Condicions generals

Les presents Condicions Generals (d'ara endavant les "Condicions") constitueixen un contracte legalment vinculant ("Contracte") que regula la prestació de serveis per part de Reskyt Online SL (d'ara endavant, el "FABRICANT") a favor de qualsevol persona i/o empresa contractant (d'ara endavant, el "CLIENT"), en virtut dels acords específics subscrits mitjançant condicions FABRICANT, llevat que expressament es pacti el contrari per escrit en les condicions particulars.

Llegiu detingudament les presents Condicions, ja que contenen informació important sobre els seus drets, recursos i obligacions.

NATURALESA DE LA RELACIÓ
La relació entre el CLIENT i el FABRICANT té caràcter estrictament mercantil. No hi ha cap relació laboral, d'agència, societat o representació entre les parts, ni entre el personal d'una part respecte de l'altra.

OBLIGACIONS GENERALS DEL CLIENT
1. Col·laboració i subministrament d'informació:
  - Proporcionar al FABRICANT, de manera veraç, completa i oportuna, tota la informació, materials, credencials i documentació tècnica o comercial que es requereixi per a l'execució del servei.
  - Mantenir actualitzada la informació subministrada, incloent-hi les URLs legals (política de privadesa, termes d'ús, etc.), així com les dades de contacte i accés a plataformes externes vinculades al servei.
2. Contingut i compliment normatiu:
  - Assegurar que tots els continguts, marques, textos, imatges o qualsevol material facilitat al FABRICANT no infringeixen drets de tercers, ni vulneren la legislació vigent, incloent-hi normativa sobre propietat intel·lectual, protecció de dades, publicitat, consum o competència.
  - Garantir que els continguts que es publiquin o distribueixin a través de la plataforma o servei contractat compleixen les polítiques i condicions d'ús de tercers, com ara App Store, Google Play o altres plataformes tecnològiques.
  - Assumir la responsabilitat per les conseqüències legals derivades de qualsevol contingut il·lícit, inexacte o inapropiat que el CLIENT incorpori directament o indirectament al servei prestat.
3. Seguretat i gestió tècnica:
  - Disposar dels comptes tècnics requerits per a la prestació del servei (per exemple, comptes de desenvolupador a Apple o Google, accés a Analytics o eines de tercers) i facilitar l'accés corresponent al FABRICANT quan així ho requereixi.
  - Garantir que els seus propis sistemes, xarxes o pàgines web compleixen els requisits mínims de funcionament i compatibilitat establerts pel FABRICANT per permetre una integració tècnica adequada.
4. Ús diligent del servei:
  - Fer ús del servei contractat conforme a la seva finalitat i condicions, sense manipular, alterar, duplicar o distribuir-ne el funcionament, components tècnics o documentació sense autorització expressa.
  - Abstenir-se de realitzar qualsevol acció que pugui afectar l'estabilitat, la seguretat o la reputació de la plataforma, del FABRICANT o de tercers.
5. Obligacions econòmiques:
  - Abonar puntualment les tarifes pactades en els terminis establerts a les condicions particulars.
  - Assumir els possibles recàrrecs, penalitzacions o interrupcions del servei que es puguin derivar de retards o impagaments, d'acord amb el que preveuen aquestes Condicions Generals i/o les condicions particulars.
6. Protecció de Dades:
  - En els casos en què el CLIENT actuï com a responsable del tractament de dades personals vinculades al servei, haurà de garantir el compliment de la normativa aplicable en matèria de protecció de dades (RGPD, LOPDGDD o altres), i facilitar al FABRICANT els textos legals i condicions requerides per a l'ús correcte de les dades esmentades en la prestació del servei.
  - Signar, quan pertoqui, el corresponent contracte d'encàrrec del tractament amb el FABRICANT.

