable a la prestación de los Servicios ("Datos Personales").

4.5. Garantías Adicionales. 4.5. Garantías adicionales. El Cliente se compromete a cooperar con Inbenta en la ejecución y entrega de los documentos y otros papeles de manera oportuna que sean necesarios para llevar a cabo las obligaciones de Inbenta y permitir su presentación y tramitación de cualquier solicitud de patentes, derechos de autor u otros Derechos de Propiedad Intelectual. El Cliente hará que sus empleados y agentes firmen, ejecuten y reconozcan todos y cada uno de los documentos y lleven a cabo todos los actos que Inbenta pueda solicitar razonablemente con el fin de perfeccionar las cesiones y derechos de propiedad anteriores, y de hacer cumplir y defender los Derechos de Propiedad Intelectual tal y como se establece en el presente documento. El Cliente acepta además que su obligación de firmar, ejecutar y reconocer, o hacer que se firme, ejecute y reconozca, cuando esté en su mano hacerlo, cualquiera de dichos documentos subsistirá tras la terminación del Acuerdo. Por la presente, Inbenta se compromete a reembolsar al Cliente los gastos razonables en que incurra como consecuencia del cumplimiento de esta Sección.

4.6. Publicidad/Uso de Marcas. Inbenta podrá utilizar el nombre y el logotipo del Cliente en sus sitios web, y emitir un comunicado de prensa u otra comunicación, para anunciar al Cliente como cliente de Inbenta.

4.7. Uso de Inteligencia Artificial. El Cliente reconoce que Inbenta puede utilizar inteligencia artificial, aprendizaje automático o análisis de datos (es decir, tecnologías que asisten o simulan la toma de decisiones humanas) para fines que incluyen, entre otros, la evaluación de riesgos, el análisis estadístico y de tendencias y la planificación; y para tomar decisiones, prestar y operar los Servicios. Sin alterar la titularidad del Cliente sobre sus Datos de Cliente, tal y como se establece en la Sección 4.1 anterior, el Cliente acepta que cualquier información obtenida del uso por parte de Inbenta de inteligencia artificial, aprendizaje automático o análisis realizado sobre los Datos de Cliente es y seguirá siendo propiedad exclusiva de Inbenta en virtud de todos los Derechos de Propiedad Intelectual aplicables.

4.7.1. 4.7.1. Servicios de IA Generativa. Cuando el Cliente adquiera Servicios de Inteligencia Artificial Generativa ("GAI"), el Cliente deberá disponer de al menos un gran modelo de lenguaje ("LLM") existente para entrenar el GAI, y proporcionará a Inbenta las claves API de dicho LLM para facilitar la integración. El Cliente reconoce que durante la prestación de los Servicios GAI, el Cliente está indicando a Inbenta que comparta datos con el/los proveedor/es de LLM del Cliente y que, si así lo requiere la legislación aplicable, el Cliente puede tener la obligación de notificar a sus Usuarios el uso de herramientas de inteligencia artificial generativa, y que está compartiendo datos con Inbenta y el/los proveedor/es de LLM. El Cliente es el único responsable de realizar todas las divulgaciones requeridas.

 
4.7.2. Exención de responsabilidad de los servicios GAI. Debido a la naturaleza probabilística de la inteligencia artificial y el aprendizaje automático, Inbenta no puede garantizar ni garantiza que las respuestas generadas por GAI sean precisas al 100%. El Cliente reconoce que GAI utiliza tecnología experimental y que en ocasiones puede proporcionar contenido inexacto, y que el Cliente debe usar su discreción antes de confiar en el contenido proporcionado por los Servicios impulsados por GAI. Es responsabilidad del Cliente revisar todos los enlaces de origen proporcionados junto con cualquier respuesta generada por los Servicios gestionados por GAI, y aconsejar a los Usuarios que hagan lo mismo. A pesar de cualquier otro lenguaje en el Acuerdo, Inbenta no será responsable de ninguna manera por cualquier daño resultante de la compra o uso de los Servicios potenciados por GAI, incluyendo pero no limitado a cualquier falta de disponibilidad, retrasos o errores causados o relacionados con el/los proveedor/es de LLM del Cliente. Inbenta implementará medidas técnicas y organizativas razonables para mantener seguras las claves API del LLM del Cliente, pero no puede garantizar la seguridad de dichas claves frente a robos o accesos autorizados u otros usos indebidos. Previa solicitud por escrito del Cliente, Inbenta rotará las claves API del LLM del Cliente en un plazo de cinco (5) días hábiles a partir de dicha solicitud.

5. Confidencialidad.

5.1. "Información confidencial" " hace referencia a la información que no es generalmente conocida ni está a disposición del público, divulgada por el Divulgador o en su nombre al Destinatario, o a la que el Divulgador permite acceder al Destinatario, ya sea directa o indirectamente, o a través de los Servicios, durante el Periodo de vigencia, independientemente de si dicha información está etiquetada o identificada de otro modo como confidencial. La Información Confidencial no incluirá datos o información que (i) fueran de dominio público en el momento de su divulgación o pasen a ser de dominio público, salvo por culpa del Destinatario; (ii) fueran conocidos por el Destinatario en el momento de su divulgación sin obligación de confidencialidad, como demuestran los registros escritos del Destinatario; (iii) se hayan divulgado tras la aprobación por escrito del Divulgador; o (iv) hayan sido desarrollados de forma independiente por el Destinatario sin referencia o acceso a la Información Confidencial. El término "Divulgador" se refiere a la Parte que divulga la Información Confidencial, y el término "Destinatario" se refiere a la Parte que recibe la Información Confidencial.

5.2. Derechos de propiedad intelectual. Cada una de las Partes conserva todos los derechos, títulos e intereses sobre la Información Confidencial que, en calidad de Divulgador, proporcione a la otra Parte del presente. Ninguna de las Partes (i) revelará a terceros ninguna Información Confidencial de la otra, salvo en la medida necesaria para prestar los Servicios, ni (ii) utilizará la Información Confidencial de la otra Parte para ningún fin no especificado en el Contrato. Cada una de las Partes se compromete a notificar a la otra sin demora cualquier divulgación no autorizada de la Información Confidencial de la otra Parte y a ayudarla a subsanar dicha divulgación o uso no autorizados. El Destinatario acepta que todas las personas que tengan acceso a la Información confidencial de la otra Parte en virtud del Acuerdo estarán sujetas a obligaciones de confidencialidad al menos tan protectoras como las establecidas en las presentes Condiciones de servicio.

5.3. Confidencialidad. Ninguna de las Partes revelará a la otra Parte ninguna información que sea confidencial o propiedad de un tercero sin haber obtenido previamente el consentimiento por escrito de dicho tercero.

5.4. Información confidencial. En caso de que el Destinatario deba revelar Información Confidencial del Revelador en virtud de la legislación, normativa, orden judicial u otro proceso legal aplicable, el Destinatario podrá revelar dicha Información Confidencial según lo exija la ley, siempre y cuando, en la medida en que la legislación aplicable lo permita, el Destinatario deberá (i) proporcionar primero al Divulgador una notificación previa por escrito y la oportunidad de solicitar el tratamiento confidencial de la misma u obtener una orden de protección al respecto, y (ii) cooperar con el Divulgador para proteger la Información Confidencial del Divulgador a expensas del Divulgador.

5.5. A la terminación de la correspondiente Orden de Pedido, cada Parte garantizará la pronta devolución a la otra Parte o la destrucción de toda la Información Confidencial de la otra Parte. No obstante lo anterior, el Receptor no estará obligado a devolver o destruir la Información Confidencial contenida en una copia de seguridad archivada de un sistema informático realizada de conformidad con los procedimientos de seguridad o de recuperación en caso de desastre del Receptor, siempre que la copia archivada se borre o destruya en el curso ordinario de las operaciones y permanezca, hasta su borrado o destrucción, plenamente sujeta a las obligaciones de confidencialidad del presente Acuerdo.

