Términos de servicio

INTRODUCCIÓN

A. Estas Condiciones de servicio. Estas Condiciones de servicio («Condiciones de servicio») rigen los Servicios que SEON presta a clientes empresariales. Aceptas estas Condiciones de servicio de dos formas: (i) firmando un formulario de pedido que haga referencia a ellas, o (ii) aceptándolas en línea, por ejemplo, marcando una casilla o haciendo clic para aceptar al crear una cuenta, iniciar una prueba o solicitar Servicios a través del sitio web de SEON o del Panel de administración. Por «Cliente» se entiende la entidad empresarial indicada en el formulario de pedido o en cuyo nombre se aceptan estas Condiciones de servicio en línea. La persona que las acepta en línea en nombre del Cliente declara estar autorizada para vincular al Cliente. «SEON» se refiere a la entidad SEON indicada en el formulario de pedido o, si aceptas estas Condiciones de servicio en línea, a SEON Technologies Kft. Estas Condiciones de servicio, cada Formulario de pedido y cada Pedido en línea, junto con las condiciones incorporadas por referencia, constituyen el acuerdo completo entre SEON y el Cliente (el «Acuerdo»). Las referencias posteriores a «el presente Acuerdo» se refieren a este acuerdo. La «Fecha de entrada en vigor» es la primera de estas dos fechas: la fecha en que ambas partes hayan firmado el primer Formulario de pedido o la fecha en que aceptes por primera vez estas Condiciones de servicio en línea.

B. Los acuerdos firmados tienen prioridad. Si SEON y tú habéis firmado un contrato de servicios de suscripción independiente u otro acuerdo por escrito relativo a los Servicios, ese acuerdo regirá los Servicios contratados conforme al mismo, y estas Condiciones de servicio no se aplicarán a dichos Servicios. Cualquier condición de esta página a la que se refiera dicho acuerdo seguirá siendo aplicable según lo establecido en el mismo.

C. Condiciones incorporadas. Las condiciones que se detallan a continuación forman parte del Contrato:

(1) Política de uso aceptable;

(2) Condiciones de asistencia técnica;

(3) Compromiso de nivel de servicio;

(4) Acuerdo de tratamiento de datos; y

(5) Contrato de servicios profesionales, cuando solicites servicios profesionales.

D. Pedidos en línea. Cuando solicites Servicios en línea en lugar de mediante un Formulario de Pedido firmado, el plan, los precios, los límites de uso y demás detalles del pedido que SEON presente y que aceptes en línea (un «Pedido en línea») se considerarán equivalentes a un Formulario de pedido a todos los efectos del presente Contrato. Tu aceptación en línea constituye un medio válido de aceptación del presente Contrato y de cada Pedido en línea. Para los Pedidos en línea:

(1) Autorizas a SEON y a sus proveedores de servicios de pago a cobrar, a través del método de pago que proporcionaste, todas las cuotas cuando correspondan, incluidas las cuotas recurrentes;

(2) cuando el pedido en línea no especifique un plazo fijo, permanecerá vigente hasta que lo rescindigas en cualquier momento con efecto inmediato enviando un correo electrónico a [email protected] o mediante cualquier método que SEON ponga a disposición en línea, o hasta que SEON lo rescinda con un preaviso de treinta (30) días;

(3) no se aplica el aumento de tarifas por renovación automática previsto en la sección 4.1. En su lugar, SEON puede modificar sus tarifas con treinta (30) días de notificación previa, con efecto a partir de la fecha indicada en la notificación. Si no estás de acuerdo con el cambio, puedes rescindir el Pedido en línea con efecto inmediato; y

(4) Las notificaciones previstas en el apartado 16.1 también pueden enviarse a la dirección de correo electrónico del administrador de la cuenta.

E. Pruebas gratuitas y evaluaciones. Cuando SEON ponga a disposición los Servicios de forma gratuita, incluso para una prueba, evaluación o demostración de concepto, SEON determinará su alcance y duración, y podrá ponerles fin en cualquier momento. Dichos Servicios se prestan «tal cual», y la Garantía de los Servicios prevista en la sección 9.2 y el Compromiso de Nivel de Servicio no se aplican a ellos. Si el Cliente no ha pagado ni adeuda ninguna tarifa en virtud del presente Contrato, el límite de responsabilidad total de cada parte establecido en la sección 10.2 será de cien euros (100 EUR), con sujeción a lo dispuesto en la sección 10.3.

F. AWS Marketplace. Cuando el Cliente adquiera acceso a los Servicios en la Nube a través de AWS Marketplace, una oferta aceptada de AWS Marketplace que haga referencia a estas Condiciones de servicio se considerará un Formulario de pedido. Esta contratación constituye una transacción comercial que permite al Cliente gestionar los pagos por los servicios de SEON a través de la plataforma de AWS Marketplace. Los Servicios en la Nube y todos los derechos y obligaciones relacionados se rigen exclusivamente por este Contrato y por los términos específicos de la oferta aceptada de AWS Marketplace. Ninguna otra condición general de AWS modificará, sustituirá ni formará parte de este Contrato respecto a los aspectos tratados en el mismo, salvo que SEON lo acepte expresamente por escrito.

G. Solo para clientes empresariales. Los Servicios están destinados exclusivamente a empresas. No puedes solicitar ni utilizar los Servicios como consumidor.

H. Actualizaciones. La sección 2.5 se aplica a estas Condiciones de servicio de la misma forma que a las demás condiciones a las que se hace referencia mediante URL en el presente Acuerdo. La fecha de la última actualización aparece en la parte superior de esta página. Las versiones anteriores están disponibles si las solicitas a [email protected].

I. Versiones anteriores. Si ya aceptaste una versión anterior de estas Condiciones de servicio, seguirás sujeto a ella hasta que aceptes esta versión, ya sea firmando un nuevo formulario de pedido que haga referencia a estas Condiciones de servicio o aceptándolas en línea.

J. Entidades de SEON y proveedores de servicios. SEON presta los Servicios a través de las siguientes entidades:

SEON Technologies US Inc., una sociedad de Delaware, con domicilio en 310 Comal Street, Suite 270, Austin, TX 78702, Estados Unidos;

SEON Technologies Kft., empresa de responsabilidad limitada constituida conforme a las leyes de Hungría, con domicilio en Szabadság tér 7., Platina Tower, plantas 8 y 9, 1054 Budapest, Hungría; inscrita en el Registro Mercantil de Budapest con número 01-09-292732; número de identificación fiscal 25854071-2-42;

SEON Technologies Brazil LTDA, sociedad limitada brasileña, Av. Marquês de São Vicente, 230, Conj. 1218, Sala 15, Várzea da Barra Funda, São Paulo – SP, CEP 01139-000, Brasil.

SEON utiliza Amazon Web Services EMEA SARL como proveedor de alojamiento (38, Avenue John F. Kennedy, L-1855 Luxemburgo; aws.amazon.com/contáctanos). Elasticsearch B.V. (Keizersgracht 281, 1016 ED Ámsterdam, Países Bajos; www.elastic.co) es uno de nuestros principales proveedores y es fundamental para el funcionamiento de los Servicios. Estas Condiciones de servicio están disponibles en inglés.

1. Definiciones

«Política de uso aceptable» se refiere a la política de SEON que regula los usos permitidos y prohibidos de los Servicios en la Nube, disponible en https://seon.io/legal-and-security/legal/#h-acceptable-use-policy.

«Panel de administración» es la aplicación web a través de la cual tú y SEON os comunicáis, enviáis y gestionáis solicitudes, y configuráis y utilizáis los productos incluidos en los Servicios en la Nube.

«Filial» se refiere a cualquier entidad que, directa o indirectamente, controle, sea controlada por o se encuentre bajo control común con una de las partes del presente Acuerdo. A efectos de esta definición, se entenderá por «control» la titularidad, directa o indirecta, de más del cincuenta por ciento (50 %) de los valores con derecho a voto u otras participaciones en dicha entidad, o la capacidad de dirigir la gestión y las políticas de dicha entidad, ya sea mediante la titularidad, por contrato o de cualquier otra forma.

«API» significa interfaz de programación de aplicaciones.

«Solicitante» es el usuario final (persona física o jurídica) que proporciona los documentos, imágenes y datos que SEON procesa a través de los Servicios.

Por «Servicios en la nube» se entiende la plataforma de software como servicio (SaaS) alojada y cualquier módulo u componente opcional que SEON pone a disposición del cliente conforme a un Formulario de pedido, según se actualice periódicamente. Puedes acceder a los Servicios en la nube o utilizarlos a través del panel de administración, las API, los SDK, el conector MCP de SEON o cualquier otro medio que SEON pone a disposición, junto con sus componentes asociados del lado del cliente u offline cuando proceda. Los Servicios en la nube excluyen los Servicios Beta, las Aplicaciones de terceros, los Servicios de asistencia y los Servicios profesionales.

«Datos del Cliente» se refiere a todos los datos electrónicos, incluidos los datos personales tal como se definen en el DPA, o la información que el Cliente o sus Usuarios envían y almacenan en los Servicios en la Nube, así como los datos recopilados de Solicitantes u otros usuarios finales en nombre del Cliente a través de los Servicios en la Nube (incluso a través de SDK).

«DPA» se refiere a un acuerdo de tratamiento de datos suscrito por las partes, si procede. Si las partes no han firmado un acuerdo de tratamiento de datos por separado, el DPA de SEON disponible en https://seon.io/legal-and-security/legal/#h-data-processing-agreement o en cualquier otra URL especificada por SEON constituye el acuerdo de tratamiento de datos entre las partes.

«MCP» hace referencia al Protocolo de Contexto Modelo.

«Formulario de pedido» se refiere a un presupuesto o formulario de pedido de SEON a nombre del Cliente, firmado por este y aceptado por SEON, en el que se especifican los Servicios en la Nube, así como cualquier Servicio de Asistencia y/o Servicio Profesional que SEON preste conforme a los términos del presente Contrato.

«Servicios profesionales» son servicios opcionales de consultoría y operativos prestados por especialistas que SEON ofrece además de los Servicios en la nube y de sus servicios estándar de incorporación, implementación y asistencia técnica. Los Servicios profesionales se rigen por los términos del presente Contrato y las condiciones adicionales disponibles en https://seon.io/legal-and-security/legal/#h-professional-services-agreement o en cualquier otra URL que especifique SEON.

«SDK» es el kit de desarrollo de software.

«Servicios de asistencia» se refiere a los servicios de asistencia técnica complementarios, gratuitos o de pago, que SEON prestará al Cliente para los Servicios en la nube de conformidad con los términos de este documento y con los términos adicionales para los Servicios de asistencia disponibles en https://seon.io/legal-and-security/legal/#h-support-terms o en cualquier otra URL especificada por SEON.

«Aplicaciones de terceros» se refiere a las aplicaciones, integraciones y servicios prestados por una parte distinta de SEON que interactúan con los Servicios en la nube, incluidos servicios de implementación, personalización y consultoría relacionados.

«Guías de usuario» se refiere a la documentación técnica y las guías en línea de SEON para los Servicios, disponibles en https://docs.seon.io y que se actualizan periódicamente.

«Usuarios» se refiere a las personas autorizadas por el cliente para utilizar los servicios en la nube conforme a este contrato, para las que se han contratado suscripciones. Los usuarios pueden incluir al cliente, sus filiales, empleados, consultores, contratistas y agentes.

2. Servicios

2.1 Concesión de derechos. Conforme a los términos y condiciones de este Contrato, tienes el derecho no exclusivo, mundial y limitado de utilizar los Servicios en la Nube, los Servicios de Asistencia, los Servicios Profesionales y los Servicios Beta que hayas solicitado (conjuntamente, los «Servicios») durante el período aplicable establecido en el Formulario de Pedido correspondiente. Puedes utilizar los Servicios y sus resultados para tus operaciones comerciales internas, incluso en el marco de tus propios productos y servicios, a fin de evaluar a tus propios Solicitantes, transacciones y Usuarios. Si permites que tus Usuarios utilicen los Servicios, seguirás siendo responsable de su cumplimiento de este Contrato y del Formulario de Pedido correspondiente. No puedes revender los Servicios ni proporcionar a terceros acceso directo a los mismos.

Los Servicios pueden utilizarse para fines lícitos, incluida la detección de fraude, la prevención del fraude, la gestión interna de riesgos, la diligencia debida, el cumplimiento de requisitos en materia de antilavado de dinero (AML) y financiación del terrorismo (CFT), la verificación remota de identidad (IDV) y otras actividades legítimas relacionadas. Ten en cuenta que SEON no es una agencia de información crediticia y los Servicios no constituyen un «informe de crédito». El sistema y los servicios de SEON no deben utilizarse sin supervisión y control humano activo por tu parte para determinar: (a) la idoneidad de una persona para obtener crédito, préstamos u otros productos financieros; (b) la idoneidad de una persona para contratar seguros, acceder a una vivienda u obtener un empleo; o (c) cualquier decisión que requiera el cumplimiento de la Ley de Informes Crediticios Justos (FCRA) o de legislación equivalente en otras jurisdicciones.

SEON y sus resultados están diseñados exclusivamente para ayudar en la gestión de riesgos y en los procesos relacionados de prevención, detección, verificación, autenticación o notificación. Los resultados proporcionados por los Servicios en la Nube o cualquier resultado de los Servicios Profesionales se basan en datos proporcionados por fuentes de terceros, registros públicos e información facilitada por los usuarios, y pueden estar sujetos a inexactitudes, retrasos o errores. Las puntuaciones de riesgo, las señales de fraude y los resultados de los controles son probabilísticos, y SEON no garantiza que los Servicios detecten o prevengan todo tipo de fraude o actividad ilícita. Tú eres el único responsable de tus propios programas de lucha contra el blanqueo de capitales (AML), la financiación del terrorismo (CFT) y la prevención del fraude, así como de las evaluaciones de riesgo e informes regulatorios, que los Servicios respaldan pero no sustituyen.

2.2 Prestación de los servicios. SEON puede prestar los servicios, en su totalidad o en parte, directamente o a través de una o varias filiales o subcontratistas, siempre que SEON siga siendo responsable del cumplimiento de las obligaciones derivadas de este contrato.

2.3 Servicios de asistencia. Como parte de los Servicios en la nube, SEON proporciona documentación (incluidas guías de usuario), comunicación directa con usuarios y representantes autorizados del Cliente, y recursos online para ayudarte a usar los Servicios en la nube. SEON también puede ofrecer servicios de asistencia y servicios profesionales adicionales opcionales por una tarifa.

2.4 Nivel de servicio. Durante la vigencia, los Servicios en la Nube cumplirán el nivel de servicio especificado en el «Compromiso de Nivel de Servicio», disponible en https://seon.io/legal-and-security/legal/#h-service-level-commitment o en cualquier otra URL especificada por SEON. Si los Servicios en la Nube no alcanzan el nivel de servicio, el Cliente tendrá derecho, como única y exclusiva compensación, a un abono por los Servicios en la Nube de conformidad con los términos del Compromiso de Nivel de Servicio. La disponibilidad actual del servicio y el estado de las incidencias se publican en https://status.seon.io/, y el estado del enriquecimiento de datos se publica en https://status-enrichment.seon.io/ (o en cualquier otra URL especificada por SEON), a título informativo; los créditos de servicio se determinan conforme al Compromiso de Nivel de Servicio.

2.5 Actualizaciones. Durante la vigencia, SEON puede actualizar los Servicios, las condiciones referenciadas mediante URL en este Contrato y las Guías de usuario para reflejar cambios en la ley, regulaciones, normas, tecnología, prácticas de la industria, patrones de uso del sistema y disponibilidad de aplicaciones de terceros. Este Contrato también se aplica a cualquier actualización y mejora que SEON proporcione para los Servicios en la Nube. SEON aloja estos servicios y puede actualizar su funcionalidad, interfaz, usabilidad y documentación relacionada en cualquier momento, a su entera discreción, de conformidad con este Acuerdo, como parte de sus esfuerzos continuos por mejorar los Servicios. Estas actualizaciones y mejoras no reducirán de forma significativa el nivel de rendimiento, funcionalidad, seguridad o disponibilidad de los Servicios durante la vigencia de este Acuerdo.

2.6 Aplicaciones de terceros

(a) El Cliente reconoce y acepta que SEON puede habilitar la interoperabilidad de los Servicios con aplicaciones de terceros, incluso a través de API, conectores, integraciones o tecnologías similares (incluidos, entre otros, servidores MCP o integraciones con grandes modelos de lenguaje u otros sistemas de IA) (en conjunto, «Integraciones»). Cualquier adquisición, acceso o uso de aplicaciones de terceros por parte del Cliente a través de dichas Integraciones es responsabilidad exclusiva del Cliente y/o del proveedor externo correspondiente.

(b) Cuando habilites o utilices cualquier integración, autorizas a SEON a transmitir, poner a disposición o permitir el acceso a tus Datos a esas Aplicaciones de terceros. Reconoces que cualquier Dato tuyo que se transfiera a, se acceda desde o se procese dentro de Aplicaciones de terceros ya no estará bajo el control de SEON y estará sujeto a los términos, condiciones y prácticas de tratamiento de datos del proveedor externo correspondiente.

(c) SEON no asume responsabilidad ni ofrece garantía alguna respecto a: (i) el tratamiento, uso, divulgación, modificación o supresión de los Datos del Cliente por parte de cualquier Aplicación de Terceros, incluidos los modelos de lenguaje a gran escala o sistemas de IA; (ii) la seguridad, integridad o confidencialidad de los Datos del Cliente una vez transmitidos a dichas Aplicaciones de Terceros o a las que estas hayan accedido; o (iii) cualquier acto u omisión de los proveedores de dichas Aplicaciones de Terceros.

(d) El Cliente es el único responsable de (i) evaluar y seleccionar las aplicaciones de terceros; (ii) garantizar que su uso de dichas aplicaciones cumple con las leyes y normativas aplicables, incluidas todas las leyes de protección de datos; y (iii) obtener todos los derechos, consentimientos y fundamentos jurídicos necesarios para que dichas aplicaciones de terceros transfieran y traten los datos del cliente.

(e) Salvo que se disponga lo contrario en la sección «Gestión de contracargos» del presente Contrato (cuando sea aplicable), estas disposiciones no se aplican a ninguna aplicación o servicio prestado por terceros e integrado en los Servicios por SEON, y no por ti, de los cuales SEON sigue siendo responsable.

2.7 Servicios en fase beta

(a) SEON ofrece ocasionalmente acceso a servicios aún no disponibles públicamente, clasificados como «servicios beta».

(b) SEON (i) no garantiza que un servicio beta esté disponible de forma generalizada; (ii) se reserva el derecho a interrumpir o modificar un servicio beta en cualquier momento sin previo aviso; y (iii) no proporciona asistencia técnica en relación con el servicio beta.

(c) Los Servicios Beta se prestan «TAL CUAL» y pueden estar incompletos, contener fallos, errores u otros defectos. El Cliente usa los Servicios Beta bajo su propio riesgo.

(d) En la medida en que lo permita la legislación aplicable, SEON se exime de cualquier responsabilidad, garantía, indemnización y condición, ya sea expresa, implícita, legal o de otro tipo, respecto a un servicio beta.

(e) Para los Servicios Beta, lo dispuesto en esta cláusula 2.7 prevalece sobre cualquier término o condición contradictorio del presente Acuerdo.

3. Pedidos, tarifas e impuestos

3.1 Realización de pedidos. Solicitarás los Servicios mediante Formularios de Pedido. Cada Formulario de Pedido incluirá una lista de los Servicios en la Nube y de cualquier Servicio de Asistencia y/o Servicio Profesional que solicites, así como las tarifas correspondientes. Salvo que se indique lo contrario en el Formulario de Pedido o en este Contrato, una vez firmado, cada Formulario de Pedido será irrevocable y todas las cantidades abonadas no serán reembolsables.

3.2 Pedidos de filiales. Cualquiera de tus filiales en las que tengas una participación mayoritaria o que controles también podrá solicitar Servicios en virtud del presente Contrato mediante la formalización de un Formulario de Pedido, firmado por dicha filial y SEON, y aceptando quedar vinculada por los términos del presente Contrato y de dicho Formulario de Pedido. A efectos de dicho formulario de pedido, se considerará que el término «Cliente», tal y como se utiliza en dicho formulario de pedido y en el presente Contrato, hace referencia a la filial en la que tengas una participación mayoritaria o a la filial controlada que formalice dicho formulario de pedido.

3.3 Derecho a productos y funciones

(a) Los «Productos a los que tienes derecho» se refieren exclusivamente a aquellos servicios, módulos, características o funcionalidades de SEON que figuran explícitamente en el Formulario de Pedido correspondiente formalizado entre SEON y tú. Cualquier producto o servicio que no figure en dicho formulario se considerará un «producto no incluido en el contrato».

(b) Acceso y consumo. Reconoces que los Servicios en la Nube pueden permitir acceso técnico a Productos no incluidos en el contrato. Este acceso no implica renuncia alguna a los derechos de SEON para facturar el uso de dichos Productos.

(c) Facturación de productos no incluidos en el contrato. Sin perjuicio de lo dispuesto en el presente Contrato o en cualquier formulario de pedido, SEON facturará al Cliente cualquier uso de productos no incluidos en el contrato al precio de catálogo vigente en el momento del consumo, a menos que las partes acuerden lo contrario por escrito. El hecho de que SEON no detecte o no facture inmediatamente el uso de cualquier producto no incluido en el contrato no constituirá una renuncia a su derecho a hacerlo, siempre que SEON facture dicho uso a más tardar en el siguiente ciclo de facturación tras aquel en el que se produjo el uso. SEON renuncia a su derecho a facturar cualquier uso de un producto no incluido en el contrato que no se haya facturado dentro de dicho plazo. El uso o la activación por parte del Cliente de cualquier producto fuera de contrato, incluso a través del Panel de administración u otros medios, constituye la aceptación de las tarifas y condiciones aplicables a dichos productos, tal y como se especifican en el Panel de administración o se indiquen de otro modo por SEON. SEON puede basarse en los registros del sistema, los datos de acceso y los registros de consumo para determinar el alcance del uso y las obligaciones de facturación correspondientes.

(d) Uso involuntario. Si notificas a SEON sin demora que usaste un Producto no incluido en el contrato de forma involuntaria y dejas de usarlo inmediatamente después de enterarte, no serás responsable de las tarifas derivadas de ese uso. Esta excepción no se aplica si continúas usando el Producto no incluido en el contrato después de haber tenido conocimiento de ello.

3.4 Tarifas y pagos.

(a) A menos que el formulario de pedido especifique lo contrario, SEON factura las tarifas por adelantado. Todas las tarifas vencen a los 30 días de la fecha de factura, salvo que el formulario de pedido indique otra cosa. Los pagos atrasados generan intereses del 1,5 % mensual, o el máximo permitido por ley, el que sea menor.

(b) Las tarifas y el plazo de uso de los usuarios, módulos, funciones u otros elementos adicionales contratados durante el período de suscripción vigente finalizarán simultáneamente con la fecha de finalización del período de suscripción vigente en ese momento para los Servicios en la Nube correspondientes, y se prorratearán hasta dicha fecha, salvo que se acuerde lo contrario en el Formulario de Pedido correspondiente.

(c) Cuando el cliente se suscribe a los Servicios en la Nube a través del Marketplace de AWS, AWS actúa como entidad facturadora. El cliente reconoce y acepta que los pagos por los servicios prestados conforme al Formulario de pedido o al presente Contrato se tramitarán a través del sistema de pago designado por AWS Marketplace, de conformidad con los procedimientos establecidos por este, esta sección 3.4 y cualquier presupuesto que figure en el Formulario de pedido.

3.5 Obligaciones contractuales

(a) El Cliente reconoce que los precios de SEON reflejan, entre otras cosas, los costes en los que incurre SEON para captar clientes y para dedicar recursos y personal a la implementación, disponibilidad y soporte de los Servicios, y se fijan de manera que SEON recupere el valor total de los compromisos contractuales mínimos del Cliente durante la Vigencia.

(b) Los retrasos o incumplimientos en la configuración, puesta en marcha o uso de los Servicios que no sean responsabilidad de SEON no justifican que el Cliente retenga, aplace, reduzca o compense tarifa alguna, ni que modifique sus compromisos contractuales.

