Términos y Condiciones del Cliente de Stowlog

Los presentes Términos y Condiciones del Cliente de Stowlog ("Términos") regulan el acceso y uso de los Servicios por parte de los Clientes. Estos Términos y sus anexos, el Anexo 1 - Orden de Servicio (OS), y cualquier otro término o documento incorporado por referencia en los mismos, constituyen un único acuerdo vinculante ("Acuerdo") entre la persona que ha celebrado el Acuerdo ("Cliente"), cuya denominación y datos de contacto figuran en el Anexo 1 - Orden de Servicio ("OS"), y Estudio Cactus Media S.L., sociedad constituida en España, con domicilio en Rda Circunvalación 188, Castellón de la Plana, España ("Proveedor" o "Stowlog").

El Cliente puede consultar y descargar estos Términos en https://stowlog.com/legal/terms-and-conditions. Este enlace se facilita al Cliente en la OS con este fin. Al aceptar una OS, emitir una Orden de Compra ("OC") o registrar una cuenta para acceder a los Servicios, el Cliente reconoce y acepta que ha leído y entendido estos Términos y se obliga por ellos sin reserva. Estos Términos se aplican a todos los Servicios contratados por el Cliente a Stowlog. No serán de aplicación las condiciones generales del Cliente ni las modificaciones que el Cliente proponga sobre estos Términos, aunque no hayan sido expresamente rechazadas por Stowlog. Si el Cliente no acepta estos Términos, no tiene derecho a acceder ni a usar los Servicios.

Si el Cliente acepta o se obliga por estos Términos en nombre de una empresa (como su empleador, representante o apoderado) o de otra entidad jurídica, el Cliente declara y garantiza que (i) tiene plena autoridad legal para vincular a dicha entidad a estos Términos, (ii) ha leído y entiende estos Términos, y (iii) acepta estos Términos en nombre de la entidad que representa. En tal caso, "Cliente" designará a la entidad jurídica que el Cliente representa.

Una vez formalizado el Acuerdo mediante la aceptación del correspondiente Anexo 1 - Orden de Servicio (OS) sujeto a estos Términos, el Cliente emitirá una Orden de Compra que quedará incorporada como parte de este Acuerdo.

1. Definiciones

Admin Dashboard: sitio web donde los Miembros de la Instalación acceden con sus credenciales para gestionar toda la información recogida por la Stowlog App en su instalación.

Usuario Externo: persona física (p. ej., contratista, conductor, visitante) que interactúa con la Instalación a través de la App y la versión Web y aporta la información y/o los datos especificados por el Cliente.

Requisitos de Dispositivo: el documento que detalla las especificaciones mínimas de hardware y de dispositivo necesarias para el funcionamiento de determinados Módulos, incluidos tablets de kiosko y dispositivos móviles de los usuarios de la App, disponible públicamente en el Anexo 4 – Requisitos Mínimos de Dispositivo.

Fecha de Entrada en Vigor: la fecha de inicio del Plazo de Suscripción indicada en el Anexo 1 - Orden de Servicio (OS); si no se indica tal fecha, la fecha de la última firma del Anexo 1 - Orden de Servicio (OS).

Instalación: espacio de trabajo dentro de la Plataforma que representa un emplazamiento físico u operación gestionada por el Cliente.

Administrador de Instalación: Miembro de la Instalación con permisos para gestionar la configuración de la Instalación, invitar a otros Miembros de la Instalación y asignar Asientos.

Miembro de la Instalación: Asiento con acceso al Admin Dashboard para gestionar los datos generados por los Usuarios de la App.

Derechos de Propiedad Intelectual: todos y cada uno de los derechos registrados y no registrados, concedidos, solicitados o de otro modo existentes ahora o en el futuro al amparo de, o relacionados con, cualquier ley de patentes, derechos de autor, marcas, secretos comerciales, protección de bases de datos u otros derechos de propiedad intelectual, y todos los derechos similares o equivalentes o formas de protección, en cualquier parte del mundo.

Módulo: componente funcional dentro de la Plataforma (p. ej., Inducción de Seguridad, Control de Contratistas, Control de Visitantes), cada uno con su propio precio y funcionalidades. La descripción detallada de la funcionalidad y limitaciones de cada Módulo está disponible públicamente en el Anexo 2 - Servicios.

Orden de Servicio (OS): documento que detalla los Módulos seleccionados por el Cliente, las cantidades de Asientos, el precio aplicable, los descuentos (si los hubiera) y el total de las condiciones comerciales acordadas entre las partes. La OS se incorpora como Anexo 1 y constituye el resumen comercial vinculante de la OC del Cliente.

Plataforma: la plataforma de software como servicio (SaaS) de Stowlog, compuesta por una aplicación móvil y web ("Stowlog App"), un Admin Dashboard y una API pública.

Orden de Compra u OC: el documento (digital o físico) que especifica los Servicios contratados por el Cliente, así como el precio y demás especificaciones, que debe coincidir con lo previsto en la OS a la que está vinculado.

PI del Proveedor: (i) la Plataforma, la API, la Documentación y todos los Derechos de Propiedad Intelectual facilitados al Cliente o al Asiento por el Proveedor en relación con la Plataforma, así como (ii) cualquier sugerencia de mejora, optimización, recomendación, corrección u otro comentario realizado por el Cliente, el Administrador de Instalación, el Miembro de la Instalación o el Asiento en relación con los Servicios ("Comentarios"). Para evitar dudas, la PI del Proveedor incluye las estadísticas agregadas y cualquier información, dato u otro contenido derivado de la monitorización por el Proveedor del acceso o uso de la Plataforma por el Cliente.

Asiento: empleado o consultor del Cliente autorizado por el Cliente a acceder y usar un Módulo conforme a los derechos concedidos al Cliente en virtud de este Acuerdo.

Servicios: productos, servicios, Módulos, Asientos y uso de la Plataforma específicos indicados en el Anexo 1 - Orden de Servicio (OS).

Acuerdo de Nivel de Servicio (SLA): documento que define los objetivos de nivel de servicio, incluidos disponibilidad, tiempos de respuesta y procedimientos de mantenimiento, disponible públicamente en el Anexo 3 - SLA.

Plazo de Suscripción: la duración de la suscripción (mensual o anual) especificada en el Anexo 1 - Orden de Servicio (OS).

2. Uso de los Servicios

2.1. Sujeto a los términos y condiciones del Acuerdo, el Proveedor concede al Cliente un derecho no exclusivo, revocable, mundial, intransferible y no sublicenciable de acceso y uso de los Servicios durante el Plazo de Suscripción, únicamente para las operaciones internas del negocio del Cliente. La Plataforma es un producto SaaS estandarizado, no un servicio de desarrollo de software a medida.

2.2. Cada Módulo tiene un Precio de Módulo y un Precio por Asiento diferenciados, según se detalla en el Anexo 1 - Orden de Servicio.

2.3. Cada Instalación funciona como un espacio de trabajo independiente; los Módulos y los Asientos son específicos de esa Instalación. Los Administradores de Instalación pueden invitar a Miembros de la Instalación hasta el límite de Asientos definido por Módulo.

2.4. El Cliente reconoce y acepta que:

• Las funcionalidades y limitaciones de cada Módulo se detallan públicamente en el Anexo 2 - Servicios, que forma parte integrante de este Acuerdo.
• Los niveles de rendimiento del Servicio se rigen por el Acuerdo de Nivel de Servicio disponible en el Anexo 3 - SLA.
• Los requisitos de hardware y de dispositivo se definen en los Requisitos de Dispositivo disponibles en el Anexo 4 - Requisitos Mínimos de Dispositivo, y es responsabilidad del Cliente cumplirlos para garantizar la plena funcionalidad del sistema.
• Los términos comerciales concretos, los módulos suscritos, las cantidades y los precios se establecen en el Anexo 1 – Orden de Servicio Comercial (OS), que forma parte de este Acuerdo.

2.5. Stowlog puede modificar las funcionalidades y funciones de la Plataforma con el tiempo. Es responsabilidad del Cliente asegurar que su uso de la Plataforma es compatible con la configuración vigente en cada momento, incluidas las API. El Proveedor procurará evitar cambios en sus API que no sean retrocompatibles. Si tales cambios resultan necesarios, el Proveedor hará esfuerzos razonables para notificarlo al Cliente con antelación.

3. Acceso y Uso

3.1. Para usar o acceder a la Plataforma, cada Asiento debe registrar una cuenta de usuario. El Cliente se compromete a facilitar a Stowlog información exacta, completa y actualizada respecto de sus cuentas de usuario. Tras el registro, el Proveedor facilitará al Cliente las credenciales y los enlaces o conexiones de red necesarios para permitir el acceso del Cliente y de su Asiento a los Servicios. Para los Usuarios Externos, el acceso se facilita a través de la Stowlog App (móvil o web). Las credenciales de acceso son personales y no deben compartirse.