5.6. Cada una de las Partes reconoce que la divulgación por su parte de la Información Confidencial de la otra Parte, o el incumplimiento de las disposiciones contenidas en el presente Acuerdo puede dar lugar a un perjuicio irreparable para la otra Parte y que dicho incumplimiento o divulgación puede ser inadecuadamente compensable en daños monetarios. En consecuencia, cada una de las Partes podrá solicitar medidas cautelares contra el incumplimiento o la amenaza de incumplimiento de los compromisos anteriores. Dicha medida no se considerará la medida exclusiva contra dicho incumplimiento, sino que se añadirá a todas las demás medidas legales o de equidad disponibles.

5.7. No divulgación. El Cliente no divulgará el contenido de ninguna Orden de Pedido sin el previo consentimiento por escrito de Inbenta, a menos que (i) dicha divulgación sea exigida por ley o por una normativa gubernamental

o (ii) dicha divulgación se realice a un posible adquirente, abogado, contable u organización matriz sujeto a un acuerdo de confidencialidad o de no divulgación con términos al menos tan restrictivos como los términos contenidos en este Artículo 5.

6. Cumplimiento de la legislación y la normativa; seguridad de los datos.

6.1. GENERALIDADES. 6.1. Generalidades. Durante la vigencia del Contrato, cada una de las Partes cumplirá todas las leyes y normativas federales, estatales y locales, incluidas las relativas a la protección de datos, la privacidad y la seguridad, que le sean de aplicación en la ejecución del Contrato.

6.2. Seguridad de los datos. 6.2. Seguridad de los datos. Cada una de las Partes mantendrá por escrito un programa de seguridad de la información conforme a las normas del sector, que contenga salvaguardas físicas, administrativas y técnicas adecuadas al tamaño, complejidad y naturaleza de las actividades de la Parte, diseñadas para (i) garantizar la seguridad y confidencialidad de los Servicios; (ii) proteger contra cualquier amenaza o peligro previsto para la seguridad o integridad de los Datos Personales; y (iii) proteger contra el acceso o uso no autorizado de dicha información que pudiera resultar en daños o inconvenientes sustanciales para cualquier consumidor. Cada una de las Partes reconoce que el mantenimiento de dicho programa de seguridad de la información no garantiza la seguridad de la información frente a robos o accesos autorizados u otros usos indebidos. El Cliente es responsable de cualquier vulnerabilidad de seguridad y de las consecuencias de dichas vulnerabilidades derivadas de las redes del Cliente, de cualquier material proporcionado por el Cliente o de cualquier uso de los Servicios de forma incompatible con los términos del Contrato.

6.3. Datos personales. 6.3. Datos personales. El tratamiento de Datos Personales en virtud del Acuerdo para aquellos Servicios que procesen dichos datos se rige por el Anexo de Tratamiento de Datos de Inbenta, adjunto como Anexo A ("DPA"). A menos que las Partes acuerden lo contrario para fines específicos, el Cliente hará todo lo posible para evitar el suministro de Datos Personales cuando utilice los Servicios en interacciones entre el Cliente, los Usuarios Administradores y los Usuarios.

7. Declaraciones, garantías y concesiones.

7.1. 7.1. Sociedad en regla. Cada una de las Partes declara y garantiza que es y seguirá siendo una sociedad debidamente constituida, válidamente existente y en regla con arreglo a las leyes de su jurisdicción de constitución.

7.2. Contenido y consentimiento. Contenido y consentimiento. El Cliente declara y garantiza a Inbenta que el Cliente ha proporcionado notificaciones a, obtenido consentimientos de, y tiene todos los derechos necesarios (y continuará garantizando lo anterior) para transmitir, cargar, permitir el acceso a, o proporcionar de cualquier otra forma todos y cada uno de los Datos del Cliente.

7.3. No Aprobación de Terceros. 7.3. Ausencia de aprobación de terceros. Cada una de las Partes declara y garantiza a la otra que su ejecución y cumplimiento del Contrato durante toda su duración no requiere ni requerirá el consentimiento de ningún tercero y no (i) violará (con el transcurso del tiempo o la notificación o ambos) derechos concedidos a ningún tercero, ni (ii) violará o interferirá de otro modo con las disposiciones de ningún acuerdo al que la Parte esté vinculada, ni (iii) impedirá a la Parte cumplir con las disposiciones del presente, ni (iv) violará ninguna ley o reglamento aplicable u orden judicial.

7.4. Uso compartido de credenciales. 7.4. Uso compartido de credenciales. En la medida en que el Cliente comparta o permita de cualquier otro modo a Inbenta o a los Servicios hacer uso de cualquier credencial para obtener cualquier Dato del Cliente, el Cliente declara y garantiza que dicha compartición de credenciales no violará los derechos de, o cualquier obligación contractual con, cualquier tercero.

8. RENUNCIA DE REPRESENTACIONES Y GARANTÍAS. TODOS LOS SERVICIOS SE PROPORCIONAN "TAL CUAL" Y "CON TODOS LOS DEFECTOS". SALVO LO DISPUESTO EXPRESAMENTE EN EL PRESENTE CONTRATO, INBENTA NO OFRECE NINGUNA DECLARACIÓN NI GARANTÍA, E INBENTA RENUNCIA POR LA PRESENTE A TODAS LAS DECLARACIONES Y GARANTÍAS, ORALES O ESCRITAS, YA SEAN EXPRESAS, IMPLÍCITAS, ESTATUTARIAS O DE OTRO TIPO, RELATIVAS A LOS SERVICIOS, INCLUYENDO, SIN LIMITACIÓN, LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO, TITULARIDAD, NO INFRACCIÓN, Y TODAS LAS GARANTÍAS DERIVADAS DEL CURSO DE LA EJECUCIÓN, CURSO DE LA NEGOCIACIÓN O USO EN EL COMERCIO. INBENTA NO SE COMPROMETE A QUE LOS SERVICIOS SEAN ININTERRUMPIDOS, PRECISOS O ESTÉN LIBRES DE ERRORES, NI A QUE CUALQUIER CONTENIDO SEA SEGURO O NO SE PIERDA O ALTERE.

9. LIMITACIÓN DE RESPONSABILIDAD.

9.1. NINGÚN DAÑO CONSECUENTE. EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY, NINGUNA DE LAS PARTES SERÁ RESPONSABLE ANTE LA OTRA POR NINGÚN TIPO DE DAÑO INDIRECTO, INCIDENTAL, ESPECIAL, EJEMPLAR, PUNITIVO O CONSECUENTE QUE SURJA DE CUALQUIER INCUMPLIMIENTO DE CONTRATO, CUALQUIER PÉRDIDA DE USO, PÉRDIDA DE DATOS, PÉRDIDA DE BENEFICIOS, FALLO DE LOS MECANISMOS DE SEGURIDAD, INTERRUPCIÓN DE LA ACTIVIDAD COMERCIAL O DE OTRO TIPO EN VIRTUD DEL ACUERDO (YA SEA POR CONTRATO, AGRAVIO (INCLUYENDO NEGLIGENCIA, INCUMPLIMIENTO DE DEBER LEGAL, RESPONSABILIDAD ESTRICTA), O DE OTRO MODO), INCLUSO SI SE ADVIERTE DE LA POSIBILIDAD DE TALES DAÑOS.

9.2. 9.2.LIMITACIÓN DE RESPONSABILIDAD. EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY, LA RESPONSABILIDAD TOTAL ACUMULADA DE CADA UNA DE LAS PARTES DERIVADA DEL ACUERDO (YA SEA CONTRACTUAL, EXTRACONTRACTUAL (INCLUYENDO NEGLIGENCIA, INCUMPLIMIENTO DE OBLIGACIONES LEGALES, RESPONSABILIDAD OBJETIVA), O DE OTRO TIPO), INCLUYENDO CUALQUIER PENALIZACIÓN, CRÉDITO DEBIDO AL CLIENTE, U OTRA COMPENSACIÓN, NO EXCEDERÁ DE LAS TARIFAS AGREGADAS PAGADAS O PAGADERAS POR EL CLIENTE A INBENTA DENTRO DEL PERÍODO DE DOCE (12) MESES INMEDIATAMENTE ANTERIOR AL EVENTO QUE DIO LUGAR A LA RESPONSABILIDAD. Las cantidades a pagar en virtud de cualquier indemnización son obligaciones y no responsabilidades, independientemente de la etiqueta colocada en la reclamación indemnizada subyacente.