(c) SEON podrá, a su entera discreción, considerar una solicitud de revisión de los compromisos contractuales del Cliente únicamente cuando: (i) el Cliente esté al corriente de pago de todas las tarifas adeudadas; (ii) circunstancias ajenas al control razonable del Cliente y que no fueran razonablemente previsibles (excluyendo, para mayor claridad, la disminución de ingresos o de rentabilidad) hayan alterado de manera sustancial la capacidad del Cliente para utilizar o pagar los Servicios; y (iii) la modificación propuesta permita a SEON obtener el valor total previsto del acuerdo original. Nada de lo dispuesto en la presente sección obliga a SEON a aceptar ninguna modificación.

3.6 Impuestos. Las cuotas de SEON no incluyen ningún impuesto, gravamen o derecho local, estatal, federal o extranjero de cualquier naturaleza, incluidos los impuestos sobre el valor añadido, sobre las ventas, sobre el uso o las retenciones en origen («Impuestos»). Tú eres responsable del pago de todos los Impuestos, salvo aquellos basados en los ingresos netos de SEON. Si SEON tiene la obligación legal de pagar o recaudar los Impuestos de los que eres responsable conforme a esta sección, se te facturará el importe correspondiente, que deberás abonar, a menos que facilites a SEON un certificado de exención fiscal válido emitido por la autoridad fiscal competente.

4. Vigencia y terminación

4.1 Plazo de vigencia. El contrato entra en vigor en la Fecha de entrada en vigor y se mantiene vigente durante el periodo especificado en todos los Formularios de pedido correspondientes a los Servicios (el «Plazo de vigencia»). La suscripción inicial a los Servicios contratados se extiende durante el plazo aplicable especificado en el Formulario de Pedido correspondiente. Si no formalizas un Formulario de Pedido con SEON para renovar los Servicios antes de que expire el plazo inicial o el plazo de renovación actual, la suscripción se renovará automáticamente por un periodo igual al Plazo anterior, a menos que cualquiera de las partes notifique por escrito su intención de no renovar al menos sesenta (60) días antes del vencimiento. Con cada renovación automática, las tarifas de los Servicios renovados se incrementarán un cinco por ciento (5 %) respecto a las tarifas del Plazo inmediatamente anterior, salvo acuerdo contrario en el Formulario de Pedido correspondiente. Para mayor claridad, ninguna de las partes está obligada a renovar, y cualquiera de ellas podrá impedir la renovación automática mediante la notificación descrita anteriormente.

Si adquieres los Servicios en la Nube a través del Marketplace de AWS, la renovación de tu suscripción se gestionará a través de AWS, no según lo indicado anteriormente. Tu suscripción se renovará automáticamente por un período igual al actual, con tarifas un 5 % más altas que las del período anterior, a menos que canceles la renovación en AWS Marketplace al menos 60 días antes del vencimiento. El calendario de renovación y el incremento de tarifas se especificarán en la oferta privada de AWS Marketplace que aceptes.

4.2 Suspensión por impago. Si alguna factura permanece impagada más de treinta (30) días después de su fecha de vencimiento, SEON podrá suspender el acceso del Cliente a los Servicios y/o su uso, sin más aviso que las notificaciones relacionadas con la factura ya proporcionadas. SEON no suspenderá los Servicios por el impago de pagos que el Cliente impugne de buena fe, siempre que el Cliente: (a) notifique a SEON el importe impugnado y el motivo de la impugnación en la fecha de vencimiento o antes de esta, (b) abone todos los importes no impugnados en la fecha de vencimiento, y (c) coopere razonablemente con SEON para resolver la impugnación. SEON restablecerá el acceso sin demora una vez que el Cliente haya abonado todos los importes facturados que estén vencidos en ese momento (excepto los importes impugnados de buena fe de conformidad con la presente sección). La suspensión no exime al Cliente de sus obligaciones de pagos, y SEON no será responsable ante el Cliente ni ante ningún tercero por las consecuencias directas o indirectas de cualquier suspensión realizada de conformidad con esta sección.

4.3 Suspensión por daño continuado. SEON podrá suspender el acceso del Cliente o del Usuario a los Servicios, o el uso de los mismos, si SEON determina razonablemente, de buena fe y basándose en pruebas objetivas, que (a) existe una amenaza significativa para la funcionalidad, la seguridad, la integridad o la disponibilidad de los Servicios o de cualquier contenido, dato o aplicación de los mismos; (b) el Cliente o los Usuarios están accediendo o utilizando los Servicios para cometer un acto ilegal; o (c) se ha producido una infracción de la Política de uso aceptable. Siempre que sea razonablemente factible y lo permita la ley, SEON notificará al Cliente con antelación cualquier suspensión de este tipo. SEON hará todo lo posible por restablecer los Servicios sin demora una vez que se haya resuelto el problema que motivó la suspensión. Durante cualquier período de suspensión, SEON pondrá a disposición del Cliente los Datos del Cliente (tal y como existían en la fecha de la suspensión). Ninguna suspensión en virtud de esta sección eximirá al Cliente de su obligación de efectuar los pagos previstos en el presente Contrato.

4.4 Suspensión y rescisión por motivos legales y de reputación. SEON se reserva el derecho a suspender temporalmente el acceso del Cliente a los Servicios y/o a rescindir el presente Contrato con efecto inmediato y sin responsabilidad alguna, en cada uno de los casos en que SEON, actuando de buena fe y basándose en pruebas objetivas en la medida de lo posible, determine que: (a) Incumplimiento legal y normativo: el Cliente (incluidas cualquiera de sus filiales, así como cualquier consejero, directivo, agente o empleado del Cliente o de cualquiera de sus filiales) incumple cualquier ley o normativa aplicable o está sujeto a sanciones locales o internacionales (incluidas, entre otras, las administradas o aplicadas por el Gobierno de los Estados Unidos o el Departamento de Estado de los Estados Unidos, el Consejo de Seguridad de las Naciones Unidas, la Unión Europea, el Tesoro de Su Majestad o cualquier otra autoridad de sanciones pertinente) o restricciones; (b) el Cliente infringe los derechos de propiedad intelectual de SEON, sus filiales o sus licenciantes; o (c) las actividades del Cliente o la prestación de los Servicios al Cliente podrían perjudicar los intereses o la reputación comercial de SEON, sus filiales o sus licenciantes. Si SEON rescinde el presente Contrato en virtud de la cláusula (c), SEON reembolsará al Cliente cualquier importe abonado por adelantado por los Servicios rescindidos que sea imputable al período posterior a la fecha de entrada en vigor de la rescisión.

4.5 Rescisión por causa justificada. Si el Cliente o SEON incumplen una cláusula esencial de este Contrato o de cualquier Formulario de Pedido y no subsanan el incumplimiento en un plazo de 30 días desde la notificación por escrito, la parte incumplidora estará en incumplimiento y la parte no incumplidora podrá rescindir (a) el Formulario de Pedido correspondiente en caso de incumplimiento de un Formulario de Pedido; o (b) este Contrato y todos los Formularios de Pedido asociados en caso de incumplimiento del Contrato. Si SEON rescinde un pedido conforme a lo anterior, el Cliente debe abonar en un plazo de 30 días todos los importes devengados antes de la rescisión, así como las cantidades pendientes por los Servicios contemplados en esos Formularios de Pedido, más impuestos y gastos. Si el Cliente rescinde este Contrato o un Formulario de Pedido por incumplimiento sustancial no subsanado de SEON, SEON reembolsará al Cliente cualquier importe pagado por adelantado por los Servicios rescindidos que corresponda al período posterior a la fecha efectiva de la rescisión. Excepto por impago de tarifas, la parte no incumplidora puede acordar, a su discreción, prorrogar el plazo de 30 días si la parte incumplidora continúa realizando esfuerzos razonables para subsanar el incumplimiento. El Cliente acepta que, en caso de incumplimiento de este Contrato, no podrá utilizar los Servicios solicitados.

4.6 Rescisión por insolvencia. Cualquiera de las partes puede rescindir este Contrato de forma inmediata mediante notificación por escrito si la otra parte se declara insolvente, es incapaz de pagar sus deudas a su vencimiento, realiza una cesión general en beneficio de los acreedores o es objeto de cualquier procedimiento de quiebra, insolvencia, administración judicial, liquidación o procedimiento similar que no sea desestimado en un plazo de sesenta (60) días.

4.7 Efectos de la rescisión. Tras la expiración o la rescisión del presente Contrato o de cualquier Formulario de Pedido aplicable: (a) los derechos del Cliente a acceder y utilizar los Servicios afectados cesarán de inmediato y el Cliente deberá dejar de utilizarlos; (b) todos los importes devengados o pagaderos por el Cliente hasta la fecha efectiva de la rescisión vencerán de inmediato; (c) cada parte, a petición de la otra, devolverá o destruirá la Información Confidencial de la otra parte que se encuentre en su poder o bajo su control, sin perjuicio de los requisitos legales de conservación aplicables; (d) durante al menos treinta (30) días a partir de la fecha de entrada en vigor de la rescisión o el vencimiento, SEON pondrá los Datos del Cliente a disposición de este para que los recupere y exporte, tras lo cual SEON devolverá o eliminará los Datos del Cliente de conformidad con el DPA; y (e) seguirán vigentes todas las disposiciones que, por su naturaleza, deban sobrevivir a la rescisión, incluidas las relativas a tarifas devengadas, derechos de propiedad, confidencialidad, exenciones de garantía, limitación de responsabilidad, indemnización, legislación aplicable y resolución de litigios.

5. Tus obligaciones y uso aceptable

5.1 Restricciones generales

(a) Debes cumplir con la Política de Uso Aceptable. Si incumples esta política, SEON puede adoptar las medidas correctivas que considere necesarias, incluida la eliminación o inhabilitación del acceso al material infractor, además de ejercer los demás derechos que le asisten en virtud de este Contrato o del Formulario de Pedido aplicable.

(b) No podrás, ni podrás permitir que otros: (i) usen los Servicios en la Nube para vulnerar los derechos de cualquier persona (incluidos derechos de privacidad o propiedad intelectual), transmitir material ilícito, infractor o malicioso, o incumplir las leyes o normativas aplicables; (ii) realizar o divulgar pruebas de rendimiento, disponibilidad o comparativas de los Servicios en la Nube; o (iii) realizar o divulgar pruebas de vulnerabilidad o penetración de los Servicios en la Nube, incluido descubrimiento de redes, identificación de puertos y servicios, escaneo de vulnerabilidades, descifrado de contraseñas o pruebas de acceso remoto, sin autorización previa por escrito de SEON.

(c) El cliente no podrá, ni podrá inducir o permitir que otros: (i) modifiquen, creen obras derivadas, desmonten, descompilen, realicen ingeniería inversa, reproduzcan, vuelvan a publicar, descarguen o copien ninguna parte de los Servicios (incluidas las estructuras de datos o materiales similares generados por los Servicios); (ii) acceder a los Servicios o utilizarlos para crear o respaldar, directa o indirectamente, cualquier producto o servicio que compita con SEON; o (iii) concedan licencias, vendan, transfieran, cedan, distribuyan, subcontraten, permitan el uso en régimen de tiempo compartido o a través de una oficina de servicios, exploten comercialmente o pongan los Servicios a disposición de terceros, salvo en la medida en que lo permita el presente Contrato o el Formulario de Pedido aplicable.

(d) El Cliente utilizará los Servicios en la Nube y sus resultados únicamente como herramienta de apoyo a su propia toma de decisiones, dentro de procesos que estén bajo supervisión humana del Cliente. El Cliente es el único responsable del diseño, la configuración y la supervisión de dichos procesos (incluidos los umbrales que configure en los Servicios), de las decisiones que tome mediante los Servicios y del cumplimiento de la legislación aplicable que rige dichas decisiones y el uso de herramientas de IA, incluidas las leyes sobre toma de decisiones automatizada e inteligencia artificial (IA), como el artículo 22 del GDPR y el GDPR del Reino Unido, la Ley de Inteligencia Artificial de la UE (Reglamento (UE) 2024/1689) y cualquier legislación equivalente en otras jurisdicciones en las que opere el Cliente o se encuentren las personas afectadas. SEON no asume responsabilidad alguna por las decisiones que el Cliente tome basándose en los resultados de los Servicios.

5.2 Usuarios, contraseñas, acceso y notificación. El Cliente asignará nombres de usuario y contraseñas únicos al número de Usuarios contratados en el Formulario de Pedido correspondiente. Las credenciales de acceso son personales e intransferibles, pero pueden reasignarse de forma permanente a otro Usuario según sea necesario. El Cliente es responsable de mantener la confidencialidad de las contraseñas, tokens, credenciales y nombres de usuario, así como de toda la actividad y las comunicaciones electrónicas realizadas a través de su cuenta, incluida cualquier información comercial, de cuenta, financiera o de otro tipo introducida en los Servicios en la Nube. SEON considerará que cualquier comunicación electrónica realizada con las credenciales o desde la cuenta del Cliente ha sido enviada por este. El Cliente realizará todos los esfuerzos comercialmente razonables para impedir el acceso o el uso no autorizado de los Servicios en la Nube, y notificará sin demora a SEON cualquier acceso o uso no autorizado, así como cualquier pérdida, robo o uso no autorizado de cualquier credencial o cuenta.

5.3 Herramientas de IA. Puedes conectar agentes de IA, asistentes y otras herramientas de automatización proporcionadas por terceros («Herramientas de IA») a los Servicios en la Nube a través de las API, el conector MCP de SEON u otros medios que SEON pone a disposición, con sujeción al presente Contrato, a la Política de Uso Aceptable y a las Guías de usuario (incluidos los límites de tarifa o de uso). Cualquier solicitud enviada a través de una herramienta de IA utilizando credenciales, claves de API o tokens emitidos o creados por ti o un Usuario se considerará realizada por ese Usuario en nombre tuyo y como una instrucción tuya a SEON. Dichas solicitudes constituyen un uso de los Servicios conforme al Formulario de Pedido aplicable (incluso a los efectos de la sección 3.3), y las tarifas derivadas corren a tu cargo.

6. Derechos de propiedad

6.1 Derechos de propiedad intelectual de SEON.

(a) SEON y sus licenciantes son propietarios exclusivos de todos los derechos, títulos e intereses sobre los Servicios, incluidos todos los derechos de propiedad intelectual, modificaciones, ampliaciones, personalizaciones, scripts y obras derivadas de los Servicios prestados o desarrollados por SEON en virtud del presente Contrato. Salvo lo dispuesto expresamente en este Contrato, los derechos concedidos al Cliente no incluyen ningún derecho sobre los Servicios, su titularidad ni ningún derecho de propiedad intelectual sobre los mismos.

(b) El Cliente concede a SEON un derecho libre de regalías, mundial, perpetuo, irrevocable y transferible para utilizar, modificar, distribuir e incorporar en los Servicios (sin atribución de ningún tipo) cualquier sugerencia, solicitud de mejora, recomendación, propuesta, corrección u otro comentario o información proporcionada por el Cliente o cualquier Usuario en relación con el funcionamiento o la funcionalidad de los Servicios. SEON no distribuirá ni concederá licencias sobre los comentarios del Cliente a terceros como producto independiente ni de ninguna manera que identifique al Cliente o revele su información confidencial.

(c) SEON se reserva todos los derechos sobre los Servicios y la propiedad intelectual de SEON que no hayan sido concedidos expresamente en este documento. Las marcas de servicio, logotipos y nombres de productos y servicios de SEON son marcas de SEON (las «Marcas de SEON»). Te comprometes a no mostrar ni utilizar las Marcas de SEON sin permiso previo y expreso por escrito de SEON.

(d) Las marcas comerciales, logotipos y marcas de servicio de los proveedores de aplicaciones de terceros («Marcas») son propiedad de dichos terceros. No puedes utilizar estas Marcas sin consentimiento previo por escrito de sus titulares.

6.2 Titularidad de los Datos del Cliente. Todos los derechos de titularidad y propiedad intelectual sobre los Datos del Cliente son propiedad exclusiva tuya. Nos concedes el derecho a alojar, almacenar, utilizar, procesar, enriquecer, mostrar y transmitir los Datos del Cliente para prestar los Servicios conforme a este Contrato, el DPA y el Formulario de Pedido aplicable. La plataforma de SEON te ofrece control directo sobre la conservación y supresión de tus datos, y conservaremos, devolveremos y suprimiremos los Datos del Cliente conforme a tus instrucciones, sujeto al DPA. Eres el único responsable de la exactitud, calidad, integridad, legalidad, fiabilidad e idoneidad de los Datos del Cliente, así como de obtener todos los derechos y consentimientos necesarios para que SEON procese los datos y preste los servicios, incluidos los consentimientos exigidos en las distintas jurisdicciones donde estés regulado y para servicios específicos como IDV y otros servicios de biometría.

6.3 Titularidad de los datos relacionados con el servicio. Por «datos relacionados con el servicio» se entienden los datos que SEON obtiene o genera a partir del funcionamiento y el uso de los Servicios y del tratamiento de los datos del cliente, excluyendo los propios datos del cliente. SEON es el titular exclusivo de todos los datos relacionados con el servicio y, en la medida en que dichos datos pudieran corresponder al cliente de otro modo, este los cede a SEON. El tratamiento por parte de SEON de cualquier dato personal contenido en los datos relacionados con el servicio se rige por el DPA.

6.4 Cómo SEON usa tus datos

(a) SEON utiliza los datos de los clientes y los datos relacionados con el servicio para prestar, proteger y gestionar los servicios, así como para mejorar continuamente el funcionamiento y el rendimiento de sus evaluaciones de riesgo, lo que incluye: (i) supervisar, medir y facturar el uso; (ii) detectar, investigar y prevenir fraude, amenazas a la seguridad y otras actividades ilícitas o de alto riesgo; (iii) desarrollar, entrenar y probar sus modelos de detección de fraude, verificación de identidad y evaluación de riesgo; y (iv) elaborar estadísticas, análisis, comparativas e investigaciones agregadas y anonimizadas.

(b) Al desarrollar o mejorar modelos compartidos entre clientes e inteligencia contra el fraude, SEON utiliza los Datos del Cliente únicamente de forma agregada o anonimizada, de modo que no se identifique al Cliente ni a ninguna persona. La capacidad de SEON para extraer y analizar señales de toda su base de clientes de forma agregada y anonimizada es fundamental para la prevención del fraude, KYC y cumplimiento AML que SEON proporciona a todos sus clientes.

(c) SEON no utiliza los Datos del Cliente ni los Datos relacionados con el Servicio para su propio beneficio, más allá del desarrollo, la gestión y la mejora de los Servicios prestados a los clientes de SEON. No vende ni cede estos datos a terceros, excepto (i) a los encargados del tratamiento designados en el DPA, y (ii) a fuentes de datos e integraciones en la medida necesaria para prestar los Servicios, como el envío de identificadores para obtener resultados de enriquecimiento, verificación o filtrado, tal y como se describe en el DPA y en las Guías de usuario.

(d) Salvo que el DPA disponga lo contrario, SEON trata los datos personales incluidos en los Datos del Cliente como encargado del tratamiento del Cliente, de conformidad con el DPA. Cualquier dato que SEON utilice en toda su base de clientes o conserve más allá de la prestación de los Servicios al Cliente se agrega o se anonimiza de modo que no identifique ni pueda utilizarse razonablemente para volver a identificar al Cliente ni a ninguna persona. El DPA rige el tratamiento de datos personales por parte de SEON y prevalece en caso de conflicto con la presente sección.

6.5 Inteligencia artificial y aprendizaje automático. Los Servicios incluyen funciones de IA y aprendizaje automático que SEON utiliza para detectar y prevenir fraude, así como para facilitar el cumplimiento de KYC y AML/PLD. Los modelos de evaluación de riesgo específicos para cada cliente se entrenan con tus propios datos y operan exclusivamente dentro de tu cuenta, de modo que los datos de un cliente no determinan los resultados de otro. Los modelos de SEON para toda la base de clientes y las señales de inteligencia contra fraude se construyen únicamente a partir de datos depurados, agregados o anonimizados que no te identifican ni a ninguna persona. SEON no utiliza tus datos para entrenar ningún modelo de IA de terceros. En las guías de usuario y en el aviso legal sobre IA de SEON, disponible en seon.io/legal-and-security/ai-disclaimer, encontrarás información adicional sobre estas funciones, así como sobre los controles y las opciones de exclusión que tienes a tu disposición.

7. Protección de datos y seguridad

7.1 Protección de datos

(a) Salvo que el DPA disponga lo contrario, SEON actúa como encargado del tratamiento y sigue las instrucciones del Cliente respecto al tratamiento de los Datos del Cliente almacenados en el entorno de los Servicios en la Nube, según se especifica en este Contrato, en el DPA y en el Formulario de Pedido correspondiente.

(b) El DPA, disponible en https://seon.io/legal-and-security/legal/#h-data-processing-agreement o en cualquier otra URL especificada por SEON, establece los términos y condiciones para el tratamiento de los datos del cliente por parte de SEON en su calidad de encargado del tratamiento. SEON puede actualizarlo periódicamente, salvo que las partes lo firmen. Al utilizar los Servicios en la nube, aceptas vincularte por los términos del DPA. En caso de conflicto entre el DPA y este Contrato, el DPA prevalecerá en lo que respecta a las actividades de tratamiento de datos.

(c) Las modificaciones del DPA realizadas por SEON no reducirán sustancialmente el nivel de protección de los datos personales del Cliente durante la vigencia del Formulario de pedido correspondiente. El presente apartado 7.1(c) no se aplica a un DPA suscrito por las partes, que solo podrá modificarse mediante un documento escrito firmado por ambas partes.

(d) Eres responsable de obtener todos los consentimientos y autorizaciones necesarios de los interesados y de cumplir con las leyes y normativas de protección de datos aplicables en relación con la recogida, el uso, el tratamiento, la transferencia y la divulgación de datos personales. También debes facilitar cualquier notificación requerida respecto al uso de los Servicios en la Nube. Esto incluye notificar a los Solicitantes y otros usuarios finales, así como obtener su consentimiento para la recogida de señales de dispositivos, navegadores y similares a través del SDK u otros componentes del lado del cliente de los Servicios en la Nube. Si incumples esta obligación, eres el único responsable de cualquier infracción de la legislación aplicable en materia de protección de datos que se derive.

(e) SEON aloja los Servicios en la Nube y almacena los Datos del Cliente en la infraestructura de Amazon Web Services (AWS) o en la de otro proveedor de infraestructura en la nube que SEON contrate como subencargado del tratamiento conforme al DPA. Puedes seleccionar la región geográfica en la que SEON trate y almacene tus Datos del Cliente entre las ubicaciones de tratamiento (por ejemplo, las regiones de AWS) que SEON pone a disposición para los Servicios en la Nube correspondientes, según se especifique durante la implementación. SEON tratará y almacenará tus Datos del Cliente en la región seleccionada. SEON y sus subencargados del tratamiento podrán acceder a tus Datos del Cliente desde otras ubicaciones solo en la medida necesaria para prestar, proteger y dar soporte a los Servicios, conforme se describe en el DPA. Cualquier transferencia transfronteriza de datos personales se rige por el DPA.

7.2 Seguridad. SEON mantiene medidas de seguridad administrativas, físicas y técnicas para proteger la confidencialidad, la integridad y la disponibilidad de los Datos del Cliente, tal y como se describe con más detalle en el DPA. SEON cuenta con un programa de seguridad de la información certificado o auditado de forma independiente según normas reconocidas, entre ellas la ISO/IEC 27001 y la ISO/IEC 27017, e ha implantado controles SOC 2 de Tipo II eficaces. SEON reconoce que determinados Clientes son entidades financieras u otras entidades reguladas sujetas a requisitos específicos de resiliencia operativa o ciberseguridad aplicables a sus proveedores de servicios de tecnología de la información y las comunicaciones, como el Reglamento (UE) 2022/2554 (DORA) y el Reglamento de Ciberseguridad del Departamento de Servicios Financieros de Nueva York (23 NYCRR, parte 500). SEON mantiene medidas de gestión de riesgos de TIC, resiliencia operativa y notificación de incidentes diseñadas para apoyar el cumplimiento de estos requisitos por parte de dichos Clientes. Cuando un Cliente esté sujeto a dichos regímenes, las partes podrán suscribir, a petición del Cliente, un anexo complementario que refleje las disposiciones específicas que este requiera.

