Condiciones del servicio

¡Bienvenido a ! Estos Términos de Uso (" Términos ") se aplican al acceso y uso de nuestro sitio web, los servicios o productos que adquiera o contrate en Mobitrace.io (en conjunto, los " Servicios "). Estos Términos constituyen un contrato escrito entre usted (" usted ", " su "o" usuario ") y Mobitrace, LLC, 800 N King Street, Suite 304-1119, Wilmington, Delaware 19801 United States (" Empresa ", " nosotros ", " nuestro " o " nos "). Además de estos Términos, su uso de los Servicios también se rige por nuestra Política de privacidad , el Acuerdo de procesamiento de datos y las Cláusulas contractuales estándar para la transferencia de datos.

Mobitrace es un SaaS (Software as a Service) de geolocalización que le permite recibir la ubicación de su teléfono móvil en tiempo real, siempre que haya obtenido el consentimiento previo del propietario del número de teléfono.

La Empresa le ofrece su sitio web https://mobitrace.io (el "Sitio") y sus Servicios a condición de que acepte las presentes Condiciones. Si no comprende estas Condiciones o no acepta quedar vinculado por ellas, no podrá acceder a nuestros Servicios ni utilizarlos, y deberá dejar de acceder a los Servicios o de utilizarlos inmediatamente.

Usted acepta estas Condiciones al comenzar a utilizar los Servicios. Además, al crear una Cuenta con nosotros (tal y como se define en la sección 4, (B), al comprar un Servicio o al acceder o utilizar cualquiera de nuestros Servicios y/o interfaces de programas de aplicación (las "API"), reconoce y acepta que está indicando que ha leído, entiende y acepta quedar vinculado por los términos de estas Condiciones. NO TIENE DERECHO A ACCEDER O UTILIZAR NUESTROS SERVICIOS SI NO ACEPTA ESTAS CONDICIONES.

COMO SE DESCRIBE EN LA SECCIÓN 3 SIGUIENTE, ESTAS CONDICIONES CONTIENEN UNA DISPOSICIÓN DE ARBITRAJE Y UNA RENUNCIA A LAS DEMANDAS COLECTIVAS. USTED ACEPTA QUE CUALQUIER DISPUTA O DISPUTAS ENTRE USTED Y NOSOTROS SE RESOLVERÁN MEDIANTE ARBITRAJE INDIVIDUAL VINCULANTE, Y RENUNCIA A SU DERECHO A UN JUICIO CON JURADO O A PARTICIPAR COMO DEMANDANTE O MIEMBRO DE UN GRUPO EN CUALQUIER ACCIÓN COLECTIVA O PROCEDIMIENTO REPRESENTATIVO.

POLÍTICA DE PRIVACIDAD

Nos tomamos muy en serio su privacidad. Nuestra Política de privacidad explica cómo recopilamos información sobre usted y cómo podemos utilizar y compartir esa información (incluidos los datos personales en el sentido del GDPR). Para obtener información sobre cómo recopilamos, utilizamos, compartimos o procesamos de otro modo sus datos personales y su uso de los Servicios, consulte nuestra Política de privacidad. Con respecto a sus obligaciones en materia de protección de datos, revise también la sección 6 del presente documento.

ELEGIBILIDAD

Al utilizar los Servicios, usted confirma que es mayor de edad y que posee la capacidad jurídica necesaria para vincularse por las presentes Condiciones.

Además, usted afirma que toda la información facilitada para acceder a los Servicios, tanto antes como durante su uso, es veraz, completa y exacta. Si acepta estas Condiciones en nombre de una organización o entidad, declara y garantiza que está autorizado para aceptar estas Condiciones en nombre de dicha organización o entidad y vincularlas a estas Condiciones. En tal caso, "usted" y "su" se referirán a dicha organización.

Además, usted afirma que toda la información proporcionada para acceder a los Servicios, tanto antes como durante su uso, es veraz, completa y exacta.

RESOLUCIÓN DE LITIGIOS

(A) Resolución informal de litigios

El equipo de atención al cliente de la Empresa puede resolver la mayoría de las dudas o disputas que pueda tener sobre su uso de los Servicios. Póngase en contacto con nosotros por correo electrónico, teléfono o por escrito en la siguiente dirección:

[email protected]

Si el servicio de atención al cliente no es capaz de resolver cualquier preocupación o disputa (colectivamente, "Reclamación"), usted se compromete a intentar primero resolver la Reclamación de manera informal y de buena fe proporcionando una Notificación de Reclamación por escrito a la dirección indicada a continuación:

Edificio A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Emiratos Árabes Unidos

La Notificación de Reclamación debe proporcionar a la Empresa una notificación razonable de su identidad, una descripción de la naturaleza y fundamento de su Reclamación y la reparación que solicita, incluido el importe específico de cualquier reparación monetaria que solicite a título individual.

Si su Reclamación no se resuelve en un plazo de 60 días desde su recepción, cualquier acción legal resultante deberá resolverse mediante arbitraje vinculante, incluida cualquier disputa sobre si el arbitraje es necesario para la disputa, sujeto a las excepciones establecidas a continuación. Ninguna de las partes podrá iniciar acciones legales hasta transcurridos 60 días desde la recepción de la Notificación de Reclamación.

Esta sección regula cualquier disputa entre usted y nosotros, y cómo se resolverá legalmente dicha disputa en caso necesario. Recuerde que estas disposiciones de resolución de disputas sólo se aplican a las disputas entre la Empresa y usted.

(B) Ley aplicable y ubicación

Estas Condiciones se regirán e interpretarán exclusivamente de acuerdo con las leyes de Nueva York, Estados Unidos de América, sin tener en cuenta sus principios de conflicto de leyes, siempre que la disposición de arbitraje se rija por la Ley Federal de Arbitraje de los Estados Unidos de América y la ley federal de arbitraje.

(C) Arbitraje

Cualquier Reclamación, incluyendo, pero no limitado a, cualquier disputa, controversia o reclamación que surja de o en relación con este contrato, incluyendo la formación, interpretación, incumplimiento o terminación del mismo, incluyendo si las reclamaciones afirmadas son arbitrables, serán remitidas y finalmente determinadas por arbitraje de acuerdo con las Reglas Internacionales de Arbitraje de JAMS. El Tribunal estará compuesto por un árbitro. Si las partes no pueden ponerse de acuerdo sobre el árbitro único en un plazo de 14 días a partir del inicio del arbitraje, JAMS designará al árbitro único.

El lugar del arbitraje será Nueva York, EE.UU.. Cualquier tribunal competente podrá dictar sentencia sobre el laudo dictado por el árbitro o árbitros.

Tenga en cuenta que, dependiendo de su país de residencia, en determinadas circunstancias podrá presentar un litigio ante las autoridades o tribunales competentes del país en el que resida.

Para los residentes en EE.UU., cualquier disputa bajo estas Condiciones se resolverá de forma individual mediante arbitraje vinculante, sin compensación colectiva.

Fechas límite para la finalización de las fases de arbitraje e intermedia:

Los siguientes plazos se aplicarán a cualquier arbitraje derivado de estas Condiciones o relacionado con ellas:

El descubrimiento debe completarse en un plazo de 90 días a partir de la notificación de la demanda de arbitraje.

La audiencia probatoria sobre el fondo (“ Audiencia ”) debe comenzar dentro de los 120 días siguientes a la notificación de la demanda de arbitraje.

En la vista, cada parte dispondrá de dos días para presentar pruebas directas y repreguntar.

Se emitirá un laudo breve y motivado en un plazo de 45 días a partir de la clausura de la audiencia o en un plazo de 45 días a partir de la entrega de los escritos posteriores a la audiencia si el árbitro o árbitros ordenan la entrega de dichos escritos.

El árbitro debe aceptar los plazos anteriores antes de aceptar su nombramiento. El incumplimiento de cualquiera de los plazos anteriores no invalidará el laudo, ni lo hará inaplicable o susceptible de ser anulado. No obstante, el árbitro podrá imponer las sanciones apropiadas y extraer las conclusiones adversas pertinentes contra la parte principalmente responsable del incumplimiento de dichos plazos.

Al aceptar el arbitraje, cada una de las partes renuncia a su derecho a demandar ante un tribunal o a tener un juicio con jurado.

El idioma del arbitraje será el inglés.

La Ley Federal de Arbitraje de los Estados Unidos de América rige la interpretación y aplicación de estas Condiciones de arbitraje.

Confidencialidad

Las partes mantendrán el carácter confidencial del procedimiento arbitral y del laudo, incluida la Audiencia, salvo que sea necesario para preparar o celebrar la audiencia arbitral sobre el fondo, o salvo que sea necesario en relación con una solicitud judicial de recurso preliminar, una impugnación judicial de un laudo o su ejecución, o salvo que la ley o una decisión judicial exijan lo contrario.

(D) Ausencia de acciones colectivas

Usted y la Empresa acuerdan resolver las disputas con nosotros de forma individual mediante arbitraje. Usted acepta que cualquier arbitraje u otra acción legal se limitará a nosotros dos como partes, y no se permite la unión de otras partes. Esto significa que usted no puede participar en ningún tipo de procedimiento representativo contra la Empresa, incluyendo, pero sin limitarse a ello, como demandante o miembro de una demanda colectiva. Si alguna parte de esta renuncia a la demanda colectiva se considera inaplicable o inválida en lo que respecta a un recurso concreto, dicho recurso (y sólo ese recurso) deberá separarse del arbitraje y podrá solicitarse ante un tribunal.