10. Indemnización.

10.1. INDEMNIZACIÓN. 10.1. Indemnización del Cliente. El Cliente indemnizará, defenderá y mantendrá indemne a Inbenta y a sus respectivos directivos, administradores, empleados, agentes, asesores y representantes frente a cualesquiera pérdidas, daños, responsabilidades, deficiencias, reclamaciones, acciones, sentencias, acuerdos, intereses, premios, sanciones, multas, costes o gastos de cualquier tipo, incluidos los honorarios razonables de abogados y el coste de hacer valer cualquier derecho a indemnización en virtud del presente (colectivamente, "Pérdidas") que surjan de o en relación con cualquier reclamación, demanda, acción o procedimiento de terceros (cada uno de ellos una "Reclamación de Terceros") en relación con (i) el suministro por parte del Cliente o el uso, almacenamiento o copia por parte de Inbenta de cualquier Dato del Cliente proporcionado por el Cliente en virtud del presente Acuerdo, (ii) el uso de los Servicios por parte del Cliente, o el uso por parte de cualquier persona que acceda a los Servicios a través del Cliente; o (iii) la violación por parte del Cliente de cualquiera de los Derechos de Propiedad Intelectual de Inbenta.

10.2. Indemnización de Inbenta. Inbenta indemnizará, defenderá y mantendrá indemne al Cliente de y contra todas las Pérdidas que surjan de o en relación con cualquier Reclamación de Terceros de que cualquiera de los Servicios prestados por Inbenta infringe un derecho de autor o patente o se apropia indebidamente de un secreto comercial. No obstante lo anterior, Inbenta no estará obligada a indemnizar, defender o mantener indemne al Cliente en la medida en que una reclamación por infracción se base en: (i) partes o componentes de los Servicios que no hayan sido creados por Inbenta; (ii) el uso o modificación de los Servicios por parte del Cliente o de sus Usuarios Administradores; (ii) la no utilización por parte del Cliente de correcciones, mejoras u otras actualizaciones puestas a disposición del Cliente sin coste adicional; (iii) el uso por parte del Cliente de los Servicios en combinación con cualquier servicio, producto, software o hardware que no haya sido expresamente indicado o autorizado por escrito por Inbenta para ser utilizado con los Servicios; o (iv) la información, dirección, especificaciones o materiales proporcionados por el Cliente o cualquier tercero en nombre del Cliente. Si cualquier parte de los Servicios se considera, o en opinión de Inbenta es probable que se considere, que constituye un elemento infractor, Inbenta podrá, a su entera discreción y a sus expensas (A) procurar al Cliente el derecho a seguir utilizando los Servicios pertinentes en los términos del Acuerdo; (B) sustituir o modificar los Servicios pertinentes con una funcionalidad equivalente de modo que no constituya una infracción, o (C) en la medida en que (A) y (B) no sean comercialmente razonables, rescindir el Acuerdo y reembolsar al Cliente las tarifas abonadas por dicho elemento, prorrateadas por el tiempo restante que reste del Plazo actual de la Orden de Pedido pertinente. LAS DISPOSICIONES DE ESTA SECCIÓN 10 CONSTITUYEN LOS ÚNICOS Y EXCLUSIVOS RECURSOS DE LA PARTE INDEMNIZADA Y LA OBLIGACIÓN TOTAL DE LA PARTE INDEMNIZADORA FRENTE A LA PARTE INDEMNIZADA CON RESPECTO A LA INFRACCIÓN Y APROPIACIÓN INDEBIDA.

10.3. 10.3. Procedimiento de indemnización. La Parte que solicite una indemnización en virtud de la Sección 10 deberá notificar sin demora a la Parte indemnizadora el inicio de la Reclamación de Terceros. La falta de notificación inmediata a la Parte indemnizadora no eximirá a ésta de su obligación de indemnizar, salvo en la medida en que se vea perjudicada por dicha falta. Tras la debida notificación, la Parte indemnizadora tendrá derecho a controlar la defensa contra cualquiera de dichas Reclamaciones de Terceros, utilizando un abogado elegido a discreción exclusiva de la Parte indemnizadora. La Parte indemnizada podrá participar en dicha defensa, a sus expensas, mediante un abogado independiente de su elección. La Parte indemnizadora obtendrá la aprobación previa por escrito de la Parte indemnizada antes de dejar de defenderse contra cualquier Reclamación de Terceros o de llegar a cualquier acuerdo, ajuste o compromiso de la reclamación que implique cualquier término que no sea el pago de dinero. La Parte indemnizada cooperará razonablemente con la Parte indemnizadora en la prestación de dicha defensa, proporcionando a la Parte indemnizadora toda la información, asistencia y autoridad que la Parte indemnizadora pueda razonablemente solicitar.

11. Vigencia, rescisión y suspensión.

11.1. DURACIÓN. Vigencia. La vigencia de estas Condiciones de servicio comenzará en la Fecha de entrada en vigor y continuará mientras permanezca activo cualquier Formulario de pedido ("Vigencia").

11.2. Terminación y suspensión. Terminación y suspensión.
11.2.1. Terminación por incumplimiento grave. Rescisión por incumplimiento grave. En caso de incumplimiento sustancial de cualquier parte del Contrato por cualquiera de las Partes, la otra Parte podrá notificar por escrito a la Parte incumplidora (la "Notificación de Incumplimiento") especificando la naturaleza del incumplimiento. Si dicho incumplimiento no es subsanado a satisfacción razonable de la Parte no incumplidora en el plazo de treinta (30) días desde la notificación del Aviso de Incumplimiento, la Parte no incumplidora podrá rescindir inmediatamente cualquier Hoja de Pedido afectada por el incumplimiento mediante notificación por escrito de la rescisión a la Parte incumplidora.

11.2.2. Suspensión por Incumplimiento Material. 11.2.2. Suspensión por Incumplimiento Material. Inbenta se reserva el derecho a suspender el acceso y uso de los Servicios por parte del Cliente durante cualquier periodo en el que el Cliente incurra en un incumplimiento material del Acuerdo, o cuando Inbenta considere necesaria la suspensión para proteger los datos. Inbenta también se reserva el derecho a suspender o finalizar el acceso y uso de los Servicios si se suspende o finaliza el acceso o uso de cualquier servicio o producto necesario de terceros. Inbenta no será responsable ante el Cliente ni ante terceros por dicha suspensión. El Cliente reconoce y acepta que lo anterior es razonable para la protección de los Derechos de Propiedad Intelectual de Inbenta.

11.2.3. Quiebra. 11.2.3. Quiebra. Cualquiera de las Partes podrá resolver el presente Acuerdo mediante notificación por escrito a la otra Parte si ésta (e Inbenta podrá suspender inmediatamente el acceso a los Servicios si el Cliente) (i) se declara insolvente; (ii) presenta, somete, inicia, acuerda o es objeto de cualquier petición de quiebra, tutela, solicitud o petición de nombramiento de un administrador judicial, o demanda o solicitud de disolución voluntaria o involuntaria o procedimiento similar; o (iii) realiza una cesión general en beneficio de sus acreedores.

11.3. Efectos de la resolución.
11.3.1. Derechos de acceso y uso. Derechos de acceso y uso. Las licencias y cualesquiera otros derechos concedidos en el Artículo 3 se extinguirán inmediatamente para la(s) Orden(es) de Pedido correspondiente(s). El Cliente interrumpirá de forma inmediata y permanente el uso de todos los Servicios pertinentes. El Cliente se asegurará de haber recuperado todos los Datos del Cliente guardados en la base de conocimientos del Cliente desde los Servicios antes de la fecha de terminación.