OBLIGACIONS GENERALS DEL FABRICANT
1. Prestació del servei:
  - Proporcionar accés a la plataforma i funcionalitats incloses al servei contractat, d'acord amb allò definit en les condicions particulars.
  - Adoptar mesures raonables per garantir la disponibilitat, estabilitat i funcionament correcte de la plataforma, llevat de causes de força major o incidències imputables a tercers aliens al seu control.
2. Suport tècnic:
  - Oferir atenció tècnica i funcional al CLIENT a través dels canals habilitats dins l'horari laboral vigent.
  - Atendre i resoldre, dins de terminis raonables, les incidències reportades pel CLIENT d'acord amb els nivells de prioritat establerts.
3. Seguretat i confidencialitat:
  - Aplicar mesures tècniques i organitzatives adequades per protegir la integritat, disponibilitat i confidencialitat de les dades del CLIENT, d'acord amb el nivell de sensibilitat dels mateixos.
  - Garantir la confidencialitat de la informació proporcionada pel CLIENT i no divulgar-la ni utilitzar-la per a fins diferents dels necessaris per a l'execució del contracte.
4. Compliment normatiu:
  - Complir amb la legislació aplicable en el marc de la prestació dels seus serveis, especialment quant a protecció de dades, drets de propietat intel·lectual i normativa de consum.
  - Facilitar al CLIENT, quan pertoqui, la signatura dels contractes d'encàrrec de tractament necessaris en compliment del RGPD.

AUTORITZACIÓ PER A L'ÚS D'INFORMACIÓ
El CLIENT autoritza el FABRICANT a utilitzar els logotips, imatges i testimonis, per a activitats de màrqueting i promoció.

SUSPENSIÓ DEL SERVEI I TERMINACIÓ D'AQUEST CONTRACTE
1. Suspensió del Servei
  Si el CLIENT no abona qualsevol factura en un termini d'1 mes des del venciment, el FABRICANT tindrà dret a suspendre la prestació dels serveis fins que el deute pendent sigui completament saldat. El CLIENT serà notificat prèviament de la dita suspensió.
  La suspensió del servei no eximirà el CLIENT de la seva obligació de pagament ni constituirà una causa de resolució del contracte, llevat que es compleixin les condicions establertes a l'apartat 5.2.
1. Terminació del Contracte
  L'acord es considerarà acabat per les raons següents:
  - Endarreriments en el pagament de tarifes o factures que superin els 3 mesos.
  - Incorporació de contingut il·legal, criminal, racista, xenòfob, que inciti al terrorisme o que violi els drets humans, així com contingut difamatori, pornogràfic, enganyós o fraudulent per als seus destinataris, o que de qualsevol manera infringeixi les lleis o regulacions aplicables o resulti ofensiu per als drets del FABRICANT.
  - El FABRICANT podrà rescindir aquest contracte per raons no atribuïbles a ell i per causes de força major, com ara la retirada del producte per part de Google Play o App Store en el cas d'Apps, o per altres socis essencials per al funcionament del servei prestat per Reskyt.
  - El FABRICANT podrà acabar aquest contracte si considera que la plataforma o servei prestat per Reskyt ha quedat obsolet i/o les subscripcions actives en aquell moment no són suficients per mantenir l'estructura econòmica necessària per operar la plataforma. Per això, heu de notificar a l'altra part amb almenys tres mesos d'antelació abans de la finalització del contracte.
  - La terminació d'aquest acord per qualsevol de les causes esmentades no dóna dret a cap de les parts a cap indemnització.

SUPORT I DISPONIBILITAT
El FABRICANT es compromet a prestar serveis de suport i atenció al CLIENT durant l'horari laboral vigent, mitjançant els canals de comunicació habilitats, com ara correu electrònic, telèfon o videoconferència, segons escaigui. La informació actualitzada sobre els horaris i canals disponibles podrà ser consultada a petició del CLIENT.
1. Gestió d'incidències
  Les sol·licituds i incidències seran ateses per l'equip tècnic d'acord amb criteris de prioritat, amb l'objectiu de minimitzar l'impacte a l'operativa del CLIENT i garantir la continuïtat del servei. A aquest efecte, s'estableixen dues categories:
  - Incidències normals : Aquelles que no suposen una interrupció crítica del servei ni comprometen la seguretat de les dades. Es gestionen dins lhorari laboral habitual, amb temps de resposta adequats a la seva naturalesa.
  - Incidències crítiques : Aquelles que impliquen una interrupció total o parcial del servei, o que poden afectar la integritat, disponibilitat o confidencialitat de les dades. Aquestes incidències es prioritzen amb atenció immediata, independentment de l'horari, mitjançant el sistema d'alertes i monitorització permanent.
1. Continuïtat Operativa
  L'entorn tècnic que sustenta els serveis del FABRICANT està allotjat en una infraestructura de núvol altament disponible, amb sistemes de monitorització activa 24/7. Qualsevol anomalia crítica serà notificada automàticament al personal tècnic de guàrdia, que procedirà a prendre les mesures necessàries per garantir la restauració del servei en el menor temps possible.
1. Abast del suport
  El suport ofert inclou:
  - Resolució de dubtes sobre l'ús i la configuració dels serveis contractats.
  - Acompanyament tècnic davant de canvis o actualitzacions a la plataforma.
  - Gestió d'incidències funcionals i tècniques associades al funcionament correcte del servei.
  No s'inclouen dins l'abast del suport:
  - Serveis personalitzats no contractats expressament.
  - Intervenció sobre sistemes, plataformes o dades alienes a la infraestructura del FABRICANT.
  - Suport directe a usuaris finals del CLIENT.