(E) Acción judicial en apoyo del arbitraje

Aunque estemos de acuerdo con el arbitraje, tanto usted como la Empresa están autorizados a solicitar medidas cautelares a un Tribunal de Jurisdicción Competente en ayuda del arbitraje. Por ejemplo, se permitiría un procedimiento judicial para suspender una acción judicial, obligar al arbitraje, confirmar un laudo arbitral o solicitar medidas cautelares, ya sean temporales o permanentes.

SU USO DEL SERVICIO

Mobitrace es un SaaS (Software as a Service) de geolocalización que le permite recibir la ubicación actual de un teléfono móvil por única vez, siempre que haya obtenido el consentimiento previo del propietario del número de teléfono (el "Receptor").

Los Servicios le permiten:

Introduzca un número de teléfono en el Sitio y compruebe si podemos detectar su ubicación: en esta fase, le proporcionamos información preliminar como el nombre y el país del proveedor de redes de telefonía móvil e información general que muestra que podemos detectar la ubicación del propietario del teléfono (si es así). Tenga en cuenta que no podemos garantizar el éxito de la detección de la ubicación en los casos en que, por ejemplo, el teléfono esté apagado, se haya perdido o haya sido robado;
Enviar una solicitud de seguimiento a través de Personalizada SMS (Buscar por número) o Un enlace personalizado (Buscar por enlace) – Es responsabilidad de nuestros usuarios solicitar el consentimiento del Destinatario de la SMS/enlace para compartir su ubicación. Es por eso que, dado que no podemos determinar las razones detrás de este solicitudes, usted es libre de formular el texto del mensaje al Destinatario por usted mismo. Tenga en cuenta, sin embargo, que que su mensaje no puede contener información arbitraria y/o engañosa.

Cuando utilice el servicio Buscar por número, podrá redactar su mensaje personalizado directamente en nuestro sitio.

Cuando utilice el servicio Buscar por enlace, personalice y nombre su enlace (URL) y tendrá que redactar su mensaje en función de la ocasión en que vaya a utilizar su enlace. .

Enviar una URL en la que el Destinatario pueda hacer clic y compartir ubicación.
Comprobar su historial de solicitudes enviadas y ubicaciones recibidas en su Cuenta, definida en el lit. (B) de esta sección 4, durante un periodo determinado (es decir, 1 año).

El Destinatario debe aceptar explícitamente su solicitud haciendo clic en la URL y/o en un enlace/aviso de confirmación (en función del dispositivo utilizado), haciendo que el Servicio sea sólo opt-in.

El SMS con su mensaje y la URL cuando se utiliza el Servicio "Buscar por teléfono" siempre contendrá también un descargo de responsabilidad generado automáticamente por Mobitrace informando al Destinatario de que si hace clic en la URL, expresa su consentimiento para compartir una ubicación actual en tiempo real. . Este descargo de responsabilidad tiene fines informativos y ayuda a evitar cualquier uso indebido de nuestros Servicios.

El Servicio sólo proporciona la ubicación del Destinatario en el momento exacto en que éste hace clic en la URL y permite que su dispositivo comparta la ubicación. En ningún caso la localización irá más allá de ese momento concreto en el que ha sido aceptada. Además, Mobitrace no proporciona ningún tipo de seguimiento en tiempo real.

No se permite a los usuarios rastrear a otras personas sin su consentimiento. Si bien la Empresa se compromete a respetar ing la confidencialidad de los datos recogidos, utilizándolos de acuerdo con la finalidad prevista, y adoptando las medidas necesarias para evitar accesos no autorizados, en cumplimiento de la normativa aplicable no asume ninguna responsabilidad derivada del uso ilícito por parte de los usuarios .

(A) Licencias

Sujeto al cumplimiento de estas Condiciones y de la legislación aplicable, la Empresa le concede una licencia limitada no exclusiva, no sublicenciable, revocable e intransferible para acceder y utilizar los Servicios. Esta licencia le permite utilizar los Servicios, pero no le permite reproducir, duplicar, copiar, modificar, vender o explotar de cualquier otro modo ninguna parte de los Servicios sin el consentimiento previo, expreso y por escrito de la Empresa. La Empresa se reserva todos los derechos no concedidos expresamente en las presentes Condiciones.

Al enviar mensajes o contenidos a través del Sitio, usted nos concede una licencia mundial, no exclusiva, libre de regalías, transferible y sublicenciable para utilizarlos, modificarlos, traducirlos, distribuirlos, mostrarlos y crear trabajos derivados de ellos. También podemos utilizar su nombre en relación con el contenido. No obstante, nos reservamos el derecho a rechazar o eliminar cualquier contenido que sea falso, ilegal, engañoso o infrinja derechos de terceros.

(B) Su cuenta

Para acceder a determinadas partes de los Servicios y tras abonar la Cuota de Servicios asociada (tal y como se define en el Art. 5 del presente documento), se creará automáticamente una cuenta para sus servicios (su "Cuenta"). Usted declara y garantiza que toda la información que proporcione en relación con su Cuenta y su uso de los Servicios es actual, completa y precisa, y que actualizará dicha información cuando sea necesario. Asimismo, declara y garantiza que no se está haciendo pasar por ninguna persona o entidad a través de su Cuenta ni está engañando a otros en cuanto a su afiliación con ninguna persona o entidad. Usted es responsable de mantener la confidencialidad de las credenciales de su Cuenta, incluidos su nombre de usuario y contraseña. Usted se compromete a notificar inmediatamente a la Empresa cualquier uso no autorizado de su Cuenta. Si sospechamos, a nuestra entera discreción, que se ha producido una violación de la seguridad de su Cuenta, nos reservamos el derecho a denegar el acceso a los Servicios, cancelar su Cuenta, eliminar información de la Cuenta (incluido el contenido), suspender o cancelar su derecho a utilizar los Servicios o tomar cualquier otra medida que consideremos necesaria. Además, podemos cerrar su Cuenta y/o borrar los datos de la misma si no hay actividad en ella durante un periodo superior a un año.

(C) Restricciones a los Servicios

Imponemos ciertas restricciones a su uso de los Servicios, y usted se compromete a no:

Proporcionar cualquier información falsa, engañosa o inexacta al registrarse y crear una Cuenta y/o proporcionar información de pago, crear más de una Cuenta, transferir su Cuenta o crear una Cuenta sin autorización;
Cargar, publicar, transmitir, mostrar, ejecutar o distribuir cualquier contenido, información o material que sea calumnioso, difamatorio, abusivo, amenazador, violento, acosador u obsceno;
Utilizar los Servicios para publicar o distribuir cualquier información personal (sensible);
Suplantar o falsear la afiliación, conexión o asociación con cualquier parte;
Modificar o cambiar la colocación o ubicación de cualquier anuncio publicado a través del Sitio;
Revelar, recopilar o recoger de cualquier otro modo información sobre los usuarios;
Utilizar o intentar utilizar cualquier motor, software, herramienta, agente u otro dispositivo o mecanismo (incluidos, entre otros, navegadores, arañas, robots, avatares o agentes inteligentes) para recopilar o recoger de cualquier otro modo información de los Servicios para cualquier uso, incluido, entre otros, el uso en sitios web de terceros (definidos a continuación);
Acceder a contenidos o datos no destinados a usted, o iniciar sesión en un servidor o cuenta a los que no esté autorizado a acceder;
Utilizar los Servicios para cualquier fin comercial o no personal sin consentimiento expreso;
Intentar sondear, escanear o probar la vulnerabilidad del Sitio o de cualquier sistema o red asociados, o vulnerar las medidas de seguridad o autenticación sin la debida autorización;
Interferir o intentar interferir en el uso de los Servicios por parte de cualquier usuario, host o red, incluyendo (sin limitación) el envío de malware o la explotación de vulnerabilidades de software;
Falsificar, modificar o falsificar cualquier paquete de red o encabezado de protocolo o metadatos en relación con, o transmisión a, los Servicios (por ejemplo, encabezados de correo electrónico SMTP, encabezados HTTP o encabezados de paquetes de Protocolo de Internet);
Intentar modificar, realizar ingeniería inversa, descompilar, desensamblar o reducir o intentar reducir a una forma perceptible por el ser humano cualquiera de los códigos fuente utilizados para proporcionar el Sitio y los Servicios, incluyendo, sin limitación, cualquier esfuerzo fraudulento para modificar el software;
Utilizar los Servicios de cualquier forma que implique asociación, patrocinio o respaldo por nuestra parte de sus Servicios y su contenido;

Nos reservamos el derecho a cancelar su Cuenta y el uso de los Servicios por infringir cualquiera de los usos prohibidos anteriormente mencionados o cualquiera de estas Condiciones o por infringir cualquier ley aplicable.

