CONTRATO MARCO DE PRESTACIÓN DE SERVICIOS DE TELEMATEL
![](https://www.telematel.com/wp-content/uploads/2022/05/logoTMT.png)
CONTRATO MARCO DE PRESTACIÓN DE SERVICIOS TELEMATEL
Última actualización 9 de enero 2024
El presente Contrato Marco de Servicios (en adelante CMS) regula la relación entre el Cliente y Telematel, S.L. (en adelante Telematel) en relación con cualesquiera de los servicios contratados por el Cliente. A dichos servicios le resultarán aplicables el presente Contrato Marco, Hoja de Servicio, condiciones específicas y Anexos que el Cliente declara conocer, en el momento de la contratación (en adelante denominados conjuntamente el Acuerdo o el Contrato). El Cliente podrá acceder a dichos Servicios de acuerdo con los términos del Acuerdo.
LAS PARTES
De una parte, la mercantil “Telematel, S.L” con domicilio en Sant Cugat, Barcelona, en la Vía Augusta, 71-73, planta 3, y CIF B58733817. En adelante, “Telematel”.
Y, de otra parte, el Cliente.
Las Partes intervinientes (en adelante, conjuntamente referidas como las “Partes” e individualmente la “Parte”) se reconocen recíprocamente la capacidad con la que respectivamente intervienen para otorgar el presente Acuerdo.
Las Partes acuerdan suscribir el presente Acuerdo que se regirá por las siguientes
CLÁUSULAS
1. Objeto del contrato
Constituye el objeto del presente Acuerdo la regulación de los términos y condiciones bajo los cuáles Telematel pondrá a disposición a favor del Cliente los servicios descritos en la Hoja de Servicio. En caso de contradicción, discrepancia o duda de interpretación entre lo establecido en el CMS y la Hoja de Servicio o sus modificaciones, se estará a lo dispuesto en la Hoja de Servicio.
En el supuesto que el Cliente desee proceder a contratar nuevos Servicios, será suficiente la firma de la Hoja de Servicio persistiendo el presente CMS.
A efectos del presente Acuerdo se entenderá por:
a. Licencia de Uso: La concesión de una licencia de uso de los Servicios Telematel contratados bajo licencia. Así como toda versión nueva proporcionada por Telematel al Cliente, en la que se definen los módulos y submódulos que configuran los aplicativos. Además se ofrecen servicios de mantenimiento y actualización de algunos de los Servicios.
b. Naturaleza y extensión de la Licencia: La Licencia se otorga a favor del Cliente con el carácter de no exclusiva, intransmisible, por un período de tiempo igual al de la duración del Servicio. Se excluye expresamente de la presente Licencia cualesquiera otros derechos sobre los productos y contenidos de Telematel. Consiguientemente, el Cliente no podrá vender, alquilar, prestar, distribuir, ceder, ni transferir los Servicios en modo alguno a terceros.
c. Software ERP: Software que permite a las empresas controlar todos los flujos de información que se generan en cada ámbito de la organización. Esto es, un programa de gestión empresarial para la debida organización de aspectos tales como compras, ventas, inventario, logística, facturación, contabilidad…etc.
d. Servicios ofrecidos por Telematel: Dentro de los servicios ofrecidos por Telematel pueden incluirse los siguientes:
- GO!Manage: Programa de gestión empresarial o Software ERP y sus módulos o submódulos.
- GO!Catalog: Plataforma cloud a través de la cual se accede a los servicios de información centralizada y de transformación de datos de productos y marcas de los sectores de materiales de instalación, construcción y afines. Si así se indica en la Hoja de Servicio, el acceso a la plataforma pude realizarse desde una URL distinta.
- GO!Cloud: Prestación de servicios de almacenamiento de información en formato nube que permite acceso remoto a software, almacenamiento de archivos y procesamiento de datos por medio de Internet.
- GO!connect: plataforma cloud de intercambio B2B de documentos transaccionales.
- GO!mapper: plataforma Cloud de transformación de información para su adaptación a estándares sectoriales de clasificación y características técnicas.
Todos los conceptos se unen en este CMS bajo el término de Servicio o Servicios.
2. Inicio de la prestación de los Servicios
La vigencia del CMS coincidirá con la de la Hoja de Servicio. La aplicación del CMS se realizará desde el momento en que se ponga a disposición del Cliente el servicio contratado.
Telematel iniciará todas las actividades para la puesta a disposición de los Servicios desde la fecha de la firma del presente CMS.
Las especificaciones del Servicio contratado se establecen en la Hoja de Servicio.
Como consecuencia de la evolución técnica y mejoras de los Servicios contratados, éstos pueden sufrir variaciones o modificaciones, sin que las mismas supongan una modificación del objeto principal y esencial de los Servicios. Telematel podrá notificar al Cliente sobre dichas modificaciones con fines informativos. En el supuesto de que al Cliente no le interesara las nuevas condiciones éste podrá resolver el contrato del Servicio mediando un preaviso de 30 días a la fecha de la comunicación, en virtud de lo establecido en la cláusula 10, sin que Telematel deba indemnizar o compensar al Cliente por tal motivo.
3. Duración
El plazo de duración de los Servicios tendrá vigencia de un año desde la fecha de firma de la Hoja de Servicio, prorrogable automáticamente por el mismo período anual, salvo denuncia expresa de cualquiera de las Partes que deberá ser comunicada a la otra, de forma fehaciente, con una antelación mínima de 90 días al vencimiento del plazo inicial o de cualquiera de sus prórrogas. La resolución voluntaria anticipada realizada por el Cliente no le eximirá del pago del total de cuotas pendientes hasta la finalización de la duración del Servicio o de cualquiera de sus prórrogas.
Si en el momento de la resolución de un Servicio se encuentra/n en vigor uno o más Servicios, éstos continuarán prestándose hasta su finalización en los términos establecidos en la respectiva Hoja de Servicio.
Respecto condiciones otorgadas por Telematel al Cliente con anterioridad a este Contrato en relación a colecciones descatalogadas o en proceso de descatalogación (a título enunciativo Gedilec, Sitelec, Banco de Datos) y/o las licencias de uso otorgadas por Telematel vinculadas al software de gestión ERP se mantendrán en vigor conviviendo con el presente Acuerdo. Asimismo, en relación con las condiciones del servicio de mantenimiento las partes acuerdan que se mantendrán vigentes hasta su fecha de renovación, dándose en ese momento por finalizadas y siendo sustituidas por las condiciones del servicio de mantenimiento fijadas en la Hoja de Servicio o en los Anexos a este CMS.
4. Precio, facturación y forma de pago
El Precio y demás condiciones económicas serán las determinadas en la Hoja de Servicio.