INFRAESTRUCTURA I SUBCONTRACTACIÓ
Tots els serveis es presten sobre infraestructura allotjada a centres de dades segurs, actualment proporcionats per Amazon Web Services (AWS) a la Unió Europea. El CLIENT autoritza expressament la subcontractació de serveis tècnics i infraestructures en la mesura que no afecti la confidencialitat ni l'abast del servei contractat.

POLÍTICA DE PROTECCIÓ DE DADES
Les dades personals dels qui subscriuen i signen aquest contracte seran tractades per ambdues parts amb l'única finalitat de gestionar-ne l'execució i complir les obligacions legals que se'n deriven. Aquestes dades es conservaran mentre hi hagi una relació contractual entre les parts i, posteriorment, es mantindran bloquejades durant els terminis legalment exigits, adoptant mesures tècniques i organitzatives adequades per garantir, si escau, la pseudonimització o l'eliminació definitiva dels mateixos. No es preveu la cessió de dades a tercers excepte obligació legal o en aquells casos en què sigui necessari recórrer a prestadors de serveis que actuïn com a encarregats del tractament, degudament autoritzats per cadascuna de les parts.
S'informa les parts i signants que poden exercir els seus drets d'accés, rectificació, supressió, oposició, limitació al tractament i portabilitat, d'acord amb el que preveu la normativa aplicable, mitjançant sol·licitud escrita acompanyada de document identificatiu, adreçada a les adreces que consten al present contracte. Així mateix, podran presentar reclamació davant de l'Agència Espanyola de Protecció de Dades (www.aepd.es) si consideren que els drets han estat vulnerats.
En cas que la prestació dels serveis contractats impliqui un tractament per part de RESKYT ONLINE SL a dades personals de les quals el CLIENT sigui RESPONSABLE, aquest tractament es realitzarà de conformitat amb el que estableix l'article 28 del Reglament (UE) 2016/679 així com amb el que disposa la Llei Orgànica 3/2018, actuant Tractament.
Les condicions que regeixen la relació d' encàrrec del tractament de dades personals estan detallades a continuació:
- Objecte, naturalesa i finalitat del tractament
  L'objecte del present encàrrec consisteix en el tractament de dades generades pels dispositius dels usuaris que descarreguen i utilitzen l'aplicació del CLIENT, com ara tokens, UUID, geolocalització, idioma del dispositiu, país del dispositiu, així com estadístiques d'ús, única i exclusivament amb la finalitat de:
  - Gestionar l'enviament de notificacions push.
  - Proporcionar suport tècnic i funcional al CLIENT.
  - Oferir funcionalitats avançades de segmentació, personalització i estadístiques dins de la plataforma Reskyt.
  En cap cas no es tractaran dades personals que permetin la identificació directa de l'usuari final, ni s'accedirà a la base de dades de clients del CLIENT.
1. Durada de l'encàrrec
  L'encàrrec tindrà la mateixa durada que el contracte principal (Condicions Particulars). En finalitzar la relació contractual, el FABRICANT eliminarà totes les dades personals tractades en nom del CLIENT, excepte obligació legal de conservació.
1. Tipologia de dades tractades
  - Token de notificacions push.
  - UUID del dispositiu.
  - Dades de geolocalització (amb el consentiment previ de l'usuari).
  - Adreça IP (només en registres d'accés al panell d'administració i no per a usuaris finals).
  - Idioma, país, dates daccés a laplicació.
  - Informació funcional sobre carrets abandonats (nombre d'articles i darrera interacció), sense contingut del carret ni dades identificatives de l'usuari.
1. Categories d'interessats
  Usuaris que descarreguen i utilitzen l'aplicació del CLIENT.
1. Obligacions del FABRICANT com a encarregat del tractament
  El FABRICANT es compromet a:
  - Tractar les dades únicament seguint les instruccions documentades del CLIENT.
  - Garantir que les persones autoritzades per tractar dades personals s'hagin compromès a respectar-ne la confidencialitat.
  - Adoptar les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, incloent-hi les mesures de protecció de dades des del disseny i per defecte (art. 25 del RGPD)
  - Subcontractació: El CLIENT autoritza expressament el FABRICANT a recórrer a Amazon Web Services, Inc. (AWS) com a subencarregat del tractament, exclusivament per a l'allotjament i processament de les dades personals als serveis de núvol utilitzats per la plataforma Reskyt. AWS presta els seus serveis des de centres de dades ubicats a la Unió Europea (Irlanda), i compleix amb allò establert al RGPD en matèria de seguretat i protecció de dades. L'ENCARREGAT DEL TRACTAMENT s'assegurarà que AWS assumeixi les mateixes obligacions establertes en aquest contracte. Qualsevol canvi posterior o incorporació de nous subencarregats requerirà lautorització prèvia, específica o general, del CLIENT.
  - L'ENCARREGAT ha de crear, sempre que sigui possible i tenint en compte la naturalesa del tractament, les condicions tècniques i organitzatives necessàries per ajudar el RESPONSABLE a complir amb l'obligació de respondre les sol·licituds dels drets de l'interessat. En cas que l'ENCARREGAT rebi una sol·licitud per exercir aquests drets, ho ha de comunicar al RESPONSABLE immediatament i en cap cas més tard del dia laborable següent desprès del dia de la recepció de la sol·licitud, juntament amb altres informacions que puguin ser rellevants per resoldre-la.