(D) Declaraciones y garantías

Al utilizar nuestros Servicios, usted declara y garantiza que utilizará los Servicios únicamente con fines lícitos, incluidos, entre otros, los siguientes:

usted es mayor de edad y tiene capacidad legal para aceptar estas Condiciones;
usted ha obtenido legalmente el número de teléfono que desea rastrear y usted, y no la Empresa, es el único solicitante de la ubicación del Destinatario;
usted reconoce que es su responsabilidad buscar y obtener el consentimiento explícito del Destinatario antes de iniciar cualquier solicitud de uso compartido de la ubicación a través de nuestro Servicio y entiende que el seguimiento no autorizado de personas sin su consentimiento explícito puede tener consecuencias legales y éticas, incluidas, entre otras, la responsabilidad civil, el enjuiciamiento penal y las sanciones en virtud de las leyes aplicables de protección de datos y privacidad;
usted reconoce que es el único responsable de cualquier uso indebido del Servicio, incluidos, entre otros, el seguimiento de personas sin su consentimiento, la tergiversación de su relación con la persona rastreada o el uso del Servicio para fines que infrinjan la legislación aplicable;
Usted reconoce y acepta que la transmisión y entrega de mensajes SMS o URL puede verse afectada por factores ajenos al control de la Empresa, entre los que se incluyen, a título meramente enunciativo y no limitativo, las restricciones de los operadores de telefonía móvil, los proveedores de servicios de terceros, las limitaciones técnicas y las normativas locales o internacionales. La Empresa no será responsable de los retrasos, fallos o falta de entrega de mensajes SMS o URL, independientemente de la causa
no tiene intención de utilizar el Servicio con fines ilícitos o fraudulentos;
Los mensajes que redacte a los Destinatarios a través de nuestro Sitio (a) no son falsos, inexactos o engañosos, (b) no son obscenos, lascivos, sucios, violentos, acosadores, difamatorios, calumniosos o de cualquier otra forma censurable (según determinemos nosotros) y además no pretenden ridiculizar, ofender, burlarse, menospreciar, intimidar o abusar de nadie; (c) no se utilicen para acosar o amenazar (en el sentido legal de esos términos) a ninguna persona ni para promover la violencia contra una persona o clase de personas concretas; (d) no incluyan ninguna información personal que pueda suponer un riesgo para sus derechos y libertades o los de cualquier otra persona física en caso de violación de los datos; (e) no incluya ninguna información personal que pueda suponer un riesgo para sus derechos y libertades o los de cualquier otra persona física en caso de violación de los datos; (f) no infrinja ninguna ley, reglamento o norma aplicable, incluidos, entre otros, los relativos a la pornografía infantil o destinados a proteger la salud o el bienestar de los menores; (g) no infrinja ni infrinja ningún derecho de terceros; (h) no infrinja de ningún otro modo ni enlace a material que infrinja cualquier disposición de estas Condiciones o cualquier ley o reglamento aplicable.
usted acepta cumplir estrictamente nuestras Condiciones y todas las leyes y normativas aplicables que rigen el uso de los servicios basados en la ubicación;
confirma que no se hará pasar por otra persona, falsificará su identidad ni proporcionará información engañosa para utilizar el Servicio con fines de seguimiento;
usted se compromete a no utilizar el Servicio para rastrear a menores a menos que sea su tutor legal o tenga autorización legal explícita para hacerlo;
usted reconoce que los datos de localización son información personal sensible y se compromete a tratarla de forma responsable, garantizando que los datos de localización compartidos no se utilicen indebidamente, se divulguen o se almacenen de forma ilícita;
usted reconoce que la Empresa no será responsable de ningún daño o repercusión legal derivados del uso indebido que usted haga del Servicio, incluido el seguimiento de personas sin su consentimiento;
usted entiende que la Empresa se reserva el derecho de suspender o cancelar su acceso al Servicio si existe una creencia razonable de que usted está violando estas declaraciones y garantías o participando en actividades ilegales.

TARIFAS Y PLANES DE SUSCRIPCIÓN

(A) Pago de tasas

Se le pedirá que pague una cuota para acceder a nuestros Servicios. Usted se compromete a pagar a la Empresa todas las tarifas ("Tarifas") asociadas a su uso de los Servicios, tal y como se le indique en el momento en que acepte dichas Tarifas (por ejemplo, a través de la Suscripción, tal y como se define a continuación, y durante el proceso de compra). Usted se compromete a proporcionar información de compra y de cuenta actual, completa y precisa para todas las compras realizadas. Asimismo, se compromete a actualizar puntualmente la información de la Cuenta y de pago, incluida la dirección de correo electrónico, el método de pago y la fecha de caducidad de la tarjeta de pago, para que podamos completar sus transacciones y ponernos en contacto con usted cuando sea necesario. Le facturamos a través de una cuenta de facturación en línea las compras realizadas a través de https://mobitrace.io. Los planes y precios pueden cobrarse en dólares estadounidenses o en moneda local, por lo que los cargos exactos pueden variar en función de la ubicación.

Usted acepta pagar todos los cargos o Tarifas a los precios vigentes en ese momento para sus compras, y nos autoriza a cargar a su proveedor de pago elegido dichos importes al realizar su compra. Si su compra está sujeta a cargos recurrentes, entonces usted consiente que realicemos cargos recurrentes en su método de pago sin requerir su aprobación previa para cada cargo recurrente, hasta que nos notifique su cancelación.

Nos reservamos el derecho a corregir cualquier error o equivocación en los precios, incluso si ya hemos solicitado o recibido el pago. También nos reservamos el derecho a rechazar cualquier pedido realizado a través de los Servicios.

(B) Suscripciones

La Empresa ofrece determinados Servicios mediante suscripción. Si se inscribe en nuestro plan de suscripción (su "Suscripción"), se le facturará de acuerdo con los términos de la Suscripción (los "Términos de Suscripción") que se le muestren en el momento de inscribirse. La Suscripción es mensual y proporciona acceso sin restricciones a todas las funciones de Mobitrace. Puede obtener más información sobre nuestros servicios de suscripción aquí.

Una vez confirmado el pago, podrá redactar su mensaje personalizado para el Destinatario (cuando utilice el Servicio Buscar por número) y, si da su consentimiento, recibir su ubicación actual por única vez. .

Dado que el Destinatario tiene la opción de aceptar o rechazar su solicitud, a su entera discreción, usted reconoce que no podemos garantizar que el Destinatario acepte siempre la solicitud o solicitudes de ubicación, y cualquier rechazo por su parte no le dará derecho a ninguna compensación o reembolso por nuestra parte.

Tenga en cuenta que por razones de seguridad (i) independientemente de cualquier Suscripción o del uso del Plan de Prueba (según lit. (D) de esta sección 5) elegido e (ii) independientemente de si se recibe el consentimiento o el Destinatario lo rechaza, cada usuario puede enviar un número limitado de SMS (por ejemplo, 5 al día). Asimismo, tenga en cuenta que las URL utilizadas en los Servicios "Buscar por teléfono" y "Buscar por enlace" son de un solo uso y no tendrán ningún efecto si se hace clic en ellas más de una vez, ya que habrán caducado.

En el Sitio también hay disponibles Servicios adicionales de pago (por ejemplo, Asistencia Prioritaria 24/7, ScanPRO, etc.).

(C) Calendario de pagos de las suscripciones

En el momento en que se inscriba en su Suscripción, se le pedirá que proporcione información de pago para abonar las Cuotas asociadas a su Suscripción. Si decide inscribirse en una Suscripción, entiende y acepta que el método de pago registrado se cargará a las Cuotas por periodos de Suscripción adicionales (por ejemplo, después de 7 días, mensualmente, etc.), tal y como se le comunicó cuando se inscribió, sin obtener más permiso o confirmación por su parte. En otras palabras, su Suscripción se renueva automáticamente a menos que usted la cancele antes del siguiente periodo de pago. Por favor, preste atención a las Tarifas y Condiciones de Suscripción que se le comunicaron durante el proceso de pedido de su Suscripción. Es posible que consideremos necesario modificar las Tarifas vigentes para una Suscripción y nos reservamos el derecho de hacerlo a nuestra entera discreción. No aumentaremos las Tarifas de su Suscripción sin notificárselo con antelación suficiente para darle la oportunidad de cancelar su Suscripción antes de incurrir en el aumento de las tarifas.

(D) Suscripción de prueba

La Empresa puede ofrecer a los nuevos usuarios un plan de prueba único ("Plan de prueba") por una tarifa determinada para probar los Servicios de Mobitrace. Su Plan de Prueba debe utilizarse dentro del plazo especificado (es decir, durante un periodo de 7 días). Debe cancelar su Plan de Prueba antes de que finalice el periodo promocional para evitar que se le cobren las Tarifas normales del siguiente periodo de facturación.

(E) Modificaciones y anulaciones

Para cambiar o cancelar su Plan de prueba o su Suscripción, puede acceder a su Cuenta, ir a la pestaña Facturación y hacer clic en Cancelar suscripción. También puede facilitarnos aquí la dirección de correo electrónico que utilizó para registrarse y cancelaremos su Suscripción. También puede ponerse en contacto con nuestro equipo de atención al cliente en [email protected] y alguien le ayudará a cancelar su Suscripción. También puede cancelar su suscripción visitando https://mobitrace.io/cancellation e introduciendo el correo electrónico que utilizó al crear su Cuenta. Los cambios y las cancelaciones de su Plan de prueba o de su Suscripción deben realizarse al menos 1 día antes del siguiente periodo de facturación para evitar que se le cobren ciclos de suscripción adicionales.Cuenta. Los cambios y cancelaciones de su Plan de prueba o Suscripción deben realizarse al menos 1 día antes del siguiente periodo de facturación para evitar que se le cobren ciclos de suscripción adicionales.

(F) Reembolsos limitados

Ofrecemos una garantía de satisfacción de 30 días con devolución del dinero. Si, por cualquier motivo, no queda satisfecho con los Servicios, puede solicitar el reembolso íntegro dentro de los 30 días siguientes a la fecha de su última compra.

No ofrecemos reembolsos por transacciones con más de 30 días de antigüedad antes de la fecha en que se puso en contacto con nosotros para solicitar el reembolso.

Los reembolsos podrán efectuarse en circunstancias excepcionales y a discreción de la Empresa 30 días después de la última compra. Los reembolsos no están disponibles para Cuentas que hayan violado estos Términos.

Para iniciar el proceso de reembolso, puede enviarnos un correo electrónico a [email protected].