Telematel facturará al Cliente la cantidad establecida en la Hoja de Servicio (en adelante “el Precio”), según los Servicios contratados estipulados en la misma. Los importes detallados en la Hoja de Servicio, salvo que se indique lo contrario, pueden no incluir el IVA ni ningún otro impuesto o tasas.
El pago del Precio se realizará en los plazos y forma establecidos en la Hoja de Servicio. Los conceptos referidos a altas de servicio se facturarán a la confirmación del mismo por adelantado y en las condiciones descritas en la misma.
En los supuestos en que el Cliente devolviera el cobro de un recibo o se demorara más de 15 días en el pago del Precio, a contar desde el vencimiento de la factura, ya sea de una cuota periódica o de un porcentaje del Precio, se entenderá que se ha producido un retraso en el pago. En este caso, será de aplicación lo estipulado en la Ley 3/2004, de 29 de diciembre, modificada por la Ley 15/2010, de 5 de julio, de Medidas de Lucha contra la Morosidad en las operaciones comerciales, aplicándose en consecuencia sobre el importe total de la deuda la suma del tipo de interés aplicado por el Banco Central Europeo a su más reciente operación principal de financiación efectuada antes del primer día del semestre natural de que se trate más siete puntos porcentuales. Asimismo, se cobrarán al Cliente los gastos que genera la devolución de cualquier recibo y a cortar el suministro de los Servicios. Además, el impago total o parcial del Precio, facultará a Telematel para bloquear el acceso a los servicios contratados por el Cliente, hasta que abone las cantidades adeudadas.
Las tarifas podrán revisarse en cualquier momento para acomodarlas al incremento interanual del Índice General de Precios al Consumo (“IPC) publicado por el Instituto Nacional de Estadística u organismo que le suceda o sustituya. Las tarifas incrementadas según el IPC serán aplicables automáticamente, sin necesidad de comunicación previa. La demora en aplicar el incremento no supondrá renuncia o caducidad de la misma. En ningún caso se revisará el importe de las tarifas a la baja, en caso de detrimento del IPC. En tal supuesto, el importe de las tarifas permanecerá invariable.
Sin perjuicio de lo anterior Telematel podrá proceder a la revisión de las tarifas para adecuarlas a novedades y variaciones de los servicios y sus prestaciones o funcionalidades, lo que será comunicado al Cliente con una antelación de dos (2) meses antes de su aplicación. Las tarifas modificadas quedarán automáticamente incorporadas al presente Contrato en sustitución del anterior.
5. Disponibilidad de los Servicios
Salvo que se determine lo contrario en la Hoja de Servicio o por la propia naturaleza de los servicios contratados, Telematel se compromete a realizar sus máximos esfuerzos para garantizar la prestación de los mismos de forma ininterrumpida las veinticuatro (24) horas al día todos los días del año, por lo que Telematel, como consecuencia de la propia naturaleza del servicio contratado, no puede garantizar la plena disponibilidad del mismo. No obstante lo anterior, Telematel no asumirá ninguna responsabilidad frente a cualquier incidencia que pueda darse en el servicio imputable a terceros. Telematel tampoco se hace responsable del acceso no autorizado por terceros a información del Cliente almacenada en el sistema, pérdida o corrupción de la misma, siempre que hubiera tomado todas las medidas técnicas habituales del sector y las medidas legalmente aplicables para garantizar la seguridad de sus equipos o instalaciones.
Telematel podrá interrumpir de forma temporal el acceso o disponibilidad a los Servicios por parte del Cliente por motivos de seguridad, o por reestructuración de los recursos informáticos de Telematel con el fin de mejorar la prestación o configuración de los mismos. En cualquier caso Telematel realizará sus máximos esfuerzos para que tales interrupciones afecten de forma mínima al Cliente y para notificar al Cliente, en la medida que ello sea posible y con antelación razonable, de aquellos períodos de tiempo en los que se interrumpiese los Servicios y para que tales interrupciones afecten de forma mínima al Cliente. Telematel no será responsable de aquellas interrupciones de los Servicios ocasionadas por causas de fuerza mayor, causa fortuita, por el Cliente, su personal y/o la actuación de tercero.
6. Derechos de Propiedad Intelectual
Todos los derechos de propiedad industrial y/o intelectual sobre los Servicios, así como de cualesquiera ampliación, mejora o modificación del mismo, son de propiedad exclusiva de Telematel.
Asimismo, el Cliente se compromete, en el marco de la buena fe contractual, a informar de manera rápida y eficaz de toda infracción o fundado temor de infracción por parte de terceros de los Servicios, que pudiera afectar a los legítimos intereses de Telematel.
El Cliente conservará todos los derechos de propiedad industrial y/o intelectual de los que sea titular sobre aquella información y contenidos que pueda almacenar a través de los Servicios en el marco del uso de la misma en virtud de la Licencia de uso contratada. Concretamente respecto al servicio GO!Catalog el uso del Servicio no convierte al Cliente en titular de ninguno de los derechos de propiedad intelectual o industrial de los mismos ni de la información que en su caso Telematel proporcione a través del Servicio salvo aquella que sea originalmente titularidad del Cliente.
Cada Parte conservará la propiedad de los derechos previos que posea en la fecha de entrada en vigor del Servicio.
Todos y cada uno de los programas informáticos que incluyan código fuente, si procede, la documentación y los datos técnicos que resulten de los Servicios son propiedad única y exclusiva de Telematel libres de cualquier reclamación o derechos de retención de los mismos por parte del Cliente. El Cliente no está autorizado a reproducir ni a volver a codificar dichos programas o partes del mismo, documentación y/o datos técnicos, ni tampoco tendrá ningún derecho o título sobre los mismos.
El Cliente se abstendrá de divulgar ni presentar ninguna solicitud de Derechos de Propiedad Industrial e Intelectual y demás obras por y durante la prestación de cada uno de los Servicios.
El régimen previsto en la presente Cláusula sobrevivirá al presente Acuerdo.