3.2. Para cada Asiento, el Cliente obtendrá y mantendrá todos los consentimientos, reconocimientos y acuerdos exigidos a dichas personas para (i) el acceso del Cliente a las cuentas y datos del Asiento y (ii) el compromiso del Asiento de cumplir los términos aplicables de este Acuerdo. El Cliente es responsable de todas las acciones realizadas bajo sus cuentas. Stowlog no responde de los actos u omisiones del Cliente en relación con sus cuentas de usuario. El Cliente se compromete a notificar al Proveedor de inmediato si sabe o tiene motivos para sospechar que se ha accedido a sus cuentas de usuario sin su autorización, o que alguno de los nombres de usuario o contraseñas asociados ha sido robado, apropiado indebidamente o comprometido de cualquier otro modo. Si las cuentas de usuario del Cliente resultan comprometidas, el Cliente se compromete a atender todas las solicitudes razonables que Stowlog pueda formular para cambiar sus nombres de usuario y/o contraseñas y asegurar de otro modo sus cuentas. El Cliente es responsable de cumplir sus obligaciones legales, en especial en materia de protección de datos en relación con la información requerida a los Usuarios Externos.

3.3. El Proveedor puede suspender el acceso por motivos de seguridad, por incumplimiento de este Acuerdo por parte del Cliente o de su Asiento, o por impago según lo indicado en estos Términos.

3.4. Todas las licencias concedidas en este Acuerdo están sujetas a las limitaciones especificadas en el Anexo 1 - Orden de Servicio (OS) del Cliente. Además, el Cliente no podrá, ni permitirá a ninguna otra persona, acceder o usar los Servicios salvo en lo expresamente permitido por este Acuerdo. A efectos aclaratorios y sin limitar la generalidad de lo anterior, el Cliente no podrá, ni permitirá:

• interferir o perturbar los Servicios o los servidores, redes o dispositivos conectados a los Servicios, incluido el envío de gusanos, virus, spyware, malware o cualquier otro código de naturaleza destructiva o disruptiva;
• inyectar contenido o código, o alterar o interferir de otro modo en la forma en que cualquiera de los Servicios se representa o muestra en el navegador o dispositivo de un usuario;
• aplicar ingeniería inversa, desensamblar, descompilar, descodificar o intentar de otro modo derivar u obtener acceso al código fuente de la Plataforma o de cualquier parte de la misma;
• realizar cualquier acción que imponga una carga no razonable sobre la infraestructura del Proveedor;
• acceder, manipular o usar áreas o partes no públicas de los Servicios, o áreas compartidas de los Servicios a las que Stowlog no haya invitado al Cliente a acceder;
• acceder, buscar o crear cuentas para los Servicios por cualquier medio (por ejemplo, scraping, spidering o crawling) distinto de nuestras interfaces de soporte público;
• copiar, modificar o crear obras derivadas o mejoras de los Servicios;
• alquilar, arrendar, prestar, vender, sublicenciar, ceder, distribuir, publicar, transferir o poner de otro modo los Servicios a disposición de cualquier otra persona, incluso a través de o en relación con cualquier servicio de tiempo compartido, service bureau, software como servicio, nube u otra tecnología o servicio;
• eliminar, borrar, alterar u ocultar marcas o avisos de derechos de autor, marcas, patentes u otros derechos de propiedad intelectual o de titularidad de cualquier Servicio, incluida cualquier copia del mismo;
• usar los Servicios de forma o con un fin que infrinja, se apropie indebidamente o viole de otro modo cualquier ley o derecho de propiedad intelectual;
• difundir o transmitir material que, para una persona razonable, pueda resultar abusivo, obsceno, pornográfico, difamatorio, acosador, gravemente ofensivo, vulgar, amenazante o malicioso;
• crear una identidad falsa o intentar de otro modo inducir a error a cualquier persona sobre la identidad u origen de una comunicación;
• usar los Servicios con fines de análisis competitivo o de desarrollo de un producto o servicio de software competidor, o extraer de otro modo información de los Servicios para competir con el Proveedor;
• acceder o usar los Servicios de manera destinada a evitar el devengo de Tarifas (p. ej., creando varias cuentas para simular o actuar como una sola) o a eludir los límites o cuotas de uso específicos del Servicio; o
• usar de otro modo los Servicios más allá del alcance de las licencias concedidas en este Acuerdo.

4. Modelo de Suscripción y Activación

4.1. Las suscripciones se basan en una combinación de Precio de Módulo (tarifa fija por módulo y plazo) y Precio por Asiento (tarifa por usuario). Pueden añadirse Asientos adicionales a mitad de plazo, facturados a prorrata. Las reducciones o cancelaciones de Asientos se aplican solo en la renovación. Si durante un contrato anual se reduce el número de asientos, no habrá compensación económica prorrateada por esa reducción.

4.2. El Plazo de Suscripción (mensual o anual) comenzará en la fecha en que el Proveedor reciba una OC válida o el pago íntegro, lo que ocurra primero. Si, durante una suscripción anual, el Cliente aumenta el número de Asientos, estos se facturarán a prorrata hasta la fecha de renovación anual. Tras recibir una Orden de Compra válida, el Proveedor activará los Módulos contratados, habilitará la Instalación del Cliente en la Plataforma y emitirá las credenciales de acceso iniciales al Administrador de Instalación. El Cliente reconoce que la activación constituye el inicio del periodo de suscripción.

5. Condiciones de Pago

5.1 Precio. El precio y las condiciones de pago de los Servicios serán los establecidos en la OS. El Proveedor facturará al Cliente las tarifas y cargos establecidos en la OS con la periodicidad allí especificada.

5.2 Impuestos. Los precios indicados en la OS no incluyen el impuesto sobre el valor añadido (si procede), que se añadirá a la factura emitida por Stowlog al tipo correspondiente.

5.3 Condiciones de pago. Salvo que la OS disponga otra cosa, los Servicios se facturarán por anticipado. El Cliente se compromete a mantener actualizada la información sobre los medios de pago.

5.4 Impago. En caso de que, por cualquier motivo, Stowlog no reciba efectivamente el pago del precio de los Servicios conforme a las condiciones establecidas en la OS, el Proveedor podrá: a) deshabilitar el acceso del Cliente a la Plataforma; b) no prestar los Servicios ni permitir el uso del Software; y/o c) no aplicar descuentos, servicios gratuitos u otros servicios comerciales pactados con el Cliente. Todo lo anterior se entiende sin perjuicio del derecho de Stowlog a ejercer las acciones que legalmente le correspondan.

5.5 Modificación de tarifas. Salvo que la OS disponga otra cosa, el Proveedor podrá modificar unilateralmente las tarifas de los Servicios en cualquier momento. Cualquier cambio en las tarifas se comunicará previamente al Cliente y se aplicará al periodo de facturación inmediatamente posterior a su publicación.

5.6. Todas las tarifas no son reembolsables, salvo exigencia legal.

6. Duración y Resolución

6.1. Este Acuerdo comienza con la recepción por el Proveedor de una Orden de Compra (OC) válida y continúa durante el Plazo de Suscripción definido en el Anexo 1 – Orden de Servicio Comercial (OS).

6.2 Prórrogas automáticas. Salvo que cualquiera de las Partes notifique a la otra con treinta (30) días de antelación a la fecha de terminación del Acuerdo o de cualquiera de sus prórrogas, el Acuerdo se prorrogará automáticamente por periodos sucesivos de la misma duración que la indicada en la OS. A la terminación, se revocará todo acceso del Cliente y los datos se tratarán conforme a la política de retención de datos del Proveedor descrita en el Anexo 5 - Acuerdo de Tratamiento de Datos (DPA).

6.3. El Proveedor podrá suspender el Servicio por los motivos indicados en la cláusula 5.3 anterior. Si los importes impagados no se abonan en el plazo especificado, transcurridos 30 días adicionales, Stowlog podrá resolver unilateralmente el Acuerdo notificándolo al Cliente, sin que ello dé lugar a indemnización alguna a favor del Cliente y sin perjuicio del derecho del Proveedor a emprender acciones legales para reclamar la indemnización de los daños causados por el incumplimiento contractual del Cliente.

7. Niveles de Servicio y Soporte

7.1. El Proveedor mantiene un sistema de gestión de seguridad de la información certificado ISO 27001:2023. La Plataforma está alojada en infraestructura Cloud.