PROTECCIÓN DE DATOS

Usted reconoce y acepta expresamente que es su responsabilidad cumplir con todas y cada una de las leyes de privacidad y protección de datos que puedan entrar en vigor de vez en cuando, los reglamentos y los términos aplicables a cualquier dato personal proporcionado por usted para los fines del Servicio, independientemente del país/estado en el que se encuentre. Esto incluye, entre otras cosas, el cumplimiento de las políticas de privacidad y de cookies aplicables.

Podemos recopilar y procesar sus datos personales en relación con los Servicios. Dicho tratamiento se describe en nuestra Política de Privacidad.

(Procesamiento de datos -Para usuarios de la UE) En caso de que procesemos datos personales como encargados del tratamiento en su nombre y la legislación aplicable exija que las partes establezcan un acuerdo de procesamiento de datos (APD) que rija dicho procesamiento de datos, nuestro APD será de aplicación y se considerará parte integrante de las presentes Condiciones (consulte el Anexo 1 a continuación).

(Transferencia de datos - Para usuarios de la UE) Con respecto a la transferencia de datos a países fuera de la UE (incluidos los EE.UU.) cumplimos con las obligaciones del importador de datos establecidas en las Cláusulas Contractuales Tipo de la UE que se incorporan en la DPA.

MODIFICACIONES

Es posible que consideremos necesario revisar estas Condiciones y nuestra Política de privacidad de vez en cuando para reflejar mejor los cambios en la legislación, los nuevos requisitos normativos o las mejoras o ampliaciones realizadas en nuestros Servicios.

Si decidimos modificar estos Términos, publicaremos la modificación en nuestro Sitio y actualizaremos la fecha de la última actualización en la parte inferior de estos Términos y le proporcionaremos un aviso de la modificación en nuestro Sitio. Cualquier cambio en estas Condiciones entrará en vigor en la fecha de la última actualización. Al continuar accediendo o utilizando los Servicios después de dicha fecha, usted acepta quedar vinculado por las Condiciones modificadas. Si las Condiciones modificadas no le resultan aceptables, deberá dejar de utilizar los Servicios.

Si no está de acuerdo con las actualizaciones que hagamos, cancele su Cuenta y deje de utilizar los Servicios antes de que entren en vigor las Condiciones actualizadas. Si continúa utilizando o accediendo a los Servicios después de que entren en vigor las actualizaciones, acepta quedar vinculado por las Condiciones revisadas.

SITIOS WEB DE TERCEROS

Mobitrace.io y/o los Servicios pueden enlazar y hacer referencia a sitios web y contenidos de terceros ("Sitios web de terceros"), algunos de los cuales pueden haber establecido relaciones con la Empresa y otros no. La Empresa no tiene control sobre el contenido o el funcionamiento de los Sitios Web de Terceros. La Empresa no ha revisado ni puede controlar todos los sitios web de terceros. En consecuencia, la Empresa no representa, garantiza ni respalda ningún Sitio web de terceros, ni la exactitud, vigencia, contenido, idoneidad, legalidad o calidad de la información, material, bienes o servicios disponibles a través de los Sitios web de terceros. La Empresa declina toda responsabilidad, y usted acepta asumirla, por cualquier daño u otro perjuicio, ya sea a usted o a terceros, que se derive de su uso de los Sitios web de terceros.

PROPIEDAD INTELECTUAL

Mobitrace.io, el logotipo de Mobitrace, el sitio web y el dominio https://mobitrace.io, cualquier otro dominio o dominios de sitios web propiedad de la Empresa, y todos los contenidos y otros materiales disponibles a través de los Servicios (colectivamente, la "IP de la Empresa"), excluido el contenido del usuario, son marcas comerciales, derechos de autor y propiedad intelectual de y propiedad de la Empresa o de sus licenciantes y proveedores. Salvo que se estipule expresamente lo contrario en las presentes Condiciones, ni el uso que usted haga de los Servicios ni las presentes Condiciones le otorgan derecho, titularidad o interés alguno sobre la PI de la Empresa, ni licencia para reproducirla o utilizarla de cualquier otro modo. Usted acepta que cualquier fondo de comercio en la PI de la Empresa generada como resultado de su uso de los Servicios redundará en beneficio de la Empresa, y usted cede todo dicho fondo de comercio a la Empresa. Usted no cuestionará en ningún momento el derecho, titularidad o interés de la Empresa sobre la PI de la Empresa, ni la validez de la misma.

ATENCIÓN AL CLIENTE

La Empresa cuenta con un equipo de atención al cliente para ayudarle con cualquier problema relacionado con mobitrace.io o los Servicios. Le animamos a que busque la resolución de cualquier problema poniéndose primero en contacto con el servicio de atención al cliente en [email protected]. Antes de iniciar cualquier arbitraje, los usuarios deberán ponerse en contacto con la Empresa para intentar llegar a una solución. Las quejas recibidas en relación con los Servicios se tramitarán en un plazo razonable a partir de la recepción de la notificación.

DURACIÓN Y RESCISIÓN

Las presentes Condiciones comenzarán a aplicarse a partir de la fecha en que usted haya comenzado a utilizar nuestros Servicios y permanecerán en vigor hasta que se rescindan de conformidad con lo dispuesto en esta sección. No obstante, si ha adquirido una cuenta de pago, estas Condiciones continuarán vigentes durante el plazo seleccionado por usted, en función de sus Condiciones de suscripción, a menos que se rescindan de otro modo según lo permitido en el presente documento. Si su cuenta de pago está configurada para renovarse automáticamente, su cuenta se renovará automáticamente por períodos adicionales de la misma duración que la inicialmente establecida por usted, o en la medida en que la ley exija un período de renovación más corto o más largo.

Cualquiera de las partes podrá rescindir estas Condiciones en cualquier momento. La Empresa también podrá rescindir unilateral e inmediatamente estas Condiciones, su Cuenta y su uso de los Servicios en cualquier momento y sin previo aviso, incluso por sospecha de violación de estas Condiciones o de cualquier ley aplicable, o por interrupción de los Servicios. Si un usuario elimina su cuenta, esto también cuenta como rescisión de las Condiciones con nosotros. A la terminación de estas Condiciones, todos los derechos aplicables y el acceso concedido a usted en este documento terminará automáticamente y usted cesará cualquier uso de los Servicios. Sin embargo, todas las obligaciones de pago pendientes en el momento de la rescisión, así como todas las secciones de estas Condiciones que por su naturaleza sobrevivirían a su rescisión (por ejemplo, las Secciones 3, 4 (Indemnización), 5-7, 9 y 12-15) sobrevivirán a la rescisión de estas Condiciones. Los usuarios no recibirán un reembolso (parcial) ni la devolución de ninguna cuota ya abonada por la/s Suscripción/es.

INDEMNIZACIÓN

Además de los términos de indemnización contenidos en la sección 4 (D)(4º punto), se aplican los siguientes términos de indemnización. En la medida máxima permitida por la ley, usted acepta indemnizar, defender (con un abogado razonablemente aceptable para nosotros) y eximir de responsabilidad a la Empresa y a sus propietarios, directivos, consejeros, empleados, agentes, afiliados, consultores, representantes, sublicenciatarios, sucesores y cesionarios de cualquier reclamación, acción, daño, obligación, pérdida, responsabilidad, coste o deuda y gasto (incluidos los honorarios de abogados) que resulten o se deriven de a) su uso o acceso a los Servicios, incluida su Cuenta, o b) su infracción de estas Condiciones o de cualquier ley aplicable.

ASUNCIÓN DE RIESGOS, LIMITACIÓN DE RESPONSABILIDAD Y DESCARGOS DE RESPONSABILIDAD

Asunción de riesgos

Usted asume consciente y libremente todos los riesgos al utilizar los Servicios. Usted, en su nombre, el de sus representantes personales y el de sus herederos, acepta voluntariamente liberar, renunciar, exonerar, eximir de responsabilidad, defender e indemnizar a la Empresa y a sus empresas matrices, subsidiarias, filiales, empleados, agentes, funcionarios, propietarios, directores, sucesores, y cesionarios (que serán terceros beneficiarios de esta disposición) de todas y cada una de las reclamaciones, acciones o pérdidas por lesiones corporales, daños a la propiedad, muerte por negligencia, angustia emocional, pérdida de privacidad u otros daños o perjuicios, ya sea a usted o a terceros, que puedan resultar de su acceso o uso de los Servicios.