7.3 Supervisión del servicio. SEON supervisa continuamente los Servicios en la Nube para gestionarlos, ayudar a resolver las solicitudes de servicio de los Clientes, detectar y hacer frente a amenazas para la funcionalidad, la seguridad, la integridad y la disponibilidad de los Servicios en la Nube y de cualquier contenido, dato o aplicación de los Servicios, así como para detectar y hacer frente a actos ilegales o incumplimientos de la Política de Uso Aceptable. Las herramientas de supervisión de SEON no recopilan ni almacenan los Datos del Cliente en los Servicios en la Nube, salvo en la medida necesaria para estos fines. SEON no supervisa ni es responsable del software de terceros que el Cliente o sus Usuarios almacenen, ejecuten o usen a través de los Servicios en la Nube. La información recopilada por las herramientas de supervisión de SEON, excluidos los Datos del Cliente, también puede usarse para gestionar la cartera de productos y servicios de SEON, mejorar su oferta y gestionar licencias.

7.4 Transmisión de datos. Eres responsable de obtener y mantener el acceso a la red y los equipos necesarios para utilizar los Servicios en la nube. Das tu consentimiento para que SEON transmita, trate y almacene tus Datos según sea necesario para prestar los Servicios. Reconoces que los datos transmitidos a través de Internet y otras redes no gestionadas por SEON pueden ser objeto de acceso por parte de terceros no autorizados y que, sin perjuicio de las obligaciones de SEON establecidas en las secciones de Seguridad y Confidencialidad del presente Contrato, SEON no se hace responsable de los datos que se pierdan, se alteren, se intercepten o se retrasen durante su tránsito por redes que no sean propiedad de SEON ni estén gestionadas por esta.

8. Confidencialidad

8.1 Información confidencial. En virtud del presente Acuerdo, las partes podrán compartirse información confidencial («Información confidencial»). La Información confidencial incluye, entre otros, los precios y demás condiciones de los Formularios de pedido del Cliente, los datos del cliente almacenados en los servicios en la nube y cualquier otra información no pública que una de las partes (la «parte reveladora») comparta con la otra (la «parte receptora»), siempre que se identifique como confidencial o que una persona razonable consideraría confidencial dada su naturaleza o las circunstancias de la revelación, independientemente de que esté marcada como tal o no.

8.2 Exclusiones. La información confidencial de una de las partes no incluirá aquella que: (a) sea o pase a ser de dominio público sin que ello se deba a ningún acto u omisión de la otra parte; (b) estuviera en posesión legítima de la otra parte antes de la divulgación y no hubiera sido obtenida por esta, ni directa ni indirectamente, de la parte divulgadora; (c) haya sido revelada legalmente a la otra parte por un tercero sin restricción alguna en cuanto a dicha revelación; (d) haya sido desarrollada de forma independiente por la otra parte; o (e) cuya divulgación haya sido autorizada por escrito por la parte divulgadora.

8.3 Confidencialidad. Ninguna de las partes revelará la información confidencial de la otra, salvo en los casos permitidos en esta sección, y utilizará dicha información únicamente en la medida necesaria para ejercer sus derechos y cumplir sus obligaciones conforme a este Acuerdo. SEON protegerá la confidencialidad de los Datos del Cliente en los Servicios de conformidad con la sección 7 (Protección y seguridad de los datos) y el DPA mientras los Datos del Cliente permanezcan en los Servicios.

8.4 Divulgaciones permitidas. Las partes acuerdan que la información confidencial podrá divulgarse a sus empleados, agentes, subcontratistas y asesores profesionales según sea necesario para cumplir el objeto del presente Acuerdo, siempre que las personas a las que se revele dicha información sean informadas del carácter confidencial de la misma, reciban instrucciones de mantenerla confidencial y se hayan comprometido por escrito (o, en el caso de los asesores profesionales, estén sujetos a otras obligaciones) a respetar una confidencialidad no menos restrictiva que la contenida en el presente documento. La Parte receptora se asegurará de que dichas personas: (a) utilicen dicha Información Confidencial únicamente para ejercer los derechos y cumplir las obligaciones derivadas del presente Acuerdo; y (b) mantengan la confidencialidad de dicha Información Confidencial. La Parte receptora seguirá siendo responsable de cualquier acto u omisión de sus empleados y/o asesores profesionales. Cualquiera de las partes podrá asimismo revelar los términos del presente Acuerdo y de cualquier Formulario de Pedido a sus inversores, adquirentes, prestamistas y otras fuentes de financiación, tanto actuales como potenciales, así como a sus asesores profesionales, en relación con una operación de financiación, fusión, adquisición o transacción similar de buena fe, siempre que dichos destinatarios estén sujetos a obligaciones de confidencialidad no menos protectoras que las contenidas en la presente sección. Además, cuando el Cliente haya sido remitido a SEON por un tercero (por ejemplo, un socio de referencia de SEON), SEON estará autorizado a revelar el contenido del presente Acuerdo (incluidos, entre otros, la lista de precios y demás términos y condiciones de precios aplicables entre el Cliente y SEON) a dicho tercero en la medida en que sea necesario para que SEON cumpla con sus obligaciones derivadas de su respectivo acuerdo comercial con dicho tercero.

8.5 Divulgación obligatoria. La Parte receptora podrá divulgar información confidencial cuando así lo exija la ley, tras notificar con antelación razonable a la Parte divulgadora (siempre que lo permitan las leyes y normativas aplicables).

8.6 Devolución o destrucción. Si la Parte Divulgadora así lo solicita en cualquier momento mediante notificación por escrito a la Parte Receptora, esta última deberá, sin demora: (a) destruir o devolver a la Parte Divulgadora todos los documentos y materiales (y cualquier copia de los mismos) que contengan, reflejen, incorporen o se basen en la Información Confidencial de la Parte Divulgadora; (b) borrar toda la información confidencial de sus propios sistemas informáticos y de comunicaciones, dispositivos y otros medios de almacenamiento electrónico; (c) borrar toda la información confidencial almacenada en formato electrónico en sistemas y servicios de almacenamiento de datos propiedad de terceros; y (d) certificar por escrito a la Parte Divulgadora que ha cumplido con los requisitos de esta cláusula 8.6. Con todo, la Parte Receptora podrá conservar copias de la Información Confidencial (i) creadas mediante procedimientos rutinarios de copia de seguridad automatizados a los que no se pueda acceder fácilmente en el curso normal de la actividad empresarial, o (ii) cuya conservación sea exigida por la legislación aplicable, en cada caso manteniendo las obligaciones de confidencialidad de esta sección. La conservación, devolución y supresión de los Datos del Cliente se rigen por la sección 6.2 y el DPA, y no por esta sección 8.6.

8.7 Medidas cautelares. Sin perjuicio de cualquier otro derecho y recurso que pueda tener la Parte Divulgadora, la Parte receptora acepta que la indemnización por daños y perjuicios no constituiría una reparación adecuada por cualquier incumplimiento de las disposiciones de este Acuerdo, y que la Parte Divulgadora tendrá derecho a medidas cautelares, al cumplimiento específico y a otras medidas equitativas ante cualquier incumplimiento inminente o efectivo de este Acuerdo.

8.8 Supervivencia. Sin perjuicio de cualquier disposición en contrario, las obligaciones previstas en la presente sección 8 seguirán vigentes durante tres (3) años tras la rescisión de este Acuerdo por cualquier motivo, salvo que la información confidencial que constituya un secreto comercial seguirá estando protegida mientras reúna los requisitos para ser considerada como tal conforme a la legislación aplicable.

9. Garantías, exenciones de responsabilidad y recursos exclusivos

9.1 Declaraciones recíprocas. Cada parte declara, garantiza y se compromete a que: (a) está debidamente constituida, organizada y existe de forma válida conforme a la legislación aplicable; (b) tiene la capacidad, el poder, la autoridad y el derecho suficientes y válidos para celebrar, formalizar y ejecutar este Contrato, así como para cumplir las obligaciones que se derivan del mismo; y (c) cada Formulario de Pedido está firmado o aceptado en su nombre por un representante debidamente autorizado, de conformidad con sus documentos constitutivos y la legislación aplicable.

9.2 Garantías de SEON. SEON garantiza que, durante la Vigencia, SEON prestará (i) los Servicios en la Nube con el cuidado y la pericia comercialmente razonables en todos los aspectos sustanciales, tal y como se describe en las Guías de usuario, (ii) cualquier Servicio de Asistencia de una manera comercialmente razonable; y (iii) cualquier Servicio Profesional de manera profesional y conforme a los estándares del sector (las garantías descritas en las cláusulas anteriores (i), (ii) y (iii), denominadas colectivamente «Garantía de los Servicios»). Si los Servicios prestados al Cliente no se prestan conforme a lo garantizado, el Cliente deberá notificar a SEON sin demora por escrito, describiendo la deficiencia en los Servicios (incluido, en su caso, el registro de la notificación inicial a SEON de la deficiencia).

9.3 Garantías y compromisos del cliente. El cliente garantiza, declara y se compromete a no: (a) utilizar los Servicios para discriminar a ningún solicitante ni de forma que cause daños a ninguna persona o propiedad; (b) utilizar los Servicios de una manera que pudiera desacreditar a SEON o perjudicar su reputación; (c) actuar u omitir actuar de forma que interfiera con la integridad o la seguridad de los Servicios; (d) poner los Servicios a disposición, o utilizarlos de cualquier otra forma, en cualquier jurisdicción en la que no estén permitidos por la legislación aplicable; o (e) facilitar o utilizar Datos del cliente que incumplan la ley aplicable o infrinjan derechos de terceros, incluidos los derechos de propiedad intelectual, privacidad o imagen.

9.4 Limitaciones de la garantía. SEON no garantiza que los Servicios, incluidos los Servicios Profesionales, se presten sin errores ni interrupciones, que SEON corrija todos los errores de los Servicios, ni que los Servicios satisfagan los requisitos o expectativas del Cliente. SEON no se hace responsable de ningún problema relacionado con el rendimiento, el funcionamiento o la seguridad de los Servicios que se derive de los Datos del Cliente, de las Aplicaciones de terceros o de los servicios prestados por terceros. Los Servicios no están destinados a ser utilizados como única base para ninguna decisión empresarial, incluida cualquier decisión relativa a un Solicitante. SEON no asume responsabilidad alguna por inexactitudes, omisiones u otros errores en los Servicios que deriven de datos facilitados por el Cliente, un Solicitante o cualquier tercero, incluso cuando un Servicio se vea limitado, suspendido o interrumpido debido a deficiencias o indisponibilidad de datos de una fuente externa a la que SEON recurre para prestar el Servicio.

9.5 Recurso exclusivo. Si los Servicios no cumplen la garantía, tu único recurso y la responsabilidad total de SEON consistirán en corregir los Servicios defectuosos. Si SEON no puede subsanar sustancialmente el defecto de forma comercialmente razonable, podrás rescindir los Servicios defectuosos y SEON te reembolsará las tarifas que hayas pagado por adelantado para el período posterior a la fecha de entrada en vigor de la rescisión.

9.6 Exclusión de garantías implícitas. Excepto por lo expresamente establecido en la sección 9.2 y en la medida permitida por la ley, estas garantías son exclusivas. No existen otras garantías o condiciones, expresas o implícitas, respecto al software, hardware, sistemas, redes o entornos, ni respecto a la comerciabilidad, calidad satisfactoria o idoneidad para un fin particular.

9.7 Exención de responsabilidad sobre los servicios profesionales. Los servicios profesionales se prestan estrictamente a título consultivo. SEON no garantiza resultados empresariales específicos ni que los servicios estén libres de errores o sean ininterrumpidos. Cuando SEON realiza revisiones manuales y toma decisiones como parte de los Servicios Profesionales a petición tuya, tú eres el único responsable de su aplicación y consecuencias en tus sistemas. SEON se exime, en la medida permitida por la ley aplicable, de cualquier responsabilidad por las decisiones que tomes tú, o que SEON tome en tu nombre, basadas en las recomendaciones o decisiones directas de SEON, así como por cualquier acción u omisión derivada de la confianza que deposites en ellas.

10. Limitación de responsabilidad

10.1 Exclusión de daños indirectos. Ninguna de las partes ni sus filiales será responsable de daños indirectos, consecuentes, incidentales, especiales, punitivos o ejemplares, ni de pérdidas de ingresos, beneficios, ventas, datos, uso de datos, fondo de comercio o reputación que se deriven del presente Acuerdo, sea cual sea la causa o teoría de responsabilidad. Esta sección no limita la obligación de abonar las cantidades debidamente adeudadas conforme al Acuerdo.

10.2 Límite de responsabilidad. Salvo lo dispuesto en la sección 10.3, la responsabilidad total de cada parte y de sus filiales derivada de o relacionada con este Acuerdo o con un Formulario de Pedido, ya sea por contrato, responsabilidad extracontractual o de otro tipo, no excederá los importes totales pagados o pagaderos en virtud del Formulario de Pedido correspondiente por los Servicios que originaron dicha responsabilidad durante los doce (12) meses inmediatamente anteriores al hecho generador. El DPA regula la limitación de responsabilidad en relación con el tratamiento de datos personales.

10.3 Exclusiones del límite. Nada de lo dispuesto en este Contrato limita ni excluye la responsabilidad de ninguna de las partes por: (a) fraude o tergiversación fraudulenta; (b) muerte o lesiones personales causadas por negligencia; (c) la obligación de una parte de pagar las cantidades adeudadas en virtud de este Contrato; (d) las obligaciones del Cliente en virtud de la sección 11.2 (Indemnización del Cliente); o (e) cualquier responsabilidad que no pueda limitarse o excluirse conforme a la legislación aplicable.

11. Indemnización

11.1 Indemnización por infracción. Si un tercero presenta una reclamación contra el Cliente o contra SEON (el «Destinatario», que puede referirse al Cliente o a SEON dependiendo de cuál de las partes haya recibido el Material) alegando que cualquier información, diseño, especificación, instrucción, software, servicio, datos, hardware o material (en conjunto, el «Material») facilitado por la otra parte (el «Proveedor», que puede referirse al Cliente o a SEON dependiendo de cuál de las partes haya facilitado el Material) y utilizado por el Destinatario infringe los derechos de propiedad intelectual de dicho tercero, el Proveedor asumirá los costes de defensa del Destinatario frente a la reclamación e indemnizará al Destinatario por los daños y perjuicios, responsabilidades, costes y gastos que un tribunal adjudique al tercero o que el Proveedor acuerde en un acuerdo extrajudicial, con sujeción a lo dispuesto en la sección 11.3.

11.2 Indemnización del Cliente. El Cliente defenderá, a su exclusivo coste y cargo, a SEON y a sus filiales frente a cualquier reclamación de terceros derivada de (a) los datos del Cliente, incluida cualquier reclamación en la que se alegue que dichos datos, o el tratamiento de los mismos por parte de SEON de conformidad con este Acuerdo, infrinjan o se apropien indebidamente de cualquier derecho de propiedad intelectual u otro derecho, incumplan la legislación aplicable o se hayan facilitado sin los derechos, permisos o consentimientos necesarios (incluido cualquier consentimiento necesario para datos de biometría o datos sujetos a una regulación similar); (b) el uso de los Servicios por parte del Cliente en contravención de este Acuerdo o de la legislación aplicable; o (c) el incumplimiento por parte del Cliente de la sección 5 (Obligaciones del Cliente y uso aceptable) o de sus garantías recogidas en la sección 9.3; e indemnizará a SEON y a sus filiales por los daños y perjuicios, responsabilidades, costes y gastos que un tribunal adjudique a un tercero o que el Cliente acuerde en un acuerdo extrajudicial, con sujeción a lo dispuesto en la sección 11.3.

11.3 Procedimiento de indemnización. La parte indemnizada deberá: (a) notificar por escrito a la parte indemnizadora la reclamación en un plazo máximo de 30 días tras recibir la notificación de la misma (o antes si así lo exige la legislación aplicable); (b) otorgar a la parte indemnizadora el control exclusivo de la defensa y la resolución de la reclamación, siempre que la parte indemnizadora no resuelva ninguna reclamación de forma que imponga responsabilidad u obligación alguna a la parte indemnizada, ni exija admisión alguna por parte de esta, sin el consentimiento previo por escrito de la parte indemnizada, que no podrá denegarse sin motivo justificado; y (c) facilitar la información, la autorización y la asistencia que sean razonablemente necesarias para defender o resolver la reclamación. El incumplimiento de lo anterior por parte de una de las partes eximirá a la parte indemnizadora de sus obligaciones únicamente en la medida en que dicho incumplimiento le cause perjuicio.

11.4 Mitigación. Si el Proveedor considera, o se determina, que cualquier Material puede infringir los derechos de propiedad intelectual de un tercero, el Proveedor podrá, a su elección, (a) modificar el Material para que no infrinja dichos derechos conservando sustancialmente su utilidad o funcionalidad, (b) obtener una licencia que permita su uso continuado o, si ninguna de estas alternativas resulta comercialmente razonable, (c) rescindir la licencia sobre el Material en cuestión, exigir su devolución y reembolsar cualquier importe pagado por adelantado y no utilizado correspondiente a dicho Material. Si dicha devolución afecta de manera significativa a la capacidad de SEON para cumplir con sus obligaciones en virtud del Formulario de Pedido correspondiente, SEON podrá, previa notificación por escrito con 30 días de antelación, rescindir el Formulario de Pedido correspondiente. Si el Material es tecnología de terceros y la licencia de terceros correspondiente no permite a SEON rescindirla, SEON podrá, previa notificación por escrito con 30 días de antelación, poner fin a los Servicios asociados a dicho Material y reembolsar cualquier importe pagado por adelantado y no utilizado correspondiente a dichos Servicios.

11.5 Exclusiones. El Proveedor no indemnizará al Destinatario en la medida en que una reclamación se derive de (a) la alteración del Material por parte del Destinatario o su uso fuera del ámbito descrito en la documentación del Proveedor o en las Guías de usuario; (b) del uso por parte del Destinatario de una versión obsoleta del Material, cuando la reclamación se hubiera podido evitar utilizando la versión actual puesta a disposición del Destinatario; o (c) de cualquier Material no suministrado por el Proveedor. SEON no indemnizará al Cliente en la medida en que una reclamación se base en una aplicación de terceros o en cualquier Material procedente de un portal de terceros u otra fuente externa accesible o puesta a disposición del Cliente dentro de los Servicios o a través de ellos (por ejemplo, una publicación en redes sociales procedente de un blog o foro de terceros, una página web de terceros a la que se acceda mediante un hipervínculo, o datos de marketing procedentes de proveedores de datos de terceros).

11.6 Limitación; recurso exclusivo. Salvo las obligaciones del Cliente previstas en la sección 11.2 (Indemnización del Cliente), que no están sujetas al límite máximo establecido en la sección 10.2, la responsabilidad de cada parte en virtud de esta sección 11 está sujeta a lo dispuesto en la sección 10. Las secciones 11.1 y 11.3 a 11.5 constituyen el único y exclusivo recurso de las partes frente a reclamaciones de terceros por infracción de la propiedad intelectual.

12. No captación

12.1 Restricción. Durante la vigencia del presente Acuerdo y durante los 12 meses siguientes a su rescisión o vencimiento, ninguna de las partes, sin el consentimiento previo por escrito de la otra, captará, directa o indirectamente, para su contratación o participación a ningún empleado o colaborador de la otra parte que haya participado en la negociación, gestión, prestación o recepción de los Servicios. Esta restricción no prohíbe: (a) las ofertas generales de empleo que no estén dirigidas específicamente al personal de la otra parte (incluidas las ofertas de empleo publicadas y las búsquedas realizadas por empresas de selección de personal a las que no se haya indicado que se dirijan a dicho personal), ni (b) la contratación de cualquier persona que responda a dicha oferta general de empleo o que se ponga en contacto con una de las partes por iniciativa propia.

12.2 Carácter razonable. Las partes acuerdan que esta restricción es razonable y necesaria para proteger el valor de sus respectivos intereses comerciales legítimos, incluidos sus vínculos laborales y contractuales, el fondo de comercio, la información confidencial y privada, y las relaciones con sus clientes. Las partes reconocen además que esta restricción no impone ninguna carga irrazonable a ningún empleado o contratista y no impide que dicha persona busque y obtenga empleo o una relación contractual en el mercado.

12.3 Medidas cautelares. Sin perjuicio de cualquier otro derecho o recurso que corresponda a las partes, ambas reconocen que el incumplimiento de esta restricción puede causar un perjuicio irreparable. Por tanto, una indemnización monetaria o una reparación por daños y perjuicios fijada de antemano no constituiría una reparación adecuada. La parte perjudicada tiene derecho a solicitar una medida cautelar u otra medida equitativa razonable y necesaria en caso de incumplimiento real o inminente de esta restricción.

12.4 Modificación. Si una autoridad judicial o reguladora considera que esta restricción, o cualquier parte de la misma, infringe la legislación, la normativa o el orden público aplicables, las partes acuerdan modificarla según sea necesario para preservar su exigibilidad en la mayor medida posible.

12.5 Ausencia de derechos de terceros. Esta restricción no modifica ni altera los términos de ningún acuerdo entre las partes y sus empleados o contratistas, ni crea derechos de terceros o intereses de beneficiarios en este Acuerdo.

13. Legislación aplicable y resolución de conflictos

13.1 Legislación aplicable. Este Acuerdo se rige e interpreta conforme a la legislación de la región donde tengas tu domicilio social, tal como se especifica a continuación:

13.2 Normas de arbitraje. Cualquier disputa, controversia o reclamación que surja de o esté relacionada con este Contrato, su interpretación, cumplimiento, incumplimiento, rescisión o validez, se resolverá de conformidad con las normas de arbitraje especificadas anteriormente.

13.3 Medidas cautelares y provisionales. Sin perjuicio de lo dispuesto en esta sección sobre arbitraje, cualquiera de las partes podrá solicitar medidas cautelares o provisionales ante cualquier tribunal competente para proteger su propiedad intelectual, información confidencial u otros derechos mientras se resuelve la controversia mediante arbitraje. Esta solicitud no constituye una renuncia al acuerdo de arbitraje.

13.4 Cobro de honorarios. Sin perjuicio de las disposiciones sobre arbitraje de la presente sección y de cualquier restricción a la cesión prevista en el presente contrato, SEON podrá, a su elección, iniciar un procedimiento de arbitraje o interponer una demanda ante cualquier tribunal competente para cobrar los honorarios adeudados y no impugnados de buena fe. SEON podrá contratar a agencias de cobro externas y a otros proveedores para cobrar dichos importes y, a tal fin, podrá revelarles, así como cederles o transferirles el derecho a cobrar, la información razonablemente necesaria para ello, incluida la identidad y los datos de contacto del Cliente, las facturas correspondientes y los importes adeudados. El Cliente reembolsará a SEON los gastos razonables derivados del cobro de los importes vencidos y no impugnados, incluidos los honorarios de las agencias de cobro y los honorarios razonables de los abogados. El tratamiento por parte de SEON de cualquier dato personal en relación con dicho cobro se rige por la DPA y la legislación aplicable.

13.5 Confidencialidad. Salvo que lo exija la ley, todas las partes mantendrán la confidencialidad de la existencia, el contenido y los resultados de cualquier arbitraje llevado a cabo conforme a este Acuerdo. Ninguna de las partes ni sus representantes revelarán información alguna relacionada con el arbitraje sin el consentimiento previo por escrito de todas las partes.

13.6 Carácter definitivo y vinculante. El laudo arbitral es definitivo y vinculante para ambas partes. Cualquier sentencia sobre el laudo dictado por el árbitro o árbitros podrá ejecutarse ante un tribunal competente.

13.7 Divisibilidad. Si alguna disposición de esta sección sobre «Legislación aplicable y resolución de controversias» resultara inválida o inaplicable, se separará del Acuerdo y el resto permanecerá en pleno vigor y efecto.