En relación con la prestación del Servicio GO!Catalog:
a. Telematel puede obtener la información de productos y marcas, entre otros, desde diferentes fuentes, y la actualiza y añade valor mediante el análisis, clasificación y homogeneización, entre otras tareas, integrándola en plataformas tecnológicas y bases de datos de información. Este trabajo se lleva a cabo mediante una gran inversión en términos de recursos humanos, técnicos y económicos realizados por Telematel. Esta información y bases de datos junto con la Plataforma tecnológica, los servicios de agregación, gestión y difusión forman parte de los derechos de propiedad intelectual e industrial y secretos empresariales de los que es titular Telematel.
b. El Servicio contiene información sobre marcas y productos tales como información transaccional (aquella que sirve para identificar un producto inequívocamente y facilitar la compra y venta) o información adicional.
c. El Servicio puede mostrar contenido que no pertenece a Telematel. Este contenido es responsabilidad exclusiva de la entidad origen.
d. Telematel no se hace responsable de la veracidad de la información de terceros. En el caso de que el cliente identifique errores en la información, deberá ser comunicado a contenidos@telematel.com.
e. Telematel puede revisar el contenido y no publicarlo o eliminarlo en caso de que no sea legal o no cumpla las políticas de servicio de Telematel. Sin embargo, esta posibilidad no implica necesariamente que Telematel revise toda la información de terceros que aparece en los Servicios.
f. En los casos permitidos por la ley, ni Telematel ni sus proveedores o distribuidores serán responsables por la pérdida de beneficios, ingresos, datos, pérdidas financieras ni por daños indirectos, especiales, derivados, ejemplares o punitivos.
7. Obligaciones y responsabilidades de las Partes
El Cliente garantiza que, en ningún caso, los datos que aloje o transmita en las plataformas de Telematel, contendrán datos o información ilícita, ilegal o que vulneren el derecho de propiedad intelectual o industrial de terceras personas. La responsabilidad es exclusiva del Cliente sobre los datos alojados por el Cliente en las plataformas de Telematel y en relación con cualquier reclamación judicial o extrajudicial relativa a dichos datos. En el caso de que exista o se incurra en algún supuesto castigado penal, civil o administrativamente, el Cliente deberá informar inmediatamente a Telematel, pudiendo ésta resolver la Hoja de Servicio y el presente CMS, sin perjuicio de los daños y perjuicios que puedan derivarse de dichas actuaciones, de las cuales responderá el Cliente indemnizando a Telematel por el incumplimiento del CMS.
El Cliente deberá cumplir con todos los términos y condiciones de este Acuerdo en el ejercicio de su actividad profesional, además deberá actuar lealmente y de buena fe.
El Cliente debe satisfacer la remuneración pactada, tal y como se recoge en el presente CMS y las Hojas de Servicios correspondientes.
El Cliente deberá cumplir con las instrucciones que Telematel le proporcione para el uso de los Servicios. Igualmente, el Cliente se compromete a no revelar a ninguna persona que no esté autorizada por él, nombres de usuario, claves, contraseñas o certificados facilitados por Telematel. En caso de que un tercero no autorizado tenga acceso a esa información, el Cliente se compromete a poner este hecho en conocimiento de Telematel de forma inmediata.
El Cliente deberá cooperar y colaborar con Telematel para la realización de cuantas actuaciones sean necesarias para desarrollar de manera satisfactoria la prestación del Servicio y en especial, para realizar las gestiones necesarias por los técnicos de Telematel, respetando, en todo caso, los términos y condiciones acordados con el Cliente, para solucionar las incidencias que pudieran surgir en el menor tiempo posible, sin perjuicio de lo establecido en la Hoja de Servicio y las condiciones de Mantenimiento y soporte contratado por el Cliente.
El Cliente se obliga a identificar la/s dirección/es de IP válida/s para acceder a los Contenidos. Telematel no aceptará, en ningún caso, solicitudes que provengan de direcciones de IP distinta/s a la/s expresamente detalladas en la Hoja de Servicio, apartado relación de IPs. Cualquier modificación de la/s dirección/es de IP indicada/s por el Cliente deberá ser inmediatamente comunicada por un medio en el que quede acreditada la recepción por Telematel.
Telematel tratará la información relacionada con el uso por los usuarios de sus programas de forma anonimizada y preservando el secreto empresarial, con el objeto de mejorar sus servicios o identificar mejoras de funcionalidades para los usuarios.
El Cliente manifiesta y garantiza que toda la información proporcionada a Telematel es completa, correcta y actualizada, no habiéndose ocultado datos a Telematel que de existir serían relevantes para la prestación del servicio contratado.
Se prohíbe su uso de forma contraria a la buena fe y, en particular, de forma no exhaustiva:
- La utilización que resulte contraria a las leyes españolas, europeas o que infrinja los derechos de terceros.
- Los cracks, números de serie de programas o cualquier otro contenido que vulnere derechos de la propiedad intelectual de terceros.
Los derechos a los Servicios se otorgan con carácter no exclusivo, y son intransmisibles y limitados a la duración del presente Contrato.
Se excluyen del Contrato cualquiera otros Servicios no contratados.
Queda expresamente prohibido para el Cliente:
a. La cesión y/o transmisión, gratuita o mediante cualquier contraprestación, de cualquier Servicio o contenido e información derivada de los Servicios de este Contrato.
b. Consiguientemente, el Cliente no podrá vender, alquilar, prestar, distribuir, ceder, ni transferir los Servicios, plataforma ni información en modo alguno a terceros, salvo por lo previsto en el presente Contrato y en la correspondiente Hoja de Servicio. En este sentido el Cliente tiene totalmente prohibido dar acceso o difundir a terceros la información a la que se accede en virtud de este Contrato ya se sea de forma gratuita o con un interés o beneficio económico directo o indirecto.
Asimismo, queda expresamente prohibido:
a. utilizar la plataforma de forma que pueda dañar, deshabilitar, sobrecargar o deteriorar la misma, ni podrá utilizarla de forma que pueda interferir en el uso y disfrute de la plataforma por parte de terceros;
b. eliminar, ocultar o alterar ningún aviso de derechos de autor, marcas u otros avisos de derechos de propiedad, que contenga la plataforma,
c. enviar correos basura o mensajes duplicados o no deseados que infrinjan la normativa aplicable;
d. enviar o almacenar material ilícito, obsceno, amenazante, difamatorio, ilegal o agravioso, incluido material perjudicial para los niños o que infrinja los derechos de privacidad de terceros;
e. enviar o almacenar material que contenga software con virus, gusanos, troyanos o códigos, archivos, secuencias de comandos, agentes o programas informáticos dañinos;
f. interferir o afectar a la integridad o rendimiento de los Servicios o los datos que contiene;
g. intentar obtener acceso no autorizado a los Servicios o los sistemas o redes relacionados.
8. Seguridad de la información
El Cliente tiene la obligación de:
a. Comunicar, con carácter de urgencia, las posibles incidencias o problemas de seguridad que detecte;
b. Permitir la implementación de medidas de Auditoria, control, supervisión y seguimiento apropiadas;
c. Garantizar la confidencialidad de la información.
d. No realizar copias totales o parciales de los contenidos proporcionados por Telematel en el Servicio de Go!Catalog por ningún motivo ni bajo cualquier forma, a excepción de las copias que pueda generar GO!Manage y que serán eliminadas por el Cliente en caso de finalizar el servicio.
e. El Cliente se obliga a no utilizar técnicas de ingeniería inversa, a no descompilar ni desensamblar la información ofrecida por Telematel.