Limitación de responsabilidad

EN LA MEDIDA EN QUE LO PERMITA LA LEGISLACIÓN APLICABLE, EN NINGÚN CASO LA EMPRESA, SUS DIRECTIVOS, EMPLEADOS, SOCIOS, AGENTES, PROVEEDORES, LICENCIANTES O AFILIADOS SERÁN RESPONSABLES ANTE USTED POR DAÑOS ESPECIALES, INDIRECTOS, INCIDENTALES O CONSECUENTES, PÉRDIDA DE BENEFICIOS, PÉRDIDA DE DATOS O INFORMACIÓN CONFIDENCIAL O DE OTRO TIPO, PÉRDIDA DE PRIVACIDAD, COSTES DE ADQUISICIÓN DE BIENES O SERVICIOS SUSTITUTIVOS, INCUMPLIMIENTO DE CUALQUIER DEBER, INCLUIDOS, ENTRE OTROS, LOS DE BUENA FE O DE DILIGENCIA RAZONABLE, NEGLIGENCIA U OTROS, INDEPENDIENTEMENTE DE LA PREVISIBILIDAD DE DICHOS DAÑOS. LA EMPRESA NO ASUME RESPONSABILIDAD ALGUNA POR (I) CUALQUIER ERROR, EQUIVOCACIÓN O INEXACTITUD DEL CONTENIDO PROPORCIONADO POR USTED; (II) CUALQUIER LESIÓN PERSONAL O DAÑO A LA PROPIEDAD, DE CUALQUIER NATURALEZA, QUE RESULTE DEL USO QUE USTED HAGA DE NUESTROS SERVICIOS; (III) CUALQUIER ACCESO O USO NO AUTORIZADO DE NUESTROS SERVIDORES O DE SU CUENTA O DE CUALQUIER INFORMACIÓN PERSONAL ALMACENADA EN ELLOS; (IV) CUALQUIER INTERRUPCIÓN O CESE DE LA TRANSMISIÓN HACIA O DESDE EL SITIO WEB PÁGINA WEB DE MOBITRACE.IO WEBSITE; (V) CUALQUIER BUGS, VIRUS, TROJAN HORSES, O SIMILARES QUE PUEDAN SER TRANSMITIDOS A O A TRAVÉS DE NUESTROS SERVICIOS POR CUALQUIER TERCERO; O (VI) CUALQUIER ERROR U OMISIÓN EN CUALQUIER CONTENIDO O POR CUALQUIER PÉRDIDA O DAÑO INCURRIDO COMO RESULTADO DEL USO DE CUALQUIER CONTENIDO PUBLICADO, ENVIADO POR CORREO ELECTRÓNICO, TRANSMITIDO O PUESTO A DISPOSICIÓN A TRAVÉS DE LOS SERVICIOS. EN NINGÚN CASO LA EMPRESA, SUS DIRECTIVOS, EMPLEADOS, SOCIOS, AGENTES, PROVEEDORES, LICENCIANTES O AFILIADOS SERÁN RESPONSABLES ANTE USTED POR RECLAMACIONES, PROCEDIMIENTOS, RESPONSABILIDADES, OBLIGACIONES, DAÑOS, PÉRDIDAS O COSTES POR UN IMPORTE SUPERIOR A 100,00 DÓLARES O AL IMPORTE QUE NOS HAYA ABONADO EN LOS ÚLTIMOS TREINTA DÍAS. ESTA SECCIÓN SE APLICA TANTO SI LA SUPUESTA RESPONSABILIDAD SE BASA EN UN CONTRATO, AGRAVIO, NEGLIGENCIA, RESPONSABILIDAD ESTRICTA O CUALQUIER OTRO FUNDAMENTO. USTED ACEPTA QUE ESTA LIMITACIÓN DE RESPONSABILIDAD REPRESENTA UNA ASIGNACIÓN RAZONABLE DEL RIESGO Y ES UN ELEMENTO FUNDAMENTAL DE LA BASE DE LA NEGOCIACIÓN ENTRE LA EMPRESA Y USTED. LOS SERVICIOS NO SE PRESTARÍAN SIN DICHAS LIMITACIONES.

Rechazo de garantías

EN LA MEDIDA EN QUE LO PERMITA LA LEGISLACIÓN APLICABLE, LA EMPRESA, EN SU PROPIO NOMBRE Y EN EL DE SUS DIRECTIVOS, EMPLEADOS, SOCIOS, AGENTES, PROVEEDORES, OTORGANTES DE LICENCIAS Y AFILIADOS, RECHAZA EXPRESAMENTE TODAS Y CADA UNA DE LAS GARANTÍAS, EXPRESAS O IMPLÍCITAS, RELATIVAS AL SITIO WEB Y A LOS SERVICIOS, DERIVADAS DE LA APLICACIÓN DE LA LEY O DE OTRO MODO, INCLUIDAS, SIN LIMITACIÓN, TODAS Y CADA UNA DE LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO Y NO INFRACCIÓN, ADEMÁS DE CUALQUIER GARANTÍA DERIVADA DE UN CURSO DE NEGOCIACIÓN, USO O PRÁCTICA COMERCIAL. LA EMPRESA NO GARANTIZA QUE (A) EL SITIO WEB O LOS SERVICIOS FUNCIONEN O ESTÉN DISPONIBLES DE FORMA ININTERRUMPIDA, SEGURA O EN CUALQUIER MOMENTO O LUGAR CONCRETOS; (B) SE CORRIJA CUALQUIER ERROR O DEFECTO; (C) EL SITIO WEB O LOS SERVICIOS ESTÉN LIBRES DE VIRUS U OTROS COMPONENTES DAÑINOS; (D) LA ENTREGA DE MENSAJES SMS O URLS ENVIADOS MEDIANTE LOS SERVICIOS SEA SIEMPRE SATISFACTORIA; O (E) LOS SERVICIOS SATISFAGAN SUS NECESIDADES O EXPECTATIVAS. LA EMPRESA DECLINA TODA RESPONSABILIDAD IMPLÍCITA POR DAÑOS DERIVADOS DEL SITIO WEB Y DE LOS SERVICIOS.

Aplicación de las cláusulas de exención de responsabilidad

Es posible que algunas jurisdicciones no permitan la exclusión de determinadas garantías implícitas o la limitación de determinados daños, por lo que es posible que algunas de las exenciones, renuncias y limitaciones de responsabilidad anteriores no sean aplicables en su caso. Los licenciantes y proveedores de la Empresa son terceros beneficiarios de estas exenciones, renuncias y limitaciones. Ningún consejo o información, ya sea oral o escrito, obtenido por usted a través del Servicio o de otra manera alterará cualquiera de las renuncias o limitaciones establecidas en esta sección.

AVISO DMCA (para usuarios de EE.UU.)

Seguimos los procedimientos de notificación y retirada de la Digital Millennium Copyright Act ("DMCA"). Si cree que algún contenido de los Servicios infringe sus derechos de autor, notifíquelo inmediatamente a la Empresa enviando por correo electrónico un aviso de retirada DMCA ("Aviso de infracción") a support@mobitrace.io. Su Aviso de infracción debe incluir toda la información descrita a continuación:

Identificación de su obra protegida por derechos de autor:

Una descripción del contenido que considera que infringe sus derechos de autor (el "Contenido infractor"). Su descripción deberá incluir información suficiente sobre la naturaleza y ubicación del Contenido infractor para que podamos localizarlo en los Servicios.

Su nombre, dirección, número de teléfono y dirección de correo electrónico.

El nombre, la dirección, el número de teléfono, la dirección de correo electrónico u otra información (por ejemplo, el nombre de usuario) del usuario que publicó el Contenido infractor.

Una declaración escrita suya de que:

Usted cree de buena fe que el uso del material que afirma que infringe sus derechos de autor no está autorizado por el propietario de los derechos de autor o por la ley; y

Usted declara, bajo pena de perjurio, que toda la información contenida en su Notificación de infracción es exacta, y que usted es el titular de los derechos de autor o una persona autorizada para actuar en su nombre.

Su firma, ya sea electrónica o física, como titular de los derechos de autor o persona autorizada para actuar en su nombre.

Debe enviar su Aviso de infracción por correo electrónico con el asunto "Aviso de infracción DMCA" Responderemos a todas las Notificaciones de Infracción conformes tomando cualquier acción requerida bajo la DMCA.

Tenga en cuenta que la DMCA exige que su Notificación de infracción se presente de buena fe. Esto significa que usted está obligado a evaluar si el uso de su contenido en los Servicios es un "uso justo", ya que los usos justos están permitidos por la ley. Si no está seguro de si el Contenido infractor infringe sus derechos de autor, debe consultar con un abogado. Si envía una Notificación de infracción de mala fe, el usuario que publicó el Contenido infractor podría presentar reclamaciones legales contra usted.

Los avisos de infracción no son anónimos. Si actuamos en respuesta a su Aviso de Infracción -por ejemplo, eliminando el Contenido Infractor- transmitiremos su Aviso de Infracción al usuario para darle la oportunidad de responder. Los contraavisos deben enviarse por correo electrónico y cumplir con la DMCA.

15. TÉRMINOS VARIOS

Las presentes Condiciones constituyen el acuerdo íntegro entre las partes en lo que respecta a los asuntos incluidos en las mismas y sustituyen a cualquier acuerdo anterior. Estas Condiciones no crean ninguna relación de agencia, asociación, empleador o empresa conjunta. El uso de los Servicios, incluyendo la creación y uso de una Cuenta, constituye su consentimiento para recibir comunicaciones de nuestra parte, incluyendo correos electrónicos con ofertas de marketing e información sobre su Cuenta. Las partes no serán responsables de ningún acontecimiento que escape al control razonable de dicha parte, como una guerra, epidemia, pandemia, desastre natural, orden o reglamento gubernamental, explosión, incendio, huelga, caso fortuito u otro acontecimiento de fuerza mayor. Si alguna de las disposiciones de las presentes Condiciones fuera declarada inválida o inaplicable, el resto de las Condiciones seguirán siendo válidas y aplicables y, a tal efecto, las presentes Condiciones son divisibles.

CONTACTA CON NOSOTROS

Para resolver una queja relativa a los Servicios o para recibir más información sobre el uso de los Servicios, póngase en contacto con nosotros en

Mobitrace, LLC,

800 N King Street, Suite 304-1119, Wilmington, Delaware 19801 United States

[email protected]

Última actualización: Noviembre 2024

Anexo 1

ACUERDO DE PROCESAMIENTO DE DATOS

El presente Acuerdo de Tratamiento de Datos ("DPA") forma parte de las Condiciones de Uso ("Condiciones") entre usted ("usted", "su" o "usuario") y Mobitrace, LLC, 800 N King Street, Suite 304-1119, Wilmington, Delaware 19801 United States ("Empresa", "nosotros", "nuestro" o "nosotros") El presente APD refleja el acuerdo de las partes con respecto al Tratamiento de Datos Personales.

Todos los términos en mayúsculas no definidos en el presente documento tendrán el significado establecido en las Condiciones o en las leyes y normativas de privacidad aplicables.

