Legal

Condiciones del servicio

Las condiciones que se aplican al uso de DarknetSearch.

Esta traducción es solo informativa. La única versión vinculante es la inglesa.

  • Documento Kaduu SaaS ToS 2025
  • Versión 2025 · noviembre de 2025

1Aplicación de las condiciones#

1.1

Estas condiciones del servicio (o las «Condiciones») se aplican al uso del Servicio (según se define más adelante) por parte de usted (el Cliente). Al acceder al Servicio y utilizarlo:

  1. a
    usted acepta estas Condiciones; y
  2. b
    cuando usted acceda y utilice el servicio en nombre de otra persona (por ejemplo, una empresa), confirma que está autorizado para aceptar, y de hecho acepta, estas Condiciones en nombre de dicha persona y que, al aceptarlas en su nombre, dicha persona queda vinculada por ellas.
1.2

Si no está de acuerdo con estas Condiciones, no está autorizado a acceder al Servicio ni a utilizarlo, y debe dejar de hacerlo de inmediato (excepción 1.3).

1.3

Condiciones personalizadas: No obstante lo anterior, usted reconoce que podemos acordar condiciones personalizadas con determinados clientes que modifiquen, sustituyan o complementen estas condiciones del servicio generales. Dichas condiciones personalizadas vincularán a las partes desde el acuerdo escrito mutuo y solo en la medida en que prevalezcan expresamente sobre estas condiciones del servicio generales. En caso de conflicto entre estas condiciones del servicio generales y las condiciones personalizadas acordadas por escrito entre nosotros y un cliente, prevalecerán las condiciones personalizadas.

2Cambios#

2.1

Estas Condiciones solo podrán modificarse si las Partes acuerdan por escrito dichas modificaciones. Salvo indicación en contrario, cualquier modificación surtirá efecto a partir de la fecha indicada en la notificación. Usted es responsable de asegurarse de conocer las Condiciones más recientes. Al continuar accediendo al Servicio y utilizándolo a partir de la fecha en que se modifiquen las Condiciones, usted acepta quedar vinculado por las Condiciones modificadas. Si modificamos las Condiciones y usted decide no seguir utilizando el Servicio por ese motivo, podrá resolver este Contrato de inmediato notificándonoslo, y le reembolsaremos la parte proporcional de las Tarifas abonadas por adelantado por el Servicio.

2.2

Estas Condiciones se actualizaron por última vez en noviembre de 2025.

3Interpretación#

En estas Condiciones:

  • Información confidencial es toda información que no sea de dominio público y que se obtenga de la otra parte durante la prestación y el uso del Servicio, o en relación con ellos. Nuestra Información confidencial incluye la propiedad intelectual de la que somos titulares (o de la que lo son nuestros licenciantes), incluidos el Software de Kaduu y todos sus datos asociados al servicio.
  • Software o Aplicación de Kaduu significa el software de nuestra propiedad que se utiliza para prestar el Servicio de Cyber Threat Intelligence.
  • Datos de Kaduu: datos de Cyber Threat Intelligence recopilados por nuestros crawlers y analistas de datos en la dark web y la deep web.
  • Datos significa todos los datos, contenidos e información (incluida la información personal) de los que usted sea titular, que usted posea, utilice o cree, o que se creen en su nombre, y que se almacenen mediante el Servicio o se introduzcan en él.
  • Tarifas son las tarifas aplicables, según se hayan acordado de otro modo por escrito entre usted y nosotros, que podrán actualizarse periódicamente.
  • Usuario(s) autorizado(s) significa su organización y sus empleados, así como los de sus empresas afiliadas, que estén autorizados a acceder al Servicio y utilizarlo.
  • Servicio significa el servicio que presenta la funcionalidad básica descrita en el Sitio web, tal como este se actualice periódicamente.
  • Fecha de inicio significa la fecha de inicio definida de la licencia o del servicio.
  • Condiciones significa las presentes condiciones tituladas Kaduu SaaS Terms of Service 2024.
  • Sistemas subyacentes significa el Software de Kaduu utilizado para prestar el Servicio, incluidas las soluciones, sistemas y redes de terceros.
  • Nosotros, nos, nuestro o Kaduu significa Kaduu AG.
  • Sitio web significa el sitio de internet www.kaduu.ch u otro sitio que le notifiquemos.
  • Año significa un período de 12 meses que comienza en la Fecha de inicio o en el aniversario de dicha fecha.
  • Las palabras en singular incluyen el plural y viceversa.
  • Toda referencia a una norma incluye las referencias a los reglamentos, órdenes o avisos dictados en virtud de dicha norma o de dichos reglamentos, o en relación con ellos, así como a todas sus modificaciones, sustituciones u otros cambios.

4Prestación del servicio#

4.1

Debemos hacer esfuerzos razonables para prestar el Servicio:

  1. a
    de conformidad con estos Términos y con la legislación suiza;
  2. b
    actuando con el debido cuidado, competencia y diligencia; y
  3. c
    empleando personal con la cualificación, la experiencia y la competencia adecuadas.
4.2

Nuestra prestación del Servicio no es exclusiva. Nada de lo dispuesto en estas Condiciones nos impide prestar el Servicio a cualquier otra persona u organización.

4.3

Debemos hacer esfuerzos razonables para que el Servicio esté disponible las 24 horas del día, los 7 días de la semana. No obstante, es posible que en ocasiones el Servicio no esté disponible por tareas de mantenimiento u otras actividades de desarrollo, o en caso de fuerza mayor.

4.4

Mediante el uso de servicios web y API, el Servicio interactúa con diversas funciones de terceros. No ofrecemos ninguna garantía ni declaración sobre la disponibilidad de dichas funciones. Sin limitar lo anterior, si un proveedor de una función de terceros deja de prestarla o de ofrecerla en condiciones razonables, podremos dejar de poner dicha función a su disposición. Para evitar dudas, si ejercemos nuestro derecho a suspender la disponibilidad de una función de terceros, usted no tendrá derecho a reembolso, descuento ni otra compensación.

4.5

El cliente obtiene acceso a datos filtrados a través de Kaduu. Estos datos pueden incluir cuentas de usuario y contraseñas, documentos generales, bases de datos, información de usuarios de redes sociales, documentos técnicos, código de desarrollos, detalles de dominios, archivos de ataques de ransomware, logs de botnets, datos de tarjetas de crédito y vulnerabilidades técnicas. La lista no es exhaustiva. Kaduu recopila estos datos de la Darknet, Internet y la Deep Web y los pone a disposición en su servicio. Kaduu indexa estos datos, pero no puede comprobar manualmente cada registro. Kaduu adopta medidas técnicas de protección y precauciones de seguridad conformes al estado de la técnica para garantizar que la propia plataforma no contenga código malicioso, pero no podemos excluir que determinados enlaces conduzcan a sitios web que puedan contener software malicioso ni que los conjuntos de datos pirateados (por ejemplo, documentos o archivos) contengan software malicioso.

5Sus obligaciones#

5.1

Usted y su personal deberán:

  1. a
    Utilice el Servicio de conformidad con estas Condiciones exclusivamente para:
    1. i
      Sus propias operaciones comerciales internas o las de sus filiales, entendiendo por «filiales» las entidades directamente controladas por usted, que lo controlen o que estén bajo control común con usted. Quedan excluidos la reventa o el uso por terceros, salvo que la oferta lo permita expresamente; y
    2. ii
      fines lícitos.
  2. b
    Ni revender el Servicio a terceros
    1. i
      Si adquiere una licencia MSSP (Managed Security Service Provider) u OEM (Original Equipment Manufacturer), podrá revender o facilitar los datos y los servicios a sus propios clientes, dentro de los límites de la API especificados en la oferta.
    2. ii
      Si utiliza la solución Darknet Kaduu para prestar servicios a terceros, este uso deberá indicarse de forma expresa en la oferta y deberá mencionarse claramente el término MSSP.
    3. iii
      En todos los demás casos, usted solo podrá revender el Servicio o ponerlo a disposición de terceros previa notificación a Kaduu.
5.2

Al acceder al Servicio, el Usuario autorizado deberá:

  1. a
    no suplantar a otra persona ni simular autorización para actuar en nombre de terceros o en el nuestro;
  2. b
    asegurarse de que los datos confidenciales obtenidos del servicio estén protegidos y no puedan ser explotados por terceros no autorizados;
  3. c
    ser consciente de que no está autorizado a utilizar los inicios de sesión obtenidos de Kaduu para acceder a ningún sistema sin la autorización previa del titular original de la cuenta;
  4. d
    ser consciente de que no explotamos activamente ningún sistema para acceder a datos confidenciales y de que toda la información mostrada en Kaduu son datos que ya han sido filtrados en internet o en la dark web;
  5. e
    no intentar menoscabar la seguridad o la integridad de los Sistemas subyacentes;
  6. f
    no utilizar, ni hacer un uso indebido del Servicio de ningún modo que pueda perjudicar el funcionamiento de los Sistemas subyacentes o la capacidad de cualquier otro usuario para utilizar el Servicio;
  7. g
    no intentar ver, acceder a ni copiar ningún material o dato distinto de:
    1. i
      aquello a lo que usted esté autorizado a acceder; y
    2. ii
      en la medida necesaria para que usted utilice el Servicio de conformidad con estas Condiciones; y
  8. h
    no utilizar el Servicio de una manera que infrinja derechos de terceros o sea reprochable, incorrecta o engañosa, ni transmitir, introducir o almacenar Datos que lo hagan.
5.3

Usted y sus afiliadas pueden autorizar a cualquier miembro de su respectivo personal como Usuario autorizado, en cuyo caso deberá facilitarnos el nombre del Usuario autorizado y la demás información que razonablemente necesitemos en relación con él. Usted debe garantizar que cada Usuario autorizado cumpla las cláusulas 5.1 y 5.2. El acceso a Kaduu se establece para una persona jurídica. Todas las afiliadas del Cliente tienen derecho a acceder a Kaduu.

