Términos y Condiciones

Última actualización: 2 de septiembre de 2026

1. Identificación del prestador

Estas Condiciones de Servicio regulan el acceso y uso de Almeebar, una plataforma de gestión empresarial con funcionalidades de automatización e inteligencia artificial (el “Servicio”), prestada por:

• Titular: MARAVÍ MANAGEMENT SOLUTIONS, S.L. (en adelante, “Almeebar” o el “Prestador”).

• NIF: B72969165.

• Domicilio social: Calle Bartomeu Ferra, 3 – 4A, Palma 07002 Baleares

• Datos registrales: Registro Mercantil de Palma, TOMO 2991, FOLIO 83, HOJA PM-96093 E INSCRIPCIÓN 1.

• Correo de contacto: info@marcmaravicom.

• Correo de privacidad: info@marcmaravicom.

• Sitio web: https://almeebar.com/

2. Objeto y aceptación

Estas Condiciones regulan la contratación, el acceso y el uso del Servicio, incluidos el sitio web, las aplicaciones, las API, los agentes automatizados y las integraciones que Almeebar ponga a disposición del cliente.

Al contratar el Servicio, crear una cuenta o utilizarlo, el cliente declara haber leído y aceptado estas Condiciones y la Política de Privacidad. Si quien acepta actúa en nombre de una entidad, declara disponer de facultades suficientes para vincularla.

Las condiciones particulares, propuesta comercial, pedido, contrato o acuerdo de nivel de servicio aceptado por el cliente prevalecerán sobre estas Condiciones en caso de contradicción respecto de su objeto específico.

3. Destinatarios profesionales

El Servicio está destinado exclusivamente a empresarios, profesionales, sociedades y otras organizaciones que actúen en el marco de su actividad empresarial o profesional. No está dirigido a consumidores ni a menores de edad.

El cliente garantiza que los usuarios autorizados son mayores de edad y disponen de autorización para utilizar el Servicio en su nombre.

4. Descripción del Servicio

Almeebar puede ofrecer, según el plan contratado, funcionalidades de gestión de contactos, ventas, compras, documentos comerciales, inventario, tesorería, proyectos, recursos humanos, reporting, automatización, extracción de datos, comunicaciones e integración con servicios de terceros.

Algunas funcionalidades pueden:

• recibir o enviar comunicaciones mediante WhatsApp Business Platform, correo electrónico u otros canales;

• interpretar instrucciones escritas, de voz o contenidas en documentos;

• extraer, clasificar, resumir o completar información mediante sistemas automatizados o de inteligencia artificial;

• consultar datos del cliente y generar borradores, propuestas, presupuestos, pedidos, albaranes, facturas u otros registros;

• ejecutar acciones previamente configuradas o autorizadas por el cliente.

La disponibilidad concreta depende del plan, la configuración, la fase de desarrollo y los servicios de terceros utilizados.

5. Alta, cuentas y usuarios

El cliente deberá facilitar información veraz, exacta y actualizada. Es responsable de:

• custodiar credenciales, claves API, dispositivos y medios de autenticación;

• definir correctamente usuarios, roles, permisos y flujos de aprobación;

• comunicar inmediatamente cualquier acceso no autorizado o incidente de seguridad;

• mantener actualizados sus datos de contacto y facturación;

• revisar periódicamente qué usuarios conservan acceso.

Las cuentas son personales salvo que se indique expresamente lo contrario. El cliente responde de la actividad realizada por sus usuarios autorizados y no podrá permitir el acceso a terceros no autorizados.

6. Uso permitido

El cliente utilizará el Servicio conforme a la ley, estas Condiciones, la documentación, las instrucciones técnicas y las políticas de los proveedores integrados.