11.3.2. Otros Formularios de Pedido. La terminación de la prestación de Servicios por parte de Inbenta bajo un Formulario de Pedido no afectará a la prestación de Servicios bajo cualquier otro Formulario de Pedido asociado a las CDS.

11.4. Derechos Subsistentes. 11.4. Derechos Subsistentes. La expiración o resolución del Contrato no eximirá ni liberará a ninguna de las Partes de cualesquiera responsabilidades, obligaciones, deudas o responsabilidades establecidas en el presente documento que (i) las Partes hayan acordado expresamente en el presente documento que sobrevivirán a dicha expiración o resolución o (ii) se hayan devengado con anterioridad o sigan pendientes de ejecución o que, por su naturaleza, se pretenda que sean aplicables tras dicha expiración o resolución. Los derechos y obligaciones establecidos en el Artículo 2 (Honorarios y pagos), el Artículo 4 (Derechos de propiedad), el Artículo 5 (Confidencialidad), el Artículo 6 (Cumplimiento de leyes y reglamentos; seguridad de los datos), el Artículo 8 (Renuncia de declaraciones y garantías), el Artículo 9 (Limitación de responsabilidad), el Artículo 10 (Indemnización), el Apartado 11.3 (Efectos de la resolución), el presente Apartado 11.4 (Derechos subsistentes) y el Artículo 13 (Generalidades) subsistirán a la resolución o expiración del Contrato por cualquier motivo. La rescisión o expiración del Acuerdo no se considerará una renuncia a ninguna reclamación derivada de actividades anteriores a la fecha efectiva de rescisión o expiración.

12. Conformidad.

12.1. Políticas; Leyes. Cada una de las Partes mantendrá políticas y procedimientos escritos que exijan a sus empleados y contratistas el cumplimiento de todas las leyes aplicables en materia de soborno, corrupción, lucha contra el blanqueo de dinero y otras leyes relativas a prácticas empresariales éticas y sostenibles, y cumplirá todas las leyes aplicables relativas al uso de los Servicios.

12.2. Cumplimiento. 12.2. Comercio internacional. Cada una de las Partes cumplirá con todas las sanciones económicas, leyes de control de exportaciones y otras medidas comerciales restrictivas administradas por EE.UU. y otros gobiernos aplicables. Cada una de las Partes entiende y reconoce que es la única responsable de su propio cumplimiento de dichas leyes siempre que sean aplicables. Asimismo, el Cliente entiende y reconoce que no exportará, importará, venderá, divulgará ni transferirá de ningún otro modo, directa o indirectamente, ningún Servicio a ningún país o parte sujeto a dichas restricciones, y que es el único responsable de obtener cualquier licencia(s) para exportar, reexportar o importar los Servicios que pueda ser necesaria.

13. Generalidades.

13.1. CONTRATO COMPLETO. 13.1. Integridad del Contrato; Modificación; Encabezamientos. El Acuerdo, incluidos todos sus anexos, constituye el acuerdo íntegro entre las Partes. Todos los acuerdos, compromisos, declaraciones y discusiones anteriores quedan fusionados y sustituidos por el presente Contrato. Ninguna renuncia, alteración o modificación de cualquiera de las disposiciones del presente será vinculante a menos que se haga por escrito y esté firmada por las Partes. Los epígrafes que figuran en el Acuerdo se utilizan únicamente a efectos de referencia y no se tendrán en cuenta a la hora de interpretar el Acuerdo.

13.2. Divisibilidad. 13.2. Divisibilidad. Si algún término o disposición del Acuerdo es inválido, ilegal o inaplicable en cualquier jurisdicción, dicha invalidez, ilegalidad o inaplicabilidad no afectará a la aplicabilidad de cualquier otro término o disposición del Acuerdo, ni invalidará o hará inaplicable dicho término o disposición en cualquier otra jurisdicción. En caso de que se determine que algún término o disposición es inválido, ilegal o inaplicable, las Partes negociarán de buena fe para modificar el Acuerdo con el fin de dar efecto a la intención original de las Partes lo más fielmente posible para que las transacciones contempladas en el presente se lleven a cabo tal y como se contemplaron originalmente en la mayor medida posible

13.3. Cesión. 13.3. Cesión. El Acuerdo será vinculante y redundará en beneficio de las Partes y de sus respectivos sucesores y cesionarios. Ninguna de las Partes podrá ceder o transferir de otro modo el Contrato ni ninguno de sus derechos u obligaciones sin el consentimiento previo por escrito de la otra Parte (consentimiento que no se denegará injustificadamente). No obstante lo anterior, cualquiera de las Partes podrá ceder el Contrato y sus derechos y obligaciones en virtud del mismo a una Filial, o a otra parte (que no sea competidora de la otra Parte del presente) en relación con la transferencia o venta de la totalidad o la práctica totalidad de la actividad de dicha Parte, ya sea mediante fusión, venta de acciones, venta de activos o de otro modo, previa notificación por escrito al respecto sin necesidad del consentimiento de la otra Parte. Cualquier intento de cesión no autorizada será nulo y sin efecto.

13.4. RENUNCIA A JUICIO CON JURADO. EL CLIENTE E INBENTA ACUERDAN DE FORMA IRREVOCABLE
RENUNCIAR A CUALQUIER DERECHO A LITIGAR RECLAMACIONES EN UN TRIBUNAL ANTE UN JURADO.

13.5. 13.5. Escalada de Disputas. 13.5.1. Escalada de Disputas. Antes de presentar una reclamación ante un tribunal o de participar en un arbitraje o mediación con un árbitro tercero

13.6. 13.6.1. En caso de litigio, disputa o controversia que surja entre el Cliente e Inbenta en virtud del Contrato o en relación con la prestación de los Servicios, las Partes elevarán en primer lugar cualquier reclamación, disputa o controversia a la alta dirección de cada una de las Partes. Los altos directivos tendrán autoridad para resolver la disputa y se reunirán en las fechas y lugares acordados entre ellos para discutir los problemas y las resoluciones durante no menos de 30 días. Si no se llega a una resolución durante este tiempo, la Parte agraviada podrá proceder a presentar su reclamación ante los tribunales.

13.7. Las disposiciones de la Sección 13.5 no se interpretarán en el sentido de restringir los derechos de cualquiera de las Partes en virtud de la Sección 5.6 o la Sección 11.2.

13.8. Legislación aplicable. 13.8. Legislación aplicable. Todas las cuestiones derivadas o relacionadas con el Contrato se regirán e interpretarán de conformidad con la legislación interna del Estado de Texas, sin que sea de aplicación ninguna disposición o norma sobre elección o conflicto de leyes (ya sea del Estado de Texas o de cualquier otra jurisdicción) que pudiera dar lugar a la aplicación de las leyes de cualquier jurisdicción distinta de las del Estado de Texas. Queda expresamente excluida la aplicación al presente Acuerdo de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías. Cada una de las Partes acepta la jurisdicción exclusiva de los tribunales federales y estatales del Estado de Texas y la competencia de los tribunales de Allen, Texas, para resolver todas las disputas o reclamaciones derivadas del Contrato o relacionadas con el mismo.

13.9. Renuncia. 13.9. Ausencia de renuncia. Ninguna renuncia por cualquiera de las Partes a cualquiera de las disposiciones del presente será efectiva a menos que se establezca explícitamente por escrito y esté firmada por la Parte que renuncia. Salvo que se establezca lo contrario en el Contrato, el no ejercicio o el retraso en el ejercicio de cualquier derecho, recurso, facultad o privilegio derivado del Contrato no se interpretará como una renuncia al mismo; ni el ejercicio único o parcial de cualquier derecho, recurso, facultad o privilegio en virtud del presente excluirá cualquier otro ejercicio posterior del mismo o el ejercicio de cualquier otro derecho, recurso, facultad o privilegio.