A partir de la finalización del Contrato, el Cliente deberá:
a. Extraer la información de la que sea propietario, bien usando sus propios medios o bien contratando los servicios de Telematel. En este último caso, Telematel no estará obligado a la extracción de los datos a no ser que el Cliente contrate y abone dichos servicios.
b. Eliminar la información de los catálogos o medios electrónicos del Cliente o terceros proveedores de la información suministrada por Telematel mediante el servicio GO!Catalog.
c. En caso de servicios GO!Cloud, la resolución del presente Contrato supondrá la imposibilidad de acceder al Servicio Cloud y el borrado de toda la información asociada al mismo, que en ningún caso se podrá recuperar. Por lo tanto, el Cliente exime a Telematel de cualquier responsabilidad u obligación de devolver la información una vez finalizado el Servicio, y conoce que es el Cliente el responsable de disponer de toda la información del servidor antes de cursar la baja definitiva del mismo.
Adicionalmente a lo dispuesto en la presente Cláusula, se adjunta al presente CMS como Anexo I una serie de recomendaciones en materia de seguridad de la información para la consideración del Cliente.
9. Confidencialidad
A los efectos del presente CMS y, en particular, de esta Cláusula, se entenderá por Información Confidencial aquella que sea entregada por cualquiera de las Partes en el marco del presente Contrato y, en particular, toda información relativa:
a. Al contenido del presente CMS y, en su caso, a los Anexos que se deriven del mismo;
b. A derechos de Propiedad Industrial e Intelectual, derechos de autor, desarrollos, patentes, bases de datos, diseños, aplicaciones, así como métodos y procedimiento necesarios para el desarrollo de los Servicios contratados a través de las Hojas de Servicio en el marco del presente Contrato, facilitada por las Partes ya sea verbalmente, por escrito o mediante cualquier otro soporte.
c. Toda aquella información a la que el Cliente tenga acceso en virtud de la relación con Telematel, que no quepa razonablemente considerar en el dominio público. En particular, se entiende por Información Confidencial toda información referente a los negocios, clientes, proveedores, operaciones pasadas/presentes/futuras, proyectos de negociación, información referente a productos y servicios, cuentas o finanzas de la Compañía o del Grupo o vinculada con éstas, sus procedimientos, métodos, transacciones, know-how, o cualquier otro aspecto relacionado con la actividad de Telematel que pueda conocer o haya conocido con motivo de la prestación de sus servicios con independencia de la materia sobre la que verse (jurídica, comercial, económico-financiera, empresarial o cualquier otro tipo de secreto empresarial).
Salvo en la medida en que la ley así lo requiera y, en dicho supuesto tan sólo después de haber dirigido previamente una notificación a Telematel, el Cliente no revelará en ningún momento a persona alguna ni utilizará en detrimento de Telematel ningún secreto comercial u otra Información Confidencial o privada (de cualquier naturaleza) relativa a Telematel y/o a sus negocios y que esté en posesión del Cliente como consecuencia del presente CMS o del desarrollo de los Servicios contratados en virtud del mismo, excepto en caso de que concurra alguna de las siguientes circunstancias:
i. Cuando su revelación venga exigida por la ley, por una autoridad administrativa;
ii. Cuando la Información Confidencial sea de carácter notorio o de conocimiento público, o pueda probarse que ya había sido divulgada públicamente con anterioridad;
iii. En el supuesto de que el Cliente deba dar a conocer tal información para dar cumplimiento a las obligaciones asumidas en el marco del presente Contrato; y
iv. La información que el Cliente pueda demostrar que estaba en su poder antes de iniciar relaciones con Telematel.
El Cliente se compromete a no difundir, bajo ningún concepto, las informaciones vinculadas al negocio o técnicas que se obtengan en la ejecución de los Servicios contratados en el marco del presente Contrato, mientras dicha información no sea de dominio público o no obtenga la autorización previa y por escrito de Telematel.
En concreto, salvo que se tenga consentimiento expreso de Telematel, y sin que ello tenga carácter limitativo, el Cliente se obliga a:
i. No publicar, comunicar, divulgar, revelar, y/o utilizar la Información Confidencial obtenida en virtud del presente CMS, ni de forma parcial ni total, ni directa o indirectamente (a través de sus empleados, asesores o personas vinculadas) a terceros, bajo ningún concepto, sin el consentimiento previo y por escrito de Telematel.
ii. No hacer uso de la Información Confidencial en sus relaciones comerciales y/o contractuales con ningún tercero.
iii. No realizar copias de la Información Confidencial, así como no utilizar la Información Confidencial para ningún propósito distinto del desarrollo del servicio contratado.
iv. Poner en conocimiento de Telematel cualquier uso no autorizado de la Información Confidencial del que haya tenido conocimiento por cualquier vía para el desarrollo de los Servicios contratados en el marco del presente Contrato.
El Cliente se compromete a hacer uso de la Información Confidencial únicamente en el marco del presente Contrato y durante la vigencia del mismo. La utilización de la Información Confidencial para fines distintos se considerará, salvo pacto en contrario y por escrito entre la Partes, un incumplimiento del presente CMS.
El Cliente tomará todas las medidas que sean necesarias para proteger el carácter confidencial de cualquier documento, información o material que hubiera recibido de Telematel u obtenido en virtud del presente CMS y asegurar el cumplimiento riguroso de los compromisos de confidencialidad asumidos con la firma del presente CMS, ya que la reproducción, revelación o divulgación a terceros de la Información Confidencial recibida u obtenida en el marco de este Contrato, causará un daño irreparable a Telematel. Estas medidas en ningún caso podrán ser menos rigurosas y estrictas que las utilizadas por el Cliente para proteger su propia documentación e información confidencial.
El Cliente se compromete a que, con independencia de que haya quedado liberada de sus obligaciones respecto de la Información Confidencial, en el supuesto que el Cliente fuera requerida legalmente para entregar o divulgar a una autoridad administrativa o judicial información o datos considerados Información Confidencial:
i. El Cliente lo notificará anticipadamente y por escrito a Telematel, siempre que lo permita la ley, con la mayor urgencia posible y con copia de los documentos e información que hubiere sido requerida a entregar o divulgar, para que Telematel pueda proteger sus derechos en la debida forma.
ii. Las Partes determinarán de mutuo acuerdo el contenido que sea legalmente necesario divulgar, excepto si este contenido viene determinado por las exigencias de las autoridades que correspondan.