  - Notificar sense dilació indeguda qualsevol violació de la seguretat de les dades personals perquè en prengueu coneixement i aplicació de mesures per posar remei i mitigar els efectes ocasionats.
  - Col·laborar amb el CLIENT en la realització davaluacions dimpacte i consultes prèvies a lautoritat de control quan sigui necessari.
  - Posar a disposició del CLIENT la informació necessària per demostrar el compliment de les obligacions, així com permetre i contribuir a la realització d'auditories o inspeccions per part del CLIENT o un auditor autoritzat.
  - El RESPONSABLE autoritza l'ENCARREGAT a fer transferències internacionals de dades sempre que pugui acreditar que la transferència de dades es basa en decisions d'adequació preses per la Comissió de la UE (article 45 del GDPR), en garanties adequades de protecció de dades (article 46 del GDPR) o en alguna de les excepcions per a situacions específiques. L'ENCARREGAT serà l'únic responsable d'acreditar que la transmissió de dades ofereix les garanties adequades o apropiades que permet el GDPR i facilitarà al RESPONSABLE informació suficient per demostrar que aquestes garanties són vigents o els mitjans per obtenir-ne una còpia o del fet que s'hagin prestat.
1. Obligacions i drets del RESPONSABLE
  - El RESPONSABLE garanteix que les dades facilitades a l'ENCARREGAT s'han obtingut lícitament i que són adequades, pertinents i limitades a les finalitats del tractament.
  - El RESPONSABLE posarà a disposició de l'ENCARREGAT tota la informació que sigui necessària per executar les prestacions objecte de l'encàrrec.
  - El RESPONSABLE adverteix a l'ENCARREGAT que, si determina pel seu compte els fins i els mitjans del tractament, es considerarà responsable del tractament i estarà subjecte a complir les disposicions de la normativa vigent aplicables com a tal.
1. Mesures de seguretat
  L'ENCARREGAT DEL TRACTAMENT es compromet a aplicar, en totes les fases del desenvolupament, desplegament i manteniment de l'App, mesures tècniques i organitzatives adequades per garantir que el tractament de les dades personals es realitzi d'acord amb els principis del RGPD, especialment les de minimització, limitació de la finalitat, confidencialitat, integritat i seguretat. Aquestes mesures tindran en compte l'estat de la tècnica, els costos d'aplicació, la naturalesa de les dades, el context i les finalitats del tractament, així com els riscos per als drets i les llibertats de les persones.
  Entre altres, s'implementaran les mesures concretes següents:
  1. Minimització i pseudonimització de dades
  - Recollida limitada a les dades estrictament necessàries per a cada funcionalitat de l'App.
  - Ús de tècniques de pseudonimització o substitució didentificadors personals quan no sigui imprescindible conservar la identitat directa.
  - Evitació de la recollida dinformació innecessària mitjançant formularis tancats, evitant camps oberts sempre que sigui possible.
  2. Separació lògica dentorns i dades
  - Aïllament entre entorns de desenvolupament, proves i producció, sense ús de dades reals en entorns de test excepte anonimització.
  - Emmagatzematge segregat i amb accés restringit de registres que continguin identificadors personals.
  - Gestió diferenciada de dades per funcionalitat o projecte.
  3. Accessos restringits i controlats
  - Model de control d'accés basat en rols (RBAC), sota el principi de mínims privilegis.
  - Traçabilitat daccessos mitjançant registre i auditoria periòdica.
  - Registre conservat durant almenys dos anys per a accessos a dades de categories especials.
  4. Configuració per defecte orientada a la privadesa
  - Tota funcionalitat que impliqui tractament de dades no essencials (ex. geolocalització) estarà desactivada per defecte, requerint activació explícita per part de lusuari o el RESPONSABLE.
  - Aplicació del principi de "privadesa per defecte", configurant el sistema per oferir el major nivell de privadesa possible des de la primera instal·lació.
  5. Mesures de seguretat addicionals
  - Control daccessos mitjançant autenticació robusta.
  - Xifratge de comunicacions i, quan escaigui, de dades en repòs.
  - Monitorització d'activitat i alertes davant d'incidents.
  - Actualització regular del programari i aplicació de pegats de seguretat.
  - Proves tècniques periòdiques per verificar vulnerabilitats.
  6. Resiliència, continuïtat i verificació
  - Mecanismes per restaurar la disponibilitat i laccés a les dades en cas dincidents físics o tècnics.
  - Còpies de seguretat automàtiques i polítiques de recuperació.
  7. Avaluació contínua i cooperació
  - Col·laboració amb el RESPONSABLE per a la realització d'avaluacions d'impacte (DPIA), quan escaigui.
  - Anàlisi i comunicació al RESPONSABLE de riscos emergents que puguin afectar la seguretat de les dades.
2. Destinació de les dades al final del contracte
  Un cop finalitzat el present contracte, el FABRICANT eliminarà totes les dades personals a què hagi tingut accés, juntament amb qualsevol còpia dels mateixos, llevat que la conservació resulti exigida per una obligació legal.

