Condiciones Generales de Contratación

5.1. El Servicio permite al Cliente configurar y operar un sistema interno de información y un canal de denuncias con funcionalidades de recepción, registro, tramitación, seguimiento y archivo de comunicaciones, incluyendo (según plan): formularios web, bandejas de trabajo, flujos y permisos, notificaciones, gestión de plazos, exportación, métricas y evidencias electrónicas.

5.2. El Proveedor podrá ofrecer módulos adicionales que deberán ser contratados expresamente y podrán requerir contratación de terceros.

5.3. La arquitectura, detalles técnicos, versiones y compatibilidades constarán en la Descripción de Servicio vigente publicada en [URL documentación técnica].

5.4. Selector de canal y reencauce. El Servicio ofrece un punto único de entrada con selector de canal (p. ej., SII – Ley 2/2023, LOPIVI y Canal Ético/Compliance). El Cliente podrá habilitar o deshabilitar canales y buzones según plan. Si una comunicación se presenta en un canal no adecuado, el sistema podrá reencauzarla internamente al canal correcto sin revelar la identidad del informante, cuando sea posible y conforme a Derecho; en caso contrario, podrá inadmitirse. Las comunicaciones que encajen en el art. 2 de la Ley 2/2023 se tramitarán por el SII, con preferencia sobre otros.

7.1. Pasos del proceso: (i) selección del plan; (ii) alta de cuenta y datos de facturación; (iii) revisión de estas Condiciones y, en su caso, del Anexo I; (iv) aceptación mediante casillas y confirmación del pago en Stripe Checkout/Payment Link; (v) confirmación del pedido; (vi) activación de la cuenta.

7.2. Archivo y acceso: el Proveedor archivará el documento electrónico de contratación y lo mantendrá accesible previa solicitud del Cliente.

7.3. Corrección de errores: antes de finalizar la compra, el sistema (y Stripe Checkout) permite revisar y corregir los datos introducidos.

7.4. Confirmación: tras la contratación, el Proveedor enviará en ≤ 24 horas una confirmación en soporte duradero (correo electrónico) con el resumen de pedido y una copia o enlace a la versión de estas Condiciones aceptada. Entre empresarios o profesionales podrá pactarse la exclusión de este acuse (art. 28.3 LSSI). Si el contratante es consumidor, la confirmación incluirá la información del art. 97 TRLGDCU, conforme al art. 98.7.

8.1. El Cliente es responsable de la veracidad de los datos de alta y de mantenerlos actualizados.

8.2. El acceso es nominativo e intransferible. El Cliente custodiará credenciales y gestionará los permisos de sus usuarios, asumiendo las acciones realizadas con sus cuentas.

8.3. El Cliente mantendrá perfiles de Receptor de Informaciones, con acceso limitado conforme a principios de necesidad de conocer.

9.1. Los precios y características de los planes se publican en https://canalseguro.org/precios y el precio está en euros, impuestos no incluidos salvo indicación expresa.

9.2. La facturación es mensual o anual por adelantado, según plan seleccionado. El Proveedor emitirá factura conforme a la normativa vigente y, en su caso, a los requerimientos del sistema Veri*factu.

9.3. Los pagos se harán a través de tarjeta bancaria, a través de la plataforma Stripe. El impago faculta a suspender el Servicio transcurridos 15 días desde el vencimiento, previo correo electrónico recordatorio del impago.

9.4. En caso de mora, podrán devengarse intereses de demora y costes de cobro conforme a la Ley de lucha contra la morosidad en operaciones comerciales.

9.5. Los precios podrán actualizarse con un preaviso mínimo de 60 días; la continuidad en el uso tras la entrada en vigor implica aceptación.

10.1. La duración del contrato es la del ciclo de facturación elegido, con renovación automática por períodos sucesivos, salvo cancelación por cualquiera de las partes con 15 días de preaviso al fin del período en curso.

10.2. El Cliente podrá cancelar comunicándolo a admin@canalseguro.org. No se reembolsarán importes del período en curso salvo disposición legal o pacto distinto.

12.1. El Proveedor aplicará medidas razonables para una disponibilidad anual objetivo de 99%, excluidos supuestos de fuerza mayor, fallos de terceros, mantenimiento programado y causas ajenas.

12.2. El mantenimiento programado se notificará con antelación razonable y, cuando sea posible, se realizará fuera de horario laboral.

12.3. El Proveedor realizará copias de seguridad periódicas y dispondrá de procedimientos de recuperación ante desastres proporcionales al plan contratado.

14.1. El Cliente se compromete a no utilizar el Servicio para fines ilícitos, difamatorios, infractores, maliciosos o que vulneren derechos de terceros, ni para cargar código malicioso o datos no relacionados con las finalidades de este software.

14.2. En materia de protección de datos, el Cliente se abstendrá de incorporar categorías de datos innecesarias o desproporcionadas, y configurará el canal según el principio de minimización.

14.3. El Proveedor podrá suspender o limitar el Servicio, previa advertencia cuando sea posible, ante uso abusivo o que comprometa la seguridad o el cumplimiento legal.

15.1. En lo que respecta a datos personales alojados por cuenta del Cliente, este actúa como Responsable del tratamiento y el Proveedor como Encargado, rigiéndose por el Anexo I (Acuerdo de Encargo de Tratamiento).

15.2. El Proveedor implementará medidas técnicas y organizativas adecuadas (cifrado en tránsito y en reposo, control de acceso, registro de actividad, segmentación de entornos, pruebas y auditorías razonables).