Queda prohibido:

• utilizar el Servicio para actividades ilícitas, fraudulentas, engañosas o que vulneren derechos de terceros;

• enviar comunicaciones comerciales sin base jurídica o incumpliendo la normativa aplicable y las políticas de WhatsApp Business;

• introducir malware, eludir medidas de seguridad, realizar pruebas de intrusión no autorizadas o perjudicar la disponibilidad del Servicio;

• acceder o intentar acceder a datos, cuentas o entornos ajenos;

• revender, sublicenciar, copiar, modificar o explotar el Servicio fuera de lo contratado;

• realizar ingeniería inversa salvo en los supuestos inderogables permitidos por ley;

• utilizar el Servicio para tomar decisiones exclusivamente automatizadas con efectos jurídicos o impacto significativo sobre personas sin una evaluación previa, garantías adecuadas y supervisión humana cuando sean exigibles;

• cargar datos cuya obtención o tratamiento no esté legitimado, o categorías especialmente sensibles cuando el Servicio no haya sido expresamente configurado y contratado para ello.

7. WhatsApp y servicios de terceros

El Servicio puede conectarse con WhatsApp Business Platform, servicios de Meta y otros productos de terceros. Estas integraciones están sujetas también a las condiciones, políticas, tarifas, requisitos técnicos y decisiones del tercero correspondiente.

El cliente es responsable de:

• disponer de una cuenta y número válidos y de las autorizaciones necesarias;

• cumplir las políticas de comercio, mensajería, plantillas, consentimiento y calidad de WhatsApp Business;

• informar adecuadamente a los destinatarios y contar con la base jurídica necesaria para comunicarse con ellos;

• atender las solicitudes de baja u oposición;

• no enviar contenido prohibido ni comunicaciones masivas no solicitadas.

Almeebar no controla la continuidad, aprobación, bloqueo, modificación o retirada de servicios de terceros. Una suspensión o cambio impuesto por Meta u otro proveedor no constituirá incumplimiento de Almeebar cuando no le sea imputable, sin perjuicio de que se adopten medidas razonables para minimizar su impacto.

8. Funcionalidades de inteligencia artificial

Las funcionalidades de inteligencia artificial generan resultados probabilísticos y pueden contener errores, omisiones, inferencias incorrectas o información desactualizada. Salvo pacto expreso, sus resultados son borradores o herramientas de apoyo y no constituyen asesoramiento jurídico, fiscal, contable, laboral, financiero ni profesional.

El cliente deberá establecer controles humanos adecuados. Antes de aprobar, enviar, contabilizar, firmar o ejecutar una operación relevante, deberá verificar, entre otros, destinatarios, identidades, productos, precios, impuestos, cuentas bancarias, fechas, importes y obligaciones legales.

El cliente no deberá basar decisiones de alto impacto únicamente en una salida automatizada sin las garantías exigibles. Almeebar podrá incorporar avisos, límites, confirmaciones o flujos de aprobación y podrá impedir determinados usos cuando exista riesgo para personas, para la seguridad o para el cumplimiento normativo.

Los datos del cliente enviados a proveedores de IA mediante las configuraciones empresariales contratadas no se utilizan para entrenar modelos generales de dichos proveedores.

9. Datos y contenidos del cliente

El cliente conserva los derechos sobre los datos, documentos, mensajes y demás contenidos que incorpore al Servicio (“Datos del Cliente”). Otorga a Almeebar una autorización limitada, no exclusiva y durante el tiempo necesario para alojarlos, copiarlos, transmitirlos y tratarlos con la finalidad de prestar, proteger y mantener el Servicio.

El cliente garantiza que dispone de las bases jurídicas, autorizaciones y derechos necesarios sobre los Datos del Cliente, que ha informado a las personas afectadas y que sus instrucciones no infringen la normativa ni derechos de terceros.

Cuando Almeebar trate datos personales por cuenta del cliente, el cliente actuará como responsable del tratamiento y Almeebar como encargado. Dicho tratamiento se regirá por el Acuerdo de Encargo de Tratamiento incorporado como Anexo I a estas Condiciones, que el cliente acepta conjuntamente con ellas. La Política de Privacidad pública regula los tratamientos en los que Almeebar actúa como responsable y no sustituye dicho Anexo.