14. Gestión de devoluciones de cargo

14.1 Servicios de terceros relacionados con devoluciones de cargo. Esta sección se aplica únicamente cuando el Cliente se haya suscrito a los servicios de gestión de devoluciones de cargo de SEON. Como parte de los servicios de gestión de devoluciones de cargo prestados a través de los Servicios de SEON, SEON utiliza servicios de terceros de ChargeFlow. El uso de estos servicios por parte del Cliente está sujeto a la Política de privacidad y a los Términos de ChargeFlow, que se incorporan por referencia y constituyen una condición para el uso por parte del Cliente de los servicios de SEON.

Al usar los servicios de gestión de contracargos de SEON, aceptas el Aviso de privacidad y las Condiciones de ChargeFlow, disponibles en:

• Aviso de privacidad: https://www.chargeflow.io/terms-of-service#privacy

• Términos de servicio: https://www.chargeflow.io/terms-of-service

SEON no se responsabiliza del contenido, la exactitud ni las actualizaciones del aviso de privacidad o las condiciones de ChargeFlow. Es tu responsabilidad revisar y comprender estas políticas. Dirígete a ChargeFlow con cualquier pregunta sobre sus políticas. ChargeFlow puede actualizar su aviso de privacidad o sus condiciones en cualquier momento; el Cliente reconoce esto. SEON se exime de cualquier responsabilidad que derive de las condiciones o prácticas de ChargeFlow.

14.2 Proporciona información precisa y oportuna. Te comprometes a proporcionar información precisa, completa y oportuna, así como la documentación y el acceso a los datos de transacciones necesarios para la prestación de los servicios de gestión de devoluciones de cargo, en caso de que hayas contratado dichos servicios, incluyendo los detalles de las transacciones, las comunicaciones con clientes y las pruebas justificativas de las disputas.

14.3 Cumplimiento regulatorio. Debes garantizar el cumplimiento de todas las normas, reglamentos y condiciones aplicables, incluyendo: (a) las normas de las redes de tarjetas (por ejemplo, Visa y Mastercard); (b) los términos y condiciones de tu procesador de pagos, según sea necesario para las devoluciones de cargo; y (c) toda ley y obligación reglamentaria local, nacional e internacional que rija tus operaciones comerciales o actividades de procesamiento de pagos.

14.4 Incumplimiento en la facilitación de información. Reconoces que cualquier retraso, inexactitud o incumplimiento en el suministro de la información requerida o en el cumplimiento de la normativa aplicable puede afectar negativamente a la prestación de los servicios de gestión de contracargos (cuando proceda). SEON no se hará responsable de las pérdidas, sanciones o resultados desfavorables en las disputas que de ello se deriven.

14.5 Indemnización. La indemnización del Cliente prevista en la sección 11.2 se aplica a cualquier reclamación de terceros que resulte del incumplimiento de sus obligaciones en virtud de esta sección 14, incluido el incumplimiento de las normas de las redes de tarjetas o los requisitos regulatorios, y está sujeta a lo dispuesto en la sección 11.3.

15. Cooperación en marketing

15.1 Cooperación en materia de marketing. Durante la vigencia del contrato, el Cliente cooperará de forma razonable con SEON en las actividades de marketing, relaciones públicas y promoción relacionadas con el uso que el Cliente haga de los Servicios. El Cliente concede a SEON una licencia no exclusiva, de ámbito mundial y libre de regalías para utilizar el nombre, el logotipo y las marcas comerciales del Cliente («Marcas del Cliente») para identificar al Cliente como cliente de SEON en el sitio web de SEON, en las listas de clientes y en materiales de marketing y promocionales similares, siempre que dicho uso se ajuste a las directrices de marca que el Cliente ponga a disposición de SEON. El Cliente podrá revocar esta licencia o solicitar que SEON cese un uso concreto previa notificación razonable, y SEON cumplirá con ello en un plazo comercialmente razonable. Las actividades de marketing que vayan más allá de la simple identificación del Cliente como cliente de SEON, incluidas las que se describen a continuación, estarán sujetas a la revisión y aprobación del Cliente, que no podrá denegarlas ni retrasarlas sin motivo justificado.

15.2 Ejemplos de actividades de marketing. En ocasiones, SEON podrá proponer actividades de marketing relacionadas con tu uso de los Servicios, y tú te comprometes a considerarlas de buena fe. Cada actividad estará sujeta a tu revisión previa y aprobación por escrito, que no podrá denegarse ni retrasarse sin motivo justificado. Entre los ejemplos se incluyen: (a) un anuncio de colaboración o comunicado de prensa que incluya una cita tuya; (b) un seminario web conjunto, una mesa redonda u otra intervención pública; (c) un caso de éxito; (d) testimonios en vídeo; y (e) participación en llamadas de referencia con clientes potenciales, inversores, analistas del sector o medios de comunicación.

15.3 Materiales de marketing. Al desarrollar, planificar o distribuir materiales de marketing, ambas partes colaborarán de buena fe para que los materiales publicados reflejen con precisión la experiencia del Cliente con los Servicios y respeten sus preferencias en materia de confidencialidad y publicidad. El Cliente puede solicitar modificaciones razonables o la eliminación de cualquier material de marketing que lo mencione y que sea obsoleto, inexacto o no se ajuste a su imagen de marca o políticas corporativas. SEON realizará todos los esfuerzos comercialmente razonables para cumplir con ello de manera oportuna.

16. Disposiciones generales

16.1 Notificaciones. Todas las notificaciones previstas en el presente Contrato se realizarán por escrito mediante correo electrónico y surtirán efecto en el momento de su entrega. Las notificaciones dirigidas a SEON se enviarán a [email protected], y las dirigidas al Cliente, a la dirección de correo electrónico de notificaciones especificada en el Formulario de Pedido correspondiente o, si no se ha especificado ninguna, a la dirección de correo electrónico de contacto profesional indicada en el Formulario de Pedido más reciente del Cliente. Cada una de las partes acusará recibo sin demora de cualquier notificación enviada por correo electrónico.

16.2 Cumplimiento de la normativa de exportación. Reconoces que los Servicios están diseñados para permitir que tú y tus Usuarios accedan a ellos independientemente de vuestra ubicación geográfica, así como transferir tus Datos entre los Servicios y otras ubicaciones, como las estaciones de trabajo de los Usuarios. Eres responsable de autorizar y gestionar las cuentas de los Usuarios en todas las ubicaciones geográficas, así como de controlar las exportaciones y la transferencia geográfica de tus Datos.

16.3 Acuerdo íntegro

(a) Este contrato incorpora por referencia todos los términos a los que se hace referencia mediante URL en el mismo (según corresponda), los Anexos y los Formularios de Pedido. Este contrato, junto con dichos elementos, constituye el acuerdo íntegro entre el Cliente y SEON y expresa de forma definitiva y completa su acuerdo. Las partes renuncian expresamente a basarse en cualquier conversación, correo electrónico, solicitud de propuestas o acuerdo previo entre ellas. No existen otros acuerdos verbales, declaraciones, garantías, compromisos u otros acuerdos entre las partes.

(b) Ningún término, condición o disposición de una orden de compra, factura u otro documento administrativo emitido por el Cliente en relación con este Acuerdo modificará los derechos, deberes u obligaciones de las partes, ni alterará este Contrato de ningún modo, incluso si SEON no se opone a ellos. En caso de discrepancia entre los términos de un formulario de pedido y el Acuerdo, prevalecerá el formulario de pedido; sin embargo, salvo que se indique expresamente lo contrario en un formulario de pedido, los términos del DPA prevalecerán sobre cualquier término contradictorio del mismo.

16.4 Otras disposiciones generales

(a) Este Acuerdo beneficia a las partes y a sus sucesores y cesionarios autorizados, y los vincula. Ninguna parte puede ceder este Acuerdo sin consentimiento escrito de la otra, salvo que cualquiera pueda cederlo sin consentimiento a una empresa afiliada o a un sucesor de la totalidad o la mayor parte de su negocio o de los activos a los que se refiera este Acuerdo. No hay terceros beneficiarios de este Acuerdo.

(b) Este Acuerdo no constituye una empresa conjunta, sociedad, agencia ni relación laboral entre las partes.

(c) Si un tribunal de jurisdicción competente considera que alguna disposición es contraria a la ley, dicha disposición se eliminará o se limitará en la medida mínima necesaria para que este Acuerdo siga siendo plenamente vigente y efectivo. No hacer valer ningún incumplimiento de este Acuerdo no constituye una renuncia a hacer valer ningún otro incumplimiento o incumplimiento futuro.

(d) Firma electrónica. Las partes acuerdan que la firma electrónica del representante autorizado de cada parte (verificada mediante DocuSign u otra plataforma de firma electrónica similar) será válida y reflejará plenamente el consentimiento de dicha parte respecto a cada Formulario de Pedido y al presente Acuerdo.

(e) Fuerza mayor. Ninguna de las partes será responsable de pérdidas, retrasos o incumplimiento (incluido el incumplimiento del compromiso de nivel de servicio, pero excluidas las obligaciones de pagos) en la medida en que se deban a cualquier caso de fuerza mayor, incluyendo, entre otros, casos fortuitos, huelgas, disturbios, incendios, explosiones, inundaciones, terremotos, desastres naturales, terrorismo, actos de guerra, disturbios civiles, actos delictivos de terceros, fallos de Internet, actos, órdenes o restricciones gubernamentales, incumplimiento de los proveedores, paros o conflictos laborales (salvo aquellos que afecten a los empleados de SEON), o escasez de materiales, siempre que dicha parte realice los esfuerzos razonables, dadas las circunstancias, para notificar a la otra parte las circunstancias que causan el retraso y para reanudar el cumplimiento lo antes posible, y cualquier fecha de entrega se prorrogará en consecuencia. Si un caso de fuerza mayor se prolonga durante más de treinta (30) días consecutivos, cualquiera de las partes podrá rescindir este Contrato mediante notificación por escrito sin incurrir en responsabilidad alguna. Si cualquiera de las partes rescinde este Contrato en virtud de esta sección, SEON reembolsará al Cliente cualquier importe abonado por adelantado por los Servicios rescindidos que sea imputable al período posterior a la fecha de entrada en vigor de la rescisión.

(f) Ausencia de impedimento. Nada en este Acuerdo limita el derecho de SEON a prestar servicios de consultoría, desarrollo u otros servicios a cualquier persona física o jurídica, incluida la prestación de servicios o el desarrollo de materiales que sean similares o que compitan con los Servicios Profesionales o los resultados previstos en este contrato.

Política de uso aceptable

1.1. Esta Política de uso aceptable forma parte del acuerdo entre SEON y tú en virtud del cual utilizas los Servicios, ya sea mediante las Condiciones de servicio de SEON, un contrato de servicios de suscripción firmado u otro acuerdo (el «Acuerdo»). Los términos en mayúsculas que no se definan en esta Política de uso aceptable tendrán el significado que se les atribuye en el Acuerdo, y «sitio web» se refiere a seon.io y sus subdominios. Cualquier cuestión no regulada por esta Política de uso aceptable se regirá por las disposiciones del Acuerdo. En caso de conflicto entre esta Política de uso aceptable y el Acuerdo, prevalecerá el Acuerdo.

1.2. Debes utilizar el sitio web y los Servicios en todo momento de acuerdo con las normas de uso aceptable de SEON, que incluyen:

1.2.1. Respetar la ley. Solo puedes utilizar el sitio web y los Servicios con fines lícitos. No puedes utilizar el sitio web y los Servicios de forma que infrinja las leyes, normativas y códigos locales, nacionales o internacionales aplicables. No puedes utilizar el sitio web y los Servicios de forma ilícita o fraudulenta, ni con propósitos o efectos ilícitos o fraudulentos.

1.2.2. Respeto a la propiedad intelectual. No puedes copiar, reproducir, duplicar, modificar, crear obras derivadas ni distribuir la totalidad o parte alguna del sitio web y de los servicios (incluidas funciones, gráficos, características e ideas). No puedes modificar las copias en papel o digitales de ningún material de SEON o de terceros que hayas impreso o descargado, ni utilizar ninguna ilustración, fotografía, secuencia de vídeo o audio ni gráfico de forma separada del texto que lo acompaña. No puedes eliminar ningún aviso de propiedad, autoría o marca que figure en el sitio web y los servicios.

1.2.3. Prohibición de competencia. No puedes acceder al sitio web ni a los servicios para crear un sitio, producto o servicio que compita con ellos. En concreto, no está permitido usar el sitio web y los servicios para crear un competidor o facilitar el diseño de parte o la totalidad de un servicio competidor. Los competidores de SEON, así como cualquier persona física o jurídica que actúe en su nombre, solo pueden crear una cuenta con consentimiento previo por escrito de SEON.

1.2.4. Seguridad de los Servicios. No puedes interferir, dañar ni interrumpir ninguna parte del Sitio web y los Servicios, ni el software utilizado para prestarlos, ni ningún equipo o red en los que se almacenen. No puedes intentar obtener acceso no autorizado al Sitio web, los Servicios, los servidores o bases de datos conectadas, ni ayudar a terceros a hacerlo. No puedes eludir, desactivar ni sortear ningún mecanismo de protección o supervisión del software, servidores o bases de datos del Sitio web y los Servicios. No puedes atacar el Sitio web ni los Servicios mediante ataques de fuerza bruta, denegación de servicio o denegación de servicio distribuida. No puedes realizar pruebas de seguridad del Sitio web ni de los Servicios sin consentimiento previo por escrito de SEON.

1.2.5. Seguridad de la cuenta. Debes utilizar contraseñas seguras, creadas y mantenidas de acuerdo con los estándares del sector y la política de contraseñas de SEON. SEON puede denegar la creación de una cuenta si la contraseña no cumple los requisitos de su política. Asegúrate de gestionar las credenciales de acceso de acuerdo con los estándares del sector para la gestión de contraseñas.

1.2.6. Prohibición de la minería de criptomonedas y otros usos maliciosos de los Servicios. No puedes utilizar el sitio web ni los Servicios (ni ninguna parte de ellos) para minería de criptomonedas ni para otras tareas que requieran un uso intensivo de recursos y que no guarden relación con la finalidad de los Servicios.

1.2.7. Prohibición de ingeniería inversa. Salvo en la medida en que lo permitan las leyes aplicables, no está permitido realizar ingeniería inversa, descompilar, piratear, desactivar, interferir, desmontar, modificar, copiar, traducir o alterar las características, la funcionalidad, la integridad o el rendimiento del sitio web y de los Servicios.

1.2.8. Prohibición de recopilación de datos. No está permitido recopilar ni extraer datos personales del sitio web o de los Servicios, salvo en el uso que hagas de los Servicios conforme al Contrato.

1.2.9. Prohibición de «web scraping». No puedes acceder ni realizar búsquedas en el sitio web y los Servicios por ningún medio distinto de las interfaces de usuario admitidas públicamente por SEON (por ejemplo, está prohibido acceder o realizar búsquedas en el sitio web y los Servicios mediante «web scraping» o «web crawling»). No puedes acceder a los Servicios mediante ninguna tecnología o medio distinto de los que SEON pueda designar explícitamente para este fin.

1.2.10. Prohibición de registros automatizados. Se prohíben las cuentas registradas mediante automatización, salvo que SEON lo permita expresamente o lo habilite de forma intencionada.

1.2.11. Se prohíbe el fraude en periodos de prueba. Los clientes no pueden participar en más de un periodo de prueba. Está prohibido solicitar o utilizar múltiples periodos de prueba consecutivos.

1.2.12. Prohibición de spam. No puedes utilizar el sitio web ni los servicios para transmitir o procurar el envío de publicidad, material promocional no solicitado o no autorizado, ni ninguna otra forma de solicitud similar.

1.2.13. Prohibición de virus. No puedes usar el sitio web ni los servicios para transmitir o introducir deliberadamente datos maliciosos, ni enviar o cargar material que contenga virus, troyanos, gusanos, bombas de tiempo, registradores de pulsaciones de teclas, spyware, adware o cualquier otro programa, material o código informático similar diseñado para dañar el funcionamiento de cualquier software o hardware informático.

1.2.14. Prohibición de distribución comercial. El Cliente solo podrá utilizar el Sitio web y los Servicios para sus operaciones comerciales internas según lo permitido por el Contrato, a menos que SEON autorice lo contrario por escrito. Salvo en la medida en que lo permita el Contrato, el Cliente no podrá distribuir ninguna parte del Sitio web ni de los Servicios, incluidos los datos o contenidos que aparecen en el Sitio web, en ningún medio sin la autorización previa por escrita de SEON.

1.2.15. Usuarios y terceros. No puedes autorizar, permitir, facilitar, inducir ni alentar a ningún usuario ni a ningún tercero a realizar actividades en el sitio web y los Servicios que incumplan esta Política de Uso Aceptable o el Contrato.

1.2.16. Prohibición de uso como consumidor. No puedes utilizar el Sitio web ni los Servicios como consumidor. El Sitio web y los Servicios están diseñados exclusivamente para empresas.

1.2.17. Sanciones. Queda expresamente prohibido que el Cliente, así como cualquier persona física o jurídica (incluidas sus filiales, directivos, empleados, propietarios y beneficiarios finales) sujeta a sanciones o restricciones locales o internacionales —administradas o aplicadas por el Gobierno de los Estados Unidos, el Departamento de Estado de los Estados Unidos, el Consejo de Seguridad de las Naciones Unidas, la Unión Europea, el Tesoro de Su Majestad o cualquier otra autoridad competente en materia de sanciones— acceda y utilice el sitio web y los Servicios.

1.2.18. Cumplimiento regulatorio de IA.

Reconoces y aceptas que algunos Servicios de SEON incorporan funcionalidades con IA. Debes utilizar los Servicios en todo momento en cumplimiento de todas las leyes y normativas aplicables que regulen el uso de IA, incluyendo el Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, por el que se establecen normas armonizadas sobre inteligencia artificial (IA) (la «Ley de la UE sobre IA»), en su versión modificada o sustituida periódicamente.

Cuando la Ley de IA de la UE sea aplicable al uso que hagas de los Servicios, directa o indirectamente, y en la medida en que ese uso genere obligaciones conforme a la Ley de IA de la UE, declaras, te comprometes y garantizas que no utilizarás los Servicios de ninguna manera que:

1. tenga como consecuencia que el Cliente sea clasificado como «proveedor» o «implementador» de un sistema de IA prohibido conforme a la Ley de IA de la UE;
2. haga que el Cliente utilice los Servicios de una forma que incumpla cualquier obligación relacionada con sistemas de IA de alto riesgo, a menos que el Cliente garantice el cumplimiento íntegro de los requisitos de la Ley de IA de la UE, incluidas las obligaciones en materia de gobernanza de datos, transparencia, supervisión humana y evaluación de conformidad;
3. eludir, desactivar o interferir con cualquier medida de seguridad, herramienta de monitoreo o función de cumplimiento integrada en los Servicios;
4. contribuya a usos ilegales o poco éticos de tecnologías de IA.

1.2.19. Limitación en el tratamiento del número de la Seguridad Social (SSN).

Si los servicios que SEON proporciona incluyen acceso o tratamiento de números de la Seguridad Social de EE. UU. (SSN) o identificadores equivalentes emitidos por el gobierno para prevención del fraude o verificación de identidad, se aplican las siguientes restricciones:

1. Uso permitido. Solo puedes acceder, utilizar y tratar estos datos estrictamente para prevención del fraude y verificación de identidad, y únicamente en el marco de los Servicios que SEON te proporciona.
2. Restrictions. Customer shall not store, retain, cache, or transfer any SSN data except as strictly required under applicable law (e.g., AML, BSA, or equivalent compliance obligations), and only where such data is:
   • almacenados de forma cifrada, y
   • no se transferirán, sublicenciarán ni revenderán.
3. Limitaciones de divulgación. El cliente no divulgará los datos del SSN a sus usuarios finales ni a ningún tercero, excepto cuando sea estrictamente necesaria una divulgación limitada (por ejemplo, para confirmar que los cuatro últimos dígitos de un SSN coinciden), y únicamente en el marco de un caso de uso admisible para la prevención del fraude o la verificación de identidad, en estricto cumplimiento de la presente Política de Uso Aceptable y del Acuerdo.
4. Cumplimiento legal. El tratamiento de datos de SSN debe cumplir con las leyes y normas aplicables en materia de privacidad, protección de datos y seguridad de la información.

Condiciones de asistencia técnica

Al contratar los Servicios de Asistencia (definidos en este documento), estas condiciones describen cómo SEON te proporciona los Servicios de Asistencia de conformidad con el Contrato y con el nivel de servicio que hayas contratado. En caso de conflicto entre estas condiciones y el Contrato, prevalecerá el Contrato.

1. DEFINICIONES

«Acuerdo» se refiere al acuerdo aplicable que te proporciona acceso a los Servicios, ya sean las Condiciones de servicio de SEON, un acuerdo de servicios de suscripción firmado u otro acuerdo.

«Solución alternativa» es una solución o corrección que permite que el Servicio funcione de acuerdo con las Guías de usuario.

Por «Contactos autorizados» se entiende los empleados del Cliente designados o los agentes autorizados que: (i) cuentan con los conocimientos técnicos, la formación y/o la experiencia suficientes en relación con el Servicio para cumplir las obligaciones del Cliente en virtud de estas Condiciones de asistencia; (ii) son responsables de todas las comunicaciones con SEON en relación con estas Condiciones de asistencia, incluida la presentación de casos y los informes de incidentes; y (iii) están autorizados por el Cliente para solicitar y recibir servicios de asistencia para el Servicio en nombre del Cliente.

«Asistencia básica» son los servicios de soporte incluidos en tu suscripción activa a SEON.

Los «días laborables» son de lunes a viernes durante el horario normal de oficina, excluyendo los días festivos de SEON.

«Solicitud de mejora» es una petición tuya para añadir funcionalidades o mejorar el rendimiento más allá de las especificaciones del Servicio. No se incluye en los Servicios de Asistencia.

«Incidente» se refiere a una única consulta de asistencia o a un fallo reproducible del Servicio que impida que funcione de acuerdo con las funciones y especificaciones descritas en las Guías de usuario y que haya sido notificado por un contacto autorizado.

Se definen como «horario normal de asistencia» las horas comprendidas entre las 02:00 UTC del lunes y las 22:00 UTC del viernes, excepto festivos.

«Asistencia Premium» se refiere a los servicios de asistencia premium de SEON, que proporcionan acceso 24/7 a recursos dedicados de SEON y constituyen un servicio de pago adicional a la asistencia estándar de SEON.

Por «tiempo de respuesta» se entiende el plazo en el que SEON realizará todos los esfuerzos comercialmente razonables para contactar al Cliente, acusar recibo de un informe de incidencia y asignar un especialista con las competencias adecuadas. El plazo comienza cuando SEON recibe toda la información necesaria especificada en la sección 4.2. Los tiempos de respuesta se miden durante el horario normal de asistencia.

«Servicio» se refiere a los Servicios en la Nube (tal y como se definen en el Contrato) a los que está suscrito el Cliente.

«Gravedad» hace referencia a los niveles 1 a 3, definidos a continuación:

«Gravedad 1 o S1 (crítica)» se refiere a un incidente en el que el Servicio deja de funcionar o funciona de forma tan degradada que impide al Cliente continuar sus operaciones comerciales. Esto provoca una interrupción inmediata de la actividad, pérdida de datos y/o restricción del acceso a los datos, con impacto financiero significativo.

«Gravedad 2 o S2 (menos crítica)» se refiere a una incidencia en la que una o más funciones importantes del Servicio no están disponibles y no existe una solución alternativa aceptable. El Cliente puede seguir utilizando el Servicio en producción, pero experimenta un impacto grave en sus operaciones comerciales.

«Gravedad 3 o S3 (mínima)» describe una incidencia con impacto mínimo en el funcionamiento empresarial o en la funcionalidad básica del Servicio, o una incidencia donde algunas características no están disponibles pero existe una solución alternativa.

«Servicios de asistencia» se refiere a los servicios de asistencia para el Servicio prestados por SEON con arreglo a los términos establecidos en este documento y tal como se definen con mayor detalle en el Contrato, pero no incluyen las solicitudes de mejora. Los niveles de los Servicios de asistencia incluyen Básico y Premium. El nivel de Servicios de asistencia que recibas vendrá determinado por el nivel que hayas contratado o al que tengas derecho por cualquier otro motivo. Los Servicios de asistencia se prestan en inglés. SEON puede prestar los Servicios de asistencia en otros idiomas cuando estén disponibles, a su entera discreción.