Las Partes consideran que esta Cláusula es razonable, no obstante, si sus estipulaciones resultaran ser nulas o inexigibles entonces se le dará vigencia con las enmiendas mínimas que sean requeridas para hacer que esta cláusula sea legal y exigible.
Las obligaciones de confidencialidad asumidas por las Partes en la presente Cláusula, tendrán una duración de diez (10) años a contar desde la fecha de finalización del presente CMS.
10. Resolución
Serán causas de resolución anticipada del Contrato los supuestos que se enumeran a continuación:
a. La falta de pago por parte del Cliente de cualquier cantidad debida a Telematel, en virtud del presente Contrato. Pudiendo Telematel dejar en suspenso el Servicio hasta la regularización.
b. La transmisión, cesión o traspaso por cualquiera de las Partes de sus derechos y obligaciones contractuales, sin el previo consentimiento por escrito de la otra parte.
c. Y, en general, en caso de incumplimiento de cualquiera de las obligaciones contraídas en el presente Contrato a cargo de Telematel y/o el Cliente, incluido las entidades adheridas.
Las precedentes causas de resolución no podrán ser alegadas ni ejercitadas por la Parte que las hubiera provocado.
11. Responsabilidad
Telematel no asumirá ninguna responsabilidad frente a cualquier incidencia que pueda darse en el servicio imputable al Cliente, su personal, terceros y/o por causa mayor o fortuita. Telematel tampoco se hace responsable del acceso no autorizado por terceros a información del Cliente almacenada en el sistema, pérdida o corrupción de la misma, siempre que hubiera tomado todas las medidas técnicas habituales del sector y las medidas legalmente aplicables para garantizar la seguridad de sus equipos o instalaciones.
El uso del Servicio será responsabilidad exclusiva del Cliente, de tal manera que Telematel no se hará responsable de ninguna manera (ni directa ni subsidiaria) de cualquier daño directo o indirecto, que el Cliente pudiera ocasionar a terceros.
Telematel no es responsable del contenido de la información proporcionada por el Cliente. El Cliente es el único responsable frente a cualquier reclamación o acción legal, judicial o extrajudicial, iniciada por terceras personas derivadas de dicha información, asumiendo el Cliente cuantos gastos, costes e indemnizaciones sean irrogadas a Telematel con motivo de tales reclamaciones o acciones legales. Telematel sólo responderá de lo que expresamente se haya pactado en este Acuerdo o en virtud de lo dispuesto en la Ley. Telematel quedará exonerada de cualquier tipo de responsabilidad frente al Cliente en los casos que las anomalías en el Servicio se deban a acciones directamente imputables al Cliente, personal que depende de él o terceros. Telematel no será responsable de los daños, pérdida de negocio, ingresos o beneficios, daño emergente, lucro cesante, salvo en los supuestos que se demuestre una actuación dolosa por parte de Telematel. Telematel no será responsable de los problemas derivados de la falta de acceso o conectividad a internet cuando estas tuvieran su origen en causas ajenas a su control o a causas que no se hubieran podido prever, como causas fortuitas o de fuerza mayor. Telematel no ejerce ningún tipo de control sobre la licitud de los contenidos transmitidos, almacenados, recibidos o accesibles por medio de los Servicios contratados, no siendo responsable de ninguna acción que pudiera derivarse.
En consecuencia, la responsabilidad máxima de Telematel por daños y perjuicios causados, estará limitada en su globalidad a un importe equivalente a tres cuotas mensuales vigentes en la anualidad en curso del servicio afectado. A los presentes efectos, se entenderá como acto u omisión incorrecta como cualquier incumplimiento involuntario, real o presunto, de obligaciones de Telematel, o toda negligencia, error u omisión, declaración inexacta o incierta, que tenga lugar exclusivamente en el ejercicio de los Servicios prestados por Telematel.
En relación con el Servicio de GO!Cloud y de GO!Manage, Telematel no se responsabilizará:
- Del contenido alojado por el Cliente en las plataformas Telematel.
- De la pérdida o daños a los datos en ellos alojados.
- De la contaminación por virus en los equipos del Cliente, cuya protección incumbe a éste o de las intrusiones de terceros en el Servicio del Cliente aunque Telematel haya establecido medidas razonables de protección excepto si en este último caso se demuestra que las mismas no han sido adoptadas como consecuencia de una actuación culposa o negligente de Telematel.
- De la vulneración de derechos de propiedad intelectual o industrial, o de cualesquiera otros derechos o intereses legítimos de terceros, derivados de un uso incorrecto del Servicio prestado.
- Telematel no asumirá responsabilidad alguna, frente al Cliente y frente a terceros, que se pudiera derivar de la administración del Servidor en la nube, GO!Cloud Server, cuando, conforme al nivel de Servicio y Soporte contratado, se el Cliente el encargado de la misma.
- En el caso de que el Servidor en la nube, GO!Cloud Server, contratado contenga recursos que compartan una misma máquina con otros servicios, podrían producirse problemas técnicos imputables a terceros. En estos casos, el Cliente debe administrar dichos recursos respetando los estándares técnicos dispuestos por Telematel. Por este motivo, Telematel se reserva el derecho a suspender, total o parcialmente, el cumplimiento del contrato (no prestar el servicio concreto al que afecte) en el caso de que advierta, detecte y/o compruebe en sus labores de mantenimiento un consumo excesivo de memoria, de CPU o cualquier otra alteración que ralentice el servidor en el que se encuentra ubicado, de tal manera que perjudique o conlleve un menoscabo en la prestación del servicio o de los derechos de los clientes o terceros que con él comparten el servidor.
A tal efecto, Telematel realizará una suspensión temporal del servicio y contactará con el Cliente, por los medios indicados conforme al presente Contrato, con el fin de notificarle esta circunstancia y que el Cliente pueda adoptar las medidas que estime convenientes para solventarla. Si una vez reiniciado el servicio se reincidiera en tal circunstancia de manera continuada o de mala fe, se procederá a una baja del servicio sin derecho a devolución de cantidad alguna, por considerarlo un uso abusivo del mismo.
12. Protección de datos
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, el “RGPD”) como por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, “LOPD”) así como cuantas otras normas legales o reglamentarias incidan en, desarrollen o sustituyan a las anteriores en este ámbito, se informa lo siguiente.