7.2. El soporte se presta a través de:

• https://support.stowlog.com
• support@stowlog.com

7.3. Las métricas y compromisos concretos del SLA se detallan en el Acuerdo de Nivel de Servicio disponible en el Anexo 3 - SLA. Monitor del estado de los servicios disponible en https://status.stowlog.com. El Cliente reconoce que los servicios de soporte al cliente no se aplican a su propio hardware y/o software, ni a las modificaciones solicitadas por el Cliente para la Plataforma, ni al hardware y/o software de terceros, aunque se haya instalado junto con la Plataforma.

7.4. El Cliente acepta que Stowlog pueda recopilar y usar la información técnica obtenida como parte de los Servicios de soporte prestados al Cliente. El Proveedor podrá usar esta información para mejorar sus productos, pero sin ningún otro fin. El Proveedor no divulgará esta información de forma que identifique al Cliente ante terceros.

8. Protección de Datos

8.1. La Política de Privacidad de Stowlog, disponible en https://www.stowlog.com/legal/privacy, forma parte del Acuerdo. Al usar los Servicios, el Cliente acepta los términos especificados en la Política de Privacidad.

8.2. El Proveedor actúa como Encargado del Tratamiento y el Cliente como Responsable del Tratamiento conforme al RGPD de la UE. Las condiciones de tratamiento de datos personales se detallan en el Anexo 5 - Acuerdo de Tratamiento de Datos (DPA).

8.3. El Cliente acepta y reconoce que determina, a su propia discreción, los medios y el alcance con que recaba cualquier Dato Personal, así como la naturaleza y el origen de cualquier Dato Personal, y que el Cliente o su Asiento o Usuarios Externos ponen a disposición de Stowlog para su tratamiento por Stowlog o sus subencargados con el fin de prestar los Servicios. Stowlog no determina los medios ni el alcance con que el Cliente recaba Datos Personales, ni la naturaleza ni el origen de dichos Datos Personales. El Proveedor cumplirá los requisitos de las leyes y reglamentos que le sean aplicables en su condición de Encargado, tal y como este término se define en el DPA, cuando trate Datos Personales como parte de los Servicios. El Cliente es el único responsable de garantizar el cumplimiento de los requisitos legales y reglamentarios que le sean aplicables.

A este respecto: (i) el Cliente acepta que Stowlog actúa únicamente como Encargado, según se define en el DPA, respecto de dichos Datos Personales; (ii) el Cliente declara y se compromete a que ha obtenido, u obtendrá antes del tratamiento por el Proveedor o sus subencargados, todas las aprobaciones, consentimientos y/o licencias necesarios, o cuenta de otro modo con una base jurídica válida conforme a la legislación aplicable, para el tratamiento de cualquier Dato Personal puesto a disposición del Proveedor por el Cliente o los Usuarios Externos como parte de los Servicios; y (iii) el Cliente no hará que Stowlog trate Categorías Especiales de Datos Personales sin la aprobación previa por escrito de Stowlog, salvo que dichos datos hayan sido convertidos en información que no se refiera a una persona identificada o identificable, o anonimizada de forma que una persona física no sea o deje de ser identificable ("Datos Anónimos") antes de su carga.

9. Confidencialidad

9.1. "Información Confidencial" significa la información perteneciente a, o en posesión o bajo control de, una Parte (la "Parte Reveladora"), sus clientes o sus proveedores, que sea de naturaleza confidencial, propietaria o de secreto comercial, incluida, sin limitación, toda la información comercial, tecnológica, propiedad intelectual, materiales de formación, software y demás información relacionada con el negocio, la tecnología, los productos, los clientes, el personal o las finanzas de la Parte Reveladora, a la que la otra Parte (la "Parte Receptora") tenga acceso en virtud de este Acuerdo y que no esté fácilmente disponible para el público general (conjuntamente, "Información Confidencial"). Entre la Parte Reveladora y la Parte Receptora, la Información Confidencial seguirá siendo propiedad de la Parte Reveladora. La Parte Receptora conservará y protegerá toda la Información Confidencial de la Parte Reveladora y no divulgará la existencia, el origen ni el contenido de la Información Confidencial, salvo a sus empleados o contratistas con necesidad de conocerla y bajo una obligación de confidencialidad al menos tan estricta como la de este Acuerdo.

9.2. La Información Confidencial no incluirá la información que (a) ya sea conocida por la Parte Receptora, libre de toda obligación de confidencialidad; (b) sea o llegue a ser de conocimiento público sin acto ilícito de la Parte Receptora; (c) sea recibida por la Parte Receptora de un tercero sin restricción ni confidencialidad; (d) sea desarrollada de forma independiente por la Parte Receptora sin referencia a la Información Confidencial de la Parte Reveladora; o (e) sea revelada a terceros por la Parte Reveladora sin obligación de confidencialidad.

9.3. La Parte Receptora podrá revelar Información Confidencial de la Parte Reveladora en la medida en que la ley la obligue a ello, siempre que dé a la Parte Reveladora aviso previo de la divulgación obligada (en la medida legalmente permitida) y asistencia razonable, a costa de la Parte Reveladora, si esta desea oponerse a la divulgación.

10. Propiedad Intelectual

10.1. El Cliente reconoce que el Proveedor es titular de todos los derechos, títulos e intereses sobre la PI del Proveedor, incluidos todos los Derechos de Propiedad Intelectual. No se transfiere al Cliente ninguna titularidad ni acceso al código fuente. El Cliente acepta además que, respecto de los Comentarios, Stowlog tendrá el derecho irrevocable, no exclusivo y mundial (sin obligación alguna hacia el Cliente) de usar, publicar y divulgar, así como de desarrollar, suministrar y explotar aquellos de sus servicios que incorporen o se basen en cualquier Comentario, en cada caso según el Proveedor decida.

El Proveedor se reserva todos los derechos no concedidos expresamente al Cliente en este Acuerdo. Salvo los derechos y licencias limitados expresamente concedidos en este Acuerdo, nada en él concede, por implicación, renuncia, doctrina de los actos propios o de otro modo, al Cliente ni a ningún tercero, derecho de propiedad intelectual u otro derecho, título o interés sobre la PI del Proveedor.

10.2. El Proveedor defenderá e indemnizará al Cliente frente a reclamaciones de terceros que aleguen que la Plataforma de Stowlog, usada conforme a este Acuerdo, infringe derechos de propiedad intelectual, cuando así lo resuelva con carácter firme un tribunal en última instancia por causa de tal reclamación, siempre que: (a) el Cliente notifique por escrito al Proveedor cualquier reclamación tan pronto como sea razonablemente posible; y (b) permita al Proveedor controlar, y coopere razonablemente con él en, la defensa de dicha reclamación y las negociaciones de acuerdo relacionadas.

10.3. Esta obligación no se aplica a reclamaciones derivadas de (i) modificaciones realizadas por el Cliente o terceros, (ii) combinaciones con sistemas no facilitados por el Proveedor, (iii) usos contrarios a la documentación, (iii) la falta de uso por el Cliente de versiones actualizadas o modificadas de los Servicios puestas a su disposición; (iv) la combinación, operación o uso de los Servicios con equipos, dispositivos, software, sistemas o datos no suministrados por el Proveedor, si la reclamación no se hubiera producido de no ser por dicha combinación, operación o uso.

10.4. En tal caso, el Proveedor podrá (1) obtener para el Cliente el derecho a seguir usando la Plataforma, (2) modificar la Plataforma para que no sea infractora, o (3) terminar el servicio afectado y reembolsar las tarifas pagadas por anticipado y no utilizadas.

10.5. Esta cláusula establece el único y exclusivo recurso del Cliente y la responsabilidad total del Proveedor respecto de cualquier reclamación por infracción de propiedad intelectual.

11. Garantías y Exenciones de Responsabilidad

11.1. Cada parte declara y garantiza a la otra que: (i) está debidamente constituida y al corriente conforme a las leyes de su jurisdicción de constitución y de cada jurisdicción en que dicha constitución o vigencia sea necesaria para el cumplimiento de este Acuerdo; (ii) su firma y cumplimiento de este Acuerdo han sido debidamente aprobados por todos los actos societarios necesarios y no vulneran ningún instrumento constitutivo de dicha parte; y (iii) su firma y cumplimiento de este Acuerdo no vulneran ninguna ley o reglamento, orden judicial o ejecutiva, ni compromiso contractual que la vincule.

11.2.La Plataforma se proporciona "tal cual", sin garantía de funcionamiento ininterrumpido ni de rendimiento libre de errores, y sin garantías ni declaraciones de ningún tipo, ni expresas ni implícitas. El Cliente reconoce que la Plataforma es un producto SaaS multiinquilino y no software a medida.

11.3. El Cliente reconoce además que el alcance de cada Módulo se define de forma exhaustiva en el Anexo 2 - Servicios, y que no se incluye ninguna funcionalidad implícita más allá de las especificadas.