13.10. Relación entre las Partes. 13.10. Relación entre las Partes. La relación entre las Partes es la de contratistas independientes. Nada de lo contenido en el Acuerdo se interpretará como la creación de una agencia, asociación, empresa conjunta u otra forma de empresa conjunta, empleo o relación fiduciaria entre las Partes, y ninguna de las Partes tiene autoridad para contratar por la otra ni obligarla de ninguna manera.

13.11. Ausencia de terceros beneficiarios. 13.11. Ausencia de Terceros Beneficiarios. . Excepto por lo establecido en el presente, el Acuerdo es para el beneficio exclusivo de las Partes del mismo y sus respectivos sucesores y cesionarios autorizados y nada de lo aquí contenido, expreso o implícito, tiene la intención de conferir o conferirá a terceros ningún derecho legal o equitativo, beneficio o recurso de cualquier naturaleza.

13.12. Fuerza mayor. 13.12. Fuerza mayor. No obstante cualquier disposición en contrario contenida en el presente documento, no se considerará que ninguna de las Partes ha incumplido sus obligaciones en virtud del presente Contrato si dicho incumplimiento es consecuencia de (i) un acto, negligencia o incumplimiento de la otra Parte; o (ii) un embargo, guerra, acto terrorista, motín, incendio, fuego, inundación, terremoto, epidemia o pandemia, emergencia de salud pública u otra calamidad, caso fortuito o acto gubernamental o la necesidad de cumplir una orden gubernamental. Si cualquiera de los acontecimientos mencionados en el apartado (ii) anterior se prolonga durante un periodo superior a treinta (30) días, cualquiera de las Partes tendrá derecho a rescindir el Contrato notificando por escrito a la otra Parte su deseo de rescindir el Contrato al menos treinta (30) días antes de la fecha efectiva de dicha rescisión.

13.13. Notificaciones. 13.13. Notificaciones. Todas las notificaciones requeridas en virtud del presente Contrato se enviarán a las direcciones que figuran en la página de firmas de las presentes CDS y, si la notificación se refiere a una Orden de Pedido, a las direcciones de notificación adicionales que figuren en dicha Orden de Pedido, a la atención de los firmantes, con copia al Departamento Jurídico de la Parte. Todas las notificaciones en virtud del Contrato se considerarán entregadas: (i) cuando se entreguen en mano; (ii) 1 día laborable después de ser enviadas por mensajero comercial de un día para otro con acuse de recibo por escrito; o (iii) 5 días después de ser enviadas por correo certificado con acuse de recibo y franqueo pagado. Cualquiera de las Partes podrá cambiar de vez en cuando su dirección a efectos de notificación notificando por escrito a la otra Parte la nueva dirección y la fecha en que entrará en vigor. Si no se facilita ninguna dirección, se considerará efectiva la notificación entregada en la sede de la Parte a la atención del Departamento Jurídico.

---- Fin de las condiciones de servicio ----

ANEXO A:
ANEXO DE PROCESAMIENTO DE DATOS DE INBENTA

Este Apéndice Global de Procesamiento de Datos ("APD") constituye una parte integral de todos los Acuerdos por y entre Inbenta y el Cliente, tal y como cada Parte es identificada en el/los documento(s) relevante(s) del acuerdo, incluyendo cada pedido o declaración de trabajo completamente ejecutado, o bajo cualquier acuerdo de servicios o acuerdo similar. Este APD refleja el acuerdo de las Partes con respecto al Tratamiento de Datos Personales de conformidad con los requisitos de las Leyes de Protección de Datos.

El presente APD entra en vigor en la fecha de entrada en vigor de las Condiciones de servicio, y modifica, sustituye y reemplaza cualquier acuerdo anterior relativo al tratamiento de datos o a la protección de datos que las Partes hayan suscrito. Los términos en mayúsculas utilizados pero no definidos en el presente documento tienen el significado previsto en las CDS.

1. DEFINICIONES
En la presente DPA, los siguientes términos tendrán el significado que se indica a continuación y los términos afines se interpretarán en consecuencia únicamente para esta exposición:

"Leyes de Protección de Datos Aplicables" se refiere a todas las leyes, normas y reglamentos mundiales de protección de datos, seguridad de datos y privacidad, aplicables a los Datos Personales Procesados en la prestación de los Servicios.

"Responsable del Tratamiento" significa la Parte que, sola o conjuntamente con otras, determina los fines y medios del Tratamiento de Datos Personales.

"Derechos de los interesados" se refiere a todos los derechos concedidos a los interesados en virtud de la legislación aplicable en materia de protección de datos.

"Datos de Representantes del Cliente" se refiere a los Datos Personales relativos a los empleados y demás personal del Cliente Tratados por Inbenta en virtud del Acuerdo o en relación con el mismo.

Por "interesado" se entenderá la persona física identificable cuyos datos personales son objeto de tratamiento.

"EEE" significa el Espacio Económico Europeo.

"Datos Personales" significa cualquier información del Cliente que esté protegida como "datos personales", "información personal" o "información de identificación personal" o términos definidos de forma similar en virtud de las Leyes de Protección de Datos Aplicables.

"Encargado del Tratamiento" se refiere a la Parte que trata Datos Personales por cuenta del Responsable del Tratamiento.

"Tratamiento" o "Procesos" significa cualquier operación u operaciones realizadas sobre los Datos Personales, ya sea por medios automatizados o no, durante la prestación de los Servicios.

"Transferencia Restringida" significa la transferencia de Datos Personales cuando (1) el Cliente originalmente tenía los Datos Personales en, o importó los Datos Personales desde, el EEE, Suiza o el Reino Unido, o el Cliente está sujeto de otro modo al GDPR, FADP o GDPR del Reino Unido en relación con dichos Datos Personales, (2) los Datos Personales serán recibidos por Inbenta fuera del EEE, Suiza o el Reino Unido, según corresponda, y (3) la transferencia estaría prohibida por la Ley de Protección de Datos Aplicable en ausencia de Cláusulas Contractuales Estándar u otro mecanismo de transferencia adecuado aprobado por la autoridad reguladora pertinente.

"Vulneración de la seguridad" significa cualquier acceso no autorizado o ilícito, o adquisición, alteración, uso, divulgación o destrucción de Datos Personales almacenados en los equipos de Inbenta o en las instalaciones de Inbenta que provoque la pérdida, divulgación o alteración de Datos Personales.

"Servicios" se refiere a los servicios prestados al Cliente por Inbenta que implican el tratamiento de Datos Personales en nombre del Cliente, tal y como se identifican en el Acuerdo.

"Datos de categoría especial": datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, los datos genéticos, los datos biométricos, los datos relativos a la salud o los datos relativos a la vida sexual o a la orientación sexual de una persona física.

"Subprocesador" significa cualquier tercero (incluyendo cualquier Afiliada de Inbenta, pero excluyendo un empleado de Inbenta o cualquiera de sus subcontratistas) contratado por o en nombre de Inbenta o cualquier Afiliada de Inbenta para Procesar Datos Personales en nombre del Cliente o Afiliadas en relación con el Acuerdo.

"Usuario" se refiere a cualquier persona que utilice los Servicios que el Cliente haya adquirido en virtud del Contrato, incluidos sus clientes y posibles clientes.

"Datos de los Usuarios" significa todos los Datos Personales de los Usuarios.

Los términos "Comisión", "Estado miembro" y "autoridad de control" tendrán el mismo significado que en las leyes de protección de datos aplicables, y sus términos afines se interpretarán en consecuencia. La palabra "incluir" se interpretará en el sentido de incluir sin limitación, y los términos afines se interpretarán en consecuencia.

2. AUTORIDAD

2.1. 2.1. Funciones de las Partes. Las Partes reconocen y acuerdan que:

2.1.1. en relación con el Tratamiento de Datos Personales durante la prestación de los Servicios, el Cliente es el Responsable del Tratamiento e Inbenta es el Encargado del Tratamiento; y
2.1.2. en relación con el Tratamiento de Datos Representativos del Cliente, Inbenta es un Responsable del Tratamiento independiente y determinará de forma autónoma los medios y fines de dicho Tratamiento.