TRATAMIENTO DE DATOS

1.1. Ámbito de aplicación y funciones. Esta DPA se aplica cuando los Datos Personales son Procesados por nosotros como parte de la prestación de nuestro Servicio. En este contexto, usted es el responsable del tratamiento y nosotros somos el encargado del tratamiento (en virtud de la CCPA, usted es la empresa y nosotros el proveedor de servicios).

1.2. Objeto, duración, naturaleza y finalidad del tratamiento. Tratamos sus Datos Personales como parte de la prestación del Servicio, de conformidad con las especificaciones y durante el plazo previsto en las Condiciones.

1.3. Tipo de datos personales y categorías de interesados. No tenemos control sobre el tipo de Datos Personales que usted carga en mobitrace.io al utilizar el Servicio. En consecuencia, no tenemos control sobre las categorías de Sujetos de Datos a los que se refieren sus Datos Personales.

1.4. Instrucciones para el tratamiento de Datos Personales. Solo procesaremos Datos Personales en nombre de y de acuerdo con sus instrucciones. Usted nos da instrucciones para procesar Datos Personales para los siguientes fines:

(i) Procesamiento relacionado con los Servicios de conformidad con las Condiciones; y

(ii) Procesamiento para cumplir con otras instrucciones razonables proporcionadas por usted cuando dichas instrucciones sean coherentes con las Condiciones.

Usted se compromete a darnos únicamente instrucciones legales.

1.5. Como se requiere en todas las leyes y reglamentos de privacidad aplicables, le informaremos inmediatamente, si en nuestra opinión una instrucción infringe cualquier disposición en virtud del GDPR y no estará bajo ninguna obligación de seguir dicha instrucción hasta que el asunto se resuelva de buena fe entre las partes.

1.6. No venderemos Datos Personales, ni conservaremos, utilizaremos o divulgaremos Datos Personales (i) para ningún otro fin que no sea el fin específico de prestar el Servicio, si procede, o (ii) fuera de la relación comercial directa entre usted y nosotros, salvo en la medida en que lo permita la legislación aplicable.

1.7. Las partes reconocen y aceptan que los Datos Personales que usted nos revela se nos facilitan con fines comerciales, y que usted no nos vende Datos Personales en relación con las Condiciones.

1.8. Usted se compromete a proporcionar todas las notificaciones necesarias al Sujeto de los Datos y a recibir todos los permisos y consentimientos necesarios, o a garantizar de otro modo el fundamento jurídico requerido para el Tratamiento, según sea necesario para que tratemos los Datos Personales en su nombre en virtud de las Condiciones y de la presente DPA, de conformidad con la legislación aplicable.

1.9. En la medida en que lo exija la legislación aplicable, documentará adecuadamente los avisos y consentimientos de los interesados, o la evaluación necesaria con otros fundamentos jurídicos aplicables del tratamiento, siempre y cuando sea necesario.

ASISTENCIA

2.1. En la medida en que lo exija la ley, le ayudaremos con las medidas técnicas y organizativas adecuadas, en la medida en que esto sea posible, para el cumplimiento de su obligación de responder a las solicitudes de ejercicio de los derechos de los Titulares de datos en virtud del GDPR. Además, le ayudaremos a garantizar el cumplimiento de sus obligaciones en relación con la seguridad del Procesamiento, la notificación de una Violación de Datos Personales a las autoridades de supervisión y a los Sujetos de Datos afectados, sus evaluaciones de impacto de protección de datos y su consulta previa con las autoridades de supervisión, en relación con nuestro Procesamiento de Datos Personales bajo este DPA.

PERSONAL

3.1. Limitación del acceso. Nos aseguraremos de que nuestro acceso a los Datos Personales esté limitado al personal que necesite dicho acceso para cumplir las Condiciones.

3.2. Confidencialidad. Impondremos obligaciones contractuales apropiadas a nuestro personal involucrado en el Tratamiento de Datos Personales, incluidas las obligaciones pertinentes en materia de confidencialidad, protección de datos y seguridad de los datos. Nos aseguraremos de que nuestro personal involucrado en el Tratamiento de Datos Personales esté informado de la naturaleza confidencial de los Datos Personales, haya recibido la formación adecuada sobre sus responsabilidades y haya firmado acuerdos de confidencialidad por escrito. Nos aseguraremos de que dichos acuerdos de confidencialidad sobrevivan a la finalización del empleo o contratación de nuestro personal.

OTROS PROCESADORES

4.1. Podemos contratar a terceros proveedores de servicios para que procesen Datos Personales en su nombre ("Subprocesadores"). Por la presente, usted nos otorga autorización general para contratar Subencargados del Tratamiento siempre y cuando sea necesario.

4.2. Todos los subencargados del tratamiento han suscrito acuerdos por escrito con nosotros que les vinculan sustancialmente por las mismas obligaciones materiales en virtud del presente APD.

4.3. Cuando el Subencargado del Tratamiento incumpla sus obligaciones de protección de datos en relación con el Tratamiento de Datos Personales en virtud del presente APD, seguiremos siendo plenamente responsables ante usted del cumplimiento de las obligaciones de dicho Subencargado.

TRANSFERENCIA DE DATOS TRANSFRONTERIZA

5.1. La transferencia de sus Datos Personales regulados por el RGPD ("Datos Transferidos al EEE") a un Tercer País se realiza de conformidad con las Cláusulas Contractuales Tipo de la UE ("CEC de la UE"), de conformidad con la Decisión C(2021)3972 de la Comisión de la UE, en el módulo especificado en el Anexo A que se adjunta e incorpora por referencia al presente APD, o, según sea necesario, de conformidad con cualquier sucesor del mismo o un mecanismo alternativo de transferencia legal de datos, y de la siguiente manera:

5.1.1. En la cláusula 7, se aplicará la cláusula de acoplamiento opcional;

5.1.2. Si procede - en la cláusula 9, se aplicará la opción 2;

5.1.3. En la cláusula 11, no se aplicará el lenguaje opcional;

5.1.4. En la Cláusula 17, se aplicará la Opción 1, y las CEC de la UE se regirán por la legislación búlgara;

5.1.5. En la cláusula 18(b), los litigios se resolverán ante los tribunales de Bulgaria;

5.2. De conformidad con el artículo 46 del GDPR y los CEC de la UE, y sin perjuicio de cualquier disposición de esta DPA, nos comprometemos a implementar salvaguardas organizativas y técnicas, además de las salvaguardas exigidas por los CEC de la UE para garantizar el nivel adecuado de protección requerido al EEE.

5.2.1. A los efectos de salvaguardar los Datos Transferidos del EEE cuando el gobierno o la autoridad reguladora de cualquier Tercer País solicite el acceso a dichos datos ("Solicitud"), y a menos que lo exija una orden judicial válida o si, de lo contrario, pudiéramos enfrentarnos a cargos penales por no cumplir las órdenes o exigencias de revelar o facilitar de otro modo el acceso a los Datos Transferidos del EEE, o cuando el acceso se solicite en caso de amenaza inminente para la vida, lo haremos:

no crear intencionadamente puertas traseras o programas similares que puedan utilizarse para acceder a los Datos Transferidos del EEE;
no proporcionará el código fuente ni las claves de cifrado a ningún organismo gubernamental con el fin de acceder a los Datos Transferidos EEE; y
previa solicitud por escrito por su parte, facilitar información razonablemente disponible sobre las solicitudes de acceso a Datos Personales por parte de organismos gubernamentales que hayamos recibido en los 6 meses anteriores a su solicitud.

5.2.2. Si recibimos una solicitud de un organismo gubernamental para acceder a sus Datos Personales, le notificaremos dicha solicitud para que pueda tomar las medidas necesarias, comunicarse directamente con la autoridad pertinente y responder a la solicitud. Si la ley nos prohíbe notificarle dicha solicitud, haremos todos los esfuerzos razonables para impugnar dicha prohibición a través de una acción judicial u otros medios a su cargo y, en la medida de lo posible, le proporcionaremos únicamente la cantidad mínima de información necesaria.

5.3. La transferencia de datos personales suyos regulados por el GDPR del Reino Unido ("Datos transferidos del Reino Unido") a un tercer país, es:

realizadas de conformidad con las Cláusulas Contractuales Tipo de la UE ("CEC anteriores"), con arreglo a la Decisión 2010/87/UE de la Comisión de la UE, de 5 de febrero de 2010, publicada oficialmente en: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&from=EN, u otras publicaciones oficiales de la Unión Europea, mutatis mutandis, mientras esté legalmente permitido basarse en ellas de conformidad con el GDPR del Reino Unido, y sobre la base siguiente:

El apéndice 1 de los CEC de la UE anteriores se cumplimentará con la información pertinente que figura en el anexo I de la presente DPA;

El apéndice 2 se cumplimentará con la información pertinente que figura en el anexo II de la presente DPA;

No se aplicará la Cláusula de indemnización ilustrativa opcional del Apéndice 2 de las CEC anteriores de la UE;

o -

donde la Sección a) anterior no aplica, sin embargo, las partes están legalmente autorizadas a confiar en las Cláusulas Contractuales de la UE en relación con los Datos Transferidos al Reino Unido, sujeto a la cumplimentación de un Anexo sobre Transferencias Internacionales de Datos ( Anexo del Reino Unido ) emitido por la Oficina del Comisionado de Información del Reino Unido. Las nuevas Cláusulas Contractuales de la UE no son válidas para las transferencias restringidas bajo el RGPD del Reino Unido por sí solas pero el uso del Anexo le permite confiar en las nuevas Cláusulas Contractuales de la UE para sus transferencias bajo el RGPD del Reino Unido.

los CEC de la UE que dan efecto al módulo especificado en el Anexo A que se adjunta e incorpora por referencia al presente APD, también se aplicarán a los Datos Transferidos del Reino Unido, con sujeción a las Secciones 5.1 y 5.2 anteriores;

el Addendum del Reino Unido se considerará ejecutado entre las partes, y los CCE de la UE se considerarán modificados según lo especificado por el Addendum del Reino Unido en relación con los Datos Transferidos del Reino Unido.

o -

Si no se aplica ninguna de las secciones a) y b), entonces las partes cooperarán de buena fe para implementar las salvaguardas adecuadas para las transferencias de Datos Transferidos del Reino Unido, según lo requiera o permita el GDPR del Reino Unido sin demoras indebidas.