5.4

El incumplimiento de cualquiera de estas Condiciones por parte de su personal, incluido, para evitar dudas, un Usuario autorizado, se considerará un incumplimiento de estas Condiciones por su parte.

5.5

Usted es responsable de obtener todas las licencias, autorizaciones y consentimientos necesarios para que usted y su personal utilicen el Servicio, incluido el uso, almacenamiento e introducción de Datos en el Servicio, así como su tratamiento y distribución a través de este.

6Uso de la API#

Por defecto, para evitar tiempos de espera agotados y garantizar un servicio estable, se aplican los siguientes límites de uso de la API: un máximo de 10.000 llamadas a la API en cualquier periodo móvil de 24 horas y una frecuencia máxima de 1 llamada a la API por segundo. No se permiten llamadas simultáneas a la API.

No obstante, Kaduu puede acordar con el Cliente límites de uso de la API o condiciones de licencia personalizados. Dichas condiciones especiales deben constar expresamente en la oferta o el acuerdo escrito facilitado por Kaduu.

Cuando existan tales condiciones especiales, prevalecerán sobre las restricciones de uso de la API establecidas por defecto en estas Condiciones del servicio.

Superación de los límites de llamadas a la API y política de uso razonable

Si usted supera los límites de llamadas a la API anteriores y el uso razonable de la API, Kaduu podrá, a su exclusivo criterio y opción, previa notificación por escrito a usted, y sin perjuicio de cualesquiera otros derechos o recursos que le correspondan en derecho o en equidad: (i) optar por cobrar las tarifas vigentes de Kaduu por los excesos; o (ii) suspender su uso del Software de Kaduu hasta que dejen de superarse los límites de llamadas y el uso razonable.

7Restricciones#

Entre las partes, Kaduu es titular de todos los derechos, títulos e intereses sobre cada Aplicación y los Datos de Kaduu, así como de todos los derechos de propiedad intelectual sobre ellos. Kaduu se reserva todos los derechos que no se le concedan expresamente a usted en estas Condiciones. Usted reconoce y acepta que, salvo que el presente Contrato o el formulario de pedido aplicable lo permitan expresamente, no podrá:

  1. (a)
    modificar, divulgar, alterar, traducir o crear obras derivadas de cualquier Aplicación o de cualquier dato de Kaduu;
  2. (b)
    conceder licencias, sublicenciar, revender, distribuir, arrendar, alquilar, prestar, transferir, ceder o disponer de otro modo de cualquier Aplicación o de cualquier dato de Kaduu (o de cualquiera de sus componentes);
  3. (c)
    ofrecer cualquier parte de una Aplicación o de los datos de Kaduu en régimen de tiempo compartido o como oficina de servicios;
  4. (d)
    permitir o consentir que un tercero acceda a una Aplicación o a los datos de Kaduu, o los utilice;
  5. (e)
    utilizar una Aplicación para almacenar o transmitir virus, rutinas de software u otro código diseñado para permitir a cualquier persona el acceso no autorizado, deshabilitar, borrar o dañar de otro modo software, hardware o datos, o para realizar cualquier otra acción dañina;
  6. (f)
    crear un producto o servicio competidor, o copiar cualquier característica o función de una Aplicación (incluido, entre otros, su aspecto y funcionamiento) o los Datos de Kaduu;
  7. (g)
    interferir con la integridad o el rendimiento de una Aplicación o interrumpirlos;
  8. (h)
    divulgar públicamente a terceros cualquier información o análisis de rendimiento relativo a una Aplicación;
  9. (i)
    eliminar, alterar u ocultar cualquier aviso de propiedad en una Aplicación o en cualquier dato de Kaduu, incluidos los avisos de derechos de autor;
  10. (j)
    utilizar una Aplicación, datos de Kaduu o cualquier producto derivado de ellos con fines ilegales o no autorizados, o de una manera que infrinja las leyes o los reglamentos de su jurisdicción;
  11. (k)
    utilizar una Aplicación o datos de Kaduu para cualquier fin distinto del establecido en el presente Contrato y en el formulario de pedido aplicable;
  12. (l)
    realizar ingeniería inversa, descompilar, desensamblar o intentar de cualquier otro modo descubrir el código fuente, el código objeto o la estructura, las ideas o los algoritmos subyacentes que componen una Aplicación o cualquier software, documentación o dato relacionado con una Aplicación, salvo en la medida limitada en que la ley aplicable prohíba tal restricción;
  13. (m)
    en la medida en que la licencia prevea un número determinado de licencias de usuario, permitir que varios usuarios utilicen la misma licencia (no obstante lo anterior, puede transferir licencias de un usuario a otro); o
  14. (n)
    provocar o permitir que un tercero (incluido, sin limitación, cualquier cliente) haga cualquiera de las acciones anteriores.

8Derecho a modificar la aplicación#

Usted reconoce que nos reservamos el derecho, en cualquier momento y sin previo aviso ni responsabilidad frente a usted, de modificar cada Aplicación, o cualquier parte de ella, de forma temporal o permanente. Podemos modificar una Aplicación por diversos motivos, entre ellos, sin carácter limitativo, para ofrecer nuevas funciones, implantar nuevos protocolos, mantener la compatibilidad con estándares emergentes o cumplir requisitos normativos. No modificaremos una Aplicación de modo que reduzca sustancialmente sus funciones o funcionalidad durante el período de suscripción vigente conforme al formulario de pedido correspondiente. No obstante, no realizaremos cambios en la sintaxis de la API sin informar por escrito al Cliente con al menos una semana de antelación.

9Derecho a suspender el acceso a la aplicación#

Sin limitar ninguno de nuestros otros derechos en esta Sección, tenemos derecho, a nuestra entera discreción y previa notificación por escrito, a suspender su posibilidad de acceder a cualquier Aplicación (total o parcialmente), sin responsabilidad alguna, en las siguientes circunstancias:

  1. (i)
    por mantenimiento programado o de emergencia de la Aplicación o de cualquier parte de ella;
  2. (ii)
    si consideramos razonablemente que usted utiliza la Aplicación o los datos de Kaduu incumpliendo el presente Contrato o la legislación aplicable;
  3. (iii)
    si consideramos razonablemente que su uso de la Aplicación supone un riesgo de seguridad para nosotros o para cualquier tercero;
  4. (iv)
    si lo exige una fuerza de seguridad o un organismo público, o de otro modo para cumplir la legislación o normativa aplicable;
  5. (v)
    si utiliza la Aplicación o los datos de Kaduu con un fin distinto del acordado; o
  6. (vi)
    si usted incumple sus obligaciones de pago en virtud del presente documento a pesar de que se le haya enviado un primer recordatorio.

10Indemnización#

Indemnización del cliente

Usted se compromete a indemnizar, defender y mantener indemne a Kaduu AG, a sus directivos, administradores, empleados y representantes frente a todas las reclamaciones, daños, responsabilidades, pérdidas, costes y gastos (incluidos los honorarios jurídicos razonables) que se deriven de su uso del Servicio en incumplimiento de estas Condiciones, o que guarden relación con él, así como de cualquier acto u omisión ilícitos o negligentes por su parte o por parte de su personal en relación con el Servicio.

Indemnización de Kaduu

Kaduu AG se compromete a indemnizarle, defenderle y mantenerle indemne frente a todas las reclamaciones, daños, responsabilidades, pérdidas, costes y gastos (incluidos los honorarios jurídicos razonables) derivados de cualquier reclamación según la cual el Servicio infrinja un derecho de propiedad intelectual de un tercero, o relacionados con ella.

Condiciones

Las obligaciones de indemnización de cada parte están sujetas a lo siguiente:

  1. a.
    La parte indemnizada debe notificar sin demora a la parte indemnizadora cualquier reclamación;
  2. b.
    La parte que indemniza tiene el control exclusivo de la defensa y de la transacción de la reclamación (si bien la parte indemnizada podrá participar a su propio cargo); y
  3. c.
    La parte indemnizada deberá prestar la cooperación, información y asistencia razonables que solicite la parte indemnizante.