10. Seguridad y copias

Almeebar aplicará medidas técnicas y organizativas apropiadas al riesgo y a la naturaleza del Servicio. Ningún sistema puede garantizar una seguridad o disponibilidad absoluta.

El cliente es responsable de configurar adecuadamente permisos, integraciones y aprobaciones, de proteger sus dispositivos y de conservar las copias o exportaciones que legal u operativamente necesite, salvo que el plan contratado incluya expresamente una política de respaldo determinada.

11. Propiedad intelectual e industrial

Almeebar y sus licenciantes conservan todos los derechos sobre el Servicio, software, código, interfaces, diseño, documentación, modelos, marcas, logotipos y materiales, excepto los Datos del Cliente.

La contratación concede al cliente un derecho limitado, no exclusivo, no transferible y revocable de uso durante la vigencia del contrato y para sus fines internos profesionales.

Los comentarios o sugerencias voluntarias podrán utilizarse para mejorar el Servicio sin revelar información confidencial ni datos del cliente.

12. Planes, facturación e impuestos

Los precios, límites, periodicidad, usuarios, consumo incluido y servicios adicionales serán los indicados en la oferta o pantalla de contratación. Los importes se entienden sin impuestos salvo indicación contraria.

Las cuotas se facturarán por adelantado MENSUALMENTE. Los consumos variables, implantaciones o servicios adicionales podrán facturarse según uso o hitos. El cliente autoriza el cobro por el medio elegido y mantendrá los datos de pago actualizados.

En caso de impago, Almeebar podrá reclamar las cantidades debidas y, tras aviso razonable, suspender el acceso. Los importes pagados no serán reembolsables salvo previsión contractual o legal en contrario.

El cliente dispondrá de un periodo de prueba de 15 días.

La renovación del servicio se mantiene automáticamente cada mes salvo solicitud por parte del Cliente.

Los precios podrán variar en cualquier momento debido a aumentos de costes externos y a la propia inflación. En todo caso, se reflejarán los precios actualizados en la página de precios y se notificará por email a los Clientes.

13. Disponibilidad, mantenimiento y cambios

Almeebar procurará mantener el Servicio disponible, pero podrá realizar mantenimientos programados o urgentes y no garantiza un funcionamiento ininterrumpido o libre de errores salvo acuerdo de nivel de servicio expreso.

El Servicio podrá evolucionar. Almeebar podrá modificar, añadir o retirar funcionalidades por razones técnicas, legales, de seguridad o de producto. Si un cambio reduce de forma sustancial una funcionalidad esencial contratada, se comunicará con antelación razonable cuando sea posible y se aplicarán las soluciones previstas en el contrato particular.

14. Soporte

El soporte se prestará por email y teléfono, en horario de 9h a 21h de Lunes a Viernes, con los tiempos de respuesta del plan contratado. Los tiempos de respuesta no equivalen necesariamente a tiempos de resolución.

15. Confidencialidad

Cada parte protegerá la información confidencial de la otra con un grado de diligencia razonable y la utilizará únicamente para ejecutar la relación contractual. Podrá revelarla a personal, asesores y proveedores que necesiten conocerla y estén sujetos a deberes de confidencialidad, o cuando exista obligación legal.

No tendrá carácter confidencial la información que sea pública sin incumplimiento, ya fuera conocida legítimamente, se reciba lícitamente de un tercero o se desarrolle de forma independiente.

16. Responsabilidad

Cada parte responderá de los daños directos causados por su dolo, culpa o incumplimiento conforme a la legislación aplicable.