11.4. En la máxima medida permitida por la legislación aplicable, Stowlog renuncia a todas las garantías, legales, expresas o implícitas, incluidas, sin limitación, las garantías implícitas de comerciabilidad, idoneidad para un fin determinado y titularidad. Ningún consejo o información, oral o escrito, obtenido por el Cliente de Stowlog o a través de los servicios, creará garantía alguna no expresamente indicada en el presente.

12. Limitación de Responsabilidad

12.1. Ninguna parte responderá de daños indirectos, consecuenciales o especiales, incluida la pérdida de datos o el lucro cesante.

12.2. La responsabilidad total del Proveedor en virtud de este Acuerdo no excederá el total de las tarifas pagadas por el Cliente en los 12 meses anteriores a la reclamación. Estas limitaciones no se aplican a la responsabilidad derivada de negligencia grave o dolo.

12.3. El Cliente y el Proveedor acuerdan que toda acción derivada de o relacionada con este acuerdo deberá ejercitarse dentro del año (1) siguiente al nacimiento de la acción; de lo contrario, dicha acción quedará permanentemente prescrita.

13. Disposiciones Varias

13.1 Legislación Aplicable y Jurisdicción: Este Acuerdo se regirá e interpretará conforme a las leyes de España, y las partes se someten a la jurisdicción exclusiva de los tribunales de Castellón de la Plana, España.

13.2 Conflictos:Si existe conflicto entre los términos de estos T&C y su Anexo, el Anexo 1 - Orden de Servicio (OS) y la OC, los documentos prevalecerán en el siguiente orden: el Anexo 1 - Orden de Servicio (OS), estos T&C y sus anexos, y la OC.

13.3 Publicidad. Stowlog se enorgullece de que el Cliente forme parte de su comunidad. El Cliente concede a Stowlog una licencia mundial, no exclusiva, libre de regalías e intransferible para usar las marcas, marcas de servicio y logotipos del Cliente con el fin de identificarlo como cliente del Proveedor para comercializar o promocionar de otro modo al Proveedor.

13.4 No captación. Durante la vigencia de este Acuerdo y por un periodo de dos (2) años tras su expiración o terminación, el Cliente no solicitará, directa o indirectamente, para su contratación a ninguna persona empleada por el Proveedor.

13.5 Fuerza Mayor: El incumplimiento por una parte de su obligación de cumplimiento (salvo las obligaciones de pago) quedará excusado o demorado en la medida en que se deba a hechos ajenos a su control razonable (un supuesto de fuerza mayor). Tales hechos incluyen, sin limitación, siniestros, desastres naturales, terrorismo, ciberataques, casos fortuitos, disturbios civiles, conflictos laborales, huelgas, revueltas, pero excluyen expresamente las condiciones de mercado y las obligaciones de pago. La parte que invoque tal hecho lo notificará sin demora a la otra parte.

13.6 Renuncia. Cualquier disposición de los términos de este Acuerdo solo podrá renunciarse mediante instrumento escrito firmado por la parte beneficiaria de dicha disposición. El hecho de que una parte no ejercite un derecho o no exija el cumplimiento de un término o condición no constituirá renuncia a ese derecho ni excusará ningún incumplimiento posterior de dicho término o condición por la otra parte.

13.7 Divisibilidad. Si alguna disposición de este Acuerdo fuera ilícita, nula o por cualquier motivo inexigible, dicha disposición se considerará separable de este Acuerdo y no afectará a la validez y exigibilidad de las disposiciones restantes.

13.8 Supervivencia. Las siguientes Secciones subsistirán a la expiración o terminación de este Acuerdo: 1 (Definiciones), 5 (Condiciones de pago), 9 (Confidencialidad), 10 (Propiedad Intelectual), 11 (Garantías y exenciones), 12 (Limitación de Responsabilidad y Daños).

13.9 Relación entre las partes. Nada de lo contenido en este Acuerdo se interpretará como creación de una agencia, sociedad, empresa conjunta u otra forma de empresa común, relación laboral o fiduciaria entre las partes, y ninguna parte tendrá autoridad para contratar ni obligar a la otra de modo alguno.

13.10 Cesión: El Cliente no podrá ceder este Acuerdo sin consentimiento por escrito.

13.11 Notificaciones: Las notificaciones se enviarán por correo electrónico o correo certificado a las direcciones indicadas en el Anexo 1 - Orden de Servicio (OS).

13.12 Modificaciones: El Proveedor podrá actualizar estos términos con 30 días de preaviso; el uso continuado implica aceptación.

Versión revisada de mayo de 2026.

Anexo 2 - Servicios de Módulos de Software y Soporte Técnico

Tipos de Usuario

Asiento: empleado o consultor del Cliente autorizado por el Cliente a acceder y usar un Módulo conforme a los derechos concedidos al Cliente en virtud de este Acuerdo.

Miembro de la Instalación: Asiento con acceso al Admin Dashboard para gestionar los datos generados por los Usuarios Externos.

Administrador de Instalación: Miembro de la Instalación con permisos para gestionar la configuración de la Instalación, invitar a otros Miembros de la Instalación y asignar Asientos.

Usuarios Externos: el usuario externo (camionero, contratista, visitante, pasajero, proveedor, etc.) que accede a la App, los Kioskos y la versión Web de Stowlog para realizar los distintos procedimientos a través de los módulos.

Aspectos generales del sistema

Admin Dashboard: sitio web donde los Miembros de la Instalación acceden con sus credenciales para gestionar toda la información recogida por la Stowlog App en su instalación.

App / versión Web: App móvil o versión Web donde los Usuarios de la App pueden registrarse y usar Stowlog. La App está disponible en Google Play y Apple Store o en https://app.stowlog.com.

Tipos de Usuario: son los tipos de usuario que cada instalación decide que usarán la App/versión Web. Por ejemplo: camioneros, contratistas, visitantes, etc.

Campos Personalizados: cada instalación puede solicitar toda la documentación e información que necesita para cada tipo de visitante. Esta información puede recogerse con adjuntos, texto libre, opciones de elección múltiple y fechas de caducidad.

Sistema de Login/Registro: los usuarios pueden registrarse con su correo electrónico, cuenta de Google/Microsoft o un nombre de usuario.

Pase de Autorización QR: con el registro, el Usuario de la App dispone de un QR en la pantalla principal de su perfil en la App / versión Web al que puede acceder durante sus visitas a la instalación y ser identificado rápidamente mediante el lector de escaneo QR del Admin Dashboard.

Multilingüe: la App / versión Web está disponible en distintos idiomas y puede adaptarse a cualquier idioma deseado. El Admin Dashboard está en inglés.

Número SOS: en la App / versión Web hay un botón de emergencia que, al pulsarlo, llama directamente al número de teléfono de emergencia de la instalación logístico-portuaria donde el usuario esté registrado en ese momento. Este número SOS lo gestiona el Administrador de Instalación a través del Admin Dashboard de Stowlog.

Notificaciones Push: los Usuarios de la App pueden recibir mensajes de la instalación, que se almacenan en la sección de notificaciones de la App, con un historial de todos los mensajes. Los Usuarios de Módulo pueden enviar notificaciones desde el Admin Dashboard a los Usuarios de la App correspondientes según el contenido del mensaje; p. ej., pueden enviar notificaciones solo a camioneros, solo a contratistas o a toda la comunidad logístico-portuaria.

Además, desde el Admin Dashboard el cliente puede decidir qué acción debe realizar la App al pulsar la notificación: abrir la App, redirigir a una URL externa decidida por los Usuarios de Módulo, llamar a un número de teléfono decidido por los Usuarios de Módulo o adjuntar un archivo.

Página de perfil del usuario: desde el Admin Dashboard se puede ver toda la información correspondiente a cada Usuario de la App.

Dashboard de Datos e Informes: todos los datos recogidos de los distintos módulos pueden descargarse en un archivo .csv desde el Admin Dashboard, lo que deja al cliente crear sus propios informes. Además, los datos más importantes se muestran en un panel gráfico en el Admin Dashboard del cliente.

Notificaciones por email de los flujos: la mayoría de los eventos relacionados con los flujos de cada módulo específico envían correos automáticos a todos los usuarios. Las notificaciones por email se envían en inglés.

API Pública: todos los módulos de Stowlog disponen de una API REST pública abierta, expuesta para solicitudes de terceros mediante un Token de API. Los costes dependerán del número de solicitudes.

Módulos de Stowlog

A continuación se describen las funcionalidades de los distintos módulos disponibles en Stowlog.