Estas indemnizaciones son los únicos y exclusivos recursos de las partes respecto de las reclamaciones de terceros descritas anteriormente.

11Renuncia a los daños indirectos#

Salvo que la ley aplicable disponga otra cosa, y con exclusión de las reclamaciones que impliquen un incumplimiento de la confidencialidad o afecten a las obligaciones de defensa e indemnización de Kaduu (detalladas en la Sección 10), en ningún caso Kaduu será responsable frente a usted ni frente a terceros por lucro cesante, pérdida de uso, pérdida de ingresos, pérdida de fondo de comercio, interrupción de la actividad, pérdida de datos, ni por daños indirectos, especiales, incidentales, ejemplares, punitivos o consecuentes de cualquier tipo derivados de este Contrato o relacionados con él, o con su uso (o imposibilidad de uso) de cualquier parte de cualquier aplicación, de los datos de Kaduu o de los servicios profesionales, ya sea por responsabilidad contractual, extracontractual, objetiva o de otra índole, incluso si se ha advertido a Kaduu de la posibilidad de tales daños o tiene conocimiento de ella.

12Protección de datos#

12.1

Usted reconoce que:

  1. a
    Durante la configuración del Servicio, el Cliente puede facilitar datos de empleados o Información confidencial interna, que se utilizarán como términos de búsqueda en Kaduu. Es habitual que los clientes nos faciliten Información confidencial para configurar la monitorización (p. ej., personas monitorizadas mediante la monitorización de redes sociales o cuentas de correo electrónico monitorizadas como parte de la monitorización de filtraciones). Podemos necesitar acceso a los Datos que usted facilite durante la configuración del Servicio, únicamente para ejercer nuestros derechos y cumplir nuestras obligaciones en virtud de estos Términos; y
  2. b
    en la medida en que sea necesario, podremos autorizar a uno o varios miembros de nuestro personal a acceder a los Datos con este fin.
12.2

Usted reconoce y acepta que:

  1. a.
    los datos del Cliente no se utilizan nunca, de ninguna forma, dentro de la aplicación Kaduu Threat Intelligence;
  2. b.
    tras la resolución o cancelación de su contrato con nosotros, eliminaremos todos los datos específicos del cliente (incluidas las alertas, la información de la cuenta, etc.) de nuestra aplicación SaaS. No obstante, nos reservamos el derecho de conservar registros relacionados con el cliente con fines administrativos, por ejemplo en nuestro sistema de gestión de contenidos (CMS), en los registros contables y en áreas similares, cuando dicha conservación sea necesaria para nuestra integridad operativa y para el cumplimiento de obligaciones legales. Los derechos relativos al uso de los Datos analíticos, descritos más abajo, subsistirán tras la resolución o el vencimiento de estas Condiciones;
  3. c.
    no obstante lo anterior, podremos utilizar datos no relacionados con nuestros clientes, obtenidos de fuentes externas, para generar datos estadísticos y analíticos anonimizados y agregados (Datos analíticos) para nuestra investigación interna y con fines de desarrollo de productos, así como para realizar análisis estadísticos e identificar tendencias y conclusiones;
  4. d.
    la titularidad de los Datos analíticos y de todos los derechos de propiedad intelectual sobre ellos es y seguirá siendo nuestra, y nuestros derechos de uso de dichos Datos analíticos subsistirán tras la resolución o expiración de estas Condiciones. Adoptaremos las medidas estándar del sector para realizar copias de seguridad de todos los Datos almacenados mediante el Servicio.
12.3

Usted acepta que podamos almacenar los Datos en servidores seguros de Kaduu en Alemania, del proveedor Hetzner.

13Protección de datos#

13.1

Cada parte reconoce que parte de la información facilitada por la otra parte en relación con el presente Contrato constituye datos personales (los «Datos personales») en el sentido de la normativa de protección de datos aplicable (la «Normativa de protección de datos»). Cada parte reconoce que, a efectos de la Normativa de protección de datos, actuará como responsable del tratamiento (independiente) respecto de los Datos personales que la otra parte le facilite en virtud del presente Contrato. Se entiende por «responsable del tratamiento» la entidad que determina los fines y medios del tratamiento de datos personales.

13.2

En este contexto, cada parte se compromete a cumplir las obligaciones que le incumben en virtud de la Normativa de protección de datos con respecto a los Datos personales. Sin perjuicio de lo anterior, cada parte tratará los Datos personales de manera que (i) sea compatible con los fines legítimos y conformes con la normativa para los que los recogió en relación con el presente Contrato y (ii) garantice su seguridad adecuada, es decir, con medidas de seguridad técnicas y organizativas apropiadas. Cada parte será la única responsable de cualquier posible infracción de la Normativa de protección de datos en relación con su propio tratamiento de los Datos personales.

13.3

Cada parte reconoce y garantiza en todo momento que toda transferencia de Datos personales a un país considerado no adecuado por la normativa de la UE, del Reino Unido o de Suiza se realiza conforme a la Normativa de protección de datos, tanto si la transferencia la inicia directa o indirectamente la parte como si la inicia un subcontratista. Cada parte es la única responsable de mantenerse al día de los requisitos legales más recientes en materia de transferencias internacionales de datos.

14Tarifas#

14.1

Pago de las tarifas: Usted está obligado a pagar las tarifas por el uso de los Servicios. Las tarifas serán las establecidas en un acuerdo por escrito, que podrá consistir en un contrato firmado o en un correo electrónico confirmado, o las especificadas en un pedido oficial.

14.2

Facturación: Emitiremos facturas válidas con regularidad y nos aseguraremos de que le lleguen antes de la fecha de vencimiento del pago. El plazo mínimo de suscripción de los Servicios es de 6 meses, aunque pueden acordarse de mutuo acuerdo plazos más largos.

14.3

Condiciones de pago:

  1. a.
    El pago de las tarifas deberá efectuarse en un plazo de 30 días desde la recepción de la factura.
  2. b.
    Los pagos deberán realizarse por vía electrónica, en fondos compensados y sin deducciones ni compensaciones.
  3. c.
    Podrán establecerse condiciones de pago alternativas según lo acordado en un contrato aparte.
14.4

Renovación de la licencia y precios: Las licencias de Kaduu no se renuevan automáticamente. Nos reservamos el derecho de ajustar en el futuro el precio de la licencia. Para beneficiarse de las tarifas actuales, puede optar por una suscripción SaaS de 2 o 3 años, con el importe total pagadero por adelantado.

15Propiedad intelectual#

15.1

Todos los derechos de propiedad intelectual sobre el Servicio, el Sitio web y todos los Sistemas subyacentes son y seguirán siendo de nuestra propiedad (y de la de nuestros licenciantes). Usted no debe impugnar ni cuestionar esa titularidad ni la validez de esos derechos de propiedad intelectual.

15.2

Si nos facilita ideas, comentarios o sugerencias no confidenciales relacionados con el Servicio o los Sistemas subyacentes:

  1. a
    todos los derechos de propiedad intelectual sobre esos Comentarios, y sobre cualquier elemento creado a raíz de ellos (incluidos nuevo material, mejoras, modificaciones u obras derivadas), pertenecen exclusivamente a nosotros; y
  2. b
    podemos utilizar o divulgar los Comentarios anonimizados con cualquier fin.
15.3

Usted reconoce que el Servicio puede enlazar con sitios web o fuentes de terceros conectados o relevantes para el Servicio. Ningún enlace desde el Servicio implica que respaldemos, aprobemos o recomendemos dichos sitios web o fuentes, ni su contenido u operadores, ni que respondamos de ellos. En la máxima medida permitida por la ley, excluimos toda responsabilidad respecto de dichos sitios web o fuentes.

16Confidencialidad#

16.1

Si las partes han celebrado un acuerdo de confidencialidad independiente, las condiciones de dicho acuerdo prevalecerán respecto de la información compartida en virtud del presente (salvo en la medida en que una o varias condiciones específicas del presente se refieran expresamente a dicho acuerdo de confidencialidad).

16.2

Cada parte deberá, salvo que cuente con el consentimiento previo por escrito de la otra parte:

  1. a
    mantener en todo momento la confidencialidad de la Información confidencial de la otra parte;
  2. b
    aplicar y mantener medidas de seguridad adecuadas para proteger la Información confidencial de la otra parte frente al acceso o uso no autorizados; y
  3. c
    revelar la Información confidencial de la otra parte a su personal o asesores profesionales únicamente cuando sea necesario que la conozcan y, en ese caso, asegurarse de que dicho personal o asesor profesional conozca estas obligaciones de confidencialidad.
16.3

La obligación de confidencialidad no se aplica a ninguna divulgación o uso de la Información confidencial:

  1. a
    que sea de dominio público sin culpa del destinatario de la Información confidencial ni de su personal; o
  2. b
    que una parte haya recibido legítimamente de un tercero, sin restricciones y sin incumplir ninguna obligación de confidencialidad;
  3. c
    Para mayor claridad, si en virtud de la legislación o la normativa aplicable cualquiera de las partes está obligada a divulgar la Información confidencial de la otra parte, la parte obligada a divulgarla deberá, si la ley lo permite, notificar a la otra parte la divulgación prevista con al menos 30 días de antelación y cooperar con ella en sus esfuerzos por impugnar o limitar la divulgación. Además, y para aclarar la aplicabilidad de las excepciones descritas anteriormente, Kaduu tratará todos los datos filtrados del Cliente y cualquier otra información del Cliente detectados mediante el uso del Servicio y/o de cualquier Aplicación como Información confidencial del Cliente, con independencia de que dichos datos o información puedan encuadrarse en una de las excepciones detalladas en las letras (a) o (b) anteriores.
16.4

El presente Contrato no constituirá garantía alguna sobre la exactitud, integridad o aplicabilidad de la Información confidencial intercambiada. Ninguna de las partes estará obligada a intercambiar Información confidencial con la otra. La parte receptora tiene derecho a rechazar la Información confidencial que la parte que la facilita aún no haya revelado. Salvo acuerdo escrito en contrario, las partes no se han concedido recíprocamente ninguna licencia.