Datos de los intervinientes: Los datos personales incluidos en este Documento y aquellos otros intercambiados entre las Partes para posibilitar la prestación de los Servicios serán tratados por la otra Parte, actuando ambas como responsables del tratamiento, con la finalidad de permitir el desarrollo, cumplimiento y control de la relación de prestación de Servicios concertada, siendo la base del tratamiento el cumplimiento de la ejecución relación contractual existente entre las Partes mediante la firma del presente CMS.
Se informa también que los datos serán conservados durante todo el tiempo en que la relación contractual subsista y aún después, hasta que prescriban las eventuales responsabilidades derivadas de ella. En este sentido, Telematel informa que los datos personales de representantes legales y/o intervinientes del Cliente serán conservados por un plazo máximo de 6 años tras a extinción de la relación contractual.
Del mismo modo, Telematel informa a los titulares de los datos que dichos datos no serán cedidos a terceros salvo que exista obligación legal que Telematel deba obedecer. El Cliente se compromete a trasladar a los titulares de los datos facilitados esta información, así como a indicarles que podrán dirigirse por escrito a los respectivos domicilios señalados en el encabezamiento del presente contrato para ejercitar sus derechos de acceso, rectificación, oposición y supresión. El Cliente podrá ejercitar sus derechos de acceso, rectificación, supresión y oposición de acuerdo con la política de privacidad de Telematel https://www.telematel.com/politica-de-privacidad/. Del mismo modo, se informa a los titulares de los datos de la facultad de dirigirse a la Agencia Española de Protección de Datos (https://www.aepd.es/) para presentar la oportuna reclamación en caso de que estimen vulnerados sus derechos en materia de protección de datos.
Encargo del tratamiento: En cumplimiento de lo dispuesto en el artículo 28 RGPD, dado que Telematel accederá a datos personales responsabilidad del Cliente para asegurar la correcta prestación de los Servicios, actuando Telematel en calidad de Encargado del tratamiento, las Partes se comprometen en este acto a suscribir el correspondiente Contrato de encargo de tratamiento de datos. A tal efecto, se adjunta a la Hoja de Servicio como Anexo I el mencionado Contrato de encargo de tratamiento de datos personales.
Tratamiento de datos no personales: Telematel informa al Cliente sobre el tratamiento de datos derivados del uso de los Servicios que el Cliente realice. Esto es, Telematel en aras de realizar una mejora continua de los Servicios, analiza datos de uso (no personales ni información confidencial) para tener un mayor conocimiento de las necesidades operativas del Cliente y desarrollar su know-how interno.
13. Pacto de no contratación de personal de Telematel
El Cliente se compromete a no realizar de forma activa ningún tipo de actuación que tenga por finalidad o propósito último la contratación de personal Telematel vinculados a los Servicios, bien sea directamente o mediante terceros, incluida la realización de ofertas de contratación a dicho personal. Este pacto subsistirá durante un período de un año después de la terminación del Servicio, y su incumplimiento obligará a al Cliente al pago (por los gastos de selección, contratación y formación, por los perjuicios que resulten de los compromisos ya tomados por su cuenta, etc.) de una suma igual a los ingresos brutos multiplicados por tres que el personal de Telematel haya recibido durante los doce meses anteriores a la recepción de la oferta a o a su baja en la plantilla de la entidad, lo que antes ocurra.
14. Responsabilidad antifraude y declaración responsable
En cumplimiento de lo dispuesto en la Ley 11/2021, de 9 de julio, de medidas de prevención y lucha contra el fraude fiscal, de transposición de la Directiva (UE) 2016/1164, del Consejo, de 12 de julio de 2016, por la que se establecen normas contra las prácticas de elusión fiscal que inciden directamente en el funcionamiento del mercado interior, de modificación de diversas normas tributarias y en materia de regulación del juego, por la que se modifica, entre otras, la Ley 58/2003, de 17 de diciembre, General Tributaria (LGT, en adelante). Así como en cumplimiento de lo dispuesto en el Real Decreto 1007/2023, de 5 de diciembre, por el que se aprueba el Reglamento que establece los requisitos que deben adoptar los sistemas y programas informáticos o electrónicos que soporten los procesos de facturación de empresarios y profesionales, y la estandarización de formatos de los registros de facturación (Reglamento Veri*factu, en adelante), se incluyen las siguientes consideraciones, compromisos, responsabilidades y declaración responsable de las Partes.
Concretamente, de acuerdo con lo dispuesto en el artículo 29.2 j) LGT, pasa a ser obligación tributaria formal de los obligados tributarios, tanto Telematel en calidad de Telematel como fabricante del software, como el Cliente en calidad de usuario y tenedor de dicho Software ERP: “La obligación, por parte de los productores, comercializadores y usuarios, de que los sistemas y programas informáticos o electrónicos que soporten los procesos contables, de facturación o de gestión de quienes desarrollen actividades económicas, garanticen la integridad, conservación, accesibilidad, legibilidad, trazabilidad e inalterabilidad de los registros, sin interpolaciones, omisiones o alteraciones de las que no quede la debida anotación en los sistemas mismos. Reglamentariamente se podrán establecer especificaciones técnicas que deban reunir dichos sistemas y programas, así como la obligación de que los mismos estén debidamente certificados y utilicen formatos estándar para su legibilidad.”
En consonancia con lo anterior, pasa a ser infracción tributaria grave, tal y como se desprende de lo dispuesto en el artículo 201 bis LGT: “[…] la fabricación, producción y comercialización de sistemas y programas informáticos o electrónicos que soporten los procesos contables, de facturación o de gestión por parte de las personas o entidades que desarrollen actividades económicas, cuando concurra cualquiera de las siguientes circunstancias:
a) permitan llevar contabilidades distintas en los términos del artículo 200.1.d) de esta Ley;
b) permitan no reflejar, total o parcialmente, la anotación de transacciones realizadas;
c) permitan registrar transacciones distintas a las anotaciones realizadas;
d) permitan alterar transacciones ya registradas incumpliendo la normativa aplicable;
e) no cumplan con las especificaciones técnicas que garanticen la integridad, conservación, accesibilidad, legibilidad, trazabilidad e inalterabilidad de los registros, así como su legibilidad por parte de los órganos competentes de la Administración Tributaria, en los términos del artículo 29.2.j) de esta Ley;
f) no se certifiquen, estando obligado a ello por disposición reglamentaria, los sistemas fabricados, producidos o comercializados.
2. Constituye infracción tributaria la tenencia de los sistemas o programas informáticos o electrónicos que no se ajusten a lo establecido en el artículo 29.2.j) de esta Ley, cuando los mismos no estén debidamente certificados teniendo que estarlo por disposición reglamentaria o cuando se hayan alterado o modificado los dispositivos certificados.”
Declaración responsable de Telematel.