Inducción de Seguridad

Este módulo gestiona la formación de seguridad para cada tipo de Usuario de la App, y consta de dos partes:

Parte 1: visualización del contenido de la inducción desde la App/versión Web.
Consiste en contenido (vídeo, imágenes o PDF) que explica las recomendaciones de seguridad y protección que los distintos tipos de visitantes deben seguir al acceder a las instalaciones portuarias. Este contenido lo aporta el cliente a través del Admin Dashboard.

Parte 2: realización del examen desde la App/versión Web.
Tras ver el contenido de la inducción, los Usuarios de la App deben superar un test de elección múltiple para aprobar la formación. Una vez superado el test, se les concede acceso a la instalación y reciben un certificado en PDF por correo electrónico. Las preguntas las crea y edita el cliente desde el Admin Dashboard.

Además, se genera una URL externa (Kiosko de Seguridad) para que las inducciones de seguridad también puedan realizarse in situ en las instalaciones.

Estas son todas las funciones que pueden realizarse desde el Admin Dashboard:

• Ver todos los datos sobre Inducciones de Seguridad completadas o caducadas
• Filtrar los datos mostrados en la tabla de Inducciones
• Exportar los datos en formato CSV
• Crear las preguntas a partir de las lecciones
• Subir el material multimedia de la lección (vídeos, PDF o imágenes)
• Definir la caducidad por tipo de usuario
• Definir lecciones obligatorias / opcionales para cada tipo de usuario
• Definir el número de preguntas mostradas en los exámenes de cada lección
• Fijar la nota de aprobado del examen
• Descargar la Inducción de Seguridad

Estas son todas las funciones que pueden realizarse desde la App / versión Web / Kiosko de Seguridad:

• Ver la inducción de seguridad
• Realizar el examen
• Obtener el certificado de inducción de seguridad por correo

Gestión de Visitas

Este módulo digitaliza todo el flujo de visitantes externos a la instalación.

Los Usuarios Administradores de la instalación pueden programar visitas individuales o de grupo. Asimismo, los Usuarios de la App podrán registrarse y solicitar visitas a través de la App / versión Web.

Se genera una URL (Kiosko de Visitas) para registrar la entrada y salida de los visitantes en los distintos accesos de las instalaciones. Esta URL se muestra en un dispositivo facilitado por el cliente.

Estas son todas las funciones que pueden realizarse desde el Admin Dashboard:

Acceder a todos los datos relacionados con las visitas en todo momento.

Acceder a todos los datos relacionados con las solicitudes de visita en todo momento.

Crear, aceptar, denegar, eliminar o editar visitas individuales o de grupo

Configurar preguntas de visita personalizadas con las siguientes opciones:
• Según el tipo de usuario
• De respuesta abierta
• Adjunto de archivo
• Selección desplegable
• Previas a la visita (a responder al solicitar la visita)
• In situ (a responder durante el registro en el Kiosko de Visitas)
• Opcional
• Obligatoria

Configurar preguntas de visita personalizadas con las siguientes opciones:
• Habilitar la realización obligatoria de la Inducción de Seguridad antes de poder enviar una solicitud de visita.
• Enviar una Notificación Push de Emergencia a todos los usuarios con registro de entrada activo
• Exportar el informe de visitas en formato CSV
• Habilitar una validación de seguridad como requisito para la aprobación de la visita
• Crear visitas recurrentes
• Imprimir la acreditación de la visita
• Añadir la visita a su calendario
• Reenviar al usuario el correo de confirmación de la visita con la información de la misma

Estas son todas las funciones que pueden realizarse desde la App / versión Web:

• Solicitar visitas
• Ver el estado de sus visitas
• Cancelar una solicitud de visita mientras su estado esté pendiente

Mapa 3D de Geoposición

Este módulo consiste en el diseño y desarrollo de un mapa 3D interactivo de las instalaciones, que se muestra en la versión Web/App y en una URL que el cliente puede publicar donde desee. El mapa 3D de las instalaciones ofrece rotación de 360º, funciones de zoom y diversas funcionalidades interactivas.

Entre las capas públicas (visibles cuando se comparte la URL), la capa de puntos de interacción contiene puntos virtuales que, al pulsarlos, muestran ventanas emergentes con contenido HTML, como texto, imágenes, vídeos o enlaces. Las capas de rutas incluyen rutas predefinidas entre dos puntos (A a B), y la capa de resaltado marca áreas concretas para destacarlas.

Las capas privadas (ocultas cuando se comparte la URL), a las que solo se accede a través del Admin Dashboard, incluyen la capa de usuarios de Stowlog, que muestra la geolocalización en tiempo real de los usuarios de la app de Stowlog. Al pulsar sobre un usuario se muestra una ventana emergente con sus datos, velocidad, altitud y una opción para enviar una notificación push.

El usuario debe descargar la Stowlog App y habilitar los permisos de ubicación para ser visible desde el Admin Dashboard. La precisión variará según la señal GPS emitida por el dispositivo móvil en cada momento.

Estas son todas las funciones que pueden realizarse desde el Admin Dashboard:

• Interactuar con las capas públicas y privadas del Mapa 3D
• Fijar el límite de velocidad de la instalación
• Habilitar/deshabilitar el seguimiento de geoposición por tipo de usuario
• Enviar notificaciones push a los usuarios de Stowlog rastreados

Estas son todas las funciones que pueden realizarse desde la App / versión Web:

• Interactuar con las capas públicas del Mapa 3D
• Ver su propia posición dentro de la instalación (solo a través de la App)

Control de Contratistas

Este módulo permite la digitalización completa de los permisos de trabajo y ofrece control documental de la documentación que las empresas deben presentar para poder optar a trabajar dentro de una instalación.

Desde el Admin Dashboard, el equipo de HSSE creará las empresas, subirá toda la documentación y creará las distintas solicitudes de permiso de trabajo (PTW). Además, dispondrá de toda la información y estadísticas de los PTW y elaborará el registro de inspecciones correspondiente.

Desde la App/versión Web, el contratista recibirá la solicitud de PTW de la instalación, la cumplimentará con información adicional y la firmará. Después podrá ver el resumen de sus PTW y el cronograma actual de su trabajo.

En este módulo, los roles clave del Admin Dashboard son:

Emisores: normalmente los responsables de los departamentos de la instalación que cumplimentan los formularios de PTW. Su firma es necesaria para proceder a la aprobación de un PTW.

Autorizadores: normalmente el responsable de HSSE que autoriza el trabajo. Su firma es necesaria para proceder a la aprobación de un PTW.

Estas son todas las funciones que pueden realizarse desde el Admin Dashboard:

• Crear y gestionar perfiles de empresa
• Hacer seguimiento y validar la documentación de las empresas
• Subir, eliminar o sustituir documentos de las empresas
• Acceder al historial de documentos
• Autorizar o denegar a las empresas para determinar su elegibilidad para trabajar en la instalación
• Emitir permisos de trabajo cumplimentando el formulario de PTW
• Filtrar los datos de la tabla de Permisos y exportarlos como archivo CSV
• Cancelar o cerrar permisos aprobados
• Elaborar registros de inspección
• Añadir observaciones, visibles para el contratista en los detalles del permiso
• Realizar prórrogas de PTW
• Firmar el PTW
• Acceder a la información detallada de cada permiso de trabajo
• Aceptar o denegar las solicitudes de prórroga presentadas por los contratistas
• Rechazar los permisos emitidos
• Cancelar los permisos emitidos

Estas son todas las funciones que pueden realizarse desde la App / versión Web:

• Ver los permisos asignados y su estado actual
• Firmar el permiso de trabajo
• Subir adjuntos a un permiso de trabajo
• Editar la sección «Personal en obra» de un permiso de trabajo
• Notificar al emisor la finalización del trabajo
• Solicitar una prórroga para completar el trabajo

Plantilla y Flujo del Permiso de Trabajo

El PTW se basa en 7 pasos y lo cumplimenta el Cliente en el Admin Dashboard:

• Paso 1:
  • Seleccionar la Empresa
  • Seleccionar el Departamento / Área desde el que se emite el permiso.
  • Seleccionar al Contratista responsable
• 
  Paso 2:
  • Seleccionar la fecha y hora de inicio
  • Seleccionar la fecha y hora de fin
  • Se puede crear un permiso de más de un día.
• 
  Paso 3:
  • Seleccionar la ubicación en la que se va a realizar el trabajo. Al seleccionar la ubicación principal, deberá concretarla. P. ej.: patio de contenedores (principal), Bloque 12 (específico).
  • Si no encuentra una ubicación, puede crear una pulsando en Otra.
  • Describir el alcance del trabajo.
• 
  Paso 4:
  • Seleccionar a los Contratistas en obra
• 
  Paso 5:
  • Decidir si el permiso es de tipo Genérico o una actividad de alto riesgo.
    • Tipo de trabajo genérico: el permiso de trabajo general se usa para trabajos normales de mantenimiento e inspecciones en las áreas operativas, sin trabajos en caliente, trabajos en altura ni ninguna actividad de alto riesgo.
    • Actividad de alto riesgo
      • Seleccionar los tipos de trabajo que se van a realizar y los altos riesgos asociados.
      • Si no encuentra el alto riesgo que busca, puede crear uno nuevo.
      • Nota: los riesgos creados estarán disponibles en futuras emisiones de permisos.
• 
  Paso 6:
  • Seleccionar los EPI necesarios. Por defecto, pueden establecerse algunos EPI obligatorios por terminal.
  • Si no encuentra el EPI que busca, puede crearlo.
  • Puede ver la matriz de EPI
  • Nota: los EPI creados estarán disponibles en futuras emisiones de permisos.
• 
  Paso 7:
  • Escribir algunas precauciones que el contratista deba tener en cuenta.
  • Subir los adjuntos relevantes relacionados con este trabajo.
  • Pedir al contratista que suba los documentos relevantes para este trabajo; puede solicitar documentos concretos o dejar que el contratista suba lo que considere relevante.
  • Nota: los documentos subidos serán visibles para todos (incluido el contratista) y, si no se da permiso al contratista, este no podrá subir ningún documento.

Prórrogas del PTW

Los contratistas o el personal del Cliente pueden solicitar la prórroga del PTW:

Paso 1: Persona Responsable

• El contratista puede solicitar una prórroga a través de la App / Web:
  • Indicar un motivo
  • Seleccionar la fecha
  • Seleccionar el tiempo adicional
• Nota: por defecto, la fecha se selecciona a la fecha de fin original del permiso y se amplía el tiempo en una hora. El permiso solo puede prorrogarse hasta un máximo de 12 h desde la fecha y hora de fin originales.

Paso 2: Cliente

• Tipo de trabajo genérico:
  • ¿El área sigue siendo la misma?
  • ¿El alcance del trabajo sigue siendo el mismo?
  • Si la respuesta a ambas preguntas es afirmativa, el permiso puede prorrogarse.
  • Si la respuesta a ambas preguntas es negativa, el permiso no puede prorrogarse y debe crearse uno nuevo.
• Tipo de trabajo de alto riesgo:
  • ¿Los riesgos siguen siendo los mismos?
  • ¿El área sigue siendo la misma?
  • ¿El alcance del trabajo sigue siendo el mismo?
  • Si la respuesta a todas las preguntas es afirmativa, el permiso puede prorrogarse.
  • Si la respuesta a todas las preguntas es negativa, el permiso no puede prorrogarse y debe crearse uno nuevo.

Evaluación de Riesgos

Este módulo permite al personal de la instalación digitalizar el proceso de evaluación de riesgos, monitorizar los riesgos de la terminal y adoptar medidas proactivas para mitigarlos. Para acceder a este módulo concreto, el inicio de sesión es el mismo que el del Admin Dashboard.

Estas son las funcionalidades del módulo:

• Configurar la información de la instalación, como las Ubicaciones, las Partes Interesadas, los Departamentos, las Funciones y Quién está en riesgo
• Crear nuevos estados para las Evaluaciones de Riesgos
• Crear una Evaluación de Riesgos
• Revisar una Evaluación de Riesgos
• Aprobar una Evaluación de Riesgos
• Cambiar el estado de una Evaluación de Riesgos
• Eliminar una Evaluación de Riesgos
• Exportar una Evaluación de Riesgos a PDF
• Ver y filtrar el Directorio de Evaluaciones de Riesgos
• Acceder y exportar los datos del Dashboard
• Añadir comentarios y adjuntos a una Evaluación de Riesgos

Detalles del Proceso de Evaluación de Riesgos

• Paso 1: Detalles del Riesgo
  • Función
  • Actividad
  • Responsable del Riesgo
  • Empleados Implicados
  • Departamentos Incluidos
  • Partes Interesadas Incluidas
  • Ubicación
• 
  

  Paso 2: Tareas y Controles

  Tareas: puede añadir tantas como quiera

  • Tarea
  • Quién está en riesgo
  • Peligro
  • Suceso No Deseado
  Controles: puede añadir tantos como quiera
  • Controles Existentes
    • Descripción
    • Jerarquía de Control
    • Puntuación de riesgo
  • Controles Propuestos
    • Descripción
    • Jerarquía de Control
    • % de implantación
    • Puntuación de riesgo

Suspensión de accesos

A través del Admin Dashboard, los Usuarios Administradores podrán suspender la mala conducta y el comportamiento de los distintos Usuarios de la App que incumplan las normas dentro de la instalación portuaria, vetando el acceso.

En la App, los Usuarios de la App reciben notificaciones push cuando son suspendidos, con la información de la suspensión y los siguientes pasos a seguir, como repetir la inducción de seguridad. Además, los Usuarios de la App tienen la posibilidad de presentar un recurso contra la suspensión.

Estas son todas las funciones que pueden realizarse desde el Admin Dashboard:

• Suspender al usuario directamente
• Vetar la entrada del usuario de forma permanente
• Determinar el resultado de una suspensión, incluido si el usuario queda vetado de forma permanente o por una duración fija, y si debe repetir el test de inducción de seguridad
• Aceptar o denegar las propuestas de suspensión
• Anular una suspensión activa
• Ver todos los datos
• Crear una propuesta de suspensión
• Proponer el resultado de la suspensión, incluido si el usuario queda vetado de forma permanente o por una duración fija, y si debe repetir el test de inducción de seguridad

Estas son todas las funciones que pueden realizarse desde la App / versión Web:

• Ver el estado de tus suspensiones
• Presentar un recurso

Servicios de API Pública

Stowlog dispone de una plataforma de API REST pública para interactuar con sus distintos módulos. La API se organiza en torno a REST y usa códigos de respuesta HTTP para informar de lo que ocurre.

Nuestros endpoints devuelven metadatos en formato JSON. Todas las solicitudes se validan contra una clave de API. Toda la documentación está disponible en: https://stowlog.readme.io

Stowlog también tiene la posibilidad de solicitar información a API públicas de terceros para mostrarla en los módulos de Stowlog. Esta funcionalidad estará siempre sujeta al estudio de costes adicionales.

Nota importante: cualquier otra funcionalidad no detallada en este documento no se considerará parte del software.

Anexo 3 - Acuerdo de Nivel de Servicio (SLA)

Durante la vigencia del acuerdo en virtud del cual Estudio Cactus Media SL ha aceptado proporcionar Stowlog al Cliente (según corresponda, el "Acuerdo"), el Servicio Cubierto proporcionará al Cliente un Porcentaje de Disponibilidad Mensual como se indica a continuación (el "Objetivo de Nivel de Servicio" u «SLO»):

Durante la vigencia del acuerdo en virtud del cual Estudio Cactus Media SL ha aceptado proporcionar Stowlog al Cliente (según corresponda, el "Acuerdo"), el Servicio Cubierto proporcionará al Cliente un Porcentaje de Disponibilidad Mensual como se indica a continuación (el "Objetivo de Nivel de Servicio" u «SLO»):

Si Estudio Cactus Media SL no cumple el SLO, y si el Cliente cumple sus obligaciones en virtud de este SLA, el Cliente tendrá derecho a recibir los Créditos de Servicio descritos a continuación. Este SLA establece el único y exclusivo recurso del Cliente ante cualquier incumplimiento del SLO por parte de Estudio Cactus Media SL. Los términos en mayúscula usados en este SLA, pero no definidos en él, tienen el significado establecido en el Acuerdo.

Definiciones

Al SLA se aplican las siguientes definiciones:

• "Requisitos de Espera (Back-off)" significa que, cuando se produce un error, la Aplicación es responsable de esperar un periodo de tiempo antes de reintentar la solicitud. Esto significa que, tras el primer error, hay un intervalo mínimo de espera de 1 segundo y, por cada error consecutivo, el intervalo de espera aumenta exponencialmente hasta 32 segundos.
• «Servicio Cubierto» significa Stowlog SaaS.
• «Tiempo de Inactividad" significa una Tasa de Error superior al cinco por ciento. El Tiempo de Inactividad se mide en función de la Tasa de Error del lado del servidor.
• «Periodo de Inactividad" significa un periodo de cinco minutos consecutivos de Tiempo de Inactividad. El Tiempo de Inactividad intermitente durante un periodo inferior a cinco minutos no se computará en ningún Periodo de Inactividad.
• «Tasa de Error" significa el número de Solicitudes Válidas que dan lugar a una respuesta con Estado HTTP 500 y Código "Internal Error", "Unknown" o "Unavailable", dividido por el número total de Solicitudes Válidas durante ese periodo. Las solicitudes idénticas repetidas no se computan en la Tasa de Error salvo que cumplan los Requisitos de Espera.
• «Crédito de Servicio" significa lo siguiente para Stowlog SaaS

• «Porcentaje de Disponibilidad Mensual" significa el número total de minutos de un mes, menos el número de minutos de Tiempo de Inactividad sufridos en todos los Periodos de Inactividad de ese mes, dividido por el número total de minutos del mes.
• «Solicitudes Válidas" son las solicitudes que cumplen la Documentación y que normalmente darían lugar a una respuesta sin error.