16.5

La duración del intercambio de Información confidencial comenzará al inicio del presente Contrato y se extenderá durante la vigencia del Contrato. En caso de incumplimiento de la obligación de confidencialidad o de la restricción de uso por cualquiera de las partes, la otra parte tendrá derecho a dar por terminada la cooperación en el proyecto sin preaviso. La terminación de la cooperación en el proyecto no eximirá a las partes de seguir respetando la obligación de confidencialidad y la restricción de uso de la Información confidencial, que continuarán hasta que la parte que ejerce el control deje de considerar confidencial dicha Información confidencial. La terminación del intercambio de información no implicará la terminación de la obligación de confidencialidad ni de la restricción de uso de la Información confidencial.

17Secreto bancario#

17.1

En la medida en que el cliente sea un banco, quedamos sujetos al secreto profesional establecido en el artículo 47 de la Ley federal suiza de bancos (en adelante, la «LB»). Nos comprometemos a informar a cualquier representante de sus obligaciones de confidencialidad y del secreto comercial exigido por Usted (art. 47 LB). Le facilitaremos la declaración de secreto bancario (adjunta a este Contrato como Anexo 1) debidamente fechada y firmada por sus firmantes autorizados, y garantizamos que presentaremos el contenido de la declaración adjunta a cada uno de sus empleados y/o consultores que presten los Servicios conforme a este Contrato, para que la conozcan antes del inicio de los Servicios.

18Garantías#

18.1

Cada parte garantiza que tiene plena capacidad y facultad para celebrar estas Condiciones y cumplir las obligaciones que de ellas se derivan. Kaduu garantiza que los servicios no infringen ni vulneran de otro modo ningún derecho de propiedad intelectual de terceros.

18.2

En la máxima medida permitida por la ley:

  1. a
    nuestras garantías se limitan a las establecidas en estas Condiciones, y quedan expresamente excluidas todas las demás condiciones, garantías o garantías implícitas o explícitas, legales o de otro tipo (incluida cualquier garantía conforme a la Parte 3 del Contrato) y, en la medida en que no puedan excluirse, la responsabilidad por ellas se limita al importe máximo del volumen del contrato; y
  2. b
    no hacemos ninguna declaración sobre la calidad del Servicio ni prometemos que el Servicio:
    1. i
      cumpla sus requisitos o sea adecuado para un fin determinado, incluido que el uso del Servicio cumpla cualquier función o responsabilidad legal que usted pueda tener; o
    2. ii
      sea ininterrumpido o esté libre de errores.
18.3

Usted acepta y declara que adquiere el Servicio, y acepta estas Condiciones, con el fin de hacer un uso lícito del servicio. Las partes acuerdan que:

  1. a
    en la máxima medida permitida por la ley; y
  2. b
    es justo y razonable que las partes queden vinculadas por esta cláusula.

19Responsabilidad#

19.1

La responsabilidad máxima total de cualquiera de las partes en virtud de estas Condiciones o en relación con ellas o con el Servicio, ya sea contractual, extracontractual (incluida la negligencia), por incumplimiento de una obligación legal o de otro tipo, no podrá exceder en ningún Año el doble (2x) de las Tarifas debidas o abonadas por usted en relación con el Servicio en el Año anterior.

19.2

Ninguna de las partes será responsable frente a la otra en virtud de estas Condiciones o del Servicio, ni en relación con ellos, por ningún:

  1. a
    pérdida de beneficios, ingresos, ahorros, negocio, uso, datos (incluidos los Datos) y/o fondo de comercio; o
  2. b
    daños o pérdidas indirectos, emergentes, incidentales o especiales de cualquier tipo.
19.3

No obstante lo dispuesto en la cláusula 17.2, la responsabilidad de las partes no se limitará ni se excluirá en caso de:

  1. a
    lesiones personales o muerte;
  2. b
    negligencia grave, fraude o dolo;
  3. c
    incumplimiento de las obligaciones de confidencialidad o infracción de los derechos de propiedad intelectual.
19.4

Esta cláusula no se aplica para limitar su responsabilidad:

  1. a
    pagar las Tarifas;
19.5

Ninguna de las partes será responsable ni se considerará que incumple estas Condiciones por el incumplimiento de sus obligaciones conforme a estas Condiciones o de otro modo, en la medida en que dicho incumplimiento se deba a que la otra parte no haya cumplido sus obligaciones conforme a estas Condiciones, o a la negligencia o mala conducta de la otra parte o de su personal.

19.6

Cada parte debe adoptar medidas razonables para mitigar cualquier pérdida, daño, coste o gasto que pueda sufrir o soportar como consecuencia de cualquier acto u omisión de la otra parte en virtud de estas Condiciones o en relación con ellas o con el Servicio.

20Duración, resolución y suspensión#

20.1

Salvo que se resuelvan, estas Condiciones y su derecho a acceder al Servicio y utilizarlo:

  1. a
    comienza en la Fecha de inicio; y
  2. b
    continúa durante un período de 12 meses desde la Fecha de inicio o hasta que una de las partes envíe un preaviso escrito de 30 días de que estas Condiciones y su acceso al Servicio y uso del mismo terminarán al vencer dicho preaviso, lo que ocurra primero.
20.2

Cualquiera de las partes podrá, mediante notificación a la otra parte, dar por terminadas de inmediato estas Condiciones y su derecho a acceder al Servicio y utilizarlo si la otra parte:

  1. a
    incumple alguna disposición esencial de estas Condiciones y el incumplimiento no es:
    1. i
      subsanado en un plazo de 10 días desde la recepción de una notificación de la primera parte que le requiera subsanar el incumplimiento; o
    2. ii
      que pueda subsanarse; o
  2. b
    se declara insolvente, entra en liquidación o quiebra, se nombra a un administrador, síndico, liquidador, gestor legal o agente de un acreedor hipotecario o pignoraticio, queda sujeta a cualquier forma de procedimiento de insolvencia o administración externa, o cesa su actividad por cualquier motivo.
20.3

La resolución de estas Condiciones no afecta a los derechos y obligaciones de cada parte devengados antes de dicha resolución.

20.4

A la terminación de estas Condiciones, usted deberá abonar todas las Tarifas correspondientes a la prestación del Servicio anteriores a dicha terminación.

20.5

No procederá ninguna compensación por nuestra parte a su favor como consecuencia de la terminación de estas Condiciones, y usted no tendrá derecho al reembolso de las Tarifas que ya haya abonado, salvo que hayamos incumplido el presente Contrato. Si hemos incumplido el presente Contrato, reembolsaremos las Tarifas abonadas correspondientes a las Condiciones en curso.

20.6

Salvo en la medida en que una parte tenga derechos vigentes para utilizar Información confidencial, a petición de la otra parte, una parte deberá devolver sin demora a la otra parte o destruir toda la Información confidencial de la otra parte que obre en posesión o bajo el control de la primera parte.

20.7

En cualquier momento hasta un mes después de la fecha de terminación, usted podrá solicitar:

  1. a
    una copia de cualquier dato de clientes almacenado mediante el Servicio, siempre que usted abone los costes razonables de facilitar dicha copia. Al recibir dicha solicitud, debemos facilitar una copia de los datos de clientes en un formato electrónico común. No garantizamos que el formato de los Datos sea compatible con ningún software; y/o
  2. b
    la eliminación de los datos del cliente almacenados mediante el Servicio, en cuyo caso haremos esfuerzos razonables para eliminar sin demora dichos datos y confirgárselo por escrito.
20.8

Sin perjuicio de cualquier otro derecho o recurso del que dispongamos, podremos restringir o suspender su acceso al Servicio y su uso, y/o eliminar, editar o retirar los Datos pertinentes si consideramos que usted o cualquiera de su personal:

  1. a
    ha menoscabado, o ha intentado menoscabar, la seguridad o la integridad del Servicio o de cualquier Sistema subyacente;
  2. b
    ha utilizado, o ha intentado utilizar, el Servicio:
    1. i
      con fines indebidos; o
    2. ii
      de un modo que, salvo para fines operativos normales, reduzca de forma sustancial el rendimiento operativo del Servicio;
  3. c
    transmitido, introducido o almacenado Datos que incumplan o puedan incumplir estas Condiciones o cualquier derecho de terceros (incluidos los derechos de propiedad intelectual y los derechos de privacidad), o que sean o puedan ser censurables, incorrectos o engañosos; o
  4. d
    haya incumplido de otro modo de forma sustancial estas Condiciones.