2.2. Acuerdo de Control. El presente APD complementa el Acuerdo y, en caso de conflicto entre los términos del presente APD y los términos del Acuerdo, prevalecerán los términos del presente APD.

3. TRATAMIENTO DE LOS DATOS DE LOS REPRESENTANTES DE LOS CLIENTES

3.1. 3.1. Cumplimiento de las leyes. Inbenta cumplirá con todas las Leyes de Protección de Datos Aplicables en el Tratamiento de los Datos de los Representantes de Clientes.

3.2. Limitación de la finalidad. Sin perjuicio de la generalidad de lo anterior, Inbenta no tratará los Datos de los Representantes del Cliente para fines distintos de aquellos para los que fueron recogidos, a saber, la identificación de los representantes del Cliente a efectos de controlar el acceso a sus sistemas y a los datos que contienen, cumplir sus obligaciones contractuales con el Cliente, mantener y mejorar sus servicios y sistemas, y cumplir cualesquiera obligaciones reglamentarias pertinentes.

3.3. Detalles de las Actividades de Tratamiento. El objeto, la duración del Tratamiento, la naturaleza y la finalidad del Tratamiento, los tipos de Datos representativos del Cliente y las categorías de Sujetos de Datos Tratados en virtud de la presente DPA se especifican con más detalle en el Apéndice 1 - Parte A de la presente DPA.

4. TRATAMIENTO DE LOS DATOS DE LOS USUARIOS

4.1. Cumplimiento de la legislación. Ambas partes cumplirán con todas las Leyes de Protección de Datos Aplicables en el Tratamiento de los Datos de los Usuarios.

4.2. Limitación de la finalidad. Sin perjuicio de la generalidad de lo anterior, Inbenta no Tratará los Datos de Usuario más que siguiendo las instrucciones documentadas del Cliente, a menos que el Tratamiento sea requerido por las Leyes de Protección de Datos Aplicables a las que Inbenta esté sujeta, en cuyo caso Inbenta, en la medida permitida por las Leyes de Protección de Datos Aplicables, informará al Cliente de dicho requisito legal.

4.3. Instrucciones y obligaciones del Cliente. Instrucciones y obligaciones del Cliente. Sin perjuicio de la generalidad de la cláusula 4.1, el Cliente notificará a los Usuarios cualquier requerimiento relativo al Tratamiento. El Cliente garantiza que sus instrucciones a Inbenta para el Tratamiento de los Datos de los Usuarios en virtud del presente APD cumplen con las Leyes de Protección de Datos Aplicables. El Cliente da instrucciones a Inbenta para que Procese los Datos de Usuario según sea razonablemente necesario para la prestación de los Servicios y de conformidad con el Acuerdo; y declara que está y seguirá estando en todo momento debidamente autorizado para dar las instrucciones aquí establecidas.

4.4. Detalles de las Actividades de Procesamiento. Detalles de las actividades de tratamiento. El objeto, la duración del Tratamiento, la naturaleza y la finalidad del Tratamiento, los tipos de Datos de Usuario y las categorías de Sujetos de Datos Tratados en virtud del presente APD se especifican con más detalle en el Apéndice 1 - Parte B del presente APD

4.5. Datos Personales Excluidos. 4.5. Datos personales excluidos. No es intención de las Partes que los Servicios se utilicen para recoger y procesar de otro modo información financiera o de pago, o cualquier Dato de Categoría Especial, relativo a los Usuarios. El Cliente reconoce que Inbenta proporciona una herramienta de ofuscación que puede ser habilitada por el Cliente y que servirá para enmascarar los Datos Personales identificados por el Cliente una vez que la información haya sido proporcionada por el Usuario a través de los Servicios. El Cliente se asegurará de tomar todas las medidas razonables para evitar que los Usuarios proporcionen información financiera o de pago, o cualquier Dato de Categoría Especial, relativo a los Usuarios a través del uso de los Servicios; y, en la medida en que dicha información sea proporcionada por un Usuario, el Cliente se asegurará de eliminar dicha información inmediatamente. Además, el Cliente no incluirá Datos Personales de ningún tipo en su contenido de conocimiento proporcionado por el Cliente para el uso de los Servicios, a menos que Inbenta acuerde explícitamente lo contrario por escrito con las modificaciones apropiadas realizadas a esta DPA en la medida necesaria.

5. OBLIGACIONES DE INBENTA

5.1. CONFIDENCIALIDAD. 5.1. Confidencialidad. Inbenta se asegurará de que su personal involucrado en el Tratamiento de Datos Personales esté informado de la naturaleza confidencial de los Datos Personales, haya recibido la formación adecuada sobre sus responsabilidades y haya firmado acuerdos de confidencialidad por escrito. Inbenta se asegurará de que dichas obligaciones de confidencialidad sobrevivan a la finalización del contrato del personal. Inbenta se asegurará de que el acceso a los Datos Personales se limite al personal que preste los Servicios de conformidad con el Acuerdo, en función de la necesidad de conocimiento.

5.2. Solicitudes de los Interesados. 5.2. Solicitudes de los Interesados. Inbenta, en la medida en que la ley lo permita, notificará inmediatamente al Cliente si Inbenta recibe una solicitud de un Sujeto de Datos para ejercer una Solicitud del Sujeto de Datos relativa a Datos de Usuario. Inbenta ayudará al Cliente implementando medidas técnicas y organizativas razonables, en la medida de lo posible, para cumplir con la obligación del Cliente de responder a las solicitudes de ejercicio de los Derechos del Interesado. En la medida en que el Cliente, en su uso de los Servicios, no tenga capacidad para atender una Solicitud del Sujeto de Datos, Inbenta, previa solicitud por escrito del Cliente, prestará una asistencia comercialmente razonable al Cliente para responder a dicha Solicitud del Sujeto de Datos, en la medida en que Inbenta esté legalmente autorizada a hacerlo y la respuesta a dicha Solicitud del Sujeto de Datos sea requerida en virtud de las Leyes de Protección de Datos Aplicables. En la medida en que la ley lo permita, el Cliente será responsable de cualquier coste derivado de la prestación de dicha asistencia por parte de Inbenta.

5.3. Solicitudes de las Autoridades de Control. 5.3. Solicitudes de las Autoridades de Control. Inbenta asistirá al Cliente en el tratamiento de cualquier comunicación y en el cumplimiento de cualquier consejo u orden de la Autoridad Supervisora en relación con los Datos de Usuario dentro del plazo especificado por la Autoridad Supervisora, en la medida requerida por las Leyes de Protección de Datos Aplicables.

5.4. Divulgación a Terceros. 5.4. Divulgación a Terceros. Inbenta no revelará los Datos de Usuario a terceros salvo en los casos permitidos por este APD o el Acuerdo, a menos que Inbenta esté legalmente obligada a revelar los Datos de Usuario, en cuyo caso Inbenta, en la medida en que esté legalmente permitido, notificará al Cliente por escrito y se pondrá en contacto con el Cliente antes de cumplir con dicha solicitud de revelación.

5.5. Evaluación de Impacto sobre la Protección de Datos. 5.5. Evaluación del Impacto de la Protección de Datos. A petición del Cliente, Inbenta proporcionará al Cliente la cooperación y asistencia razonables necesarias para cumplir con la obligación del Cliente, en virtud de las Leyes de Protección de Datos Aplicables, de llevar a cabo una evaluación del impacto de la protección de datos en relación con el uso de los Servicios por parte del Cliente, en la medida en que el Cliente no tenga acceso de otro modo a la información pertinente, y en la medida en que dicha información esté disponible para Inbenta.

5.6. Retención. 5.6. Conservación. Inbenta conservará los Datos de Usuario de conformidad con su política de conservación de datos, según lo requiera el Cliente para el Tratamiento, o según lo exija la legislación aplicable. A la terminación de este DPA, o a petición escrita del Cliente, Inbenta borrará o devolverá los Datos de Usuario al Cliente, a menos que las obligaciones legales requieran el almacenamiento de los Datos de Usuario.