«Caso de prueba» son las instrucciones que le permiten a SEON reproducir una incidencia.

2. Alcance de las condiciones de asistencia técnica

2.1. Sujeto a las condiciones expuestas a continuación, SEON se hará cargo de todas las incidencias que surjan del uso del Servicio por parte del Cliente, conforme a las secciones 4 y 5.

2.2. SEON no proporciona asistencia técnica para adaptaciones, configuraciones o modificaciones del Servicio realizadas por ti o por terceros.

2.3. SEON puede ofrecer Servicios Profesionales para resolver problemas que queden fuera del alcance de los Servicios de Asistencia. Los Servicios Profesionales se solicitan mediante un Formulario de Pedido y se prestan conforme al Contrato y al Contrato de Servicios Profesionales de SEON.

3. Resolución

3.1. Sin perjuicio de cualquier disposición contraria en el presente documento o en el Contrato aplicable, estas Condiciones de asistencia técnica se extinguirán cuando expire o se rescinda el Contrato, o cuando expire o se rescinda el derecho del Cliente a acceder al Servicio correspondiente.

4. Notificación de incidentes y tiempos de respuesta

4.1. Contactos autorizados. Todos los incidentes deben notificarse a SEON a través de los contactos autorizados. El método principal es a través de admin.seon.io/support. Si no tienes acceso a esta plataforma, puedes notificar incidentes de nivel S1 y S2 por correo electrónico a [email protected]. Puedes cambiar los contactos autorizados en cualquier momento mediante notificación previa por escrito a SEON, indicando la información de contacto del nuevo contacto autorizado.

4.2. Información necesaria. Todos los informes de incidentes deben incluir, cuando sea aplicable, lo siguiente: a) El número de identificación del cliente o el nombre de la empresa; b) Un caso de prueba reproducible que demuestre el uso específico que provoca el incidente notificado; c) La redacción exacta de todos los mensajes de error relacionados; d) Una descripción completa del incidente y de los resultados esperados; e) Cualquier circunstancia especial relacionada con el descubrimiento del incidente; f) Para los incidentes de nivel S1, facilita un punto de contacto adicional.

4.3. Niveles de gravedad. SEON colaborará contigo y asignará el nivel de gravedad adecuado a todas las incidencias de acuerdo con las definiciones establecidas. Los niveles de gravedad permiten priorizar las incidencias recibidas. SEON puede reclasificar un incidente en función de su impacto actual en el servicio y en tus operaciones, tal y como se describe en las definiciones de los niveles de gravedad. Si SEON determina que un incidente es en realidad una solicitud de mejora, no se tratará conforme a estas Condiciones de asistencia.

4.4. Obligaciones de SEON. SEON pone a disposición del Cliente los Servicios de Asistencia durante el Horario Normal de Asistencia para notificar Incidentes y recibir ayuda. Al recibir un informe de incidente, SEON determinará si el Cliente tiene derecho a Servicios de Asistencia conforme a estas Condiciones de Asistencia. Si es así, SEON deberá: a) Confirmar la recepción del informe de incidente y notificar al Cliente el número de caso, que ambas partes utilizarán en toda comunicación posterior relacionada con el Incidente. b) Colaborar con el Cliente para establecer un nivel de gravedad del Incidente conforme a los criterios descritos en este documento. c) Analizar el Incidente y verificar la existencia del problema. d) Proporcionar al Cliente orientación y asistencia para resolver el Incidente conforme a los términos de este documento.

4.5. Objetivos de tiempo de respuesta

4.6. Obligaciones del cliente. La obligación de SEON de prestar los servicios de asistencia en virtud de las presentes Condiciones de asistencia está supeditada a que el cliente: (a) abone todas las tarifas aplicables por los servicios de asistencia antes de la fecha en que se notifique la incidencia; (b) disponga de acceso válido al servicio; (c) proporcione a SEON toda la asistencia razonable y facilite los datos, la información y los materiales que sean razonablemente necesarios; (d) adquiera, instale y mantenga todo el equipo, las líneas telefónicas, las interfaces de comunicación y demás hardware y software necesarios para acceder al Servicio; (e) facilite la información de contacto adecuada de todos los contactos autorizados; (f) utilice el portal de notificación de incidencias admin.seon.io/support para registrar todos los casos de incidencia.

5. Exclusiones de los servicios de asistencia

5.1. SEON no estará obligado a corregir ninguna incidencia causada por (i) la integración de cualquier función, programa o dispositivo en el Servicio o en cualquier parte del mismo; (ii) cualquier incumplimiento causado por un uso indebido, alteración, modificación o mejora no autorizados del Servicio; o (iii) el uso del Servicio que no se ajuste a lo establecido en el Contrato.

Compromiso de nivel de servicio

Este Compromiso de Nivel de Servicio forma parte del acuerdo entre SEON y el Cliente conforme al cual el Cliente utiliza los Servicios en la Nube, ya sea en virtud de las Condiciones de Servicio de SEON, de un contrato de servicios de suscripción firmado o de cualquier otro acuerdo (el «Acuerdo»), y se aplica a los Servicios en la nube. Los términos en mayúsculas no definidos en este Compromiso de Nivel de Servicio tienen el significado que se les atribuye en el Acuerdo. En caso de conflicto entre este Compromiso de Nivel de Servicio y el Acuerdo, prevalecerá el Acuerdo.

1. Servicios basados en la web

SEON garantiza un tiempo de actividad del 99,5 % para los servicios basados en la web en relación con los Servicios en la Nube a los que estés suscrito durante cada mes natural del Plazo, excluyendo los periodos de mantenimiento programados regularmente. Los servicios basados en la web incluyen todos los servicios disponibles a través de una interfaz de usuario web.

El tiempo de inactividad de los servicios basados en la web es cualquier periodo durante el cual no puedas acceder a dichos servicios.

2. Servicios con API

SEON se compromete a proporcionar un tiempo de actividad del 99,9 % para los servicios basados en API en relación con los Servicios en la Nube a los que estés suscrito durante cada mes natural del Plazo, excluyendo los periodos de mantenimiento programados regularmente. Los servicios basados en API incluyen todos los servicios que están disponibles a través de una interfaz de programación de aplicaciones (API) y que figuran en la referencia de API de SEON.

El tiempo de inactividad de los servicios basados en API es cualquier periodo en el que estos servicios no pueden responder a solicitudes de API entrantes.

SEON monitorea la disponibilidad de sus servicios desde una infraestructura distribuida globalmente e independiente. Los resultados se actualizan en tiempo real en status.seon.io.

3. Solicitud de crédito

Para recibir un crédito conforme a este Nivel de Servicio, solicítalo a través de nuestros canales de asistencia habituales en un plazo de treinta (30) días desde el evento de disponibilidad. Si envías una solicitud de crédito y no recibes una confirmación automática inmediata de que se ha recibido, vuelve a enviarla: la solicitud anterior no se procesó correctamente y no generará crédito alguno.

Si tienes pagos atrasados o incumples una obligación contractual sustancial con SEON, no tendrás derecho a crédito alguno conforme a este Compromiso de Nivel de Servicio. El crédito se aplicará automáticamente a tu siguiente factura o liquidación.

SEON calcula cualquier tiempo de inactividad del servicio utilizando sus registros de sistema y otros registros.

4. Créditos por inactividad

Los créditos de servicio establecidos en este Compromiso de Nivel de Servicio son tu único recurso y la responsabilidad total de SEON por la disponibilidad de los Servicios en la Nube. SEON acreditará en tu cuenta el 5 % de las tarifas de los Servicios en la Nube afectados del mes en cuestión por cada periodo de 60 minutos acumulados o más de tiempo de inactividad.

Si en cualquier mes natural SEON no cumple el compromiso de tiempo de actividad establecido y el cliente resulta afectado negativamente, SEON proporcionará créditos por tiempo de inactividad como único y exclusivo recurso.

Los créditos no pueden acumularse más allá del 20 % de las tarifas mensuales de los Servicios en la Nube afectados.

5. Mantenimiento programado

El mantenimiento programado no cuenta como tiempo de inactividad. Se considera programado cuando se comunica con al menos 14 días naturales de antelación, conforme a la sección 6 que figura a continuación.

5.1. Excepciones

El cálculo del tiempo de actividad excluirá cualquier periodo en el que los Servicios no estén disponibles debido a

a) mantenimiento programado;

b) mantenimiento solicitado por ti;

c) incumplimiento por tu parte de las obligaciones del Contrato o cualquier Formulario de Pedido que afecte directamente a la prestación de los Servicios en la Nube;

d.) los casos de fuerza mayor descritos en el Contrato;

e.) la interrupción en el cumplimiento por parte de un tercero ajeno al control de SEON —siempre que SEON facilite al Cliente cualquier prueba pertinente que demuestre que la única causa del incumplimiento de los compromisos de tiempo de actividad fue el desempeño de dicho tercero y que SEON realizó todos los esfuerzos razonables para evitar fallos en cadena (entre estos terceros se incluyen, a título enunciativo y no limitativo, Amazon Web Services, las plataformas de redes sociales, las bases de datos públicas, la identificación del nombre del llamante (CNAM) y el registro de ubicación de origen (HLR));

f.) aumentos imprevistos de capacidad debidos a cambios sustanciales en las operaciones, procesos o metodología empresarial del Cliente que afecten negativamente a los Servicios, siempre que SEON notifique inmediatamente al Cliente este impacto negativo en los Servicios;

g.) una configuración errónea de los Servicios en la Nube por parte del Cliente; cualquier tiempo de inactividad derivado de la personalización de los Servicios en la Nube para satisfacer requisitos específicos del Cliente no se tendrá en cuenta en el cálculo del tiempo de inactividad. Entiendes que la adaptación de los Servicios en la Nube a tus necesidades puede requerir la suspensión temporal de determinadas funcionalidades, y que dichos esfuerzos de personalización no serán penalizados en virtud del presente Compromiso de Nivel de Servicio.

h.) la rescisión, la suspensión de los Servicios o cualquier bloqueo de los mismos de conformidad con el Contrato (incluida la Política de Uso Aceptable) (por ejemplo, por sospecha de apropiación de cuentas), salvo que dicho hecho se haya producido por negligencia de SEON.

6. Actualizaciones y avisos

SEON podrá modificar este Compromiso de Nivel de Servicio, pero solo tras notificarlo con treinta días de antelación. Las notificaciones se considerarán válidas si se envían al administrador de tu cuenta mediante: (a) un aviso en pantalla que aparezca inmediatamente después de introducir las credenciales de autenticación al iniciar sesión, o (b) correo electrónico a la dirección registrada para el administrador o administradores de tu cuenta.

Acuerdo de tratamiento de datos

Este Acuerdo de tratamiento de datos («DPA») forma parte del contrato en virtud del cual SEON, identificada en tu formulario de pedido u orden en línea («SEON» o «Encargado del tratamiento»), presta Servicios a tu organización («Cliente» o «Responsable del tratamiento»). Esto incluye el Contrato de Servicios de Suscripción de SEON, las condiciones de servicio en línea de SEON y los Formularios de Pedido suscritos conforme al mismo (el «Contrato»). El presente DPA establece cómo SEON trata los datos personales al prestar los Servicios.

1. Definiciones

Los términos en mayúsculas utilizados pero no definidos en este DPA (incluidos «Panel de administración», «Afiliado», «Solicitante», «Información confidencial», «Datos del cliente», «Formulario de pedido», «Servicios», «Aplicación de terceros», «Guías de usuario» y «Usuarios») tienen el significado que se les atribuye en el Contrato, y cualquiera de ellos que no esté definido en el Contrato tendrá su significado habitual. Si el Contrato no define «Servicios», el término se refiere a los servicios que SEON presta al Cliente en virtud del Contrato o para una Evaluación. Si el Contrato no define «Guías de usuario», dicho término se refiere a las guías de usuario en línea y la documentación técnica de SEON relativas a los Servicios, disponibles actualmente en https://docs.seon.io, que se actualizan periódicamente. En este DPA:

«Anonimizado» significa alterado de tal forma que los datos no identifiquen ni puedan utilizarse razonablemente para identificar de nuevo al Cliente ni a ninguna persona física, teniendo en cuenta todos los medios que sea razonablemente probable que se utilicen; «anonimizar» tiene el significado correspondiente. Los datos anonimizados no son datos personales ni Datos Personales del Cliente.

«Información del solicitante» se refiere a los datos personales del cliente relacionados con un solicitante, incluida la puntuación y el nivel de riesgo, las etiquetas de aprobación, rechazo y reenvío, así como la información de registro relacionada.

«Dirección de correo electrónico del responsable del tratamiento» se refiere a la dirección de correo electrónico de la persona de contacto designada por el cliente conforme a la sección 15.1 y a cualquier dirección de correo electrónico asociada a una cuenta de usuario con funciones de administrador para los Servicios o, si el cliente no dispone de dicha cuenta, a cualquier dirección de correo electrónico que SEON tenga registrada para el cliente. Basta con enviar una notificación a una sola de estas direcciones.

Por «Datos personales del Cliente» se entienden los datos personales contenidos en los Datos del Cliente, o facilitados de cualquier otra forma por el Cliente o en su nombre a SEON en relación con los Servicios o una Evaluación, que SEON trata en nombre del Cliente en calidad de encargado del tratamiento en virtud del Contrato o durante una Evaluación.

«Legislación en materia de protección de datos» se refiere a todas las leyes de protección de datos y privacidad aplicables al tratamiento de los datos personales del cliente conforme al Acuerdo, incluidas, según corresponda: (a) el Reglamento (UE) 2016/679 (el «GDPR») y las leyes que lo desarrollan o complementan; (b) el GDPR, en la medida en que forma parte del ordenamiento jurídico del Reino Unido (el «GDPR del Reino Unido») y la Ley de Protección de Datos del Reino Unido de 2018; (c) la Ley Federal Suiza de Protección de Datos; (d) la legislación de los Estados Unidos y de sus estados en materia de privacidad, seguridad o protección de datos («Legislación de Protección de Datos de EE. UU.»); y (e) la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018) («LGPD») y los reglamentos y resoluciones de la Autoridad Nacional de Protección de Datos de Brasil; en cada caso, en su versión modificada o sustituida.

«EEE» se refiere al Espacio Económico Europeo, que incluye los Estados miembros de la Unión Europea («Estados miembros de la UE»), Islandia, Liechtenstein y Noruega.

«Evaluación» se refiere a una prueba por lotes, una prueba de concepto, un proyecto piloto, un entorno de pruebas o un periodo similar en el que pruebas o evalúas los Servicios antes de celebrar un contrato para su prestación, independientemente de que debas abonar o no unas tarifas. Un periodo de prueba o los Servicios Beta en el marco de un contrato de prestación de los Servicios no constituyen una Evaluación.

«Violación de datos personales» significa una violación de la seguridad que cause destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado, de forma accidental o ilícita, a los datos personales del Cliente transmitidos, almacenados o tratados de cualquier otra forma por SEON o sus subencargados del tratamiento.

«Subencargado del tratamiento» es cualquier encargado del tratamiento, incluida una filial de SEON, que contratamos para tratar tus datos personales en tu nombre.

Los términos «responsable del tratamiento», «encargado del tratamiento», «interesado», «datos personales», «tratamiento» y «autoridad de control» tienen el significado que se les atribuye en el GDPR e incluyen los términos equivalentes en otras legislaciones de protección de datos (como «empresa», «proveedor de servicios» e «información personal» en la legislación estadounidense en materia de protección de datos, y «controlador» y «operador» en la LGPD).

2. Ámbito de aplicación

2.1 Ámbito de aplicación. Este DPA se aplica al tratamiento de Datos Personales del Cliente por parte de SEON en la prestación de los Servicios, tal como se describe en el Anexo 1. Forma parte del Contrato y es de aplicación cuando las partes lo firman, cuando se adjunta o se hace referencia a él en el Contrato o en un Formulario de Pedido, o cuando el Contrato lo incorpora por referencia, incluso mediante una URL. SEON también trata datos del cliente que no son datos personales, así como datos relacionados con los servicios (tal como se definen en el Contrato), con el fin de prestar, proteger y mejorar los servicios; ese tratamiento se rige por el Contrato. Las cuestiones no contempladas en este DPA se rigen por el Contrato.

2.2 Finalidad. Este DPA cumple los requisitos legales de protección de datos para un contrato escrito entre responsable del tratamiento y encargado del tratamiento, incluyendo el artículo 28 del GDPR.

2.3 Anexos. Los siguientes anexos forman parte de este DPA: Anexo 1 (Detalles del tratamiento); Anexo 2 (Subencargados del tratamiento); y Anexo 3 (Redacción del consentimiento y del aviso de privacidad). También forman parte de este DPA los anexos específicos de cada jurisdicción que figuran después de los apéndices: Anexo A (Espacio Económico Europeo, Reino Unido y Suiza), Anexo B (Estados Unidos) y Anexo C (Brasil). Las referencias a este DPA incluyen sus apéndices y anexos.

2.4 Interpretación. Las referencias al «responsable del tratamiento» y al «encargado del tratamiento» se refieren al Cliente y a SEON en esas capacidades. Cuando el Cliente actúe como encargado del tratamiento en nombre de un responsable del tratamiento tercero (apartado 3.2), las referencias al «responsable del tratamiento» se refieren al Cliente en esa capacidad. Cuando SEON actúe como responsable del tratamiento independiente, este DPA se refiere a él como SEON. «Incluido» significa «incluido, sin limitación alguna». Los títulos son únicamente orientativos.

2.5 Evaluaciones. Este DPA se aplica cuando SEON trata los Datos Personales del Cliente para una Evaluación, que se lleva a cabo conforme a un acuerdo entre las partes (como las condiciones en línea, un acuerdo de confidencialidad o un acuerdo de prueba de concepto) que constituye el Acuerdo para dicha Evaluación. Una evaluación finaliza al término del período acordado por las partes o, si es antes, cuando cualquiera de ellas notifique por escrito que la pone fin. El Cliente es responsable, conforme a la sección 11, de los datos que envíe para una evaluación, incluidos los datos históricos. SEON eliminará los Datos Personales del Cliente tratados para una Evaluación tal y como se establece en el Apéndice 1, sección 5. Si las partes celebran un contrato para los Servicios, este DPA seguirá siendo de aplicación a los Servicios prestados en virtud del mismo.

3. Funciones de las partes

3.1 Responsable del tratamiento y encargado del tratamiento. En relación con los datos personales del cliente, este es el responsable del tratamiento y SEON es el encargado del tratamiento. El responsable del tratamiento determina los fines y medios del tratamiento y sigue siendo responsable del cumplimiento de sus obligaciones conforme a la legislación sobre protección de datos, así como de las instrucciones que imparta al encargado del tratamiento. Salvo lo descrito en las secciones 3.5 y 3.7, el encargado del tratamiento tratará los datos personales del cliente únicamente siguiendo las instrucciones documentadas del responsable del tratamiento, que consisten en el contrato, este DPA, la configuración y el uso de los servicios por parte del responsable del tratamiento (incluidos los ajustes que seleccione en el panel de administración) y cualquier otra instrucción por escrito que el encargado del tratamiento reconozca como tal a efectos de este DPA.

3.2 El Cliente como encargado del tratamiento. Cuando el Cliente actúe como encargado del tratamiento en nombre de un responsable de tratamiento tercero, SEON actuará como encargado del tratamiento adicional contratado por el Cliente. El Cliente garantiza que sus instrucciones a SEON —incluido el nombramiento de SEON y la autorización del tratamiento descrito en el presente DPA— han sido autorizadas por dicho responsable del tratamiento. El Cliente es el único punto de contacto de SEON para dicho responsable del tratamiento, salvo que la legislación en materia de protección de datos disponga lo contrario.

3.3 Puntuación de riesgo e información del solicitante. El encargado del tratamiento almacena la información del solicitante etiquetada con el nivel de riesgo asignado por el responsable del tratamiento. El responsable del tratamiento instruye al encargado del tratamiento para generar y asignar puntuaciones de riesgo y análisis relacionados a la información del solicitante como parte de los Servicios, con el fin de realizar la prevención del fraude.

3.4 Datos relacionados con el servicio. En la medida en que los datos que el Encargado del tratamiento obtenga o genere a partir del funcionamiento y el uso de los Servicios y del tratamiento de los Datos del cliente («Datos relacionados con el servicio», tal y como se define en el Acuerdo cuando proceda) contengan datos personales relativos a los Solicitantes u otros interesados, el Encargado del Tratamiento tratará dichos datos personales como Datos Personales del Cliente en virtud del presente DPA, salvo en los casos descritos en las secciones 3.5 y 3.7.

3.5 Tratamiento como responsable independiente. Para desarrollar, mejorar y proteger los Servicios, así como para detectar y prevenir el fraude y otras actividades ilícitas, SEON podrá tratar determinados datos personales del cliente, por sí solo o en combinación con datos procedentes de otras fuentes (incluidos proveedores de datos y otros clientes), en calidad de responsable independiente. Esto puede incluir el uso de inteligencia artificial y aprendizaje automático, la identificación de patrones indicativos de fraude u otras actividades ilícitas, la generación de puntuaciones de riesgo y alertas, y el mantenimiento de rastros de auditoría. SEON lleva a cabo este tratamiento únicamente para fines compatibles con aquellos para los que el Cliente facilitó los Datos Personales del Cliente, y se basa en los intereses legítimos de SEON, sus clientes y terceros para prevenir el fraude y otras actividades ilícitas, así como para garantizar la seguridad y mejorar los Servicios (y, cuando proceda, en el cumplimiento de sus obligaciones legales) como fundamento jurídico del mismo. Cualquier dato que SEON utilice de sus clientes, o que conserve para sus propios fines más allá de la prestación de los Servicios al Cliente, se agrega o se anonimiza de modo que no identifique, ni pueda utilizarse razonablemente para volver a identificar, al Cliente ni a ninguna persona física, y SEON no comparte datos personales que permitan identificar al Cliente con ningún otro cliente, ni los utiliza en beneficio de este. SEON no utiliza los datos personales del Cliente para entrenar ningún modelo de inteligencia artificial de terceros. El Cliente autoriza el tratamiento descrito en la presente sección 3.5, incluida la elaboración de perfiles para estos fines.

3.6 Exclusión cuando lo exija la ley. Cuando una ley o normativa que regule la actividad del Cliente (por ejemplo, el secreto bancario u obligaciones equivalentes aplicables a una entidad financiera regulada) exija al Cliente que restrinja el tratamiento descrito en la sección 3.5, el Cliente podrá notificar por escrito a SEON para que excluya los Datos Personales del Cliente de dicho tratamiento. SEON aplicará la exclusión en un plazo razonable tras recibir la notificación e informará al Cliente de cualquier efecto resultante sobre la prestación de los Servicios. SEON seguirá tratando los Datos Personales del Cliente en calidad de encargado del tratamiento para prestar los Servicios, incluso mediante modelos específicos para el Cliente que se entrenan con los propios datos del Cliente y operan exclusivamente dentro de la cuenta del Cliente. SEON no se hace responsable de ninguna merma en la prestación de los Servicios que se derive de dicha exclusión. La presente sección 3.6 se suma a los controles y opciones de exclusión disponibles en los Servicios, tal y como se describe en las Guías de usuario.

3.7 Conservación tras la finalización del Contrato. Una vez finalizado el Contrato, SEON podrá conservar datos agregados o anonimizados derivados de los Datos Personales del Cliente para los fines descritos en la sección 3.5. SEON podrá conservar datos personales identificables únicamente en calidad de responsable del tratamiento independiente, siempre que cuente con una base jurídica específica para hacerlo, como el cumplimiento de una obligación legal, el establecimiento, el ejercicio o la defensa de reclamaciones legales, o la ejecución del presente DPA o del Contrato. Esta sección 3.7 se aplica de la misma manera cuando finaliza una evaluación.

3.8 Datos de la cuenta SEON. SEON trata la información de contacto empresarial y de la cuenta relativa a los usuarios y al personal del Cliente (como nombres, direcciones de correo electrónico profesionales y registros de inicio de sesión y de uso) para gestionar la cuenta del Cliente, facturarle, comunicarse con él y garantizar la seguridad y mejorar los Servicios, en calidad de responsable del tratamiento independiente y de conformidad con la política de privacidad de SEON. Dicha información no constituye datos personales del cliente y está regulada por la política de privacidad de SEON, disponible en https://seon.io/legal-and-security/privacy/.