SEGURIDAD DE LA INFORMACIÓN

6.1. Mantendremos salvaguardias técnicas y organizativas para la protección de la seguridad, confidencialidad e integridad de sus Datos Personales (consulte el Anexo B a continuación). Supervisaremos periódicamente el cumplimiento de estas salvaguardias. No disminuiremos materialmente la seguridad general de los Servicios durante la vigencia de las condiciones.

GESTIÓN Y NOTIFICACIÓN DE LAS VIOLACIONES DE DATOS PERSONALES

7.1. Mantendremos políticas y procedimientos de gestión de incidentes de seguridad y le notificaremos sin demora indebida después de tener conocimiento de una violación de datos personales relacionados con sus datos personales que nosotros o cualquiera de nuestros subprocesadores procesamos. Nuestra notificación deberá al menos: (a) describir la naturaleza de la violación de los datos personales, incluyendo, cuando sea posible, las categorías y el número aproximado de interesados afectados y las categorías y el número aproximado de registros de datos personales afectados; (b) comunicar el nombre y los datos de contacto de nuestro equipo de protección de datos, que estará disponible para proporcionar cualquier información adicional disponible sobre la violación de los datos personales; (c) describir las consecuencias probables de la violación de los datos personales; (d) describir las medidas adoptadas o propuestas para ser adoptadas por nosotros para hacer frente a la violación de los datos personales, incluyendo, en su caso, medidas para mitigar sus posibles efectos adversos. En los casos en que no sea posible facilitar la información al mismo tiempo, y en la medida en que no sea posible, la información podrá facilitarse por fases sin demora injustificada.

7.2. Trabajaremos con diligencia, de conformidad con sus políticas y procedimientos de gestión de incidentes, para identificar y remediar rápidamente la causa de la violación de los datos personales y le informaremos en consecuencia.

7.3. Su responsabilidad por una Vulneración de Datos Personales frente a usted y cualquier tercero está sujeta a las siguientes limitaciones: (a) la Vulneración de Datos Personales es consecuencia de un incumplimiento de nuestras obligaciones de seguridad de la información en virtud de la presente DPA; y (b) la Vulneración de Datos Personales no está causada por: (i) sus actos u omisiones, o de cualquier persona que actúe en su nombre o conjuntamente con usted (colectivamente "Sus Representantes"); (ii) las instrucciones que sus Representantes nos hayan dado; (iii) una conducta voluntaria, deliberada o maliciosa de un tercero; o (iv) caso fortuito o fuerza mayor, incluidos, entre otros, actos de guerra, terrorismo, ataques apoyados por el Estado, actos de acción estatal o gubernamental que nos prohíban o impidan cumplir con nuestras obligaciones de seguridad de la información en virtud de las Condiciones y catástrofes naturales o provocadas por el hombre.

AUDITORÍA Y DEMOSTRACIÓN DEL CUMPLIMIENTO

8.1. Pondrá a nuestra disposición toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD en relación con el tratamiento de datos personales en virtud del presente APD por su parte y por parte de los subencargados del tratamiento.

8.2. En la medida en que lo exijan las Leyes y Reglamentos de Privacidad aplicables, permitiremos y contribuiremos a las auditorías, incluidas las inspecciones, realizadas por usted u otro auditor encargado por usted, en relación con nuestras obligaciones en virtud del presente APD. Podremos cumplir la obligación de auditoría prevista en este apartado facilitándole atestados, certificaciones y resúmenes de informes de auditoría realizados por auditores externos acreditados. Las auditorías realizadas por usted están sujetas a las siguientes condiciones: (i) la auditoría se programará previamente por escrito con nosotros, con al menos 40 días hábiles de antelación y se realizará como máximo una vez al año (excepto en el caso de una auditoría posterior a una Violación de Datos Personales); (ii) el auditor ejecutará un compromiso de no divulgación y no competencia hacia nosotros; (iii) el auditor no tendrá acceso a Datos Personales que no le pertenezcan; (iv) Usted se asegurará de que la auditoría no interfiera ni dañe nuestras actividades comerciales y sistemas de información y red; (v) Usted correrá con todos los gastos y asumirá la responsabilidad de la auditoría; (vi) el auditor nos entregará primero un borrador del informe y nos concederá un plazo razonable, no inferior a 10 días laborables, para revisar y responder a las conclusiones del auditor, antes de presentarle el informe a usted; (vii) Usted mantendrá los resultados de la auditoría en estricta confidencialidad y los utilizará únicamente para los fines específicos de la auditoría en virtud de esta sección; y (viii) tan pronto como se haya completado el propósito de la auditoría, usted dispondrá permanentemente del informe de auditoría.

SUPRESIÓN DE DATOS PERSONALES

9.1. Eliminación de datos. En un plazo razonable tras la finalización de la prestación del Servicio, le devolveremos sus Datos Personales o los eliminaremos, incluso desidentificándolos.

9.2. Conservación de datos. Usted reconoce y acepta que podemos conservar copias de sus Datos Personales según sea necesario en relación con nuestros procedimientos rutinarios de copia de seguridad y archivo y para garantizar el cumplimiento de nuestras obligaciones legales y nuestras obligaciones continuas en virtud de la legislación aplicable, incluida la conservación de datos en virtud de requisitos legales y el uso de dichos datos para protegernos a nosotros, a nuestras filiales, agentes y a cualquier persona en nuestro nombre en procedimientos judiciales y administrativos.

COMUNICACIÓN A LAS AUTORIDADES COMPETENTES

10.1. Podemos revelar Datos Personales (a) si nos lo exige una citación u otra orden judicial o administrativa, o si la ley lo requiere de otro modo; o (b) si consideramos que la revelación es necesaria para proteger la seguridad y los derechos de cualquier persona o del público en general.

DATOS ANÓNIMOS Y AGREGADOS

11.1. Podemos procesar datos basados en extractos de Datos Personales en formas agregadas y no identificables, para nuestros fines comerciales legítimos, incluyendo para pruebas, desarrollo, controles y operaciones del Servicio, y podemos compartir y retener dichos datos a nuestra discreción.

RESOLUCIÓN DE LITIGIOS

12.1. Las partes acuerdan comunicarse periódicamente sobre cualquier cuestión pendiente o problema de proceso que requiera resolución. Las partes intentarán de buena fe resolver cualquier controversia relacionada con el presente APD como condición previa al inicio de un procedimiento judicial, en primer lugar mediante comunicaciones directas entre las personas responsables de la administración del presente APD y, a continuación, mediante negociación entre ejecutivos con autoridad para resolver la controversia. Cualquiera de las partes podrá notificar por escrito a la otra parte cualquier controversia que no se resuelva en el curso normal de los negocios. Tras la entrega de la notificación, la parte receptora presentará a la otra parte una respuesta por escrito sin demora indebida. La notificación y la respuesta incluirán una declaración de la posición de cada parte y un resumen de los argumentos que apoyan dicha posición, así como el nombre y cargo del ejecutivo que representará a dicha parte. Los ejecutivos de ambas partes también podrán reunirse en un momento y lugar mutuamente aceptables, incluso por teléfono, y posteriormente con la frecuencia que consideren razonablemente necesaria, para resolver el conflicto. Se atenderán todas las solicitudes razonables de información realizadas por una parte a la otra. Todas las negociaciones en virtud de esta cláusula son confidenciales y se tratarán como negociaciones de compromiso y conciliación a efectos de las normas aplicables en materia de pruebas.

PLAZO

13.1. El presente APD entrará en vigor en la fecha de su ejecución o en la fecha de entrada en vigor de las Condiciones a las que se refiere, la que sea posterior, y continuará vigente hasta que las Condiciones expiren o se rescindan.

CUMPLIMIENTO

14.1. Somos responsables de asegurarnos de que todo nuestro personal se adhiere a esta DPA.

14.2. Puede ponerse en contacto con nuestro equipo de privacidad en: [email protected].

VARIOS

Cualquier alteración o modificación de este APD no será válida a menos que se haga por escrito y sea ejecutada por personal debidamente autorizado de ambas partes. La invalidación de una o varias de las disposiciones del presente APD no afectará a las restantes. Las disposiciones inválidas serán sustituidas, en la medida de lo posible, por aquellas disposiciones válidas que alcancen esencialmente los mismos objetivos.

Exposición A

Cláusulas contractuales tipo (teniendo en cuenta los términos y condiciones del artículo 5 del APD)

ANEXO de la DECISIÓN DE APLICACIÓN DE LA COMISIÓN sobre las cláusulas contractuales tipo para la transferencia de datos personales a terceros países de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, publicada oficialmente en: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en#files.

MÓDULO DOS: Transferir controlador a procesador o MÓDULO TRES: Transferir procesador a procesador.

En ciertos casos y cuando sea aplicable con respecto a los Servicios en virtud de las Condiciones MÓDULO UNO podría aplicarse.