21Disposiciones generales#

21.1

Ninguna de las partes será responsable ante la otra del incumplimiento de las obligaciones que le incumben en virtud de estas Condiciones en la medida en que se deba a un caso de fuerza mayor.

21.2

Salvo que se acuerde otra cosa en estos Términos, ninguna persona distinta de usted y de nosotros tiene derecho a beneficiarse de estos Términos ni a exigir su cumplimiento.

21.3

Las partes son contratistas independientes y, en virtud de estas Condiciones, no existe ninguna otra relación (por ejemplo, empresa conjunta, representación, fideicomiso o asociación).

21.4

Si necesitamos ponernos en contacto con usted, podremos hacerlo por correo electrónico. Usted acepta que esto cumple todos los requisitos legales relativos a las comunicaciones por escrito. Usted puede enviarnos notificaciones en virtud de estas Condiciones o en relación con ellas por correo electrónico.

21.5

Estas Condiciones, y cualquier controversia relacionada con ellas o con el Servicio, se rigen e interpretarán de conformidad con las leyes de Suiza. Cada parte se somete a la jurisdicción no exclusiva de los tribunales de Zug (Suiza) respecto de cualquier controversia relacionada con estas Condiciones o con el Servicio. No obstante lo anterior, las partes podrán acordar de mutuo acuerdo modificar la jurisdicción y el fuero aplicables mediante una modificación escrita independiente, si ambas partes consideran que dicho cambio es necesario o conveniente.

21.6

Si alguna parte o disposición de estas Condiciones es o pasa a ser ilegal, inaplicable o inválida, se considerará modificada en la medida necesaria para subsanar la ilegalidad, inaplicabilidad o invalidez. Si no es posible la modificación, dicha parte o disposición se tratará a todos los efectos como separada de estas Condiciones. El resto de estas Condiciones seguirá siendo vinculante.

21.7

Estas Condiciones recogen todo lo acordado por las partes en relación con el Servicio y sustituyen y anulan cualquier cosa tratada, intercambiada o acordada con anterioridad a la Fecha de inicio.

21.8

Ninguna de las partes podrá ceder, novar, subcontratar ni transferir derecho u obligación alguna derivados de estas Condiciones sin el consentimiento previo por escrito de la otra parte, que no podrá denegarse sin motivo razonable. Cada parte seguirá siendo responsable de sus obligaciones en virtud de estas Condiciones a pesar de cualquier cesión, subcontratación o transferencia aprobada.

21.9

En caso de discrepancia entre estas Condiciones y cualquier formulario de pedido u otro documento contractual, prevalecerán estas Condiciones.

22Documentación técnica#

Las especificaciones de los folletos, la documentación técnica y los catálogos de Kaduu no son vinculantes. Los datos contenidos en los documentos técnicos solo serán vinculantes si el carácter vinculante de dichos datos se indica expresamente en la presente oferta o en los documentos técnicos correspondientes.

23Anticorrupción#

Cada parte garantiza que cumplirá, a su cargo, todas las leyes aplicables, incluidas, entre otras, la legislación sobre sanciones, las leyes contra el blanqueo de capitales, contra el soborno y contra la corrupción o las leyes antiterroristas (como, en su caso, el Código Penal suizo, la US Foreign Corrupt Practices Act de 1977 o la UK Bribery Act 2010), así como sus propios códigos de conducta profesional y sus políticas y procedimientos internos que prohíban comportamientos ilegales o contrarios a la ética, que guarden cualquier conexión o relación, directa o indirecta, con el presente Contrato o con el ejercicio de derechos por cualquiera de las partes o el cumplimiento de las obligaciones de la otra parte en virtud del presente Contrato.

Cada Parte garantiza que ni ella ni, a su leal saber y entender, ninguna de sus afiliadas, directores, directivos, empleados o representantes ha realizado acción alguna encaminada a ofrecer, pagar, prometer pagar, autorizar o aprobar el pago o la entrega de dinero, bienes, regalos o cualquier otra cosa de valor, directa o indirectamente, a ninguna persona o entidad para influir en una actuación oficial u obtener una ventaja indebida.

Cuando la parte afectada actúe como intermediaria o involucre a otras partes (por ejemplo, clientes subyacentes o subcontratistas), adoptará las medidas necesarias para aplicar procedimientos similares y la due diligence adecuada con dichos terceros.

24Uso del nombre#

Salvo lo necesario para prestar los servicios conforme a este Contrato, ninguna de las partes podrá utilizar el nombre, los logotipos, las marcas ni las afiliadas de la otra parte, ni publicar comunicado público alguno sobre la existencia de este Contrato o de los Servicios que se prestarán en virtud del mismo, sin el consentimiento previo por escrito de la otra parte y en una forma aceptable para la parte que lo otorga, consentimiento que podrá denegarse a discreción exclusiva de dicha parte. Cada parte retirará cualquier referencia de este tipo en el plazo más breve posible desde la primera solicitud por escrito de la otra parte.

1Acuerdo RGPD#

El acuerdo se celebra entre la entidad identificada a continuación como responsable del tratamiento y Kaduu AG (encargado del tratamiento). Este DPA se aplica al tratamiento de Datos personales, en el ámbito del Reglamento General de Protección de Datos de la UE 2016/679 (según se define en la Sección 11 y, en adelante, «RGPD»), por parte de Kaduu AG por cuenta del responsable del tratamiento. Con efectos desde el 23 de julio de 2018, Kaduu AG tratará los Datos personales de conformidad con los requisitos del RGPD directamente aplicables a la prestación de sus Servicios por parte de Kaduu AG.

Las partes del presente DPA acuerdan quedar vinculadas por los términos y condiciones de las cláusulas contractuales adjuntas. Para que este DPA sea efectivo, el responsable del tratamiento debe primero:

Complete y firme el bloque de información que figura a continuación

Enviar el DPA cumplimentado y firmado a info@kaduu.io

2Tratamiento de datos personales#

Las partes acuerdan que, en lo relativo al tratamiento de datos personales, el Cliente es el responsable del tratamiento, Kaduu AG es encargada del tratamiento y Kaduu AG recurrirá a subencargados con arreglo a los requisitos establecidos en la Sección 5 «Subencargados» más abajo.

El Cliente, en su uso o recepción de los Servicios, tratará los Datos personales de conformidad con los requisitos de la Normativa de protección de datos y velará por que sus instrucciones para el tratamiento de los Datos personales cumplan dicha Normativa. El Cliente será el único responsable de la exactitud, la calidad y la legalidad de los Datos personales y de los medios por los que el Cliente haya obtenido los Datos personales.

Kaduu AG tratará los Datos personales de conformidad con la Normativa de protección de datos aplicable y los requisitos del RGPD directamente aplicables a la prestación de sus Servicios. Kaduu AG solo tratará los Datos personales por cuenta del Cliente y conforme a sus instrucciones documentadas, y los considerará Información confidencial. El Cliente instruye a Kaduu AG para que trate los Datos personales con las siguientes finalidades:

  1. (i)
    el tratamiento conforme al Contrato y a los pedidos aplicables; (ii) el tratamiento para cumplir otras instrucciones razonables del Cliente (por ejemplo, mediante un ticket de soporte) cuando tales instrucciones sean coherentes con las condiciones del Contrato, y
  2. (ii)
    (iii) el tratamiento de Datos personales exigido por la legislación aplicable a la que estén sujetos Kaduu AG o una Filial de Kaduu AG, incluidas, entre otras, las Leyes de protección de datos aplicables; en tal caso, Kaduu AG o la Filial de Kaduu AG correspondiente informará al Cliente de dicho tratamiento legalmente exigido de Datos personales, en la medida en que la ley aplicable lo permita.
  3. (iii)
    Conforme al artículo 28, apartado 3, del RGPD, el objeto y la duración del Tratamiento, su naturaleza y finalidad, los tipos de Datos personales y las categorías de Interesados se recogen en el Anexo I de este Anexo DPA (titulado «Anexo 1: Detalles del Tratamiento de Datos personales del Cliente»). El objeto del Tratamiento de Datos personales por parte de Kaduu AG es la prestación de los Servicios previstos en el Contrato. Previa notificación por escrito, el Cliente podrá solicitar las modificaciones razonables que considere necesarias para cumplir los requisitos del artículo 28, apartado 3, del RGPD, y Kaduu AG revisará los cambios solicitados.