En la máxima medida permitida para relaciones entre profesionales, Almeebar no responderá de daños indirectos, lucro cesante, pérdida de oportunidades, pérdida de reputación o consecuencias derivadas de: decisiones adoptadas sin revisión humana; datos o instrucciones erróneos del cliente; uso contrario a la documentación; indisponibilidad o decisiones de terceros; o accesos producidos por una custodia deficiente de credenciales.

Salvo dolo, culpa grave, vulneración de confidencialidad o protección de datos en los términos legalmente exigibles, la responsabilidad total acumulada de Almeebar se limitará a LAS CUOTAS PAGADAS EN LOS 3 MESES ANTERIORES AL HECHO CAUSANTE. Esta limitación no se aplicará cuando la ley prohíba limitar la responsabilidad.

17. Suspensión

Almeebar podrá suspender total o parcialmente el Servicio cuando sea razonablemente necesario por impago, riesgo de seguridad, uso ilícito, incumplimiento grave, requerimiento de autoridad o de un proveedor imprescindible, o para evitar daños a terceros. Cuando sea posible, se avisará previamente y se limitará la suspensión a lo necesario.

18. Duración y terminación

El contrato tendrá la duración y renovación previstas en la oferta. Cualquiera de las partes podrá resolverlo por incumplimiento esencial no subsanado dentro de 30 días desde un requerimiento escrito, salvo que por su naturaleza deba resolverse inmediatamente.

Tras la terminación, finalizará el derecho de acceso. Durante 30 días, el cliente podrá solicitar o realizar una exportación en los formatos disponibles, salvo impago, prohibición legal, riesgo de seguridad o acuerdo distinto. Después, los Datos del Cliente serán eliminados o anonimizados conforme a los plazos operativos y legales, incluidas las copias de seguridad, salvo obligación de conservación o instrucción legítima en contrario.

19. Protección de datos

El tratamiento de datos personales se regula en la Política de Privacidad y, cuando Almeebar actúe por cuenta del cliente, en el Anexo I — Acuerdo de Encargo de Tratamiento de estas Condiciones. La aceptación electrónica de las Condiciones comprende la aceptación de dicho Anexo. El cliente puede consultar la Política de Privacidad en https://almeebar.com/politica-de-privacidad/ y las instrucciones de eliminación en https://almeebar.com/eliminacion-de-datos/.

20. Modificación de las Condiciones

Almeebar podrá actualizar estas Condiciones por cambios legales, técnicos o del Servicio. Se publicará la versión vigente y su fecha. Los cambios materiales se comunicarán con antelación razonable cuando proceda. Si el cliente no acepta un cambio material que le perjudique, podrá terminar el contrato antes de su entrada en vigor conforme a la comunicación recibida.

21. Comunicaciones

Las comunicaciones contractuales podrán realizarse por medios electrónicos a las direcciones asociadas a la cuenta. El cliente deberá mantenerlas actualizadas.

22. Legislación y jurisdicción

Estas Condiciones se rigen por la legislación española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Palma de Mallorca, salvo que una norma imperativa establezca otro fuero.

Anexo I — Acuerdo de Encargo de Tratamiento

1. Partes, objeto y aceptación

Este Acuerdo de Encargo de Tratamiento (el “Acuerdo”) forma parte inseparable de las Condiciones de Servicio de Almeebar y resulta aplicable cuando MARAVÍ MANAGEMENT SOLUTIONS, S.L., como prestador de Almeebar y encargado del tratamiento (el “Encargado”), trate datos personales por cuenta del cliente, que actuará como responsable del tratamiento (el “Responsable”).

Los datos identificativos del Responsable serán los consignados al crear la cuenta, aceptar la propuesta comercial o contratar el Servicio. Los datos del Encargado son los indicados en el apartado 1 de las Condiciones de Servicio.

La aceptación electrónica de las Condiciones, la contratación del Servicio o la aceptación de una propuesta que las incorpore implica la aceptación de este Acuerdo. La fecha efectiva será la fecha de aceptación o de inicio de la prestación, la que suceda primero. Almeebar conservará evidencia electrónica razonable de la versión aceptada y de la contratación.