5.7. Seguridad. 5.7. Seguridad. Inbenta mantendrá las salvaguardas administrativas, físicas y técnicas apropiadas para la protección de la seguridad, confidencialidad e integridad de los Datos de Usuario, tal y como se establece en el Apéndice 2 de esta DPA. Inbenta supervisa el cumplimiento de estas salvaguardias. Al evaluar el nivel adecuado de seguridad, Inbenta tendrá en cuenta, en particular, los riesgos que presenta el Tratamiento, en especial los derivados de una Vulneración de la Seguridad.

6. CERTIFICACIÓN Y AUDITORÍAS DE TERCEROS

6.1. 6.1. Certificaciones. Previa solicitud por escrito del Cliente a intervalos razonables, pero en cualquier caso no más de una vez al año, y sujeto a las obligaciones de confidencialidad establecidas en el Acuerdo, Inbenta pondrá a disposición del Cliente (o del auditor externo independiente del Cliente que no sea competidor de Inbenta) una copia de las auditorías o certificaciones de terceros más recientes de Inbenta, según corresponda.

6.2. Auditorías. El Cliente puede ponerse en contacto con Inbenta para solicitar una auditoría de los procedimientos de Inbenta relativos a la protección de Datos Personales, pero sólo en la medida exigida por las Leyes de Protección de Datos Aplicables, y a cargo exclusivo del Cliente. Dicha auditoría será llevada a cabo por un tercero independiente razonablemente aceptable para Inbenta. Antes del comienzo de cualquier auditoría in situ, el Cliente e Inbenta acordarán mutuamente el alcance, el calendario y la duración de la auditoría, además de la tasa de reembolso de la que será responsable el Cliente. Dichas auditorías no tendrán lugar más de una vez al año, a menos que lo solicite una Autoridad de Supervisión. Los resultados de la inspección y toda la información revisada durante la misma se considerarán información confidencial de Inbenta y serán protegidos por el auditor de conformidad con las obligaciones de confidencialidad establecidas en el Acuerdo. Sin perjuicio de cualesquiera otros términos, el auditor sólo podrá revelar al Cliente las violaciones específicas de la DPA, si las hubiere, y la base de tales hallazgos, y no revelará al Cliente ninguno de los registros o información revisados durante la inspección.

7. SUBTRATAMIENTO

7.1. Consentimiento General.. El Cliente reconoce y acepta que (a) las Filiales de Inbenta podrán ser contratadas como Subprocesadores; y (b) Inbenta y las Filiales de Inbenta, respectivamente, podrán contratar Subprocesadores terceros en relación con la prestación de los Servicios con sujeción a las condiciones señaladas en esta sección. Como condición para la contratación de Subencargados, Inbenta o la Filial de Inbenta suscribirá un acuerdo por escrito con cada Subencargado que contenga obligaciones de protección de datos, incluidas medidas de seguridad, no menos protectoras que las contenidas en el presente APD con respecto a la protección de los Datos de Usuario en la medida aplicable a la naturaleza de los servicios prestados por dicho Subencargado.

7.2. Consentimiento para la contratación del Subencargado del tratamiento. El Cliente reconoce y acepta que Inbenta puede contratar Subencargados del Tratamiento para el Tratamiento de Datos Personales. Una lista actualizada de los Subprocesadores de Inbenta está disponible en la siguiente URL: https://www.inbenta.com/compliance/security-and- privacy/#Privacyandprotectionofpersonallyidentifiableinformation.

Sin perjuicio de lo dispuesto en el apartado 7.3, el Cliente autoriza con carácter general la contratación como Subprocesador de cualesquiera otros terceros.

7.3. Notificación de nuevos Subencargados del Tratamiento y objeción del Cliente. Durante la vigencia del Acuerdo, Inbenta actualizará periódicamente su lista actual de Subprocesadores en la URL identificada en la Sección 7.2 para reflejar cualquier cambio. Inbenta se esforzará por notificar al Cliente si añade o elimina Subprocesadores al menos quince (15) días antes de cualquier cambio si el Cliente proporciona a Inbenta instrucciones por escrito y una dirección de correo electrónico adecuada para dicha notificación. El Cliente podrá oponerse a que Inbenta recurra a un nuevo Subencargado del Tratamiento notificándolo a Inbenta por escrito en un plazo de diez (10) días hábiles a partir de la recepción de la notificación de Inbenta de designación de Subencargado del Tratamiento, siempre que dicha oposición se base en motivos razonables, como la infracción de las Leyes de Protección de Datos Aplicables o el debilitamiento de la seguridad de los Datos de Usuario. En caso de que el Cliente se oponga a un nuevo Subencargado del tratamiento, según lo permitido en la frase anterior, las Partes acuerdan debatir de buena fe soluciones alternativas comercialmente razonables. Si las Partes no pueden llegar a una solución en el plazo de sesenta (60) días desde la fecha de recepción por parte de Inbenta de la objeción por escrito del Cliente, el Cliente podrá interrumpir el uso de los Servicios afectados mediante notificación por escrito a Inbenta. En ausencia de una objeción oportuna y válida por parte del Cliente, dicho Subprocesador podrá recibir el encargo de procesar los Datos de Usuario.

7.4. Responsabilidad. 7.4. Responsabilidad. Inbenta será responsable de los actos y omisiones de sus Subencargados del Tratamiento en la misma medida en que Inbenta sería responsable si realizara los servicios de cada Subencargado del Tratamiento directamente bajo los términos de este APD, salvo que se establezca lo contrario en el Acuerdo.

8. VIOLACIÓN DE LA SEGURIDAD

8.1. Si Inbenta tiene conocimiento de una Vulneración de la Seguridad, Inbenta sin demora indebida: (a) notificará al Cliente la Vulneración de la Seguridad; (b) investigará la Vulneración de la Seguridad y proporcionará al Cliente información sobre la Vulneración de la Seguridad; y (c) tomará medidas razonables para mitigar los efectos y minimizar cualquier daño resultante de la Vulneración de la Seguridad. La obligación de Inbenta de informar o responder a una Vulneración de la Seguridad en virtud de esta Sección no es ni será interpretada como un reconocimiento por parte de Inbenta de culpa o responsabilidad alguna con respecto a la Vulneración de la Seguridad.

8.2. Las notificaciones de violaciones de seguridad, si las hubiera, se enviarán a uno o más de los contactos comerciales, técnicos o administrativos del Cliente por cualquier medio que Inbenta elija, incluido el correo electrónico. Es responsabilidad exclusiva del Cliente asegurarse de mantener información de contacto precisa en los sistemas de soporte de Inbenta en todo momento.

9. LIMITACIÓN DE RESPONSABILIDAD
La responsabilidad de Inbenta y de todas sus Afiliadas en su conjunto derivada de o relacionada con el presente APD (incluidos los CEC) estará sujeta a las exclusiones y limitaciones de responsabilidad establecidas en el Acuerdo. La responsabilidad descrita en los CEC no excederá en ningún caso las limitaciones establecidas en el Acuerdo, y que bajo ninguna circunstancia y bajo ninguna teoría legal, ya sea en contrato, agravio, negligencia, o de otra manera, Inbenta o sus Afiliados, funcionarios, directores, empleados, agentes, proveedores de servicios, proveedores, o licenciantes serán responsables ante el Cliente o cualquier tercero por cualquier pérdida de beneficios, pérdida de ventas de negocio, pérdida de datos, interrupción de negocio, pérdida de fondo de comercio, o por cualquier tipo de pérdida o daño indirecto, incidental, especial, ejemplar, consecuente o punitivo, independientemente de si dicha Parte ha sido advertida de la posibilidad de o podría haber previsto tales daños. Para evitar cualquier duda, esta sección no se interpretará como una limitación de la responsabilidad de cualquiera de las Partes con respecto a las reclamaciones presentadas por los Titulares de los datos.