3.9 Responsables del tratamiento independientes. Cuando SEON actúe como responsable del tratamiento independiente conforme a esta sección 3, cada parte es responsable de su propio tratamiento y del cumplimiento de la legislación en materia de protección de datos.

4. Obligaciones del encargado del tratamiento

4.1 Compromisos del encargado del tratamiento. El encargado del tratamiento:

(a) tratará los datos personales del cliente de conformidad con la legislación en materia de protección de datos y con las instrucciones documentadas del responsable del tratamiento, según lo establecido en la sección 3.1;

(b) informar al responsable del tratamiento antes del tratamiento si la legislación aplicable exige que el encargado del tratamiento trate los datos personales del cliente al margen de las instrucciones del responsable del tratamiento, salvo que dicha legislación prohíba al encargado del tratamiento hacerlo por motivos importantes de interés público;

(c) informar inmediatamente al responsable del tratamiento si, en opinión del encargado del tratamiento, una instrucción infringe la legislación en materia de protección de datos, en cuyo caso el encargado del tratamiento no estará obligado a seguir dicha instrucción hasta que las partes resuelvan el asunto de buena fe;

(d) mantener la confidencialidad de los Datos Personales del Cliente y garantizar que las personas autorizadas a tratarlos se hayan comprometido a mantener la confidencialidad o estén sujetas a una obligación legal de confidencialidad adecuada;

(e) aplicar y mantener las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde al riesgo, conforme a la legislación de protección de datos y tal como se describe en el apéndice 1, sección 6, sin reducir significativamente la seguridad general del tratamiento durante la vigencia del contrato;

(f) atender solicitudes de derechos de protección de datos implementando medidas técnicas y organizativas apropiadas. Cuando recibas una solicitud de un interesado sobre decisiones automatizadas, compartiremos la información sobre los principales factores que fundamentan los resultados de los Servicios, siempre que sea técnicamente viable y sin comprometer secretos comerciales. Notificaremos al Responsable del tratamiento sin demora injustificada si recibimos una solicitud relacionada con tus Datos Personales, enviando un correo electrónico a la dirección que designes, a menos que indiques lo contrario. Cooperaremos razonablemente para atender la solicitud. No somos responsables de responder directamente a los interesados en tu nombre.

(g) en función de la naturaleza del tratamiento y la información disponible, ayudar al responsable del tratamiento a cumplir sus obligaciones en materia de seguridad de datos, notificación de incidentes, evaluaciones de impacto relativas a la protección de datos y consulta previa con las autoridades de control. Poner a disposición del responsable del tratamiento la información necesaria para demostrar el cumplimiento de este acuerdo, en la medida en que no tenga acceso a ella por otros medios. Excepto cuando los costes sean insignificantes, el encargado del tratamiento puede facturar al responsable del tratamiento los costes razonables en que incurra por prestar esta asistencia.

(h) informar y consultar al responsable del tratamiento sin demora injustificada si una autoridad de control inicia o adopta cualquier medida en relación con el encargado del tratamiento en lo que respecta al tratamiento de los datos personales de los clientes, salvo que la ley lo prohíba; y

(i) tratar los datos personales del cliente únicamente durante el tiempo necesario para prestar los servicios y, en cualquier caso, no más allá del período de conservación de datos establecido en el anexo 1, sección 5 o configurado por el responsable del tratamiento, tras lo cual el encargado del tratamiento los suprimirá o los anonimizará, salvo que la legislación aplicable exija que el encargado del tratamiento los conserve durante más tiempo, y sin perjuicio de lo dispuesto en las secciones 3.5, 3.7 y 9.

5. Rastro de auditoría

5.1 Certificaciones e informes. El Encargado del tratamiento atenderá las solicitudes de auditoría del Responsable del tratamiento facilitando su certificado ISO/IEC 27001 vigente, el informe SOC 2 Tipo II y el resumen de las pruebas de penetración, así como respondiendo a cuestionarios razonables sobre seguridad una vez al año. Estos materiales están disponibles a través del Centro de Confianza de SEON en https://trust.seon.io y constituyen información confidencial del Encargado del tratamiento.

5.2 Auditorías. El encargado del tratamiento permitirá y colaborará en auditorías, incluidas inspecciones, realizadas por el responsable del tratamiento o por un auditor independiente designado por este en los siguientes casos: (i) cuando la documentación descrita en la sección 5.1 no aborde adecuadamente una preocupación específica sobre el cumplimiento del presente acuerdo de tratamiento de datos, (ii) tras una violación de seguridad de datos personales, o (iii) cuando una autoridad de control con jurisdicción sobre el responsable del tratamiento lo requiera. En todos los casos, se aplicarán las siguientes condiciones:

(a) el auditor sea una empresa profesional de reconocido prestigio que no sea competidora del encargado del tratamiento y que esté sujeta a obligaciones de confidencialidad frente al encargado del tratamiento antes de que comience la auditoría;

(b) el Controlador notifique por escrito con al menos treinta (30) días de antelación, y las partes acuerden por adelantado el alcance, el calendario y la duración de la auditoría, sin que el Procesador pueda denegar su consentimiento de forma injustificada;

(c) las auditorías se realicen como máximo una vez cada período de doce (12) meses, salvo que lo requiera una autoridad de control o se haya producido una violación de la seguridad de los datos personales;

(d) las auditorías se realicen en horario laboral sin perturbar de forma injustificada las operaciones del encargado del tratamiento, sin acceso a los datos de otros clientes ni al código fuente del encargado del tratamiento; y

(e) el responsable del tratamiento asuma sus propios gastos y los de su auditor.

6. Encargados del tratamiento

6.1 Autorización general. El responsable del tratamiento autoriza al encargado del tratamiento a contratar subencargados del tratamiento, incluidas sus filiales, conforme a esta sección 6.

6.2 Subencargados del tratamiento. Los subencargados del tratamiento actuales del encargado figuran en el anexo 2 (la «Lista de subencargados del tratamiento»). El responsable autoriza al encargado a recurrir a los subencargados que figuran en esta lista.

6.3 Cambios y objeciones. El encargado del tratamiento informará al responsable del tratamiento de cualquier intención de añadir o sustituir a un subencargado del tratamiento mediante la actualización de la Lista de subencargados del tratamiento al menos catorce (14) días antes de que el nuevo subencargado del tratamiento comience a tratar los datos personales del cliente. El responsable del tratamiento podrá oponerse al cambio por motivos razonables relacionados con la protección de datos, enviando un correo electrónico al punto de contacto designado por el encargado del tratamiento dentro de dicho plazo. El encargado del tratamiento hará todo lo posible por atender la objeción, que podrá incluir evaluar si existe un subencargado alternativo equivalente que resulte comercialmente razonable. El encargado del tratamiento también actualizará la Lista de subencargados cuando elimine a un subencargado.

6.4 Obligaciones de los subencargados del tratamiento. El encargado del tratamiento debe contratar a cada subencargado mediante un acuerdo por escrito que le imponga obligaciones de protección de datos sustancialmente equivalentes a las de este DPA, en la medida en que sean aplicables a los servicios prestados, y sigue siendo responsable ante el responsable del tratamiento del cumplimiento de las obligaciones de cada subencargado.

7. Transferencias internacionales y ubicación de datos

7.1 Ubicación de los datos. Tratamos y almacenamos tus datos personales en la región geográfica que selecciones en virtud del Acuerdo, de entre las ubicaciones de tratamiento disponibles, o en la región que designemos si no realizas una selección. Podemos acceder a tus datos personales desde otras ubicaciones únicamente cuando sea necesario para prestar, proteger y dar soporte a los Servicios, conforme a lo dispuesto en esta sección 7.

7.2 Garantías de transferencia. El Encargado del tratamiento transferirá los Datos Personales del Cliente a otros países, incluso a Subencargados del tratamiento, únicamente en cumplimiento de la Legislación sobre Protección de Datos. Cuando una transferencia realizada por el Encargado del tratamiento a un Subencargado requiera una garantía adecuada, el Encargado del tratamiento establecerá un mecanismo de transferencia válido, como las cláusulas contractuales tipo aprobadas por la autoridad competente o la certificación del Subencargado conforme a un marco de adecuación aplicable.

7.3 Mecanismos de transferencia. Cuando una transferencia de datos personales entre el Cliente y SEON en virtud del Acuerdo requiera un mecanismo de transferencia conforme a la legislación en materia de protección de datos, se aplicará el mecanismo establecido en el anexo correspondiente. Cuando la legislación en materia de protección de datos de una jurisdicción no contemplada en un anexo exija un mecanismo de transferencia específico, ambas partes cooperarán de buena fe para establecer dicho mecanismo.

8. Fuentes de datos y aplicaciones de terceros

8.1 Fuentes de datos. El encargado del tratamiento utiliza fuentes de datos para prestar los Servicios, incluidas bases de datos públicas e información disponible públicamente (incluso procedente de proveedores de redes sociales), así como fuentes de enriquecimiento, verificación y filtrado, tales como proveedores de servicios de telecomunicaciones, de información crediticia, de registros oficiales, de identidad electrónica, de verificación de tarjetas de pago, y de datos sobre sanciones, personas políticamente expuestas, listas de observación y medios adversos, según se describe en las Guías de usuario. El responsable del tratamiento autoriza al encargado del tratamiento a enviar identificadores procedentes de los datos personales del cliente a estas fuentes, incluidos los proveedores de bases de datos públicas (como DNSBL y proveedores de bases de datos de violaciones de datos) y los proveedores de redes sociales establecidos dentro o fuera del EEE, según sea necesario para prestar los Servicios y recibir los resultados. Estos proveedores son terceros que tratan los identificadores que reciben conforme a sus propias condiciones. El encargado del tratamiento no los contrata para que traten los datos personales del cliente en nombre del responsable del tratamiento. Un proveedor que lo haga se considerará un subencargado del tratamiento conforme a la sección 6.

8.2 Integraciones habilitadas por el responsable del tratamiento. Cuando el responsable del tratamiento habilita o utiliza una integración con una aplicación de terceros (incluso a través de una interfaz de programación de aplicaciones, un conector, el conector del Protocolo de Contexto de Modelo (MCP) de SEON, otro servidor MCP o la integración de un modelo de lenguaje a gran escala), ordena al encargado del tratamiento que transmita los datos personales del cliente a dicha aplicación de terceros o que permita el acceso a la misma. El proveedor de la aplicación de terceros no es un subencargado del tratamiento, y su tratamiento de los datos personales del cliente se rige por sus propios términos y por los acuerdos que el responsable del tratamiento haya establecido con él, tal y como se describe en el Contrato. Esta sección 8.2 no se aplica a los servicios de terceros que el encargado del tratamiento integra directamente en los servicios, ni a los servicios que contrata como subencargados del tratamiento cuando estos tratan datos personales de clientes en su nombre, a menos que el Acuerdo establezca otra cosa respecto a los servicios de gestión de contracargos.

9. Devolución y eliminación

9.1 Acceso y exportación. Durante la vigencia del Acuerdo, puedes recuperar y exportar los datos personales de tus clientes utilizando las funcionalidades de los Servicios. Si lo solicitas por escrito, te facilitaremos una copia de los datos personales de tus clientes que obramos en nuestro poder o estén bajo nuestro control, o te daremos acceso a los mismos, en un formato de uso común y legible por máquina, en la medida en que no puedas recuperarlos a través de los Servicios.

9.2 Supresión previa instrucción. Previa instrucción por escrito del Responsable del tratamiento, el Encargado del tratamiento cesará en el tratamiento y suprimirá o devolverá sin demora la totalidad o la parte especificada de los Datos personales del cliente, incluyendo (a) según las instrucciones del Responsable del tratamiento en relación con los Servicios, y (b) previa solicitud por escrito del Responsable del tratamiento en relación con la rescisión o el vencimiento del Acuerdo por cualquier motivo. El Responsable del tratamiento también podrá suprimir los Datos personales del cliente directamente a través de los ajustes de conservación y la funcionalidad de supresión de los Servicios descritos en las Guías de usuario. Las secciones 9.2 y 9.3 no se aplican a los datos agregados o anonimizados, ni a los datos personales que el Encargado del tratamiento conserve en calidad de responsable independiente, según lo permitido por la sección 3.7.

9.3 Supresión tras la finalización del contrato. En un plazo de treinta (30) días tras la finalización del período durante el cual el contrato permite al responsable del tratamiento recuperar los datos del cliente tras la rescisión o el vencimiento del contrato (o, si el contrato no establece dicho período, tras su rescisión o vencimiento), el Encargado del tratamiento suprimirá o anonimizará todos los Datos Personales del Cliente, los devolverá al Responsable del tratamiento si este así lo indica, o suprimirá o anonimizará las copias existentes, salvo que la legislación aplicable exija al Encargado del tratamiento conservarlos. Cuando finalice un periodo de evaluación, se aplicará el plazo de supresión establecido en la sección 5 del apéndice 1.

9.4 Retención exigida por ley. Si una norma legal, regulatoria o una autoridad gubernamental o reguladora exige al Encargado del tratamiento que conserve los Datos personales del cliente que de otro modo estaría obligado a devolver o suprimir conforme a este DPA, el Encargado del tratamiento notificará sin demora por escrito al Responsable del tratamiento, indicando la base jurídica de la conservación, qué datos deben conservarse y cuándo se suprimirán una vez cese el requisito. El Encargado del tratamiento seguirá protegiendo los datos conservados de conformidad con este DPA y los tratará únicamente para ese fin.

9.5 Certificación. Cuando el Responsable del tratamiento lo solicite por escrito, el Encargado del tratamiento confirmará por escrito, en un plazo de treinta (30) días tras completar una supresión conforme a la sección 9.2 o 9.3, que los datos personales del cliente en cuestión han sido suprimidos.

10. Violación de datos personales

10.1 Notificación. El encargado del tratamiento notificará al responsable del tratamiento sin demora injustificada tras tener conocimiento de una violación de datos personales y cooperará de forma razonable con el responsable del tratamiento para subsanarla. La notificación incluirá la información de la que disponga en ese momento el encargado del tratamiento y que el responsable del tratamiento necesite razonablemente para cumplir con sus obligaciones en virtud de la legislación en materia de protección de datos, como la naturaleza de la violación, las categorías y el número aproximado de interesados y registros afectados, las consecuencias probables y las medidas adoptadas o propuestas. El encargado del tratamiento proporcionará información adicional a medida que esté disponible.

10.2 Método. El encargado del tratamiento enviará las notificaciones previstas en esta sección 10 a la dirección de correo electrónico del responsable del tratamiento.

10.3 Notificaciones a las autoridades y a los interesados. El responsable del tratamiento es responsable de notificar a las autoridades de control y a los interesados afectados cuando la legislación en materia de protección de datos lo exija. El encargado del tratamiento no notificará en su nombre, salvo que la ley lo requiera o se haya acordado por escrito.

10.4 Ausencia de admisión de culpa. La notificación de una violación de datos personales por parte del encargado del tratamiento, o su respuesta a la misma, no constituye un reconocimiento de culpa ni de responsabilidad.

11. Responsabilidades del responsable del tratamiento

11.1 Datos personales del cliente. Eres el único responsable de la exactitud, la calidad y la legalidad de los datos personales del cliente, de cómo los has obtenido y de cumplir todas las obligaciones que la legislación de protección de datos impone al responsable del tratamiento.

11.2 Responsabilidades del responsable del tratamiento. El responsable del tratamiento aplicará medidas técnicas y organizativas adecuadas para garantizar que su tratamiento de datos cumple con la legislación de protección de datos. Estas medidas deben ser proporcionales a la naturaleza, alcance, contexto y finalidades del tratamiento, así como a los riesgos para los derechos y libertades de las personas. El responsable debe poder demostrar el cumplimiento, mantener políticas de protección de datos apropiadas, y revisar y actualizar estas medidas según sea necesario.

11.3 Notificaciones y base jurídica. El responsable del tratamiento proporcionará a los interesados todas las notificaciones exigidas por la legislación en materia de protección de datos (incluida, cuando proceda, la información exigida por los artículos 13 y 14 del GDPR), obtendrá todos los permisos, autorizaciones y consentimientos necesarios, y se asegurará de que dispone de una base jurídica válida conforme a la legislación en materia de protección de datos para el tratamiento de los datos personales del cliente en virtud del Acuerdo, incluido el tratamiento descrito en la sección 3.5.

11.4 Datos biométricos y categorías de datos personales reguladas de forma similar. Cuando uses los Servicios para tratar datos biométricos o categorías de datos personales reguladas de forma similar, te asegurarás de que, antes de que comience el tratamiento, los interesados estén debidamente informados al respecto y de que, cuando sea necesario, hayan prestado su consentimiento válido, explícito e informado. En particular, tú:

(a) incorporará, o pondrá a disposición de los interesados de cualquier otra forma, el texto de la notificación y el consentimiento que figura en el Apéndice 3, y se asegurará de que sus notificaciones y consentimientos sean coherentes con el Apéndice 3;

(b) facilita a los interesados acceso directo (mediante hipervínculo o por cualquier otro medio) al aviso de privacidad de SEON; y

(c) implementa los mecanismos técnicos o basados en API descritos en el Apéndice 3 para capturar y registrar que se ha mostrado a los interesados lo anterior y que estos lo han aceptado.

El responsable del tratamiento es el único responsable de cualquier incumplimiento de la legislación en materia de protección de datos que derive del no cumplimiento de esta sección 11.4.

11.5 Decisiones automatizadas y supervisión humana. El responsable del tratamiento utilizará los Servicios y sus resultados únicamente para respaldar procesos de toma de decisiones que se desarrollen bajo supervisión humana, tal y como se describe en el Acuerdo. Es el único responsable de las decisiones que adopte con los Servicios, del uso de herramientas de IA y del cumplimiento de la legislación aplicable en materia de toma de decisiones automatizada e inteligencia artificial, incluido el artículo 22 del GDPR, el GDPR del Reino Unido, la Ley de Inteligencia Artificial de la UE (Reglamento (UE) 2024/1689) y cualquier legislación equivalente en otras jurisdicciones en las que opere o en las que se encuentren los interesados.

11.6 Instrucciones lícitas. El responsable del tratamiento se asegurará de que sus instrucciones cumplan con la legislación en materia de protección de datos y de que el tratamiento realizado por el encargado del tratamiento conforme a dichas instrucciones no infrinja dicha legislación.

12. Términos específicos según la jurisdicción

12.1 Ámbito de aplicación. Cada anexo de este DPA se aplica, además del resto de este DPA, al tratamiento de datos personales sujeto a la legislación de la jurisdicción a la que se refiere dicho anexo.

12.2 Prevalencia. Cuando el tratamiento está sujeto a la legislación de una jurisdicción incluida en un anexo, ese anexo prevalecerá sobre el resto de este DPA en caso de conflicto.

12.3 Jurisdicciones adicionales. SEON puede añadir un anexo para cualquier jurisdicción no incluida en los anexos existentes, según se establece en la sección 15.3.

13. Limitación de responsabilidad

13.1 Exclusión de daños indirectos. Ninguna de las partes ni sus filiales será responsable, en virtud del presente DPA o en relación con él, de daños indirectos, consecuentes, incidentales, especiales, punitivos o ejemplares, ni de pérdidas de ingresos, beneficios, ventas, datos, uso de datos, fondo de comercio o reputación, independientemente de su causa y bajo cualquier teoría de responsabilidad.

13.2 Límite de responsabilidad. Salvo lo dispuesto en la sección 13.3, la responsabilidad total de cada parte y sus filiales derivada de este DPA o relacionada con él, o con el tratamiento de datos personales conforme al Acuerdo, ya sea por contrato, responsabilidad extracontractual o de cualquier otra naturaleza, no excederá los importes totales pagados o pagaderos conforme al Formulario de Pedido aplicable por los Servicios que hayan originado la responsabilidad durante los doce (12) meses inmediatamente anteriores al hecho que la originó. Esta sección 13 constituye la limitación de responsabilidad por el tratamiento de datos personales a la que se refiere el Acuerdo. El límite máximo establecido en esta sección 13.2 y el límite de responsabilidad previsto en el Acuerdo constituyen un único límite agregado y no son acumulativos; cualquier importe pagado en virtud de uno de ellos reduce el importe disponible en virtud del otro.

13.3 Exclusiones del límite. Nada de lo dispuesto en el presente DPA limita o excluye: (a) la responsabilidad de cualquiera de las partes por fraude o tergiversación fraudulenta, o por muerte o lesiones personales causadas por su negligencia; (b) la obligación del Cliente de abonar las cantidades adeudadas en virtud del Contrato; (c) las obligaciones del Cliente en virtud de la cláusula de indemnización del Cliente prevista en el Contrato; o (d) cualquier responsabilidad que no pueda limitarse o excluirse en virtud de la legislación aplicable, incluida cualquier mecánica de transferencia incorporada en un anexo o en virtud de la legislación en materia de protección de datos.

13.4 Condiciones negociadas. Si un Contrato o Formulario de Pedido firmado establece expresamente una limitación de responsabilidad diferente para las obligaciones de protección de datos o para este DPA, esa limitación reemplaza la sección 13.2 en el alcance especificado. Para evaluaciones, se aplica también la limitación de responsabilidad prevista en el contrato correspondiente en lugar de la sección 13.2.

14. Vigencia y rescisión

14.1 Vigencia. Este DPA entrará en vigor en la fecha anterior entre (a) la fecha en que se firme o se incorpore al Acuerdo por cualquier otro motivo y (b) la fecha en que el Encargado del tratamiento trate por primera vez los Datos personales del Cliente conforme al Acuerdo o la Evaluación, y permanecerá vigente mientras el Encargado del tratamiento o cualquier Subencargado del tratamiento trate los Datos personales del Cliente.

14.2 Imposibilidad de rescisión independiente. Este DPA no puede rescindirse de forma independiente del Contrato mientras SEON trate tus Datos Personales, salvo que una Evaluación pueda darse por concluida conforme a la sección 2.5. Si sustituís este DPA por otro acuerdo de tratamiento de datos, el nuevo acuerdo entrará en vigor en su fecha de efectividad.

14.3 Supervivencia. Cualquier disposición del presente DPA que, por su naturaleza, deba seguir vigente tras su rescisión, seguirá vigente, incluidas las secciones 1 (Definiciones), 3.7 (Conservación tras la finalización del Contrato), 3.9 (Responsables del tratamiento independientes), 9 (Devolución y supresión), 11 (Responsabilidades del responsable del tratamiento), 12 (Cláusulas específicas de cada jurisdicción), 13 (Limitación de responsabilidad), 14 (Vigencia y rescisión), 15 (Disposiciones generales) y los anexos.

15. Disposiciones generales

15.1 Contactos designados y notificaciones. Cada parte designará un punto de contacto para cuestiones de protección de datos y asuntos urgentes de seguridad (un «Punto de contacto designado»). El Punto de contacto designado de SEON es [email protected]. Si el Cliente no ha designado un punto de contacto, se utilizará la dirección de correo electrónico para notificaciones indicada en el Contrato o en el Formulario de pedido correspondiente, o en su defecto, la del Responsable del tratamiento. Las notificaciones operativas en virtud del presente DPA podrán enviarse por correo electrónico al punto de contacto designado de la otra parte. Las notificaciones legales se enviarán según lo dispuesto en el Contrato.

15.2 Legislación aplicable y resolución de litigios. Este DPA se rige por la legislación aplicable al Acuerdo o, si este no la especifica, por la legislación de Hungría. Cuando la normativa de protección de datos requiera que este DPA se rija por la legislación de un Estado miembro de la UE y la legislación aplicable al Acuerdo no sea esa, este DPA se regirá por la legislación de Hungría o, si la normativa de protección de datos lo exige, por la legislación del Estado miembro concreto. En todos los casos, la sección 13 se rige por la legislación aplicable al Acuerdo. Cualquier controversia que surja de o en relación con este DPA se resolverá conforme a las disposiciones sobre resolución de controversias del Acuerdo. Las cláusulas contractuales tipo incorporadas en un anexo se regirán por la legislación y estarán sujetas a la jurisdicción especificadas en ellas o en dicho anexo.