Este Acuerdo tiene por objeto regular el acceso y tratamiento por el Encargado de los datos personales que el Responsable introduzca, conecte, remita o genere mediante el Servicio, de conformidad con el artículo 28 del Reglamento (UE) 2016/679 (“RGPD”), la Ley Orgánica 3/2018 y demás normativa aplicable.

2. Duración

El Acuerdo permanecerá vigente mientras el Encargado trate datos personales por cuenta del Responsable. Las obligaciones de confidencialidad, cooperación, supresión y responsabilidad que por su naturaleza deban sobrevivir continuarán tras la terminación.

3. Descripción del tratamiento

La siguiente descripción se completa con el plan contratado, la configuración realizada y las instrucciones documentadas del Responsable:

Elemento	Descripción
Objeto	Prestación, alojamiento, mantenimiento, soporte e integración del software Almeebar y sus funcionalidades contratadas
Duración	Vigencia del Servicio y periodo técnico de devolución o eliminación posterior
Naturaleza	Recogida, registro, organización, estructuración, consulta, conservación, adaptación, clasificación, extracción, comparación, transmisión, puesta a disposición, generación de borradores, restricción y supresión
Finalidad	Gestión empresarial del Responsable; automatización de procesos; gestión de clientes, proveedores, personal, ventas, compras, documentos, proyectos, inventario, tesorería y reporting; comunicaciones e integraciones autorizadas
Frecuencia	Continuada o según el uso y las instrucciones del Responsable
Lugar	Europa

3.1. Categorías de interesados

Según los módulos e integraciones utilizados, los datos podrán referirse a:

• clientes, clientes potenciales y contactos del Responsable;

• proveedores, acreedores, colaboradores y sus personas de contacto;

• empleados, candidatos, trabajadores, representantes y usuarios autorizados;

• socios, administradores y representantes del Responsable;

• destinatarios y remitentes de comunicaciones por WhatsApp, correo u otros canales;

• otras personas cuyos datos sean incorporados lícitamente por el Responsable.

3.2. Categorías de datos

Podrán tratarse, según la configuración:

• datos identificativos, de contacto y profesionales;

• datos de empresa, representación, relación comercial y comunicaciones;

• datos económicos, financieros, de facturación, cobros y pagos;

• pedidos, presupuestos, albaranes, facturas, contratos y otros documentos;

• datos laborales y organizativos cuando se contraten módulos de recursos humanos;

• imágenes, voz, archivos, mensajes, metadatos y documentos enviados mediante canales integrados;

• datos técnicos, registros de actividad, roles, permisos e identificadores;

• instrucciones, entradas, contexto y resultados de automatizaciones o sistemas de inteligencia artificial.

No se prevé como uso ordinario el tratamiento de categorías especiales del artículo 9 RGPD, datos relativos a condenas o infracciones, datos completos de tarjetas de pago ni información de menores. El Responsable no deberá incorporarlos salvo que el Servicio haya sido expresamente contratado y configurado para ello, exista base jurídica suficiente y se hayan acordado por escrito medidas adicionales.

4. Instrucciones documentadas

El Encargado tratará los datos únicamente siguiendo instrucciones documentadas del Responsable, incluidas las contenidas en estas Condiciones, la configuración del Servicio, las acciones de usuarios autorizados, las solicitudes de soporte y las comunicaciones escritas relacionadas con la prestación.

El Encargado no utilizará los datos para fines propios incompatibles ni los comunicará a terceros, salvo autorización del Responsable, necesidad para prestar el Servicio mediante subencargados o exigencia del Derecho de la Unión o de los Estados miembros. En este último caso, informará previamente al Responsable salvo prohibición legal por razones importantes de interés público.