Exposición B

Medidas técnicas y organizativas ("MTO") para la protección de datos y la seguridad de la información

Los TOM descritos se actualizan constantemente y se añaden otros nuevos, por lo que la lista que figura a continuación no es exhaustiva, pero da una idea del nivel de protección que imponemos.

TOMs sobre protección de datos, obligaciones del personal y adhesión a los principios de protección de datos
Control de acceso: Disponemos de un sistema integral que controla el acceso a la información sensible. Este sistema garantiza que solo el personal autorizado pueda acceder a recursos específicos, lo que minimiza las posibles brechas de seguridad.
Autenticación multifactor: Hemos implementado un proceso de autenticación multifactor para reforzar la seguridad de nuestro sistema. Este proceso requiere dos o más métodos de verificación, lo que añade una capa adicional de seguridad contra el acceso no autorizado.
Cifrado de datos: Hemos promulgado sólidos métodos de cifrado para proteger nuestros datos, ya sea en tránsito por las redes o en reposo en el almacenamiento. Esto garantiza la confidencialidad de nuestros datos frente a accesos no autorizados. El cifrado utilizado es AES 256.
Revisiones de acceso de usuarios: Como parte de nuestro compromiso con la seguridad, revisamos y actualizamos periódicamente los derechos de acceso de los usuarios. Esta evaluación continua nos ayuda a minimizar el riesgo de acceso no autorizado.
Copia de seguridad y recuperación de datos: Hemos instituido copias de seguridad periódicas para garantizar la disponibilidad de los datos. Además, contamos con un sólido sistema de recuperación que puede restaurar los datos de forma rápida y completa tras cualquier incidente de pérdida de datos.
Actualizaciones periódicas y gestión de parches: Mantenemos la seguridad de nuestros sistemas mediante actualizaciones y parches periódicos, salvaguardándolos de vulnerabilidades conocidas.
Prácticas de desarrollo seguras: Hemos integrado medidas de seguridad en todo el ciclo de vida de desarrollo de nuestras aplicaciones. Esta práctica nos permite identificar y mitigar posibles problemas de seguridad en una fase temprana.
Soluciones antivirus y antimalware: Nuestros sistemas están fortificados con soluciones antivirus y antimalware que ayudan a proteger contra software malicioso, garantizando la continuidad de las operaciones y la seguridad de los datos.
Gestión y supervisión de registros: Nuestro sistema proactivo de gestión y supervisión de registros nos permite recopilar, almacenar y analizar datos de registro. Este proceso nos ayuda a identificar y responder rápidamente a los incidentes de seguridad.
Configuración segura: Nos hemos asegurado de que todos nuestros sistemas y aplicaciones estén configurados de forma segura por defecto, lo que refuerza aún más nuestra defensa frente a posibles infracciones.
Segmentación de red: Hemos segmentado nuestros sistemas de red en subredes o zonas aisladas. Cada zona funciona por separado, lo que proporciona una capa adicional de seguridad y evita el movimiento lateral de posibles amenazas.
Formación de empleados: Valoramos mucho la educación de los empleados, realizando regularmente sesiones de formación sobre las amenazas a la seguridad y las mejores prácticas. Esta formación continua permite a nuestro equipo integrarse en nuestras medidas de seguridad.
Plan de respuesta ante incidentes: Hemos desarrollado un plan detallado de respuesta a incidentes, que se comprueba periódicamente para garantizar su eficacia. Este plan nos permite responder con rapidez y eficacia a cualquier incidente de seguridad.
Gestión de riesgos de proveedores: Evaluamos y supervisamos continuamente las posturas de seguridad de nuestros proveedores externos, mitigando cualquier riesgo asociado que pudiera afectar potencialmente a nuestras operaciones.
Intercambio seguro de datos: Nuestras prácticas de intercambio de datos son seguras y ofrecen un método protegido para compartir datos confidenciales tanto dentro como fuera de nuestra organización.
Privacidad por diseño y por defecto: Nos hemos comprometido a mantener la privacidad de los usuarios integrando consideraciones de privacidad de datos en el diseño y funcionamiento de todos nuestros sistemas, productos y servicios.
Seguridad de las API: Cuando se trata de nuestras aplicaciones web que utilizan API, nos hemos asegurado de que sean seguras y de que el acceso a ellas se gestione adecuadamente.
Minimización de datos: Nos comprometemos a recopilar, procesar y almacenar únicamente la cantidad mínima de datos personales necesarios para nuestras operaciones, reduciendo así los posibles riesgos de seguridad.
Gestión de incidentes: Hemos establecido un sólido proceso de gestión de incidentes que garantiza una gestión rápida y eficaz de cualquier incidente de seguridad.
Eliminación segura de equipos: Nuestros procesos incluyen la eliminación segura de equipos que puedan contener datos personales, protegiendo así contra posibles fugas de datos.
TOM's re seguridad de la información
Mitigación de DDoS: Hemos implementado estrategias y tecnologías para resistir ataques de denegación de servicio distribuido (DDoS), salvaguardando la disponibilidad de nuestros servicios.
Gestión de identidad y acceso (IAM): Hemos implementado AWS IAM para regular el acceso a nuestros servicios y recursos de AWS. Siguiendo el principio del mínimo privilegio, nos aseguramos de que los usuarios solo obtengan acceso a las herramientas y los datos que necesitan, minimizando la exposición innecesaria.
Grupos de seguridad de AWS y listas de control de acceso a la red (NACL): Utilizamos grupos de seguridad de AWS y NACL para administrar el tráfico de red entrante y saliente a nivel de instancia y subred. Esto permite un control preciso del tráfico, aumentando la seguridad general de nuestra red.
AWS Key Management Service (KMS): En nuestros esfuerzos por mantener prácticas criptográficas seguras, empleamos AWS KMS para crear y administrar claves criptográficas, controlando su uso en varios servicios de AWS y dentro de nuestras aplicaciones.
Amazon Inspector: Hacemos uso de Amazon Inspector para evaluar automáticamente nuestras aplicaciones en busca de cualquier vulnerabilidad o desviación de las mejores prácticas establecidas. Esta herramienta nos ayuda a garantizar que nuestras redes, sistemas y datos se mantienen seguros y cumplen las normas.
AWS CloudTrail: Hemos habilitado AWS CloudTrail en nuestro entorno para mantener un historial de eventos detallado de la actividad de nuestra cuenta de AWS. Esto incluye las acciones realizadas a través de la consola de administración de AWS, los SDK de AWS, las herramientas de línea de comandos y otros servicios de AWS.
Amazon GuardDuty: Hemos activado Amazon GuardDuty, un servicio de detección de amenazas que monitoriza de forma persistente la actividad maliciosa y el comportamiento no autorizado. Esto mantiene nuestras cuentas y cargas de trabajo de AWS bajo vigilancia y protección continuas.
AWS Secrets Manager: Hemos adoptado AWS Secrets Manager para proteger el acceso a nuestras aplicaciones, servicios y recursos de TI. De este modo, hemos eliminado la necesidad de gastos iniciales y continuos para mantener nuestra infraestructura de administración de secretos.
Registros de flujo de VPC: Hemos habilitado VPC Flow Logs para capturar datos sobre el tráfico IP hacia y desde las interfaces de red en nuestra VPC. Esta información nos ayuda a solucionar problemas de seguridad y conectividad y garantiza que nuestras reglas de acceso a la red funcionen según lo previsto.
AWS Shield: Empleamos AWS Shield para nuestras necesidades de protección DDoS. Este servicio gestionado proporciona detección permanente y mitigaciones automáticas en línea, lo que minimiza el tiempo de inactividad y la latencia de las aplicaciones durante posibles eventos DDoS.
Grupos de seguridad de Amazon RDS: Utilizamos grupos de seguridad de Amazon RDS para controlar quién puede conectarse a nuestras bases de datos RDS. Estos grupos de seguridad actúan como firewalls virtuales para nuestras instancias de base de datos y aplicaciones asociadas.
Cifrado de bases de datos: Hemos implementado el cifrado en reposo y en tránsito para nuestras bases de datos. Utilizamos AWS Key Management Service (KMS) para gestionar las claves de cifrado y proteger nuestros datos.
Gestión de acceso a bases de datos: Gestionamos el acceso a las bases de datos mediante funciones y políticas de Gestión de Identidades y Accesos (IAM), garantizando que solo las entidades autorizadas puedan acceder a nuestras bases de datos.
AWS Backup: Utilizamos AWS Backup para automatizar los procesos de backup de bases de datos, lo que nos garantiza una rápida recuperación en caso de pérdida de datos.
Monitorización de bases de datos: Utilizamos AWS CloudWatch junto con los registros de la base de datos para monitorizar el rendimiento y el funcionamiento de la base de datos, lo que garantiza que cualquier anomalía se detecte y se solucione rápidamente.
Cortafuegos nativos de la nube: Empleamos cortafuegos diseñados específicamente para el entorno de la nube, lo que proporciona sólidos controles de seguridad que se adaptan a nuestro uso de la nube.
Herramientas de gestión de la configuración: Utilizamos herramientas que gestionan automáticamente los despliegues de código y los cambios de infraestructura, lo que ayuda a garantizar configuraciones coherentes y a evitar la deriva de la configuración en nuestro entorno de nube.
Supervisión y alerta de seguridad en tiempo real: Hemos puesto en marcha la supervisión y alerta en tiempo real para rastrear los incidentes de seguridad y alertarnos inmediatamente, lo que permite una respuesta y mitigación rápidas.
Orquestación, automatización y respuesta de seguridad en la nube (SOAR): Utilizamos soluciones SOAR para recopilar datos sobre amenazas a la seguridad y responder a eventos de seguridad de bajo nivel sin ayuda humana.