15.3 Modificaciones. Cuando este DPA forme parte del Contrato por referencia (incluida una URL), SEON podrá modificarlo notificándote con una antelación razonable a través del mismo canal por el que se comunica el Contrato, y ninguna modificación supondrá una reducción sustancial del nivel de protección de tus Datos Personales durante la vigencia del Formulario de Pedido correspondiente. Un DPA firmado por ambas partes, o adjunto a un Acuerdo o Formulario de Pedido firmado por ambas partes, solo podrá modificarse mediante un documento escrito firmado por ambas partes.

15.4 Orden de prelación. En caso de conflicto: (a) cualquier cláusula contractual tipo u otro mecanismo de transferencia incorporado en un anexo prevalecerá sobre este DPA y el Contrato cuando sean de aplicación; (b) un anexo prevalecerá sobre el resto de este DPA según lo dispuesto en la sección 12.2; (c) este DPA prevalecerá sobre el Contrato y cualquier Formulario de Pedido en lo que respecta al tratamiento de datos personales, salvo que un Formulario de Pedido indique expresamente lo contrario; y (d) dentro de este DPA, el cuerpo del mismo prevalecerá sobre los anexos 1, 2 y 3.

15.5 Divisibilidad. Si alguna disposición del presente DPA fuera inválida o inaplicable, el resto del DPA seguirá siendo válido y vigente. La disposición inválida o inaplicable se modificará según sea necesario para que sea válida y aplicable, preservando en la medida de lo posible las intenciones de las partes. Si ello no fuera posible, se interpretará como si nunca se hubiera incluido.

15.6 Acuerdo íntegro. Este DPA, junto con el Contrato, constituye el acuerdo íntegro entre las partes respecto al tratamiento de datos personales y sustituye cualquier acuerdo anterior sobre esta materia relativo a los Servicios prestados conforme al Contrato. Esto incluye cualquier acuerdo de tratamiento de datos para una Evaluación, y los Datos Personales del Cliente tratados conforme al mismo quedarán sujetos a este DPA.

15.7 Firma electrónica. Este DPA puede firmarse electrónicamente (incluso a través de DocuSign, Juro o una plataforma de firma electrónica similar) y en ejemplares separados, cada uno de los cuales constituirá un original y todos ellos juntos formarán un único documento.

Anexo 1: detalles del tratamiento

1. Objeto

La prestación de servicios por parte de SEON al cliente en virtud del Contrato o para una Evaluación.

2. Naturaleza y finalidad del tratamiento

SEON procesa los datos personales del cliente para prestar los Servicios que utilizas, tal y como se describe a continuación y en las Guías de usuario, incluyendo soporte técnico, resolución de problemas y depuración (por ejemplo, durante las pruebas beta o la asistencia en la integración), y tal y como se describe en las secciones 3.3 y 3.4 del DPA. El tratamiento realizado por SEON en su calidad de responsable independiente se describe en las secciones 3.5 y 3.7 del DPA.

SEON proporciona una plataforma para la prevención del fraude y el cumplimiento AML/PLD. Accedes a los Servicios a través de API, SDK para aplicaciones web y móviles, webhooks y el Panel de administración. Envías datos a SEON desde tus propios sistemas o a través de los SDK integrados en tus sitios web y aplicaciones; SEON devuelve puntuaciones, datos enriquecidos y decisiones en tiempo real o casi en tiempo real. En función del alcance exacto de los Servicios, las actividades pueden incluir: uso de señales de datos en tiempo real para enriquecer perfiles de clientes, señalar comportamientos sospechosos y proporcionar señales y puntuaciones para detectar y prevenir fraude y evaluar riesgo, incluso mediante análisis de señales de dispositivos y conductuales; verificación de identidad de personas, incluidos documentos, domicilios y características biométricas; verificación de personas y entidades en relación con sanciones, personas expuestas políticamente, listas de observación, listas de delitos y medios adversos, así como supervisión de pagos y transacciones; apoyo a investigaciones, gestión de casos, flujos de trabajo e informes regulatorios, incluso a través de funciones asistidas por IA (por ejemplo, detectar redes de fraude interconectadas, sugerir reglas y redactar informes); poner los datos de SEON a disposición de tus herramientas de IA a través del conector del Protocolo de Contexto de Modelo (MCP) de SEON, siempre que lo habilites, tal y como se describe en la sección 8.2 del DPA.

El objetivo es ayudarte a prevenir el fraude y los crímenes financieros, así como cumplir con tus obligaciones de diligencia debida, KYC y lucha contra el lavado de dinero y la financiación del terrorismo.

En una evaluación, el tratamiento de datos tiene la misma naturaleza que en los servicios evaluados. La finalidad es que pruebes y valores si esos servicios son adecuados para ti (por ejemplo, enviando datos históricos en una prueba por lotes o ejecutando una prueba de concepto).

3. Categorías de interesados

Solicitantes y otras personas cuyos datos personales envíes a los Servicios o se recopilen a través de ellos, incluidos tus clientes, clientes potenciales, usuarios y contrapartes de transacciones, así como personas cuyos datos aparezcan en los resultados de filtrado o verificación.

Las mismas categorías se aplican a una evaluación limitada a los Servicios que estés evaluando. Los datos de la evaluación pueden incluir datos históricos o de prueba que envíes, por ejemplo en archivos.

4. Categorías de datos personales

A continuación encontrarás un resumen de las categorías de datos personales que SEON puede tratar en relación con los Servicios. Las categorías tratadas dependen de (i) los Servicios que utilices, (ii) tus opciones de configuración y personalización, y (iii) los datos que facilites a SEON. Las Guías de usuario contienen la lista completa.

4.1 Servicios de prevención del fraude (cuando proceda): datos de contacto e identificación, incluidos el nombre, nombre de usuario, identificador de usuario, fecha y lugar de nacimiento, dirección de correo electrónico, número de teléfono y dirección física o postal (incluidas direcciones de facturación y envío); datos financieros y de pago, incluidos datos de cuenta bancaria, datos de tarjeta de pago (por ejemplo, código BIN de tarjeta, hash de tarjeta, últimos dígitos, nombre del titular y fecha de caducidad) y resultados de autenticación de pagos; datos en línea y técnicos, incluidos dirección IP, información del dispositivo (como huella digital del dispositivo y del navegador, sistema operativo, versión del navegador e identificadores únicos del dispositivo), información de sesión (por ejemplo, identificadores de sesión y marcas de tiempo) y metadatos sobre el método y contexto de acceso al sistema o sitio web del Cliente (por ejemplo, URL de referencia); datos de comportamiento y transaccionales, incluidos detalles de transacciones (por ejemplo, hora, importe y forma de pago) y patrones de comportamiento de usuarios en la plataforma del Cliente (por ejemplo, frecuencia o momento en que se realizan transacciones o inicios de sesión); datos de pedidos y de contrapartes (por ejemplo, artículos comprados y nombre, fecha de nacimiento y datos bancarios del destinatario del pago); datos de ubicación, incluida información de geolocalización; datos de enriquecimiento de datos obtenidos para direcciones de email, números de teléfono, direcciones IP y direcciones físicas (por ejemplo, edad, validez y operador o tipo de línea; perfiles en línea y registros de cuentas; exposición a fugas de datos; detalles de registro de dominios; indicadores de proxy y VPN; datos de direcciones verificados o estandarizados); datos de autoexclusión, en los casos en que el Cliente utilice dicha funcionalidad (por ejemplo, nombre, fecha de nacimiento, dirección de correo electrónico, número de teléfono y código postal); datos derivados o generados automáticamente, incluidas puntuaciones de riesgo y análisis generados por los sistemas de SEON (por ejemplo, evaluaciones de riesgo de fraude o alertas); y cualquier otro dato que el Cliente decida enviar (por ejemplo, en campos personalizados).

4.2 Servicios de verificación de identidad (cuando proceda): (i) datos personales que figuren en el documento de identificación o que se extraigan del mismo, tales como nombre, sexo, número de identificación personal o su equivalente nacional, fecha de nacimiento, edad estimada, capacidad jurídica, nacionalidad, ciudadanía, color de ojos, peso y altura, y dirección, así como datos históricos del solicitante que SEON pueda haber almacenado durante interacciones anteriores dentro de los plazos de conservación y en todo momento dentro del ámbito de la cuenta del cliente; (ii) datos de contacto, como la dirección, la dirección de correo electrónico, los números de teléfono, la dirección IP y, si procede, el tipo de documento presentado (por ejemplo, extracto bancario o factura de servicios públicos); (iii) número de cuenta bancaria; (iv) datos del documento de identificación, tales como el nombre del documento, el país emisor, el número de documento, la fecha de caducidad, los datos codificados en los códigos de barras del documento (que pueden variar según el tipo de documento), los datos leídos del chip electrónico del documento cuando la lectura del chip esté habilitada (por ejemplo, la foto del chip, el nombre, el número de documento, la fecha de nacimiento, la nacionalidad y la fecha de caducidad), y las características de seguridad; (v) datos de verificación de identidad, tales como imágenes (fotografías) y grabaciones (vídeos) del solicitante y de su documento de identidad, grabaciones de vídeo del proceso de verificación y los resultados de los controles de verificación; (vi) identificadores de biometría, es decir, datos generados a partir de mediciones de las características biológicas del solicitante, tales como escaneos faciales (escaneos de la geometría facial), representaciones de la cara y otras plantillas biométricas (incluidas las almacenadas para la detección de duplicados y la reautenticación), escaneos de la retina o del iris, y otras mediciones extraídas de una imagen (por ejemplo, una selfie) o un vídeo y utilizadas para verificar al solicitante o comparar su rostro con la fotografía del documento de identidad mediante reconocimiento facial o tecnologías similares; información de biometría, es decir, información basada en un identificador de biometría que puede utilizarse para identificar al solicitante; y cualquier dato personal resultante de un tratamiento técnico específico relacionado con las características físicas, fisiológicas o de comportamiento de una persona física que permita o confirme la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos (artículo 4, apartado 14, de la GDPR), algunos de los cuales pueden constituir datos biométricos con arreglo a la legislación en materia de protección de datos («datos personales biométricos»); (vii) datos técnicos, incluyendo la fecha, la hora y la actividad del solicitante dentro de los Servicios, la dirección IP y el nombre de dominio, la información sobre software y hardware, y la ubicación geográfica general (por ejemplo, ciudad, provincia o país); (viii) metadatos de sesión, como información de inicio de sesión y del dispositivo; (ix) atributos facilitados por un proveedor de identidad electrónica, cuando se utilice verificación de identidad electrónica; (x) datos facilitados por fuentes oficiales, agencias de crédito, empresas de telecomunicaciones y otros terceros para comprobaciones en bases de datos (eKYC), incluidos los números de identificación nacional y los datos coincidentes de nombre, fecha de nacimiento, dirección, teléfono y email y, en función de la comprobación y del país, atributos adicionales como el historial de direcciones, familiares o indicadores del expediente crediticio; (xi) para la verificación de tarjetas de pago, el nombre del titular de la tarjeta y el resultado de la comprobación (SEON no recibe números completos de tarjeta ni códigos de verificación de la tarjeta para este fin); y (x

4.3 Servicios antilavado de dinero (PLD) (cuando proceda): datos personales generales (nombre completo, fecha de nacimiento, lugar de nacimiento, número de documento de identidad con fotografía, datos de nacionalidad y residencia, identificador único de usuario, afiliación a organizaciones e información de medios adversos, que puede incluir noticias o informes negativos que identifiquen posibles riesgos reputacionales relacionados con crimen financiero o actividades ilegales); datos de la organización para la verificación de entidades (nombres de las organizaciones y de sus directores, beneficiarios finales y representantes); datos del documento de identificación (tipo de documento, país de expedición, número de identificación, fecha de caducidad, zona legible por máquina (MRZ), información incrustada en los códigos de barras del documento y elementos de seguridad); datos relevantes de acceso público (como si una persona es una persona políticamente expuesta o figura en listas de sanciones, de vigilancia o de delincuentes); datos procedentes de registros y listas oficiales específicos de cada país, cuando el Cliente lo autorice; datos de evaluación de pagos (nombres del remitente y del destinatario, nombres de bancos, números de cuenta o IBAN, códigos SWIFT o BIC, y direcciones de carteras de criptomonedas); datos de transacciones utilizados para el monitoreo de transacciones (por ejemplo, importes, divisas, fechas, métodos de pago y contrapartes); y resultados de la verificación (por ejemplo, puntuaciones de coincidencia, alertas de monitoreo continuo y decisiones de revisión).

4.4 Gestión de casos, flujos de trabajo y funciones asistidas por IA (cuando proceda): registros de alertas y casos, incluidas notas, decisiones y archivos adjuntos relacionados con personas físicas; etiquetas, marcadores y listas personalizadas (por ejemplo, listas de bloqueo y listas de autorización) que apliques; registros de ejecución de flujos de trabajo; contenido de informes regulatorios; y los resultados de las funciones asistidas por IA (por ejemplo, resúmenes, explicaciones de riesgos y sugerencias de reglas) basados en los Datos Personales.

4.5 Categorías especiales de datos personales: datos personales de biometría tratados con el fin de identificar de forma única a una persona física, cuando el Cliente utilice los Servicios de Verificación de Identidad. Se aplicarán las garantías previstas en la sección 11.4 del DPA, el Apéndice 3 y la sección 6 del presente Apéndice 1. Cuando el Cliente utilice los Servicios de lucha contra el blanqueo de capitales, los datos personales tratados podrán incluir datos personales relacionados con condenas penales y delitos (artículo 10 del GDPR), como la información contenida en listas de sanciones y medios adversos. Pueden aparecer de forma incidental otras categorías especiales de datos personales en los documentos e imágenes enviados por el Cliente, en fuentes de información adversas de los medios de comunicación o en los resultados de las verificaciones.

5. Duración del tratamiento y retención de datos

SEON trata tus datos personales durante la vigencia del contrato o de la evaluación, conforme a lo establecido en los apartados 4.1(i) y 9 del DPA. El plazo de conservación de datos por defecto es:

• para los Servicios de Prevención del Fraude, un (1) año a partir de la finalización de la consulta correspondiente;
• para los servicios de cumplimiento AML, cinco (5) años a partir de la finalización de la consulta correspondiente; y
• para los servicios de verificación de identidad, tres (3) años a partir de la finalización de la sesión de verificación

(cada uno de ellos, un «período de conservación de datos»). Puedes solicitar a SEON que configure distintos períodos de conservación de datos para cada dominio o producto SEON, según lo disponible en los Servicios. Eres responsable de garantizar que los períodos que configures cumplan con la legislación en materia de protección de datos y de actualizar tu configuración de conservación según sea necesario.

Cuando SEON trata datos personales tuyos en relación con una evaluación, los elimina en un plazo de treinta (30) días tras su finalización, a menos que nos indiques por escrito que los conservemos (por ejemplo, si contratáis nuestros servicios) o la legislación aplicable nos obligue a conservarlos.

Esta sección no se aplica a los datos tratados por SEON en su calidad de responsable independiente del tratamiento, conforme a la sección 3.5 del DPA, ni a los datos personales que SEON conserve según lo permitido por la sección 3.7 del DPA.

6. Medidas de seguridad técnicas y organizativas

SEON mantiene un programa de seguridad de la información certificado y auditado independientemente conforme a normas reconocidas, incluidas ISO/IEC 27001 e ISO/IEC 27017, e implementa controles SOC 2 Tipo II eficaces. Las medidas técnicas y organizativas de SEON incluyen:

• en el cifrado de datos personales de clientes, tanto en tránsito como en reposo;
• controles de acceso basados en roles, acceso con privilegios mínimos, autenticación multifactorial para el personal y compatibilidad con inicio de sesión único en el panel de administración;
• el registro y monitoreo del acceso a los sistemas que procesan datos personales de los clientes;
• gestión de vulnerabilidades, incluyendo análisis periódicos de vulnerabilidades y pruebas de penetración realizadas por terceros al menos una vez al año;
• medidas de continuidad del negocio y recuperación ante desastres;
• compromisos de confidencialidad y formación en materia de seguridad y privacidad para el personal;
• revisión de la seguridad y la protección de datos de los encargados del tratamiento;
• separación lógica de los datos personales de cada cliente respecto a los de otros clientes;
• controles de seguridad de la red, incluida segmentación de red, cortafuegos y detección de intrusiones;
• prácticas seguras de desarrollo de software y gestión de cambios;
• un proceso de respuesta ante incidentes; y
• controles de minimización de datos y de retención, incluidos los «Períodos de retención de datos» configurables descritos en la sección 5 de este Apéndice 1.

Obtén más información sobre el programa de seguridad y las prácticas de privacidad de SEON en el Centro de confianza de SEON: https://trust.seon.io

Apéndice 2: Subencargados

La lista actual de encargados del tratamiento de datos de SEON está disponible en el Centro de confianza de SEON en https://trust.seon.io, o en cualquier otra URL que especifique SEON.

Apéndice 3: Consentimiento y aviso de privacidad

1. Obtener el consentimiento

Cuando así lo exija la legislación en materia de protección de datos (incluida la legislación estadounidense aplicable), debes obtener el consentimiento válido, explícito e informado de cada interesado para el tratamiento de los datos personales de biometría por ambas partes, tal y como se describe en el presente DPA y en el Acuerdo, cumpliendo con los requisitos que se indican a continuación.

2. Notificación y consentimiento

El siguiente texto de aviso y consentimiento (o una versión funcionalmente equivalente) debe integrarse en la interfaz de usuario del Cliente para cualquier persona que utilice los servicios del Cliente en los que se implementen la tecnología y los Servicios de SEON, antes de que se redirija al usuario para continuar con la incorporación:

Consentimiento para el tratamiento de datos biométricos y otros datos personales

Entiendo y acepto que mi información de identificación personal («Datos personales»), incluida la información de biometría, sea tratada por:

(i) la organización para la que estoy realizando la verificación de identidad (la «Empresa»), y

(ii) cualquier miembro del grupo SEON («SEON» o el «Proveedor de servicios»), cada uno de los cuales actúa conforme a la legislación aplicable en materia de privacidad y protección de datos.

Para obtener más información sobre SEON y cómo tratamos tus datos personales, incluidos datos de empresa y contacto, consulta la Política de privacidad de SEON en https://seon.io/legal-and-security/privacy/identity-verification-services/.

Reconozco y acepto que:

(i) (Categorías de datos de biometría): mis datos de biometría (incluidos los rasgos faciales o los escaneos faciales) podrán ser tratados para confirmar mi identidad y/o verificar que el documento de identidad presentado me pertenece;

(ii) (Finalidades del tratamiento de datos de biometría) Tus datos de biometría se tratarán para los fines de la empresa, que pueden incluir el cumplimiento AML y contra la financiación del terrorismo (CFT), la prevención del fraude, la verificación de la edad y las obligaciones legales o requisitos comerciales relacionados.

(iii) (Finalidades del tratamiento de datos de biometría) SEON puede tratar de forma independiente los datos de biometría para fines compatibles, como el desarrollo de servicios, la prevención del fraude y de actividades delictivas, la conservación de datos para litigios y otros requisitos legales o reglamentarios, tal como se describe en el Aviso de privacidad de SEON, disponible en https://seon.io/legal-and-security/privacy/identity-verification-services/.

(iv) (Toma de decisiones automatizada) La empresa y SEON podrán tratar mis datos de biometría mediante técnicas de automatización, como escáneres faciales, pruebas de vida, selfies en vídeo, comparación facial con documentos de identidad y tecnologías relacionadas, para verificar mi identidad, detectar el uso de identidades falsas y sintéticas e impedir actividades ilegales y fraudulentas;

(v) (Divulgación de datos personales): tus datos personales, incluidos los datos de biometría, podrán compartirse con las entidades afiliadas a SEON cuando sea necesario para alcanzar los fines anteriormente expuestos, y SEON utiliza Amazon Web Services (AWS) como subencargado del tratamiento para almacenar datos de biometría; y

(vi) (Plazo de conservación) Mis datos personales, incluidos los datos de biometría, serán conservados por la empresa y SEON únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados o para cumplir con la legislación aplicable. Los datos de biometría se destruirán de forma permanente una vez que ya no sean necesarios o que expire el plazo de conservación legal aplicable:

• para los residentes de Texas, en el plazo de un (1) año a partir de la fecha en que finalice la finalidad para la que se recogieron los datos;
• para los residentes de Illinois, en un plazo de tres (3) años a partir de la fecha en que los datos se facilitaron inicialmente a SEON; y
• en todos los demás casos, a más tardar cinco (5) años después de la recepción de los datos por parte de SEON, o antes si así lo exige la ley o por instrucciones de la empresa. Encontrarás información adicional sobre la supresión y destrucción de datos en el Aviso de privacidad de SEON, disponible en https://seon.io/legal-and-security/privacy/identity-verification-services/.

Aceptación y consentimiento

«Confirmo que he leído y comprendo las condiciones anteriores. Doy mi consentimiento para que la empresa y SEON traten mis datos de biometría y otros datos personales para los fines descritos».

3. Enlaces a la Política de privacidad de SEON

Asegúrate de que el aviso y el consentimiento incluyan hipervínculos directos a la Política de privacidad de SEON, disponible en https://seon.io/legal-and-security/privacy/identity-verification-services/.

Requisitos adicionales de documentación del cliente

Además de incorporar el texto del aviso y del consentimiento anterior, debes asegurarte de que tus propias políticas, avisos y acuerdos con los interesados contengan cualquier otra condición exigida por la legislación en materia de protección de datos, abordando, entre otros aspectos:

• el tratamiento de datos personales, incluidos los datos de biometría, durante la captura facial;
• los fines específicos para los que se tratan datos de biometría;
• El uso de proveedores externos (como SEON) para verificación de identidad y servicios relacionados; y
• almacenamiento, plazos de conservación, transferencias internacionales (si procede) y cualquier otra información que exija la ley.

5. Parámetro de consentimiento de la API

Cuando uses una integración de API conforme a este Acuerdo, debes implementar un parámetro de consentimiento en la API —por ejemplo, «privacy_notices_read_consent_given» o uno similar que especifique SEON— para que SEON pueda registrar y confirmar que los interesados han recibido y aceptado las disposiciones descritas en este Apéndice 3.

Anexos: términos específicos por jurisdicción

Cada uno de los siguientes anexos se aplica al tratamiento de datos personales sujetos a la legislación de la jurisdicción que abarca, tal y como se establece en el artículo 12 de la DPA. El anexo A cubre el Espacio Económico Europeo, el Reino Unido y Suiza; el anexo B cubre Estados Unidos; y el anexo C cubre Brasil.

Anexo A: Espacio Económico Europeo, Reino Unido y Suiza

1. Ámbito de aplicación

Este anexo se aplica al tratamiento de datos personales conforme a la GDPR, la GDPR del Reino Unido o la Ley Federal Suiza de Protección de Datos (FADP).

2. Definiciones

«Cláusulas contractuales tipo» o «SCC» se refiere a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países adoptadas mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, en su versión modificada o sustituida.

«Anexo del Reino Unido» se refiere al Anexo sobre transferencia internacional de datos a las cláusulas contractuales tipo de la Comisión de la UE, emitido por el Comisionado de Información del Reino Unido conforme al artículo 119A de la Ley de Protección de Datos del Reino Unido de 2018, en su versión modificada o sustituida.

3. Mecanismos de transferencia

Cuando una transferencia de datos personales entre el Cliente y SEON en virtud del Contrato constituya una transferencia restringida según la legislación en materia de protección de datos y no sea aplicable ningún otro mecanismo de transferencia válido, se aplicarán las Cláusulas Contractuales Tipo (SCC), completadas conforme a lo establecido en la sección 6 del presente Anexo A, de la siguiente manera:

(a) el Módulo Uno, para los datos personales que SEON trata en calidad de responsable independiente según lo establecido en los apartados 3.5 y 3.7 del DPA;

(b) Módulo dos, en el que el Cliente, como responsable del tratamiento, transfiere sus datos personales a SEON en calidad de encargado del tratamiento;

(c) el Módulo Tres, en el que el Cliente, en calidad de encargado del tratamiento, transfiere los Datos Personales del Cliente a SEON como subencargado del tratamiento; y

(d) Módulo Cuatro, en el que SEON, actuando como encargado del tratamiento en el EEE, transfiere datos personales del cliente al cliente, como responsable del tratamiento fuera del EEE. En este caso, las cláusulas 14 y 15 de las CCT solo se aplicarán si SEON combina los datos personales del cliente recibidos de este con datos personales recopilados por SEON en el EEE.