Si el Encargado considera que una instrucción infringe el RGPD u otra normativa aplicable, informará inmediatamente al Responsable y podrá suspender su ejecución hasta que sea confirmada, modificada o se acredite su licitud.

El Responsable no impartirá instrucciones que obliguen al Encargado a infringir la ley o las políticas obligatorias de los servicios integrados.

5. Obligaciones del Responsable

Corresponde al Responsable:

• determinar los fines y medios esenciales del tratamiento y contar con una base jurídica válida;

• cumplir el deber de información y, cuando proceda, obtener y acreditar el consentimiento;

• garantizar la exactitud, pertinencia y minimización de los datos;

• configurar usuarios, permisos, integraciones, conservación y flujos de aprobación de manera adecuada;

• valorar los riesgos y realizar, cuando proceda, una evaluación de impacto y consulta previa;

• atender los derechos de los interesados y comunicar al Encargado las instrucciones necesarias;

• no utilizar el Servicio para datos o finalidades incompatibles con su diseño o con lo contratado;

• supervisar las decisiones y resultados automatizados, especialmente cuando puedan afectar significativamente a personas;

• cumplir las reglas de WhatsApp Business, comunicaciones comerciales y demás canales conectados.

6. Personal autorizado y confidencialidad

El Encargado garantizará que las personas autorizadas para tratar datos personales:

• se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación legal equivalente;

• accedan únicamente a los datos necesarios para sus funciones;

• reciban formación o instrucciones adecuadas en protección de datos y seguridad;

• estén sujetas a controles razonables de autorización y retirada de accesos.

La obligación de confidencialidad subsistirá después de finalizar su relación con el Encargado.

7. Medidas técnicas y organizativas

El Encargado aplicará medidas apropiadas al riesgo conforme al artículo 32 RGPD y las revisará atendiendo al estado de la técnica, los costes, la naturaleza del tratamiento y sus riesgos. Sin revelar información que pueda comprometer la seguridad, las medidas comprenderán, según resulte aplicable:

• control de acceso basado en usuarios, roles y permisos;

• autenticación y gestión segura de credenciales y secretos;

• segregación lógica de los datos de distintos clientes;

• cifrado de comunicaciones y, cuando corresponda, datos almacenados;

• registros de acceso, acciones relevantes, errores y eventos de seguridad;

• copias de seguridad, restauración y pruebas de continuidad;

• gestión de actualizaciones, vulnerabilidades e incidentes;

• limitación y revisión periódica de accesos privilegiados;

• procedimientos para alta, modificación y baja de usuarios;

• evaluación de proveedores y obligaciones contractuales de seguridad;

• pruebas y revisión periódica de la eficacia de las medidas;

• eliminación o anonimización segura al finalizar los plazos aplicables.

El Responsable reconoce que también debe aplicar medidas bajo su control, incluidas la seguridad de dispositivos, redes, cuentas, permisos, integraciones y copias exportadas.

8. Subencargados

El Responsable concede al Encargado una autorización general para contratar subencargados necesarios para prestar el Servicio, siempre que se les impongan por contrato obligaciones de protección de datos sustancialmente equivalentes a las de este Acuerdo.

La lista vigente podrá solicitarse en info@marcmaravi.com. Antes de incorporar o sustituir un subencargado que pueda acceder a datos personales, el Encargado informará al Responsable con una antelación razonable de 30 DÍAS, mediante correo electrónico, aviso en la cuenta o actualización notificada de la lista.

El Responsable podrá oponerse por motivos razonables y documentados relacionados con la protección de datos dentro de 10 DÍAS desde la notificación. Las partes intentarán encontrar una solución razonable. Si no fuera posible y el subencargado resultara necesario, el Responsable podrá dejar de utilizar la funcionalidad afectada o resolver la parte afectada del Servicio antes de que comience el tratamiento, sin penalización por dicho concepto.

El Encargado seguirá siendo plenamente responsable frente al Responsable del cumplimiento de las obligaciones del subencargado en los términos del artículo 28.4 RGPD.