10. TRANSFERENCIAS RESTRINGIDAS

10.1. En la medida en que los Datos Personales sean facilitados a Inbenta en el EEE, Reino Unido o Suiza por el Cliente o sus representantes , salvo en las circunstancias que se exponen a continuación, Inbenta no transferirá a, ni llevará a cabo ningún tratamiento de Datos Personales en un país fuera del EEE, Reino Unido o Suiza a menos que el país haya sido reconocido por la Comisión Europea, Reino Unido o Suiza como poseedor de un nivel adecuado de protección de datos. Las transferencias o el tratamiento de Datos Personales relativos a Sujetos de Datos de la UE, Reino Unido o Suiza llevados a cabo en Estados Unidos están sujetos a la participación y autocertificación de Inbenta en el Marco de Privacidad de Datos UE-EEUU, el Marco de Privacidad de Datos Suiza-EEUU y la Extensión de Reino Unido al Marco de Privacidad de Datos UE-EEUU. Como tal, no existen circunstancias en las que se lleve a cabo una Transferencia Restringida entre el Cliente como Exportador e Inbenta como Importador.

10.2. 10.2. Si las decisiones de adecuación de los Marcos de Privacidad de Datos UE-EE.UU. y Suiza-EE.UU. y/o la Ampliación del Reino Unido al Marco de Privacidad de Datos UE-EE.UU. son invalidadas, o si Inbenta deja de participar en los Marcos de Privacidad de Datos UE-EE.UU. y Suiza-EE.UU., Inbenta dejará de participar en los Marcos de Privacidad de Datos UE-EE.UU. y Suiza-EE.UU..EE.UU. y Suiza-EE.UU. y/o la Extensión del Reino Unido, entonces, a partir del momento de la invalidación o retirada de los Marcos, las transferencias de Datos Personales del Cliente a Inbenta están sujetas a las Cláusulas Contractuales Tipo anexas a la Decisión de Ejecución 2021/914 de la Comisión Europea de 4 de junio de 2021 ("CEC"), por la presente incorporadas por referencia a este Acuerdo, y/o la Adenda del Reino Unido a las CEC emitida por la Oficina del Comisario de Información (ICO), por la presente incorporada por referencia a este Acuerdo.

11. OBLIGACIONES POSTERIORES A LA TERMINACIÓN

La terminación o expiración de este APD no eximirá a las Partes de sus obligaciones destinadas a sobrevivir a la terminación o expiración de este APD.

12. 12. VIGILANCIA

Cualquier disposición del presente DPA que esté prohibida o sea inaplicable en cualquier jurisdicción será, en lo que respecta a dicha jurisdicción, ineficaz en la medida de dicha prohibición o inaplicabilidad sin invalidar las restantes disposiciones del presente documento, y dicha prohibición o inaplicabilidad en cualquier jurisdicción no invalidará ni hará inaplicable dicha disposición en cualquier otra jurisdicción. Las Partes intentarán acordar una disposición válida y aplicable que sea un sustituto razonable e incorporarán dicha disposición sustitutiva al presente DPA.

APÉNDICE 1 - DETALLES DEL TRATAMIENTO

Parte A - Datos del representante del cliente

Objeto del tratamiento

Identificación de los representantes del Cliente con el fin de conceder o denegar el acceso a los sistemas de Inbenta y mantener registros de su acceso.

Duración del tratamiento

Mientras este Acuerdo esté en vigor, siempre y cuando el Cliente continúe recibiendo Servicios y accediendo a los sistemas de Inbenta.

Naturaleza del tratamiento

Recogida, almacenamiento, organización, estructuración, acceso, restricción, alteración, borrado, destrucción.    

Finalidad del tratamiento

Verificación de la identidad para controlar el acceso a los sistemas de Inbenta y a los datos que contienen, cumplir con las obligaciones contractuales, mantener y mejorar los servicios y sistemas.

Tipo de datos personales

Nombre, correo electrónico profesional, dirección IP (o equivalente cuando se accede a través de un dispositivo móvil), hora y fecha de acceso, duración de la sesión, ubicación.

Categorías de interesados

Empleados y demás personal del Cliente.

Parte B - Datos del usuario

Objeto del tratamiento

Prestación de los Servicios definidos en el Contrato y seleccionados por el Cliente:

Duración del tratamiento

Mientras el presente Contrato esté en vigor, siempre que los Usuarios utilicen los Servicios para los que el Cliente haya concedido una licencia de conformidad con el Contrato y que haya puesto a disposición para su acceso, uso o comunicación con dichas personas.

Naturaleza del tratamiento

Recogida, almacenamiento, organización, estructuración, acceso, restricción, alteración, borrado, destrucción.

Finalidad del tratamiento

Prestación de servicios electrónicos de comunicación con el Cliente a los Usuarios a los que el Cliente haya concedido una licencia en virtud del Acuerdo.

Tipo de datos personales

Datos de identidad y contacto (como nombre, sexo, dirección, dirección de correo electrónico, números de teléfono), dirección IP, ID de sesión, historial de compras, opiniones, preguntas de los Usuarios, historiales de conversaciones, hora y fecha de acceso, duración de la sesión, ubicación y otros campos de datos adicionales, que pueden no incluir la cuenta bancaria u otras Categorías Especiales de Datos que el Cliente notifique a Inbenta que serán relevantes para la prestación de los Servicios. 

Categorías de interesados

Usuarios.

ANEXO 2

Medidas Técnicas y Organizativas Relacionadas con la Seguridad de la Información. Inbenta mantiene las medidas técnicas y organizativas apropiadas para proteger los Datos Personales contra la destrucción, pérdida, alteración, difusión o acceso accidental, no autorizado o ilícito, y para proporcionar un nivel de seguridad adecuado al riesgo que supone el tratamiento y a la naturaleza de los datos que deben protegerse.

En consecuencia, Inbenta tiene implantado un Sistema de Gestión de la Seguridad y Privacidad de la Información conforme a las normas ISO 27001, ISO 27017 e ISO 27701 que incluye, entre otras, las siguientes medidas:

1. Políticas y procedimientos de acceso a los datos para comprobar que el acceso a los sistemas informáticos de Inbenta se realiza a través de usuarios y contraseñas individuales, como limitar el acceso a los datos a aquellos empleados que lo requieran estrictamente para realizar su trabajo.
2. Copias de seguridad, en su caso, de los datos personales tratados por los responsables del tratamiento que requieran disponibilidad e integridad.
3. Vigilancia y control permanentes de los sistemas y redes para detectar y minimizar el impacto de cualquier fallo o amenaza.
4. Registro de eventos y actividades de usuarios y administradores.
5. Configuraciones de seguridad y sistemas de protección perimetral en la red para evitar intrusiones, así como protección antivirus de sus sistemas informáticos.
6. Se ha establecido un registro de incidentes de seguridad y mecanismos y procedimientos para la notificación de violaciones de la seguridad.
7. Control de acceso físico y protección de los equipos, las personas y las instalaciones donde se procesan los datos del responsable del tratamiento.
8. En caso de gestionar soportes o documentos con datos personales del responsable del tratamiento, estos se guardan debidamente en armarios o espacios dotados de dispositivos de cierre.
9. Un código de conducta que incluya la prevención de conductas delictivas y buenas prácticas en materia de seguridad y privacidad de datos.
10. Una plataforma de formación y concienciación en seguridad de la información y privacidad de los datos para todo el personal de Inbenta, que incluye simulaciones de phishing y formación en prevención del phishing.
11. Un Plan de Continuidad que garantice la posibilidad de restablecer la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico, dentro de los plazos necesarios para cumplir los compromisos empresariales a los que las partes están obligadas mediante el contrato de servicios.
12. Cláusulas contractuales y acuerdos con todos los subencargados del tratamiento, que incluyan compromisos suficientes para aplicar medidas técnicas y organizativas adecuadas para que el tratamiento cumpla los requisitos de la normativa aplicable y proteja los derechos de los interesados.
13. Aplicación de los principios de privacidad por diseño y por defecto.