3Derechos de los interesados#

En la medida en que la ley lo permita, Kaduu AG notificará sin demora al Cliente si recibe una solicitud de un Interesado para ejercer su derecho de acceso, su derecho de rectificación, la limitación del Tratamiento, la supresión («derecho al olvido»), la portabilidad de los datos, la oposición al Tratamiento o su derecho a no ser objeto de una decisión individual automatizada («Solicitud del Interesado»). Teniendo en cuenta la naturaleza del Tratamiento, Kaduu AG asistirá al Cliente, en la medida de lo posible, mediante medidas técnicas y organizativas adecuadas para que este cumpla su obligación de responder a una Solicitud del Interesado conforme al capítulo III del RGPD. Salvo en la medida en que lo exija la ley aplicable, Kaduu AG no responderá a ninguna Solicitud del Interesado de este tipo sin el consentimiento previo por escrito del Cliente, salvo para confirmar que la solicitud se refiere al Cliente.

Además, en la medida en que el Cliente, en su uso de los Servicios, no tenga la capacidad de atender una Solicitud de interesado, Kaduu AG, a petición del Cliente, hará esfuerzos comercialmente razonables para ayudarle a responder a dicha Solicitud de interesado, en la medida en que la ley se lo permita y siempre que dicha Solicitud de interesado sea exigida por las Leyes de protección de datos aplicables. Los costes derivados de dicha asistencia correrán a cargo del Cliente, en la medida en que la ley lo permita.

4Personal#

Kaduu AG garantizará que su personal que participe en el Tratamiento de Datos personales esté informado del carácter confidencial de dichos Datos personales, haya recibido la formación adecuada sobre sus responsabilidades y esté sujeto a obligaciones de confidencialidad, y que dichas obligaciones subsistan tras la finalización de la relación de esa persona con Kaduu AG.

Kaduu AG adoptará medidas comercialmente razonables para garantizar la fiabilidad de todo el personal de Kaduu AG que participe en el tratamiento de Datos personales.

Kaduu AG garantizará que el acceso del Grupo Kaduu AG a los datos personales se limite al personal que necesite dicho acceso para ejecutar el Contrato.

Delegado de protección de datos. Los miembros de Kaduu AG han designado un delegado de protección de datos cuando así lo exigen las Leyes de protección de datos. Puede contactar con la persona designada en gdpr@kaduu.io.

5Subencargados del tratamiento#

El Cliente reconoce y acepta que (a) las Afiliadas de Kaduu AG pueden contratarse como Subencargados del tratamiento; y (b) Kaduu AG y sus Afiliadas, respectivamente, pueden recurrir a Subencargados del tratamiento terceros en relación con la prestación de los Servicios. Dichos Subencargados solo podrán obtener Datos personales para prestar los servicios para los que Kaduu AG los haya contratado, y tienen prohibido utilizar los Datos personales para cualquier otro fin.

Kaduu AG será responsable de los actos y omisiones de sus Subencargados del tratamiento en la misma medida en que lo sería si prestara directamente los servicios de cada Subencargado conforme a los términos de este DPA, salvo que el Contrato disponga otra cosa.

Kaduu AG o la Afiliada de Kaduu AG ha celebrado un contrato por escrito con cada Subencargado que contiene obligaciones de protección de datos no menos protectoras que las condiciones establecidas en el presente Anexo respecto a la protección de los Datos personales y que cumplen los requisitos del artículo 28(3) del RGPD o disposiciones equivalentes de cualquier otra Ley de protección de datos, en la medida en que resulten aplicables a la naturaleza de los Servicios prestados por dicho Subencargado.

El Cliente autoriza a Kaduu AG y a cada Filial de Kaduu AG a designar subencargados del tratamiento de conformidad con esta Sección.

El Cliente podrá oponerse al uso de un nuevo Subencargado por parte de Kaduu AG notificándolo sin demora por escrito en un plazo de diez (10) días hábiles. En caso de tal oposición, Kaduu AG adoptará medidas comercialmente razonables para atender las objeciones planteadas por el Cliente y le facilitará una explicación razonable por escrito de las medidas adoptadas.

Transferencias de datos. Kaduu AG no transferirá Datos personales del Cliente salvo de forma lícita y conforme a las Leyes de protección de datos aplicables. Exclusivamente para la prestación de los Servicios al Cliente en virtud del Contrato y con sujeción a esta Sección, el Cliente autoriza a Kaduu AG a realizar transferencias rutinarias de Datos personales a la entidad local de Kaduu AG y/o a los subencargados aprobados de Kaduu AG. No obstante, en caso de que los Datos personales del Cliente se transfieran desde la Unión Europea, el Espacio Económico Europeo y/o sus Estados miembros, Suiza y el Reino Unido a países que no garanticen un nivel adecuado de protección de datos en el sentido de las Leyes de protección de datos de los territorios citados («Transferencias restringidas»), Kaduu AG cumplirá lo dispuesto en la Sección 5 con respecto a dichas Transferencias restringidas.

6Seguridad#

Teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, el Cliente y Kaduu AG aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. Kaduu AG mantendrá medidas técnicas y organizativas apropiadas para proteger la seguridad, la confidencialidad y la integridad de los Datos personales que cumplan los requisitos exigidos a un encargado del tratamiento conforme al RGPD, según lo establecido en el Anexo 2 «Seguridad del tratamiento – art. 32 RGPD». Kaduu AG supervisa periódicamente el cumplimiento de estas salvaguardias. Kaduu AG no reducirá sustancialmente la seguridad general de los Servicios durante la vigencia de la prestación de dichos Servicios conforme al Contrato aplicable o al formulario de pedido correspondiente.

A petición escrita del Cliente y a intervalos razonables, Kaduu AG facilitará una copia de las auditorías o certificaciones de terceros más recientes de Kaduu AG, según proceda, o de cualquier resumen de ellas, relacionadas con el Tratamiento de Datos personales del Cliente, que Kaduu AG ponga generalmente a disposición de sus clientes en el momento de la solicitud. Kaduu AG pondrá a disposición del Cliente, previa solicitud escrita razonable, la información necesaria para demostrar el cumplimiento de este Anexo, y permitirá solicitudes de auditoría por escrito del Cliente o de un auditor independiente en relación con el Tratamiento de Datos personales, con el fin de verificar que Kaduu AG aplica procedimientos razonables conformes con este Anexo, siempre que el Cliente no ejerza este derecho más de una vez al año. Estos derechos de información y auditoría se otorgan en virtud de esta sección 6 en la medida en que el Contrato no prevea derechos de auditoría que cumplan los requisitos de las Leyes de protección de datos aplicables (incluido, cuando proceda, el artículo 28, apartado 3, letra h), del RGPD). Toda información facilitada por Kaduu AG y/o las auditorías realizadas con arreglo a esta sección están sujetas a las obligaciones de confidencialidad establecidas en el Contrato.

Kaduu AG prestará al Cliente la asistencia razonable que necesite para cumplir su obligación de realizar una evaluación de impacto relativa a la protección de datos conforme a los artículos 35 o 36 del RGPD, en relación con el uso de los Servicios por parte del Cliente. Kaduu AG prestará dicha asistencia previa solicitud razonable del Cliente, en la medida en que este no tenga acceso de otro modo a la información pertinente y en que dicha información esté a disposición de Kaduu AG. Además, Kaduu AG prestará al Cliente asistencia razonable en la cooperación o consulta previa con la Autoridad de control en el ejercicio de sus funciones relativas a esta Sección 6, en la medida en que lo exija el RGPD.

7Gestión y notificación de brechas de seguridad#

Kaduu AG notificará al Cliente con prontitud y sin demora indebida, tan pronto como tenga conocimiento de cualquier destrucción, pérdida o alteración accidental o ilícita, divulgación no autorizada o acceso ilícito a los Datos personales del Cliente que sean transmitidos, almacenados o tratados de otro modo por Kaduu AG o por sus Subencargados del tratamiento, y de los que Kaduu AG tenga conocimiento («Brecha de seguridad»). Kaduu AG hará esfuerzos razonables para identificar la causa de dicha Brecha de seguridad y, con prontitud y sin demora indebida: (a) investigará la Brecha de seguridad y facilitará al Cliente información sobre ella, incluida, en su caso, la información que un Encargado del tratamiento debe proporcionar a un Responsable del tratamiento conforme al artículo 33, apartado 3, del RGPD, en la medida en que dicha información esté razonablemente disponible; y (b) adoptará medidas razonables para mitigar los efectos y minimizar cualquier daño derivado de la Brecha de seguridad, en la medida en que la corrección esté dentro del control razonable de Kaduu AG. Las obligaciones aquí previstas no se aplicarán a ninguna brecha causada por el Cliente o sus Usuarios autorizados. La notificación se entregará al Cliente de conformidad con la Sección 7 siguiente.

La obligación de Kaduu AG de informar de una Brecha de seguridad o de responder a ella en virtud de esta Sección no constituye, ni se interpretará como, un reconocimiento por parte de Kaduu AG de culpa o responsabilidad alguna con respecto a la Brecha de seguridad.