Lista de subencargados con posible acceso a Datos del Cliente

Subencargado y entidad contractual	Servicio	Ubicación	Transferencia/garantía
Amazon Web Services (AWS)	Infraestructura cloud, alojamiento, bases de datos, almacenamiento, copias de seguridad y envío de correo mediante Amazon SES	Región principal del EEE seleccionada por Almeebar; determinados servicios, soporte y subencargados pueden implicar tratamiento o acceso desde terceros países	AWS Data Processing Addendum; decisiones de adecuación cuando resulten aplicables y, subsidiariamente, Cláusulas Contractuales Tipo de la Comisión Europea y medidas complementarias
OpenAI	Procesamiento de instrucciones y contenidos para proporcionar funcionalidades de inteligencia artificial	EEE, Estados Unidos y otros países en los que operen OpenAI y sus subencargados, conforme al producto y configuración contratados	Data Processing Addendum de OpenAI; Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable a una entidad certificada y, subsidiariamente, Cláusulas Contractuales Tipo y medidas complementarias
Meta Platforms / WhatsApp	Prestación de WhatsApp Business Platform, transmisión de mensajes, archivos y metadatos asociados	Infraestructura global de Meta; puede existir tratamiento en el EEE, Estados Unidos y otros países indicados por Meta y sus subencargados	Condiciones de Tratamiento de Datos y anexo de transferencias de WhatsApp Business; decisiones de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, y subsidiariamente Cláusulas Contractuales Tipo y medidas complementarias

9. Transferencias internacionales

El Encargado no transferirá datos fuera del Espacio Económico Europeo ni permitirá su acceso desde terceros países salvo que exista un mecanismo válido conforme al capítulo V RGPD y se adopten las garantías exigibles.

Cuando corresponda, podrán utilizarse decisiones de adecuación, cláusulas contractuales tipo de la Comisión Europea y medidas complementarias. El Encargado facilitará información razonable sobre el mecanismo aplicable previa solicitud. Si recibe una solicitud vinculante de una autoridad de un tercer país, actuará conforme a la normativa aplicable y, cuando esté legalmente permitido, informará al Responsable.

10. Derechos de los interesados

Si el Encargado recibe directamente una solicitud de acceso, rectificación, supresión, oposición, limitación, portabilidad o relativa a decisiones automatizadas sobre datos tratados por cuenta del Responsable, la remitirá sin dilación indebida y no responderá por cuenta propia salvo instrucción o exigencia legal.

Teniendo en cuenta la naturaleza del tratamiento, el Encargado asistirá al Responsable mediante medidas técnicas y organizativas apropiadas para que pueda atender las solicitudes. La asistencia extraordinaria o que requiera desarrollos específicos podrá facturarse conforme a las tarifas acordadas, siempre que no derive de un incumplimiento imputable al Encargado.

11. Violaciones de seguridad

El Encargado notificará al Responsable, sin dilación indebida desde que tenga constancia, cualquier violación de la seguridad de los datos personales tratados por su cuenta. La notificación incluirá, en la medida en que la información esté disponible:

• naturaleza del incidente y categorías aproximadas de datos e interesados;

• consecuencias probables;

• medidas adoptadas o propuestas para contenerlo y mitigar sus efectos;

• punto de contacto para ampliar información.

Si toda la información no estuviera disponible inicialmente, se facilitará de forma gradual sin demora indebida. El Encargado documentará el incidente y cooperará razonablemente. Corresponde al Responsable decidir y realizar las notificaciones a la autoridad de control y a los interesados, salvo obligación legal directa del Encargado.

La notificación no implica reconocimiento de culpa o responsabilidad. El Responsable informará igualmente a Almeebar sin demora de incidentes originados en sus cuentas, dispositivos, usuarios o integraciones que puedan afectar al Servicio.