Soporte Técnico

Como parte de los Servicios, el Proveedor proporcionará correcciones de errores, subsanación de fallos, correcciones, modificaciones, mejoras, actualizaciones y nuevas entregas y versiones de los Servicios para garantizar: (a) que la funcionalidad y el contenido de los Servicios, descritos en el Acuerdo, están disponibles para el Cliente; (b) la funcionalidad y el contenido de los Servicios conforme a los términos y condiciones del Acuerdo, incluido p. ej. que los Servicios se ajustan a las especificaciones, funciones, requisitos de contenido y base de referencia, descripciones, normas y criterios establecidos en la descripción del Producto; (c) que pueden alcanzarse los niveles de servicio; y (d) que los Servicios funcionan con navegadores de internet estándar.

Descripción del soporte técnico. El Licenciante prestará al Licenciatario soporte por teléfono y correo electrónico («Soporte Técnico») 24/7. El Soporte Técnico incluirá cualquier actividad de investigación y resolución realizada por el Licenciante.

a) Solicitud de soporte técnico. Los Usuarios realizarán las solicitudes de Soporte Técnico llamando o escribiendo al personal de Soporte Técnico del Licenciante o enviando una solicitud a través del portal web de atención al cliente del Licenciante. El personal de Soporte Técnico asignará a la solicitud el Nivel de Severidad del Problema (según se define más abajo) y según lo indicado por el solicitante. En caso de discrepancia sobre la designación del Nivel de Severidad aplicable en relación con el problema, incidencia, fallo o similar, prevalecerá la evaluación razonable del Licenciatario.

b) Respuesta y resolución de los Niveles de Severidad 1 y 2. Para las solicitudes de Soporte Técnico no realizadas por teléfono, dentro del tiempo de respuesta de dicha solicitud, el Licenciante confirmará al solicitante la recepción de la solicitud. Si una solicitud de Nivel de Severidad 1 o 2 no puede corregirse a satisfacción razonable del solicitante dentro del tiempo de resolución tras la solicitud inicial de Soporte Técnico, el Licenciante: (a) escalará de inmediato la solicitud a la dirección del Licenciante; (b) adoptará y mantendrá las acciones que resuelvan la solicitud con la mayor rapidez; (c) facilitará un informe por hora al solicitante sobre las medidas adoptadas y por adoptar para resolver la solicitud, el progreso de la corrección y el tiempo estimado de corrección hasta que se resuelva; y (d) cada hora, aportará niveles crecientes de pericia técnica e implicación de la dirección del Licenciante para encontrar una solución hasta su resolución.

c) Respuesta y resolución de los Niveles de Severidad 3 y 4. Para las solicitudes de Soporte Técnico no realizadas por teléfono, dentro del tiempo de respuesta de dicha solicitud, el Licenciante confirmará al solicitante la recepción de la solicitud. Si una solicitud de Nivel de Severidad 3 o 4 no puede corregirse a satisfacción razonable del solicitante dentro del tiempo de resolución tras la solicitud inicial de Soporte Técnico, a elección exclusiva del solicitante: (a) el Licenciante trabajará de forma continua para resolver la solicitud; o (b) el solicitante y el Licenciante acordarán de mutuo acuerdo un calendario para resolverla.

Niveles de Severidad del Soporte Técnico

a) Nivel de Severidad 1.

• Descripción. Este Nivel de Severidad se asocia a: (a) que los Servicios, en su conjunto, no funcionen o no sean accesibles; (b) la exposición no autorizada de la totalidad o parte de los Datos del Licenciatario; o (c) la pérdida o corrupción de la totalidad o parte de los Datos del Licenciatario.
• Tiempo de respuesta de la solicitud. 30 minutos.
• Tiempo de resolución de la solicitud. 2 horas.

b) Nivel de Severidad 2.

• Descripción. Este Nivel de Severidad se asocia a la interrupción significativa y/o continuada del uso por un Usuario Autorizado de una función crítica (según lo determine el Usuario Autorizado) de los Servicios y para la que no exista una solución alternativa aceptable (según lo determine el Usuario Autorizado).
• Tiempo de respuesta de la solicitud. 1 hora.
• Tiempo de resolución de la solicitud. 4 horas.

c) Nivel de Severidad 3.

• Descripción. Este Nivel de Severidad se asocia a: (a) la interrupción menor y/o limitada del uso por un Usuario Autorizado de una función no crítica (según lo determine el Usuario Autorizado) de los Servicios; o (b) problemas no incluidos en los Niveles de Severidad 1 o 2.
• Tiempo de respuesta de la solicitud. 8 horas.
• Tiempo de resolución de la solicitud. 24 horas.

d) Nivel de Severidad 4.

• Descripción. Este Nivel de Severidad se asocia a: (a) preguntas generales relativas a los Servicios; o (b) problemas no incluidos en los Niveles de Severidad 1, 2 o 3.
• Tiempo de respuesta de la solicitud. 8 horas.
• Tiempo de resolución de la solicitud. 48 horas.

El Cliente Debe Solicitar el Crédito de Servicio

Al SLA se aplican las siguientes definiciones: para recibir cualquiera de los Créditos Financieros descritos anteriormente, el Cliente debe notificarlo al soporte técnico de Stowlog en https://estudiocactus.atlassian.net /servicedesk/customer/portal/15 dentro de los treinta días siguientes al momento en que el Cliente tenga derecho a recibir un Crédito de Servicio. El incumplimiento de este requisito supondrá la pérdida del derecho del Cliente a recibir un Crédito de Servicio.

Crédito de Servicio Máximo

El número máximo agregado de Créditos de Servicio que Estudio Cactus Media SL emitirá al Cliente por todos y cada uno de los Periodos de Inactividad que se produzcan en un único mes de facturación no excederá el 50 % del importe adeudado por el Cliente por el Servicio Cubierto aplicable en el mes correspondiente. Los Créditos de Servicio se realizarán en forma de crédito monetario aplicado al uso futuro del Servicio y se aplicarán dentro de los 60 días siguientes a la solicitud del Crédito de Servicio.

Exclusiones del SLA

El SLA no se aplica a: (a) funcionalidades o Servicios en periodo de pruebas, o (b) errores: (i) causados por factores ajenos al control razonable de Estudio Cactus Media SL; (ii) derivados del software o hardware del Cliente o de software o hardware de terceros, o de ambos; (iii) derivados de abusos u otros comportamientos que infrinjan el Acuerdo.

El estado de disponibilidad de los servicios puede consultarse siempre en: https://status.stowlog.com

Anexo 4 - Requisitos Mínimos de Dispositivo

Dado que la App funciona en teléfonos móviles, Android o iPhone, y en un navegador web, la solución necesita cierta capacidad de los dispositivos o del navegador web para poder funcionar sin problemas.

Para dispositivos Android, los requisitos son los siguientes:

• Versión mínima de SO: Android 7.0 (API Level 24)
• Tamaño de pantalla: 6,2; no obstante, puede usarse cualquier otro tamaño de pantalla, pero requerirá desplazamiento
• Calidad de cámara: 12 megapíxeles

Para dispositivos iPhone, los requisitos son los siguientes:

• Versión mínima de SO: iOS 15.1
• Dispositivos compatibles:
  • iPhone 7 y posteriores
  • iPad (5.ª generación) y posteriores

En caso de que se use un dispositivo Apple como Kiosko, son obligatorios los siguientes requisitos:

• Versión mínima de SO: iOS 15.1
• Tamaño mínimo de pantalla: 11 pulgadas
• Cámara de 12 megapíxeles

Para la aplicación web, los requisitos son los siguientes:

• Navegadores compatibles:
  • Chrome: 60+
  • Safari: 10.1+ / iOS Safari: 10.1+
  • Edge: 12+
  • Firefox: ESR

Anexo 5 - Acuerdo de Tratamiento de Datos (DPA)

Este Acuerdo de Tratamiento de Datos ("DPA") será de aplicación en aquellos casos en que la prestación de los Servicios, según se definen en los Términos a los que este DPA se adjunta como anexo, implique un acceso o tratamiento por Stowlog ("Encargado") de datos personales bajo responsabilidad del Cliente ("Responsable"). Todos los términos en mayúscula no definidos en este DPA tendrán el significado establecido en el Acuerdo.