Las notificaciones de Brechas de seguridad, si las hubiera, se enviarán a uno o varios contactos comerciales, técnicos o administrativos del Cliente por cualquier medio que Kaduu AG elija, incluido el correo electrónico. Es responsabilidad exclusiva del Cliente asegurarse de mantener en todo momento datos de contacto exactos en los sistemas de soporte de Kaduu AG.

8Devolución y supresión de los datos del cliente#

Kaduu AG devolverá los Datos del Cliente al Cliente y/o los eliminará de acuerdo con los procedimientos de Kaduu AG y la Normativa de protección de datos y/o conforme a los términos del Contrato.

A petición del Cliente, Kaduu AG suprimirá o devolverá al Cliente todos los Datos personales una vez finalizada la prestación de los Servicios relacionados con el Tratamiento, y eliminará las copias existentes.

9Condiciones adicionales para los datos personales de la UE#

Las Cláusulas contractuales tipo se aplican únicamente a los Datos personales transferidos desde el Espacio Económico Europeo (EEE) o Suiza a un lugar situado fuera del EEE o de Suiza, ya sea directamente o mediante transferencia ulterior, a cualquier país o destinatario: (i) que la Comisión Europea no reconozca como garante de un nivel adecuado de protección de los datos personales (conforme a la Ley de protección de datos aplicable), y (ii) que no esté amparado por un marco adecuado reconocido por las autoridades o los tribunales competentes como garante de un nivel adecuado de protección de los datos personales, incluidas, entre otras, las normas corporativas vinculantes para encargados del tratamiento.

Las Cláusulas Contractuales Tipo se aplican (i) a la persona jurídica que haya suscrito las Cláusulas Contractuales Tipo como Exportador de datos y (ii) a todas las Filiales (según se definen en el Contrato) del Cliente establecidas en el Espacio Económico Europeo (EEE) y en Suiza que hayan adquirido Servicios sobre la base de un pedido en virtud del Contrato. A los efectos de las Cláusulas Contractuales Tipo y de esta Sección 9, se considerará que el Cliente y sus Filiales son «Exportadores de datos».

Este DPA y el Contrato constituyen las instrucciones completas y definitivas del Exportador de datos al Importador de datos para el tratamiento de datos personales. Cualquier instrucción adicional o alternativa deberá acordarse por separado. A efectos de la Cláusula 5(a) de las Cláusulas contractuales tipo, se considera instrucción del Exportador de datos para tratar datos personales: (a) lo realizado de conformidad con el Contrato y los pedidos aplicables en virtud del mismo; y (b) lo realizado conforme a otras instrucciones razonables facilitadas por el Cliente (p. ej., mediante un ticket de soporte) cuando sean coherentes con los términos del Contrato.

De conformidad con la Cláusula 5(h) de las Cláusulas contractuales tipo, el Exportador de datos reconoce y acepta expresamente que las Afiliadas de Kaduu AG pueden ser contratadas como Subencargados; y que (b) Kaduu AG y sus Afiliadas, respectivamente, pueden contratar Subencargados terceros en relación con la prestación de los Servicios. El Importador de datos pondrá a disposición del Cliente una lista actualizada de Subencargados para los Servicios correspondientes, con la identidad de dichos Subencargados, conforme a la Sección 5 del presente DPA.

Las partes acuerdan que el Importador de datos podrá eliminar de antemano de las copias de los contratos con subencargados que deba enviar al Exportador de datos conforme a la Cláusula 5 de las Cláusulas contractuales tipo toda la información comercial o las disposiciones ajenas a las Cláusulas contractuales tipo o a su equivalente; y que el Importador de datos facilitará dichas copias únicamente previa solicitud razonable del Exportador de datos.

Las partes acuerdan que las auditorías de las Cláusulas contractuales tipo se llevarán a cabo con arreglo a las siguientes especificaciones: a solicitud del Exportador de datos, y sin perjuicio de las obligaciones de confidencialidad establecidas en el Contrato, el Importador de datos pondrá a disposición del Exportador de datos (o de su auditor independiente externo que no sea competidor de Kaduu AG), en un plazo razonable tras dicha solicitud, información sobre el cumplimiento por parte del Grupo Kaduu AG de las obligaciones establecidas en este DPA, en forma de las certificaciones y auditorías de terceros que realiza, según se describe en el Contrato y/o en el Documento de prácticas de seguridad, en la medida en que Kaduu AG las ponga generalmente a disposición de sus clientes. El Cliente podrá ponerse en contacto con el Importador de datos conforme a la sección «Notificaciones» del Contrato para solicitar una auditoría in situ de los procedimientos relevantes para la protección de los datos personales. El Cliente reembolsará al Importador de datos el tiempo dedicado a cualquier auditoría in situ según las tarifas vigentes de servicios profesionales del Grupo Kaduu AG, que se pondrán a disposición del Exportador de datos previa solicitud. Antes del inicio de cualquier auditoría in situ, el Exportador de datos y el Importador de datos acordarán conjuntamente el alcance, el calendario y la duración de la auditoría, además de la tarifa de reembolso que corresponderá abonar al Exportador de datos. Todas las tarifas de reembolso serán razonables, teniendo en cuenta los recursos empleados por el Importador de datos. El Exportador de datos notificará sin demora al Importador de datos la información relativa a cualquier incumplimiento detectado durante una auditoría.

Las partes acuerdan que el Importador de datos facilitará al Exportador de datos el certificado de supresión de los Datos personales únicamente a petición de este.

10Partes del presente DPA#

Limitación de responsabilidad. Kaduu AG, Inc. es parte de las Cláusulas contractuales tipo del Anexo 1. Si Kaduu AG, Inc. no es parte del Contrato, será de aplicación entre el Cliente y Kaduu AG, Inc. la sección «Limitación de responsabilidad» del Contrato, y en ese sentido toda referencia a «Kaduu AG» incluirá tanto a Kaduu AG, Inc. como a la entidad Kaduu AG que sea parte del Contrato. La responsabilidad de cada parte y de todas sus Afiliadas, tomada en conjunto, derivada del presente DPA o relacionada con él, y de todos los DPA entre las Afiliadas autorizadas y Kaduu AG, ya sea contractual, extracontractual o por cualquier otra teoría de la responsabilidad, está sujeta a la sección «Limitación de responsabilidad» del Contrato que rija los Servicios aplicables, y toda referencia en dicha sección a la responsabilidad de una parte se entenderá como la responsabilidad agregada de dicha parte y de todas sus Afiliadas en virtud del Contrato y de todos los DPA en conjunto. A efectos aclaratorios, cada referencia al DPA en el presente DPA se refiere al presente DPA, incluidos sus Anexos, Apéndices y/o Adendas.

Afiliadas autorizadas y relación contractual. Al celebrar este DPA, el Cliente lo hace en su propio nombre y, en la medida en que lo exija la Normativa de protección de datos aplicable, en nombre y por cuenta de sus Afiliadas autorizadas, siempre que Kaduu AG Trate Datos personales respecto de los cuales dichas Afiliadas autorizadas tengan la condición de responsable del tratamiento. Cada Afiliada autorizada acepta quedar vinculada por las obligaciones de este DPA y, en la medida en que proceda, del Contrato. Para evitar dudas, una Afiliada autorizada no es ni pasa a ser parte del Contrato, sino únicamente del DPA. Todo acceso a los Servicios y uso de ellos por parte de las Afiliadas autorizadas deberá cumplir los términos y condiciones del Contrato, y cualquier infracción de estos por una Afiliada autorizada se considerará una infracción del Cliente. A los efectos exclusivos de este DPA, el término «Cliente» incluirá al Cliente y a las Afiliadas autorizadas, salvo que aquí se indique otra cosa.

Comunicación. El Cliente que sea parte contratante del Contrato seguirá siendo responsable de coordinar toda la comunicación con Kaduu AG en virtud del presente DPA y tendrá derecho a realizar y recibir cualquier comunicación relacionada con el presente DPA en nombre de sus Afiliadas autorizadas.

11Obligación de informar sobre las instrucciones#

Cumplimiento de las instrucciones:
El Encargado del tratamiento (Kaduu AG) tratará los datos personales únicamente siguiendo instrucciones documentadas del Responsable del tratamiento (Cliente), incluso con respecto a las transferencias de datos personales a un tercer país o a una organización internacional, salvo que esté obligado a hacerlo en virtud del Derecho de la Unión o de los Estados miembros. En tal caso, el Encargado informará al Responsable de esa exigencia legal antes del tratamiento, salvo que el Derecho prohíba tal información por razones importantes de interés público.

Obligación de notificar las instrucciones que infrinjan la normativa:
Si, en opinión del Encargado del tratamiento, alguna instrucción dada por el Responsable del tratamiento infringe la legislación de protección de datos aplicable, incluido el Reglamento General de Protección de Datos (RGPD) u otras normas de protección de datos, el Encargado del tratamiento informará al Responsable del tratamiento sin dilación indebida. Dicha notificación incluirá:

  • Una descripción detallada de la presunta infracción.
  • Una referencia a las disposiciones aplicables del RGPD o de otra normativa de protección de datos pertinente.
  • Cuando sea posible, recomendaciones de alternativas lícitas a la instrucción.