15.3. La localización del tratamiento se realizará en el EEE.

15.4. Las comunicaciones de denuncias y la información relacionada se tratarán con confidencialidad reforzada, acceso restringido y trazabilidad. El Cliente definirá y custodiará las políticas de conservación y borrado conforme a la normativa aplicable sobre sistemas internos de información y demás normativa aplicable.

15.5. Confidencialidad por canal. En SII la identidad del informante se conserva reservada y no se comunica a las personas afectadas ni a terceros salvo exigencia legal o autorización del informante. En LOPIVI, el acceso es estrictamente limitado conforme a los protocolos del centro o club. En el Canal Ético/Compliance, la protección frente a represalias de la Ley 2/2023 no se activa automáticamente salvo reencauce al SII por encaje material en su art. 2.

15.6. Ambas partes se obligan a guardar confidencialidad sobre información a la que accedan por razón del contrato, incluso tras su terminación.

16.1. El Proveedor sigue prácticas alineadas, de forma proporcional, con estándares reconocidos (p. ej., ISO/IEC 27001/27018 o equivalentes), sin constituir certificación salvo que así se acredite.

16.2. Se aplicarán controles de acceso, registro de eventos, segregación de funciones, gestión de vulnerabilidades y plan de respuesta a incidentes con notificación al Cliente cuando proceda legalmente.

16.3. El Cliente será responsable de la seguridad de los endpoints, redes y credenciales bajo su control.

17.1. Componentes de terceros. El Servicio puede incorporar componentes de software, bibliotecas u otros recursos titularidad de terceros, que se suministran conforme a sus correspondientes licencias. En la medida en que resulten aplicables al Cliente, este se compromete a respetar dichos términos.

17.2. Capa de valor del Proveedor. Son titularidad del Proveedor los diseños, temas o estilos, plantillas, textos y documentación creados por este; así como las configuraciones, flujos parametrizados y conectores o adaptaciones desarrollados por el Proveedor que no estén sometidos a obligaciones de puesta a disposición impuestas por licencias de terceros. Sobre estos elementos, el Proveedor concede al Cliente una licencia no exclusiva, no transferible y limitada al uso del Servicio durante la vigencia del contrato, con prohibición de cesión, sublicencia y explotación separada.

17.3. Avisos y cumplimiento. Cuando cualquier licencia de terceros exija la inclusión de avisos, atribuciones, condiciones adicionales o la puesta a disposición de código fuente o materiales, el Proveedor los pondrá a disposición a través de www.canalseguro.org o por medios equivalentes, sin que ello implique cesión de derechos adicionales sobre el Servicio.

17.4. Restricciones. Sin perjuicio de lo permitido por la ley imperativa y por las licencias de terceros, queda prohibida la ingeniería inversa y el scraping sobre elementos desarrollados por el Proveedor, así como su explotación separada fuera del marco del Servicio.

17.5. Prevalencia. En caso de conflicto entre estas Condiciones y los términos de una licencia de terceros aplicable a un componente concreto, prevalecerán los términos de dicha licencia respecto de ese componente.

17.6. Marcas y dominios. Las marcas, nombres comerciales y el dominio canalseguro.org son titularidad del Proveedor y no se transmiten al Cliente.

19.1. El Servicio se presta "tal cual" en el marco del plan contratado. El Proveedor no garantiza la consecución de resultados específicos de cumplimiento, que dependen de la configuración y del uso por el Cliente y, sobre todo, de las actuaciones futuras que haga con los datos que reciba de los denunciantes.

19.2. Salvo dolo o culpa grave, la responsabilidad total del Proveedor frente al Cliente por todos los conceptos derivados del contrato en un período de 12 meses se limita al importe efectivamente pagado por el Cliente por el Servicio en dicho período.

19.3. El Proveedor no será responsable de lucro cesante, pérdida de negocios, daño reputacional o daños indirectos.

19.4. Nada de lo anterior limita responsabilidades no exonerables por la ley aplicable.

19.5. Es muy importante que el Cliente gestione de forma diligente el buzón que se pone a su disposición en el software. El Cliente es el único responsable de mantener e impulsar el procedimiento legal ante las denuncias que se hayan realizado en el buzón.

26.1. La contratación se formaliza mediante el proceso de pago en la pasarela externa (Stripe Checkout/Payment Links). El Cliente acepta estas Condiciones mediante la selección de las casillas habilitadas (p. ej., aceptación de condiciones) y la confirmación del pago, constituyendo firma electrónica a efectos probatorios.

26.2. Para acreditar la compra y el pago, el Proveedor guardará: (a) los registros que genera la pasarela de pago (Stripe) —confirmaciones y números de referencia con fecha y hora—; (b) las notas asociadas a la operación (versión y enlace de estas Condiciones e identificador de cliente); (c) los datos básicos del comprador que facilita la pasarela (nombre, correo y, si procede, datos de facturación); (d) el justificante del pago; (e) la confirmación enviada al Cliente con copia o enlace a las Condiciones aceptadas; y (f) datos técnicos mínimos del acceso usado en el pago (IP y navegador). Estos registros se conservarán de forma segura durante los plazos legales aplicables y solo para acreditar el contrato, el pago y la aceptación de las Condiciones, conforme a la Política de Privacidad.

26.3. El Proveedor conservará las evidencias anteriores durante un plazo mínimo de seis (6) años con fines mercantiles y probatorios, y por los plazos superiores que resulten exigibles o necesarios para la formulación, ejercicio o defensa de reclamaciones. Las evidencias se conservarán en soporte duradero, incorporando sellado temporal y la huella (hash) de la versión aplicable de estas Condiciones.

26.4. Tras la contratación, el Proveedor pondrá a disposición del Cliente una copia o enlace descargable a la versión de estas Condiciones aceptada, incluyendo la referencia de versión y su huella.