Con todo, Telematel informa al Cliente y realiza en el presente acto la siguiente declaración responsable.
Telematel, S.L con domicilio en la Via Augusta 71-73 de Sant Cugat del Vallés, provincia de Barcelona, y CIF B58733817, como fabricante y/o productor y comercializador del Software, en virtud de lo dispuesto en el artículo 13 del Reglamento Veri*factu, declara que, a falta de proceso de certificación reglamentario, el mencionado Software ERP está en proceso de cumplir con todas las previsiones legales aplicables en su calidad de productor y comercializador de programas informáticos o electrónicos que soporten los procesos contables, de facturación o de gestión, así como que dicho Software estará debidamente certificado en el momento en que exista dicha certificación. En este sentido, Telematel declara que cumple con lo dispuesto en el artículo 29.2 j) de la Ley General Tributaria, así como que el mencionado Software ERP cumple con los requisitos técnicos exigibles conforme a lo dispuesto en los artículos 8 a 12 del Reglamento Veri*factu aprobado mediante el Real Decreto 1007/2023, de 5 de diciembre. Adicionalmente, Telematel declara que trabaja activamente y de forma continua para mejorar su Software ERP a efectos de que el mismo se sitúe y mantenga en el más alto nivel de cumplimiento normativo a efectos de que el Cliente pueda cumplir con sus obligaciones fiscales. En la misma línea, Telematel brinda formación continua a sus empleados y distribuidores con el objetivo de que toda la organización sea conocedora de las obligaciones tributarias formales que le son aplicables y garantizar así un adecuado cumplimiento.
Responsabilidad del Cliente y exención des responsabilidad de Telematel.
El Cliente, siendo debidamente informado según lo dispuesto en los apartados anteriores referentes a su obligación tributaria formal, se obliga en este acto a dar estricto cumplimiento a las referidas obligaciones legales. Esto es, el Cliente se obliga a no realizar ningún acto de modificación o alteración de los sistemas o programas informáticos o electrónicos proveídos por Telematel tendente de que los mismos evadan los requerimientos técnicos aplicables a tales programas según lo dispuesto en el artículo 29.2 j) LGT. Del mismo modo, el Cliente se obliga a no realizar un uso que pueda menoscabar las finalidades antifraude que las obligaciones legales persiguen, así como utilizar el Software ERP contratado según las instrucciones y especificaciones brindadas por Telematel. Lo anterior, incluye el compromiso del Cliente de realizar, o permitir la realización por parte de Telematel, de cuantas actualizaciones y acciones de mejora sobre los programas informáticos a efectos de asegurar que los mismos tiene un funcionamiento óptimo para dar debido cumplimiento a las obligaciones legales aplicables en todo momento.
Conforme a lo dispuesto en los apartados precedentes de la presente Cláusula, el Cliente exonera de cualquier responsabilidad a Telematel que se derive de un incumplimiento de las obligaciones tributaras antes expuestas que no sea directamente imputable a Telematel. Del mismo modo, el Cliente exonera de responsabilidad a Telematel que se pueda derivar de alteraciones o modificaciones en los programas informáticos realizadas por el Cliente, así como uso contrario a las instrucciones de Telematel tendente a eludir las obligaciones legales aplicables y de las que se pueda derivar un incumplimiento normativo y su correspondiente responsabilidad legal. Con todo, el Cliente exonera en este acto a Telematel, por la falta de cumplimiento por parte del Cliente o por cualquiera de sus empleados o colaboradores de las obligaciones que la normativa tributaria antes expuesta le exige.
En el supuesto de que, por cualquier incumplimiento exclusivamente achacable a una de las Partes, se derivara cualquier tipo de responsabilidad para la otra Parte, las Partes acuerdan que, una vez recaída resolución firme al respecto, la Parte incumplidora se compromete a devolver a la otra Parte el importe total pagado en virtud de dicha resolución, junto con todos los intereses, gastos (incluidos los judiciales y de postulación procesal en su caso), recargos, y demás gastos derivados del eventual procedimiento sancionador, en concepto de indemnización por incumplimiento contractual al amparo de lo contemplado en la presente cláusula.
Por último, Telematel facilita al Cliente una serie de recomendaciones y medidas técnicas de seguridad a aplicar por el Cliente a efectos de disponer de un marco técnico que asegure un adecuado nivel de cumplimiento normativo y seguridad de la información. A tal efecto, se incluyen las referidas recomendaciones en el Anexo I del presente CMS
15. Miscelánea
Acuerdo de Nivel de Servicio (SLA): Los Servicios regulados en el presente CMS, así como en la Hoja de Servicio, tienen asignadas unas condiciones de resolución de incidencias y línea de atención directa al Cliente por parte de Telematel. Las condiciones específicas relativas al SLA se encuentran disponibles en la Hoja de Servicio anexa al presente CMS. El Cliente, tras tener acceso a la Hoja de Servicio y, consecuentemente al SLA que rige los Servicios contratados, acepta las condiciones específicas de soporte facilitadas por Telematel.
Títulos: Los títulos de las Cláusulas del presente CMS tienen carácter meramente enunciativo y orientativo, no afectando al significado y contenido de las obligaciones, términos y condiciones contenidas en el mismo.
Cesión del Contrato y subcontratación de los Servicios: Telematel queda facultada para subcontratar a terceros parte de las tareas a las que se compromete en virtud del presente Contrato bajo su responsabilidad con el consentimiento del Cliente.
Notificaciones: Salvo que expresamente se disponga otra cosa, las comunicaciones y notificaciones entre las Partes que se requieran por aplicación de su contenido, serán válidas y surtirán plenos efectos siempre que se realicen por escrito, siendo válido el correo electrónico y de forma que permita probar razonablemente que la comunicación fue efectuada y el destinatario debió recibirla.
Independencia: Si cualquiera de las Cláusulas del presente CMS resultara inválida, nula o anulable, dicha declaración no afectará, perjudicará ni invalidará el resto del Contrato, que mantendrá su vigencia y eficacia. La Cláusula o Cláusulas nulas deberán reemplazarse o integrarse con otras que, siendo conformes a la ley, respondan al espíritu y finalidad de las sustituidas. En este caso, las Partes negociarán de buena fe para sustituir la estipulación nula o inválida por otra estipulación válida y vigente que establezca, en la medida de lo posible, el propósito original de las Partes.
En el supuesto que la Cláusula que resultará inválida no pudiera ser reemplazada debido a su naturaleza, dicha Cláusula se entenderá como no puesta en el presente CMS, y las otras condiciones o disposiciones del mismo permanecerán vigentes y efectivas.