Suspensión de la ejecución:
El Encargado del tratamiento tendrá derecho a suspender temporalmente la ejecución de cualquier instrucción que considere contraria al RGPD o a otras leyes de protección de datos hasta que la cuestión se aclare entre las Partes o con una autoridad de control competente.

Documentación:
El Encargado del tratamiento documentará dichas notificaciones y la correspondencia relacionada para demostrar el cumplimiento de esta cláusula y de las leyes aplicables.

12Anexo#

12.1Anexo 1 Detalles del tratamiento de datos personales del Cliente

En la prestación de Kaduu Threat Intelligence SaaS, es fundamental describir la forma y el alcance del tratamiento de datos personales realizado por cuenta de nuestros clientes. Kaduu AG se compromete a garantizar la transparencia y el cumplimiento del Reglamento General de Protección de Datos (RGPD) y de otra normativa aplicable en materia de protección de datos. Esta sección detalla las actividades de tratamiento de los datos personales que Kaduu AG lleva a cabo como parte de la prestación de nuestros servicios.

Naturaleza del tratamiento de datos: Kaduu AG opera un servicio proactivo de threat intelligence concebido para identificar posibles amenazas y vulnerabilidades de seguridad asociadas a los nombres de dominio de nuestros clientes. Nuestro servicio supervisa y analiza automáticamente los dominios frente a una base de datos de amenazas y vulnerabilidades de seguridad, que nuestro equipo actualiza de forma independiente a diario.

Recogida limitada de datos personales: Los datos personales tratados en el marco de nuestros servicios comprenden principalmente las direcciones de correo electrónico de los destinatarios designados dentro de su organización que están configurados para recibir alertas. Cabe señalar que Kaduu AG no requiere ni almacena información personal sensible más allá de estas direcciones de correo electrónico. Nuestro sistema no recoge datos personales por cuenta de los clientes; utiliza la información de dominio de los clientes como filtro para compararla con nuestra base de datos de amenazas, mantenida de forma independiente.

Por qué no es necesario almacenar datos confidenciales: Por diseño, nuestro sistema utiliza la información de su dominio para buscar e identificar posibles exposiciones o amenazas que se hayan identificado y almacenado de forma independiente en nuestra base de datos. Cuando se encuentra una coincidencia, se generan alertas y se envían a las direcciones de correo electrónico predefinidas asociadas a su dominio. Este enfoque elimina la necesidad de almacenar o tratar datos confidenciales adicionales, con lo que se reduce el alcance del tratamiento de datos personales y se refuerza la seguridad de los datos.

Recopilación independiente de datos: Nuestra base de datos se alimenta y se actualiza mediante el trabajo diario y riguroso de nuestro equipo de expertos, que rastrea diversas fuentes en busca de posibles amenazas y vulnerabilidades de seguridad. Este proceso se lleva a cabo con independencia de los datos de los clientes, de modo que nuestra detección de amenazas es proactiva y no depende de información facilitada por el cliente, salvo el dominio utilizado para configurar el servicio.

Con este enfoque estructurado, Kaduu AG garantiza que el tratamiento de datos personales se limite a lo estrictamente necesario para prestar el servicio de forma eficaz, manteniendo los más altos estándares de protección de datos y cumplimiento de la seguridad. Este método no solo se ajusta a los requisitos legales, sino que también reduce los riesgos asociados al tratamiento de datos al limitar los datos personales a lo esencial para la prestación de nuestros servicios.

  • Objeto: El tratamiento de los nombres de dominio de los que el Cliente es titular o que gestiona, con el fin de monitorizar e identificar posibles amenazas de seguridad.
  • Naturaleza y finalidad del Tratamiento: El Tratamiento consiste en la recogida y el análisis de datos de dominios para detectar amenazas y vulnerabilidades. Se generan alertas a partir del análisis y se envían notificaciones por correo electrónico a los destinatarios designados dentro de la organización del Cliente.
  • Tipos de datos personales: Direcciones de correo electrónico de los destinatarios de las alertas.
  • Categorías de interesados: Empleados o representantes del Cliente designados para recibir alertas de threat intelligence.
  • Duración del tratamiento: Los datos personales se tratarán durante la vigencia de la suscripción del Cliente a Kaduu Threat Intelligence SaaS, salvo que el Cliente solicite su supresión anticipada de conformidad con el RGPD.

12.2Anexo 2 Seguridad del tratamiento

Teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, Kaduu AG se compromete a mantener medidas técnicas y organizativas sólidas que garanticen un nivel de seguridad adecuado al riesgo asociado al tratamiento de Datos personales.

  • Seguridad del centro de datos: Todos los datos personales se almacenan y tratan en nuestro centro de datos seguro, ubicado en Alemania, que cumple las normas ISO/IEC 27001:2013. Véase https://www.hetzner.com/de/unternehmen/zertifizierung/
  • Cifrado: Los datos personales se cifran en tránsito y en reposo mediante métodos de cifrado estándar del sector.
  • Control de acceso: se aplican controles de acceso estrictos para garantizar que solo el personal autorizado acceda a los datos personales, según el principio del mínimo privilegio.
  • Auditorías periódicas: Se realizan auditorías de seguridad periódicas para garantizar el cumplimiento continuo de las políticas de seguridad establecidas y de la normativa de protección de datos.
  • Respuesta a incidentes: Disponemos de un plan de respuesta a incidentes establecido para abordar con prontitud y eficacia cualquier sospecha de brecha de seguridad de los datos. Incluye notificar a los clientes sin demora indebida tras tener conocimiento de la brecha.
  • Cumplimiento del artículo 32 del RGPD: Todas las medidas están diseñadas para cumplir los requisitos establecidos en el artículo 32 del RGPD, garantizando la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

12.3Anexo 3 Afiliadas y subcontratistas

12.3.1Anexo 3 A: Proveedor de alojamiento

Para prestar los servicios descritos en este acuerdo, el Proveedor recurre a determinadas afiliadas y subencargados del tratamiento para el alojamiento y almacenamiento de datos personales. El proveedor de alojamiento Hetzner Online GmbH, con sede en Alemania, interviene como subencargado del tratamiento para los servicios de infraestructura de servidores.

Hetzner Online GmbH presta servicios de alojamiento, pero no tiene acceso al contenido de los servidores, ya que todos los datos son gestionados y controlados exclusivamente por el Proveedor. Hetzner Online GmbH actúa únicamente como proveedor de infraestructura de servidores y cumple los requisitos de protección de datos del RGPD, incluidas las medidas técnicas y organizativas adecuadas para garantizar la seguridad y la confidencialidad de los datos personales.

El Proveedor garantiza que:

  • Existe un contrato de encargo del tratamiento (DPA) con Hetzner Online GmbH.
  • Hetzner Online GmbH opera en cumplimiento del RGPD y trata los datos personales únicamente bajo las instrucciones y el control del Proveedor.
  • Todos los datos transferidos a Hetzner Online GmbH permanecen almacenados dentro del Espacio Económico Europeo (EEE).

El Cliente reconoce y consiente el uso de Hetzner Online GmbH como subencargado del tratamiento para los servicios prestados en virtud del presente contrato.

12.3.2Anexo 3 B: Contratación de personal externo

Para apoyar el desarrollo y el mantenimiento de los servicios prestados en virtud de este contrato, el Proveedor puede contratar personal externo, incluidos autónomos, con acceso limitado al servicio y a los datos personales relacionados. Estas personas trabajan con arreglo a estrictos acuerdos contractuales que garantizan el cumplimiento de la normativa de protección de datos, incluido el Reglamento General de Protección de Datos (RGPD).

El Proveedor garantiza que:

  1. 1.
    Acuerdos de confidencialidad y privacidad de datos: Todos los autónomos están sujetos a acuerdos de confidencialidad y privacidad de datos, que incluyen la obligación de proteger los datos personales, impedir el acceso no autorizado y cumplir las políticas de protección de datos del Proveedor.
  2. 2.
    Limitación de acceso: El acceso a los datos personales se concede únicamente según el principio de necesidad de conocer y se limita estrictamente al alcance necesario para el desempeño de las tareas asignadas. Cuando es posible, el acceso a los datos personales se seudonimiza o se reduce al mínimo para limitar la exposición.
  3. 3.
    Formación en protección de datos: Los autónomos reciben orientación y, en su caso, formación para que comprendan sus responsabilidades en virtud del RGPD y los protocolos internos del Proveedor para el manejo de datos.
  4. 4.
    Supervisión y auditoría: el Proveedor supervisa y audita las actividades de los autónomos para garantizar el cumplimiento de las obligaciones contractuales y de la legislación aplicable.
  5. 5.
    Responsabilidad: el Proveedor sigue siendo plenamente responsable de los actos de los autónomos en relación con el tratamiento de datos personales.

El Cliente reconoce y consiente la contratación de dicho personal externo, siempre que su acceso y sus actividades se ajusten a los términos descritos anteriormente y a las obligaciones del Proveedor conforme al RGPD.