12. Evaluaciones de impacto, consultas y cumplimiento

El Encargado ayudará razonablemente al Responsable a cumplir las obligaciones de seguridad, notificación de brechas, evaluación de impacto y consulta previa, teniendo en cuenta la naturaleza del tratamiento y la información disponible.

El Responsable sigue siendo responsable de determinar si una evaluación de impacto es necesaria y de cumplir sus obligaciones como responsable. Los trabajos extraordinarios podrán estar sujetos a presupuesto cuando no deriven de un incumplimiento del Encargado.

13. Información y auditorías

El Encargado pondrá a disposición del Responsable la información razonablemente necesaria para demostrar el cumplimiento del artículo 28 RGPD, pudiendo utilizar documentación de seguridad, cuestionarios, certificaciones o informes de auditoría independientes cuando estén disponibles.

Si dicha información no fuera suficiente, el Responsable podrá solicitar una auditoría, como máximo una vez al año salvo incidente, requerimiento de autoridad o indicios razonables de incumplimiento. Se realizará:

• con al menos 30 DÍAS de preaviso;

• durante horario laboral y sin interferir indebidamente con el Servicio;

• por personal o auditor independiente sujeto a confidencialidad y sin conflicto de interés;

• respetando la seguridad y confidencialidad de otros clientes;

• a cargo del Responsable, salvo que revele un incumplimiento material imputable al Encargado.

El alcance se limitará a los sistemas y tratamientos relevantes para el Responsable. No se permitirá acceso a código fuente, secretos empresariales, pruebas que debiliten la seguridad ni datos de terceros.

14. Devolución y supresión

Al finalizar el Servicio, a elección del Responsable y salvo obligación legal, el Encargado devolverá los datos mediante las herramientas de exportación disponibles o los suprimirá.

El Responsable dispondrá de 30 DÍAS desde la terminación para exportar o solicitar la devolución. Transcurrido ese plazo, los datos activos se eliminarán o anonimizarán en un máximo de 30 DÍAS. Las copias de seguridad quedarán fuera de uso ordinario, protegidas y sujetas a sobrescritura en un máximo de 90 DÍAS, salvo obligación legal o incidente que justifique su conservación restringida.

El Encargado podrá conservar datos bloqueados cuando una norma lo exija o sean necesarios para formular, ejercer o defender reclamaciones, durante el plazo estrictamente aplicable. Los plazos deberán coincidir con la configuración técnica y contractual vigente.

15. Comunicaciones y punto de contacto

Las comunicaciones relativas a este Acuerdo se dirigirán:

• al Responsable, mediante los datos del administrador de cuenta o contacto contractual;

• al Encargado, mediante info@marcmaravi.com.

Cada parte mantendrá actualizados sus datos de contacto.

16. Prelación y modificaciones

En materia de tratamiento por cuenta del Responsable, este Acuerdo prevalece sobre cualquier disposición contradictoria de las Condiciones generales, salvo que una condición particular posterior identifique expresamente la cláusula sustituida y ofrezca, como mínimo, las garantías exigidas por la normativa.

El Encargado podrá actualizar este Acuerdo cuando sea necesario por cambios legales, técnicos o de proveedores. Los cambios materiales se notificarán con antelación razonable. Ninguna actualización reducirá el nivel de protección exigible ni alterará las instrucciones esenciales sin una base contractual válida.

17. Responsabilidad y legislación aplicable

Cada parte responderá por las obligaciones que le correspondan conforme al RGPD. Las limitaciones contractuales de responsabilidad se aplicarán únicamente en la medida permitida por la normativa y no afectarán a los derechos de los interesados ni a las competencias de las autoridades de control.

Este Acuerdo se rige por la legislación española. Serán aplicables la jurisdicción y el mecanismo de resolución de controversias establecidos en las Condiciones de Servicio, sin perjuicio de las competencias inderogables de las autoridades y tribunales previstos en la normativa de protección de datos.