4. Reino Unido y Suiza

Para las transferencias restringidas sujetas a la GDPR del Reino Unido, se aplicarán las CCT, complementadas por el Anexo del Reino Unido, conforme a lo establecido en la sección 6 del presente Anexo A. Para las transferencias sujetas a la FADP, se aplicarán las CCT con las siguientes adaptaciones: (a) el Comisionado Federal Suizo de Protección de Datos e Información es la autoridad de control competente; (b) las referencias a «Estado miembro» en la cláusula 18, letra c), incluyen a Suiza, de modo que los interesados en Suiza puedan presentar reclamaciones en su lugar de residencia habitual; y (c) las referencias a la GDPR incluyen la FADP.

5. Precedencia

Cuando sean aplicables las CCT o el Anexo del Reino Unido, este DPA las complementa dentro de lo permitido por la ley. Las CCT y el Anexo del Reino Unido, completados en la sección 6 de este Anexo A, prevalecen sobre cualquier disposición contradictoria de este DPA o del Acuerdo.

6. Cumplimentación de las SCC y del Anexo del Reino Unido

Cuando la sección 3 o 4 de este Anexo A establezca que se aplican las SCC o el Anexo del Reino Unido, estos se incorporarán al DPA por referencia y se completarán conforme se establece a continuación. Al celebrar el Acuerdo o este DPA, se considerará que cada parte ha firmado las SCC y el Anexo del Reino Unido, incluidos sus anexos, en la función descrita en la sección 3 de este Anexo A y en el Anexo I que figura a continuación.

Anexo I del Anexo A

A. Lista de partes

cliente. Nombre y dirección: tal y como figuran en el DPA o en el Acuerdo. Nombre, cargo y datos de contacto de la persona de contacto: persona de contacto designada por el cliente o dirección de correo electrónico del responsable del tratamiento. Actividades relevantes para los datos transferidos: recepción de los servicios descritos en el anexo 1. Función: responsable del tratamiento (o encargado del tratamiento, en virtud del Módulo Tres); exportador de datos en virtud de los Módulos Uno, Dos y Tres e importador de datos en virtud del Módulo Cuatro. Firma y fecha: al formalizar el Contrato o el presente DPA, tal y como se describe en la sección 2.1 del DPA.

SEON. Nombre y dirección: la entidad SEON que es parte del DPA, en la dirección indicada en el DPA o en el Acuerdo. Nombre, cargo y datos de contacto de la persona de contacto: Delegado de Protección de Datos, [email protected]. Actividades relevantes para los datos transferidos: prestación de los Servicios descritos en el Apéndice 1. Función: encargado del tratamiento (o subencargado del tratamiento, en virtud del Módulo Tres) y, en virtud del Módulo Uno, responsable del tratamiento para el tratamiento descrito en las secciones 3.5 y 3.7 del DPA; importador de datos en virtud de los Módulos Uno, Dos y Tres; exportador de datos en virtud del Módulo Cuatro. Firma y fecha: mediante la celebración del Acuerdo o del presente DPA, tal y como se describe en la sección 2.1 del DPA.

B. Descripción de la transferencia

Anexo B: Estados Unidos

1. Ámbito de aplicación

El Anexo B se aplica al tratamiento de datos personales de clientes conforme a la legislación estadounidense de protección de datos.

2. Definiciones

«Legislación estadounidense en materia de protección de datos» se refiere a las leyes federales y estatales de los Estados Unidos relativas a la privacidad, la seguridad o la protección de datos que se aplican al tratamiento de los Datos Personales del Cliente, incluidas, según proceda, la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California («CCPA»), otras leyes estatales sobre privacidad del consumidor, la Ley de Privacidad de la Información de Biometría de Illinois, la Ley de Captura o Uso de Identificadores de Biometría de Texas y la Ley de Identificadores de Biometría de Washington (RCW 19.375).

Por «Fines comerciales» se entiende la prestación, la protección y el soporte de los Servicios para el Cliente en virtud del Contrato y los fines descritos en el Apéndice 1, junto con los fines descritos en la sección 3.5 del DPA, en la medida en que la legislación estadounidense en materia de protección de datos permita a un proveedor de servicios o encargado del tratamiento tratar datos personales para ellos (incluida la detección de incidentes de seguridad, la protección frente a actividades fraudulentas o ilegales, y la mejora de la calidad de los Servicios).

3. Proveedor de servicios

En la medida en que sea de aplicación la legislación estadounidense en materia de protección de datos, el Encargado del tratamiento actuará como «proveedor de servicios» o «encargado del tratamiento» del Responsable del tratamiento (tal y como se definen dichos términos en la legislación aplicable) con respecto a los datos personales del cliente, y el Responsable del tratamiento cederá los datos personales del cliente al Encargado del tratamiento exclusivamente para los fines comerciales.

4. Restricciones

Salvo en la medida en que lo permita la legislación estadounidense en materia de protección de datos, el Encargado del tratamiento no:

(a) vender o compartir los datos personales de los clientes (tal y como se definen los términos «vender» y «compartir» en la CCPA);

(b) conservar, utilizar o divulgar los datos personales del cliente para cualquier fin distinto de los fines comerciales, incluido cualquier fin comercial ajeno a la relación comercial directa entre el responsable del tratamiento y el encargado del tratamiento; o

(c) combinar los datos personales del cliente con información personal que el encargado del tratamiento reciba de otra persona o en nombre de esta, o que recopile a partir de sus propias interacciones con los consumidores, salvo para cumplir con los fines comerciales, incluyendo la detección de incidentes de seguridad, la protección frente a actividades fraudulentas o ilegales, y para desarrollar o mejorar la calidad de los servicios, en cada caso según lo permita la legislación estadounidense en materia de protección de datos.

5. Cumplimiento

Como proveedor de servicios, cumpliremos con las obligaciones que nos corresponden conforme a la legislación estadounidense de protección de datos, garantizaremos el nivel de privacidad que exige esa legislación y te notificaremos si determinamos que ya no podemos cumplir con esas obligaciones. Podrás adoptar las medidas razonables y adecuadas para detener y subsanar cualquier uso no autorizado de los datos personales de tus clientes, previa notificación a nuestro equipo.

6. Datos anonimizados

Cuando el Encargado del tratamiento utilice datos anonimizados derivados de los Datos personales del Cliente, adoptará medidas razonables para garantizar que los datos no puedan asociarse a un consumidor o a un hogar, se comprometerá públicamente a conservar y utilizar los datos únicamente de forma anonimizada y a no intentar reidentificarlos, y exigirá contractualmente a cualquier destinatario de los datos que haga lo mismo.

Anexo C: Brasil

1. Ámbito de aplicación y prelación

Este Anexo C se aplica al tratamiento de datos personales sujetos a la LGPD, incluidos los casos en que el tratamiento se lleve a cabo en Brasil, cuando afecte a personas físicas ubicadas en Brasil en relación con la oferta de bienes o servicios, o cuando los datos personales se hayan recabado en Brasil. Para este tratamiento, este Anexo C prevalecerá sobre el resto del Acuerdo de Protección de Datos (DPA) en caso de conflicto.

2. Definiciones

«ANPD» se refiere a la Autoridad Nacional de Protección de Datos de Brasil (Autoridade Nacional de Proteção de Dados). «Reglamento sobre transferencias internacionales» se refiere a la Resolución CD/ANPD n.º 19/2024 de la ANPD. Por «Cláusulas Contractuales Típicas de la ANPD» se entiende las cláusulas contractuales típicas aprobadas por la ANPD en el anexo II del Reglamento sobre transferencias internacionales. Conforme a la LGPD, el responsable del tratamiento actúa como «controlador» y el encargado del tratamiento actúa como «operador».

3. Bases jurídicas

3.1 Tratamiento como encargado del tratamiento. El responsable del tratamiento determina la base jurídica para el tratamiento de los datos personales del cliente conforme al artículo 7 o, en el caso de datos personales sensibles, al artículo 11 de la LGPD, y declara que ha identificado y documentado una base jurídica válida para cada actividad de tratamiento que ordene al encargado del tratamiento.

3.2 Tratamiento de SEON como responsable independiente. El tratamiento de SEON como responsable independiente, conforme a las secciones 3.5 y 3.7 del DPA, se fundamenta, según corresponda a cada actividad de tratamiento, en: (a) los intereses legítimos de SEON o de terceros, conforme a los artículos 7(IX) y 10 de la LGPD; (b) la protección del crédito, conforme al artículo 7, apartado X, de la LGPD, cuando el tratamiento tenga por objeto prevenir o detectar el fraude en relación con operaciones crediticias o financieras; o (c) el cumplimiento de una obligación legal o reglamentaria, conforme al artículo 7, apartado II, de la LGPD. Para los datos personales sensibles, incluidos los datos de biometría, SEON se ampara en los fundamentos aplicables del artículo 11 de la LGPD, entre los que se incluyen la prevención del fraude y la seguridad del interesado en los procesos de identificación y autenticación, conforme al artículo 11, apartado II, letra g).

3.3 Evaluaciones del interés legítimo. SEON documenta una evaluación del interés legítimo para cada actividad de tratamiento que se base en dicho interés, de conformidad con las directrices de la ANPD, y proporciona al responsable del tratamiento un resumen de la evaluación pertinente cuando lo solicita por escrito.

4. Conservación de datos tras la finalización del contrato

En el caso de los datos personales sujetos a la LGPD que SEON conserve en virtud de la sección 3.7 del DPA, SEON: (a) establecerá un plazo de conservación documentado para cada categoría de datos conservados que sea proporcional a la finalidad de la conservación, de conformidad con los principios de finalidad y necesidad recogidos en el artículo 6, apartados I y III, de la LGPD; (b) suprimirá o anonimizará los datos cuando expire dicho plazo, de conformidad con el artículo 16 de la LGPD; y (c) cuando la conservación se base en un interés legítimo, facilitará al responsable del tratamiento un resumen de la correspondiente evaluación de ponderación, previa solicitud razonable por escrito.

5. Automatización de decisiones

5.1 Notificaciones. El responsable del tratamiento se asegurará de que los interesados reciban, en portugués, la información exigida por los artículos 9, 18 y 20 de la LGPD, incluyendo: (a) la existencia de decisiones automatizadas, incluida la elaboración de perfiles y la puntuación de riesgo; (b) los criterios y procedimientos utilizados en las decisiones automatizadas que afecten a sus intereses, sin perjuicio del secreto comercial e industrial; y (c) cómo solicitar la revisión de dichas decisiones.

5.2 Responsabilidad del responsable del tratamiento. Cuando el responsable del tratamiento utilice puntuaciones de riesgo, alertas de fraude o recomendaciones de transacciones procedentes de los Servicios en decisiones que produzcan efectos jurídicos o de importancia similar para los interesados (incluidas las decisiones sobre el acceso a productos o servicios financieros), el responsable del tratamiento será responsable de informar a los interesados de su derecho a solicitar una revisión con arreglo al artículo 20 de la LGPD, así como de recibir y tramitar dichas solicitudes. Notificará sin demora por escrito al encargado del tratamiento cuando necesite su apoyo para atender una solicitud.

5.3 Asistencia del encargado del tratamiento. A petición por escrito del responsable del tratamiento, y en la medida en que sea técnicamente viable y sin perjuicio del secreto comercial e industrial, el encargado del tratamiento: (a) describirá la lógica, los parámetros principales y los factores relevantes que subyacen a las puntuaciones de riesgo, las señales de fraude y las recomendaciones de transacción (como «aprobar», «revisar» o «rechazar») generadas para un interesado específico; (b) mantendrá actualizada la documentación técnica del tratamiento de automatización que influya directa o decisivamente en los resultados para los interesados; y (c) proporcionará una respuesta motivada, en un plazo razonable, a las solicitudes de revisión que le remita el responsable del tratamiento. La función del encargado del tratamiento en virtud de la presente sección 5 se limita a proporcionar apoyo técnico e información, y la responsabilidad de responder a los interesados sigue recayendo en el responsable del tratamiento.

6. Derechos de los interesados

Los interesados podrán ejercer sus derechos, previstos en los artículos 17 a 22 de la LGPD, de forma gratuita. El responsable del tratamiento responderá dentro de los plazos exigidos por la LGPD y la ANPD: una respuesta simplificada de forma inmediata o una respuesta completa en quince (15) días a partir de la solicitud. El encargado del tratamiento prestará asistencia al responsable según lo dispuesto en la sección 4.1(f) del DPA.

7. Transferencias internacionales

7.1 Marco normativo. Las transferencias internacionales de datos personales sujetos a la LGPD se rigen por los artículos 33 a 36 de la LGPD y por el Reglamento de Transferencias Internacionales. Requieren una base jurídica conforme a los artículos 7 u 11 de la LGPD y un mecanismo de transferencia válido.

7.2 Cláusulas contractuales tipo de la ANPD. Cuando los datos personales del cliente sujetos a la LGPD se transfieran entre el responsable del tratamiento y el encargado del tratamiento, o del encargado del tratamiento a un subencargado, a un país que la ANPD no haya reconocido como país que ofrece un nivel adecuado de protección, y no sea aplicable ningún otro mecanismo válido en virtud del artículo 33 de la LGPD, las partes adoptarán las Cláusulas Contractuales Tipo de la ANPD, que se incorporan al presente Acuerdo de Tratamiento de Datos (DPA) en su totalidad y sin modificaciones. La parte que transfiere los datos personales actúa como exportador y la parte que los recibe, como importador. La información necesaria para cumplimentar las cláusulas contractuales tipo de la ANPD consta en el anexo I del apéndice A y en los apéndices 1 y 2, aplicándose con las modificaciones necesarias. Las cláusulas tipo de la ANPD prevalecerán sobre el resto del presente DPA y del acuerdo en caso de conflicto.

7.3 Obligaciones del encargado del tratamiento en materia de transferencias. En el caso de las transferencias de datos personales sujetos a la LGPD, el encargado del tratamiento: (a) evaluará si cada operación de tratamiento implica una transferencia internacional sujeta a la LGPD y, en caso afirmativo, confirmará que cuenta con una base jurídica y un mecanismo de transferencia válidos; (b) limitará las transferencias a los datos personales necesarios para sus fines; (c) aplicará medidas de seguridad técnicas y administrativas adecuadas al riesgo y al mecanismo de transferencia utilizado; (d) exigirá a los subencargados del tratamiento que reciban los datos que proporcionen garantías al menos equivalentes a las establecidas en el presente Anexo C y en el mecanismo de transferencia aplicable; (e) a petición por escrito del responsable del tratamiento, facilitará, en un plazo de quince (15) días, una copia del mecanismo de transferencia utilizado y la documentación relativa a las garantías establecidas, de modo que el responsable del tratamiento pueda cumplir con sus obligaciones de transparencia en virtud del Reglamento sobre transferencias internacionales; y (f) notificar al responsable del tratamiento, sin demora injustificada, cualquier cambio en la legislación de un país de destino que impida al encargado del tratamiento cumplir con el mecanismo de transferencia aplicable.

8. Delegado de Protección de Datos

El responsable de protección de datos de SEON a efectos de la LGPD es Nauman Abuzar. Puedes contactarlo en [email protected]. SEON garantiza que las comunicaciones con los interesados y con la ANPD puedan realizarse en portugués.

9. Autoridad reguladora

La ANPD es la autoridad de control competente para el tratamiento de datos conforme a la LGPD. Las referencias a las autoridades de control en este DPA incluyen a la ANPD en relación con dicho tratamiento.

10. Inteligencia de fraude entre clientes

Cuando se utilicen datos personales de interesados en Brasil en el marco de la inteligencia contra el fraude entre clientes de SEON, con arreglo a la sección 3.5 de la DPA, incluidas las funciones de consorcio, SEON: (a) se asegurará de que dicho uso sea compatible con la finalidad para la que se recopilaron los datos, de conformidad con el artículo 6, apartado I, de la LGPD; (b) documentará un análisis de necesidad y proporcionalidad para dicho uso; y (c) aplicará medidas de desidentificación para que los datos utilizados de forma transversal entre clientes se agreguen o se anonimicen y no puedan ser razonablemente reidentificados, de conformidad con el artículo 12 de la LGPD. El responsable del tratamiento informará a los interesados en su aviso de privacidad, en la medida en que lo exija la LGPD, de que sus datos pueden utilizarse en mecanismos compartidos de inteligencia contra el fraude.

11. Datos biométricos y redacción del consentimiento

11.1 Aplicación del anexo 3. En Brasil, la biometría se rige por el anexo 3, con las modificaciones que se detallan en esta sección 11.

11.2 Idioma y forma del consentimiento. El responsable del tratamiento presentará el aviso y el texto del consentimiento en portugués. Cuando el consentimiento sea la base jurídica, lo recabará de forma específica y destacada para los fines descritos, tal y como exige el artículo 11, apartado I, de la LGPD, y obtendrá un consentimiento independiente para el tratamiento autónomo de SEON descrito en el punto (iii) del texto del consentimiento.

11.3 Texto adicional del consentimiento. El responsable del tratamiento añadirá lo siguiente al texto del consentimiento que figura en el anexo 3:

«(vii) (Revisión de decisiones automatizadas) Puedo solicitar la revisión de las decisiones tomadas exclusivamente sobre la base del tratamiento automatizado de mis datos personales que afecten a mis intereses, tal y como se establece en el artículo 20 de la LGPD, poniéndome en contacto con SEON o con su responsable de protección de datos en [email protected]».

«☐ Doy mi consentimiento expreso para que SEON trate mis datos de biometría de forma independiente para los fines compatibles descritos en el punto (iii) anterior».

11.4 Base jurídica propia del responsable del tratamiento. Si el responsable del tratamiento se ampara en el artículo 11, apartado II, letra g) de la LGPD en lugar del consentimiento para su propio tratamiento, sigue siendo responsable de las notificaciones que requiere la LGPD, y sigue siendo necesario el consentimiento independiente en el punto (iii) para el tratamiento independiente por parte de SEON.

11.5 Nota de privacidad. Para los interesados en Brasil, el responsable del tratamiento incluirá un enlace a la versión en portugués de la nota de privacidad de SEON.

Acuerdo de servicios profesionales

1. Objeto y ámbito de aplicación

1.1 El presente PSA forma parte del Contrato entre SEON y el Cliente, lo complementa y regula la prestación de servicios operativos y de asesoramiento opcionales, dirigidos por especialistas, que SEON ofrece además de los Servicios en la Nube y sus servicios estándar de incorporación, implementación y asistencia —como la implementación a medida, la configuración, la integración, la personalización, la formación, la consultoría u otros servicios técnicos o de asesoramiento («Servicios Profesionales»). Cualquier aspecto no regulado por el presente PSA se regirá por las disposiciones del Acuerdo. Al firmar este PSA, al hacer clic en el mecanismo de aceptación implementado por SEON en seon.io o al manifestar su aceptación de cualquier otra forma, el Cliente acepta el presente PSA, que se convierte en un compromiso vinculante entre el Cliente y SEON.

1.2 Este PSA forma parte del Contrato. Las interpretaciones y términos definidos en el Contrato se aplican a este PSA. Las condiciones de este PSA se suman a las establecidas en el Contrato y otros acuerdos relacionados, y no tienen por objeto ni deberán interpretarse como ampliación de las obligaciones de ninguna de las partes ni como limitación de sus derechos respecto al objeto del mismo, excepto lo expresamente establecido en este documento en relación con los Servicios Profesionales que SEON proporciona al Cliente. En caso de conflicto entre este PSA y el Acuerdo, prevalecerá el Acuerdo.

1.3 Para mayor claridad, salvo que se acuerde expresamente lo contrario, los términos y condiciones del Contrato entre las partes —ya sea un contrato de servicios de suscripción firmado o las Condiciones de servicio de SEON— que regulan las condiciones de pago, vigencia, rescisión y confidencialidad se aplican y rigen la prestación de los Servicios Profesionales de SEON conforme al presente.

2. SERVICIOS PROFESIONALES DE SEON

2.1 SEON prestará al Cliente cualquier Servicio Profesional: (a) de conformidad con los términos y con sujeción a las condiciones establecidas en el presente PSA, el Contrato y el Formulario de Pedido o la declaración de trabajo («SOW») aplicable, en los que se detallen los servicios que se prestarán y los resultados esperados, ya sea en forma de asesoramiento, sistemas o procesos específicos («Herramientas») o por cualquier otro medio (en conjunto, «Resultados esperados»); y (b) de manera profesional y acorde con los estándares del sector.

2.2 SEON prestará los Servicios Profesionales de conformidad con el DPA y la normativa de protección de datos aplicable, tal como se especifica en el Contrato.

3. TUS OBLIGACIONES

3.1 El Cliente deberá: (a) abonar las tarifas asociadas a los Servicios Profesionales tal y como se indican en el Formulario de Pedido o en el Pliego de Condiciones (SOW) correspondiente; (b) cooperar con SEON en todos los asuntos relacionados con los Servicios Profesionales; (c) facilitar a SEON el acceso a los sistemas del Cliente que pueda solicitar razonablemente para la prestación de los Servicios Profesionales; (d) responder sin demora a cualquier solicitud de SEON para proporcionar instrucciones, información, aprobaciones, autorizaciones o decisiones que sean razonablemente necesarias para que SEON preste los Servicios Profesionales conforme a los requisitos del presente PSA; (e) garantizar que todos los sistemas del Cliente se encuentren en buen estado de funcionamiento y sean adecuados para los fines para los que se utilizan en relación con los Servicios Profesionales; y (f) obtener y mantener todas las licencias y consentimientos necesarios, así como cumplir con toda la legislación aplicable en relación con los Servicios Profesionales.

3.2 Si las acciones u omisiones del Cliente, sus agentes, subcontratistas, consultores o empleados impiden o retrasan el cumplimiento de SEON de sus obligaciones en virtud del presente PSA, SEON no incumplirá sus obligaciones conforme al presente PSA o al Contrato, ni será responsable de los costes, gastos o pérdidas que sufra o incurra el Cliente en la medida en que se deriven directa o indirectamente de tal impedimento o retraso.

3.3 Eres responsable de garantizar que cualquier dato que proporciones a SEON para los Servicios Profesionales cumpla con el DPA y con todas las leyes y normativas aplicables en materia de protección de datos.

4. Confidencialidad

4.1 Aunque la forma y el contenido de los Productos finales contemplados en este PSA pueden diferir de los Servicios prestados conforme al Acuerdo entre las partes, las obligaciones de confidencialidad del Acuerdo se aplican con la misma fuerza a los Productos finales y a cualquier contenido incluido en ellos o derivado de los mismos.

5. DERECHOS DE PROPIEDAD INTELECTUAL

5.1 Las partes acuerdan que los Servicios Profesionales, así como los Productos Finales proporcionados en relación con los mismos, constituyen Información Confidencial conforme a los términos del Contrato. La titularidad de los Servicios Profesionales y de los Productos Finales, así como el derecho del Cliente a utilizarlos, se rigen por el Contrato.

6. Limitación de garantías

6.1 Excepto donde expresamente se establece en este PSA o en el Acuerdo, SEON renuncia a toda garantía, expresas, implícitas, legales o de cualquier otro tipo bajo este PSA, y renuncia específicamente a todas las garantías implícitas de titularidad y de no infracción respecto a los servicios profesionales.

7. Indemnización

7.1 La indemnización por los Servicios Profesionales se rige por el Contrato.

8. Limitación de responsabilidad

8.1 Ninguna de las partes será responsable ante la otra o ante terceros por pérdidas de uso, ingresos o beneficios, pérdida de datos, ni por daños consecuentes, incidentales, indirectos, ejemplares, especiales o punitivos, ya sean derivados del incumplimiento del contrato, de un delito civil (incluida la negligencia) o de cualquier otra causa relacionada con la prestación de los servicios profesionales, independientemente de que tales daños fueran previsibles o de que se haya advertido a la parte de su posibilidad.

9. Ley aplicable y jurisdicción

9.1 El PSA se rige por los términos y condiciones especificados en su Acuerdo, incluido el arbitraje vinculante. Las partes acuerdan resolver sus controversias conforme a estos términos.