Controles y auditoria: Telematel, con el fin de poder verificar en cualquier momento el cumplimiento de lo estipulado en el presente Contrato y de verificar el grado de desarrollo del proyecto, se reserva el derecho de poder realizar los controles y auditorías que estime convenientes y a través de las compañías que libremente designe, asumiendo Telematel el coste de las mismas. Telematel preavisará de la realización de cada auditoría con al menos 5 días laborables, siendo por cuenta de Telematel el coste de la misma. En ningún caso la auditoría podrá afectar el normal cumplimiento de los trabajos y servicios objeto del presente Contrato. Cualquier acción o modificación que proviniendo de los resultados de la auditoría se quisiera implementar habrá de contar con el acuerdo previo y expreso de las partes.
El Cliente deberá facilitar dicha labor a Telematel y a la compañía auditora por él designada entregándole al efecto cuanta información estime conveniente, siempre y cuando todo ello tenga relación con el objeto del presente Contrato y los trabajos y servicios encargados.
Renuncia: Si una de las Partes renunciase a ejercitar acciones por el incumplimiento o violación de cualquiera de las Cláusulas de este Contrato, ello se entenderá sin perjuicio de la posibilidad de ejercitar cualquier acción futura por incumplimiento o violación de la misma u otras Cláusulas.
Régimen aplicable y Jurisdicción: La validez, ejecución e interpretación del presente Contrato estará sometida en todos sus aspectos por las leyes españolas.
Las Partes intentarán resolver de buena fe todas las disputas o diferencias que surjan entre ellas de o con relación a este CMS, mediante negociaciones entre ellas a través de sus respectivas direcciones y acuerdan que todo desacuerdo, disputa, controversia o reclamación relacionada con el presente CMS que no pueda resolverse de manera amistosa, se resolverá definitivamente ante los Juzgados y Tribunales de la Ciudad de Barcelona, con expresa renuncia a su propio fuero o competencia.
Y en prueba de conformidad, las Partes firman el presente CMS, en el lugar y fecha indicados en la Hoja de Servicio.
ANEXO I del CMS
Recomendaciones técnicas a implementar por el Cliente
A continuación, se detallan algunas recomendaciones y requerimientos técnicos a aplicar por el Cliente a efectos de asegurar el cumplimiento normativo, así como un adecuado nivel de seguridad de la información.
POLÍTICAS DE COPIAS DE SEGURIDAD
El Cliente es responsable, en las instalaciones “on premise”, de realizar copias de seguridad de su software en base a unas políticas definidas. Las buenas prácticas del sector incluyen realizar copias de seguridad firmadas, con clave, en varios medios, o disponer de un log de acceso o modificación.
POLÍTICAS DE RETENCIÓN DE INFORMACIÓN
La política de copia de seguridad define reglas y principios de cómo deben configurarse las copias de seguridad.
El Cliente debe establecer copia anual al menos de los últimos ejercicios que por Ley debe mantener del obligado tributario, de acuerdo con la Ley General Tributaria. En este sentido, se recomienda realizar copias diarias, semanales y mensuales, anual. Abarcando las mismas tanto facturas como modificaciones o anulaciones de las mismas y eventos del sistema.
POLÍTICAS DE ACTUALIZACIÓN DE SISTEMAS
El Cliente debe procurar que el Software de sistema operativo, incluyendo otros como por ejemplo el sistema de motor de base de datos, se actualiza periódicamente evitando vulnerabilidades.
POLÍTICAS DE CONTRASEÑAS
La política de contraseñas define los requisitos de longitud (número de caracteres) contenido (alfanumérica, por ejemplo) y caducidad (periodo de validez) de las contraseñas. A grandes rasgos, se exponen algunos requerimientos para una adecuada regulación del uso de contraseñas:
- Debe solicitarse al usuario que cambie la contraseña predeterminada en el primer inicio de sesión.
- Debe obligarse al usuario a emplear contraseñas de calidad (alfanumérica, uso de símbolos, longitud mínima de 8-10 caracteres…etc.).
- Debe evitarse la reutilización de las últimas tres contraseñas.
- Las contraseñas deben almacenarse de forma segura (encriptadas/hashed/separadas de otros datos).
- Debe transmitirse encriptada la información de inicio de sesión (usando TLS).
POLÍTICAS DE CONTROL DE ACCESO
Esto es, el establecimiento de las reglas sobre los cuales se configuran los derechos y restricciones de acceso son aplicables a todo el personal interno y externo (usuarios del sistema o sistemas de información y programas informáticos). A grandes rasgos, se debe regular:
- El acceso se otorga en base al principio de necesidad de saber/necesidad de usar.
- Según el rol de la persona, se otorga acceso a la información/activo.
- El acceso es otorgado/revocado sobre la solicitud de la gerencia. El usuario puede solicitar el acceso por sí mismo, pero luego la solicitud debe ser aprobada primero por su gerente/superior y/o departamento de Sistemas.
- Los derechos de acceso también serán otorgados/revocados como parte del Proceso de incorporación de Recursos Humanos y del Proceso de cese de recursos humanos.
- Debe usarse 2FA (Autenticación de dos factores) para sistemas con información sensible (Política de clasificación de la información) en todo aquel sistema que lo proporcione.
- Las ID’s de usuario no se pueden reutilizar para sistemas que contienen información confidencial o sensible.
POLÍTICA CRIPTOGRÁFICA
Esto es, definir cuándo, dónde y cómo se usa la criptografía en nuestra organización, y cómo se realiza la administración de claves. Por ejemplo, para la firma digital de facturas y logs así como el cifrado de copias de seguridad. Algunos requisitos orientadores:
- Duración máxima para la firma de certificados no superior a 1 año.
- La duración máxima de los certificados SSL/TLS no superior a 2 años.
- El uso de wildcar certificates no debería estar permitido.
- Todos los certificados deben tener una longitud de clave de al menos 2048 bits o superior.
- Todos los certificados deben administrarse a través de la gestión de activos en Certificados.
POLÍTICA DE MALWARE Y ANTIVIRUS
El Cliente es responsable de disponer en sus sistemas informáticos de medidas que minimicen la posibilidad de entrada de virus o cualquier tipo de malware. El Cliente se compromete a implantar controles de detección, prevención y recuperación para proteger contra malware, combinados con el conocimiento apropiado del usuario. Entre otros, se recomiendan los siguientes:
- Instalar herramientas antivirus / antimalware (y asegurarse de que estén actualizadas).
- Evitar que los usuarios instalen software libremente.
- Controles de red para evitar la descarga o ejecución de malware.
- Concienciación y formación proactiva a los usuarios en materia de malware.
- Segregación en redes.
Accede al documento en PDF aquí.