De acuerdo con lo anterior y en cumplimiento de lo dispuesto en el artículo 28 del Reglamento (UE) n.º 2016/679, de 27 de abril de 2016 ("RGPD"), así como en el artículo 33 de la Ley Orgánica española 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (conjuntamente, "Ley de Protección de Datos"), las Partes acuerdan formalizar este DPA.

1. Objeto y Alcance

Este DPA define los derechos y obligaciones de ambas partes respecto del tratamiento de datos personales en relación con la prestación de los Servicios, conforme a la Ley de Protección de Datos.

Stowlog, como Encargado, tratará los Datos Personales únicamente siguiendo instrucciones documentadas del Responsable, incluso en lo relativo a las transferencias de Datos Personales a países fuera del Espacio Económico Europeo o a organizaciones internacionales, salvo que esté obligado a ello por el Derecho de la Unión o de un Estado miembro al que esté sujeto el Encargado, en cuyo caso estará obligado a informar al Responsable.

2. Naturaleza, Categorías de Datos y Duración del Tratamiento

• El contenido y la duración del tratamiento de datos personales, la naturaleza y finalidad del tratamiento, el tipo de datos personales y las categorías de interesados se especifican en el anexo 1 del DPA.
• Los términos "tratamiento de datos personales", "datos personales", "interesado", "violación de la seguridad de los datos personales" tienen el significado que les otorga el RGPD.

3. Responsabilidades del Responsable

El Responsable:

• 1. Determina la finalidad y los medios del tratamiento de datos personales dentro de su Instalación.
• 2. Garantiza la recogida lícita de datos y la transparencia frente a los Usuarios de la App. A este respecto, el Responsable garantizará que el Tratamiento de Datos Personales cumple los requisitos de la Ley de Protección de Datos aplicable y establecerá medidas de seguridad organizativas, físicas y técnicas para la protección de los datos personales que cumplan los requisitos de la legislación de protección de datos aplicable, y las pondrá a disposición del Encargado en la medida necesaria.
• 3. Define los plazos de conservación de datos y las políticas de supresión aplicables a su Instalación.
• 4. Facilita un enlace válido a sus propios términos de protección de datos o política de privacidad a través del Admin Dashboard, que se mostrará a los Usuarios de la App en su primera interacción con la Instalación a través de la Stowlog App.
• 5. Gestiona todas las solicitudes de los Interesados (acceso, rectificación, supresión, portabilidad, limitación, oposición) relacionadas con los datos de la Instalación.

4. Obligaciones del Encargado

El Encargado se compromete a:

• 1. Tratar los datos personales solo en la medida necesaria para operar la Plataforma de Stowlog y conforme a las instrucciones documentadas del Responsable.
• 2. Garantizar que el personal autorizado para tratar datos está sujeto a un deber de confidencialidad.
• 3. Adoptar y mantener las medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD.
• 4. Notificar al Responsable sin dilación indebida tras tener conocimiento de una Violación de la Seguridad de los Datos Personales.
• 5. Prestar asistencia razonable al Responsable para responder a las solicitudes de los Interesados, solo si así lo indica expresamente el Responsable.
• 6. Mantener registros escritos de las actividades de tratamiento relacionadas con los datos a nivel de cuenta.
• 7. No transferir ni tratar datos personales fuera del Espacio Económico Europeo (EEE) sin autorización del Responsable.
• 8. No compartir Datos Personales con terceros, salvo que el Cliente haya autorizado dicha transmisión.
• 9. Teniendo en cuenta la naturaleza del Tratamiento y la información a disposición del Encargado, Stowlog asistirá al Cliente para garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD.
• 10. Proteger la confidencialidad de los Datos Personales del Responsable objeto de Tratamiento en virtud del Acuerdo, y mantener la confidencialidad absoluta de cualquier Dato Personal que pueda conocer el Encargado en el momento de prestar los Servicios.

5. Subencargados Autorizados

La lista de subencargados autorizados por el Responsable para tratar Datos Personales en su nombre se publica y mantiene en https://www.stowlog.com/legal/sub-processors.

El Encargado notificará al Responsable con al menos treinta (30) días de antelación cualquier cambio previsto relativo a subencargados adicionales a través de la misma página, dando al Responsable la oportunidad de oponerse por motivos razonables. Si el Responsable se opone dentro de los quince (15) días siguientes a dicha notificación, las Partes discutirán de buena fe una alternativa comercialmente razonable.

6. Seguridad de los Datos

El Encargado mantiene un Sistema de Gestión de Seguridad de la Información certificado ISO 27001 e implementa:

• Transmisión cifrada (TLS 1.2+)
• Control de acceso y autenticación
• Redundancia de datos y copias de seguridad cifradas
• Monitorización continua y registros de auditoría
• Evaluaciones de vulnerabilidades y revisiones periódicas

Podrá facilitarse documentación de seguridad previa solicitud y bajo confidencialidad.

7. Derechos de los Interesados

El Encargado asistirá al Responsable mediante medidas técnicas y organizativas adecuadas, en la medida de lo posible, para colaborar en la obligación del Responsable de atender las solicitudes de los interesados de ejercer sus derechos conforme al Capítulo III del RGPD.

El Encargado notificará sin demora al Responsable cualquier solicitud recibida de los interesados, salvo que la legislación aplicable disponga otra cosa.

8. Transferencias Internacionales

El Encargado almacena todos los datos personales dentro de la Unión Europea (región AWS de Fráncfort). No se producirán transferencias de datos fuera del EEE salvo que existan garantías adecuadas conforme a los artículos 45 a 46 del RGPD y estén expresamente autorizadas por el Responsable.

9. Conservación, Devolución y Supresión de Datos

Una vez concluida la relación contractual existente entre las Partes, el Cliente dispondrá de un plazo máximo de sesenta (60) días para descargar la información en un formato estándar. Transcurrido este plazo, la información se suprimirá conforme a la normativa de protección de datos.

10. Notificación de Violaciones

En caso de violación de la seguridad de los datos personales que afecte a datos a nivel de cuenta o alojados en la Instalación, el Encargado:

• 1. Notificará al Responsable dentro de las 72 horas siguientes a tener conocimiento de la violación.
• 2. Facilitará la información disponible, incluidas la naturaleza, el alcance y las medidas correctoras.
• 3. Cooperará plenamente con el Responsable y con cualquier autoridad de control.

11. Auditorías y Cumplimiento

El Responsable podrá solicitar documentación que demuestre el cumplimiento de este DPA. Las auditorías in situ solo se permiten cuando lo exija la ley o lo solicite una autoridad de control, con preaviso razonable y sujeto a confidencialidad.

12. Limitación de Responsabilidad

La responsabilidad del Encargado en virtud de este DPA se limita al tratamiento de los datos a nivel de cuenta bajo su control directo. El Encargado no será responsable de ninguna pérdida, violación o uso indebido de datos derivado de actos u omisiones del Responsable, de sus usuarios o de terceros autorizados por el Responsable.

13. Legislación Aplicable y Jurisdicción

Este DPA se rige por las leyes de España, y las partes se someten a la jurisdicción exclusiva de los tribunales de Castellón de la Plana, España.

ANEXO 1

DESCRIPCIÓN DE LOS DATOS PERSONALES Y SU TRATAMIENTO

1. Tipo de datos personales

Datos identificativos: nombre, dirección de correo electrónico profesional, cargo, dirección postal profesional, número de teléfono profesional, usuario^[1].

Datos de uso de navegación: registros (logs).

2. Categorías de interesados

Usuarios registrados de la Plataforma de Stowlog: empleados, colaboradores y proveedores del Responsable.

3. Cómo se tratan los datos

Dado que la Plataforma de Stowlog es un SaaS, el Encargado alojará en su infraestructura los datos personales facilitados por el Responsable.

4. Duración del tratamiento de los datos personales

ANEXO 2

LISTA Y DETALLE DE LOS SUBENCARGADOS

La lista y el detalle actuales de los subencargados autorizados a tratar Datos Personales en nombre del Responsable, incluidos el nombre, la función, la ubicación y el mecanismo de transferencia internacional aplicable de cada subencargado, se publican y mantienen en https://www.stowlog.com/legal/sub-processors.

Esta página se incorpora por referencia a este DPA y forma parte integrante del mismo. Cualquier actualización de la lista se regirá por el mecanismo de notificación descrito en la Sección 5 de este DPA.

^[1] Los datos podrán ajustarse a petición expresa del Responsable, considerando el alcance real del servicio prestado por Stowlog.