CONFIDENCIALITAT
Les parts s'obliguen a mantenir la més estricta confidencialitat respecte de tota la informació intercanviada que tingui aquest caràcter. Aquesta obligació subsistirà fins i tot després de la terminació del contracte. La divulgació a tercers requerirà consentiment previ i per escrit de la part afectada.

LIMITACIÓ DE RESPONSABILITAT
El FABRICANT no serà responsable per:
1. Errors derivats de serveis de tercers (Google Play, App Store, AWS, etc.).
2. Contingut proporcionat pel CLIENT.
3. Pèrdues de benefici o interrupcions indirectes.
En tot cas, la responsabilitat màxima del FABRICANT es limitarà a limport anual abonat pel CLIENT.

PROPIETAT INTEL·LECTUAL
Tots els drets sobre el codi font, dissenys, eines i desenvolupaments de la plataforma Reskyt pertanyen exclusivament al FABRICANT. El CLIENT només adquireix un dret dús limitat i no exclusiu, en els termes definits en les condicions particulars.

MODIFICACIONS
Qualsevol modificació d'aquestes Condicions Generals s'haurà de fer per escrit i serà notificada al CLIENT amb una antelació raonable. Les condicions particulars subscrites prevaldran sobre allò que s'ha disposat aquí, en cas de discrepància.

JURISDICCIÓ APLICABLE
Aquest acord es regirà per la legislació espanyola. Les parts se sotmeten expressament a la jurisdicció dels Jutjats i Tribunals de Barcelona, amb renúncia a qualsevol altre fur que li pogués correspondre.