Términos de Okeanun Manager

Partes y manifestaciones

De una parte, Munaeko Development Software Solutions, S.L., con NIF B88989868 y domicilio en Calle Gran Vía 1, 2º, 30180 Bullas (Murcia), España, correo de contacto [email protected] (en adelante, «Okeanun» o el «Prestador»); y de otra parte, el centro de buceo, profesional o entidad que contrata el servicio Okeanun Manager (en adelante, el «Centro» o el «Cliente»), identificado con su razón social, NIF/CIF, domicilio y representante en el proceso de alta y suscripción. Las Partes se reconocen capacidad legal suficiente para contratar.

Okeanun presta un servicio en la nube (SaaS) denominado Okeanun Manager destinado a la gestión operativa de centros de buceo, incluyendo, según configuración, inventario, operaciones, calendario, cursos, reservas, gestión de personal, emisión de vales, gestión de buceadores y funcionalidades de cobro mediante integraciones de pago con Stripe. El Centro desea contratar el Servicio para su actividad empresarial o profesional y declara actuar en el marco de dicha actividad, por lo que la relación jurídica entre las Partes es de naturaleza mercantil y B2B.

Cuando el Centro trate datos personales de buceadores o clientes a través del Servicio, el Centro actúa como responsable del tratamiento y Okeanun como encargado del tratamiento, regulándose dicha relación mediante el Acuerdo de Encargo del Tratamiento (DPA), conforme al art. 28 RGPD, que se incorpora por referencia, forma parte integrante de estos Términos y es aceptado por el Centro en el momento de la suscripción. Para operar cobros mediante Stripe/Stripe Connect, el Centro debe aceptar las condiciones del proveedor de pago, sin que Okeanun almacene datos completos de tarjeta, actuando como facilitador tecnológico de la integración. Las presentes condiciones establecen los términos contractuales aplicables al uso del Servicio por el Centro, incluyendo régimen de suscripción, uso permitido, soporte, disponibilidad, seguridad, responsabilidad, terminación y tratamiento de datos.

1. Definiciones

A efectos de este contrato: (i) «Servicio» significa el acceso y uso de Okeanun Manager, incluyendo panel web, funcionalidades, API si existiera, y módulos habilitados según el plan contratado; (ii) «Datos del Centro» significa la información y contenidos introducidos, generados o gestionados por el Centro en el Servicio; (iii) «Datos Personales» significa los datos personales tratados en el marco del Servicio; (iv) «Subencargado» significa el proveedor que trate datos por cuenta de Okeanun en la prestación del Servicio; y (v) «Plan» significa la modalidad de suscripción elegida por el Centro, con su precio, periodicidad y funcionalidades asociadas, según se muestren en el flujo de alta/pago.

2. Objeto y alcance del contrato

El presente contrato tiene por objeto regular la contratación por el Centro del Servicio Okeanun Manager en modalidad SaaS, que permite la gestión interna del Centro y, en su caso, la interacción con buceadores/clientes, la gestión de reservas y operaciones, y la habilitación de cobros mediante integraciones con proveedores de pago. El Servicio se presta en régimen de disponibilidad razonable, con actualizaciones y mejoras, y su alcance concreto dependerá del Plan contratado y de las funcionalidades activadas en cada momento.

3. Contratación, alta y creación de cuenta

La contratación del Servicio exige la creación de una cuenta de Centro, la aportación de datos identificativos y de facturación, y la aceptación expresa de estos Términos, quedando la aceptación registrada con versión y fecha en el flujo de alta. El Centro se obliga a facilitar información veraz y completa, mantenerla actualizada y garantizar que el personal autorizado use credenciales individuales, adoptando medidas de custodia y control de accesos conforme al principio de mínimo privilegio.

4. Suscripción, renovación, facturación y pagos del Plan

El Servicio se ofrece bajo suscripción, con cobro por adelantado según el Plan seleccionado, renovándose automáticamente por periodos sucesivos conforme a la periodicidad del Plan, salvo cancelación por el Centro antes de la fecha efectiva de renovación en los términos operativos del portal de facturación. La facturación y cobro del Plan se gestionará mediante Stripe como proveedor de pagos habilitado en el proceso de contratación, pudiendo el Centro gestionar su método de pago y datos de facturación desde el portal de facturación de Stripe. Salvo obligación legal, los importes ya cobrados no son reembolsables.

5. Cobros del Centro a buceadores mediante integraciones de pago

Cuando el Centro active funcionalidades de cobro a buceadores/clientes, el Centro reconoce que (i) la relación de cobro y la operación de pago se realiza a través del proveedor de pagos aplicable (Stripe), (ii) el Centro es responsable de las obligaciones fiscales, contables y de consumo asociadas a su actividad, así como de emitir, cuando proceda, los justificantes o documentos comerciales pertinentes, y (iii) Okeanun actúa como facilitador tecnológico de la integración, sin almacenar datos completos de tarjeta. El Centro se compromete a completar, cuando sea requerido, los procesos de alta/onboarding del proveedor de pagos (por ejemplo, Stripe Connect) y a aceptar sus condiciones de servicio.

6. Comisión de plataforma y cambios de comisiones

Si el Servicio incluye una comisión de plataforma sobre los cobros procesados mediante integraciones, dicha comisión aplicable se mostrará al Centro en el entorno del Servicio y/o en el detalle de cada transacción, y podrá ser modificada por Okeanun con un preaviso razonable, siendo exigible para las operaciones realizadas con posterioridad a su entrada en vigor. La continuidad en el uso de la funcionalidad de cobros tras la comunicación del cambio implicará su aceptación por el Centro.

7. Reembolsos y devoluciones a buceadores

Los reembolsos o devoluciones a buceadores/clientes serán iniciados y gestionados por el Centro conforme a sus políticas comerciales y a las reglas operativas del proveedor de pagos. Cuando el esquema de comisiones lo permita, la comisión de plataforma podrá devolverse de forma proporcional en los términos técnicos aplicables, sin que Okeanun garantice un resultado distinto del previsto por la configuración del proveedor de pagos o por la naturaleza de la transacción.

8. Obligaciones del Centro sobre el uso del Servicio

El Centro se obliga a utilizar el Servicio conforme a la ley, a estos Términos y a la finalidad para la que se contrata, absteniéndose de (i) introducir contenidos ilícitos o que infrinjan derechos de terceros, (ii) utilizar el Servicio para suplantación, fraude o prácticas desleales, (iii) intentar eludir medidas de seguridad o acceder sin autorización a datos de terceros, y (iv) explotar el Servicio de forma que comprometa su disponibilidad o integridad. El Centro es responsable de la actuación de su personal y usuarios internos autorizados, debiendo asegurarse de que conocen y cumplen las reglas de uso y confidencialidad.

9. Propiedad intelectual y licencia de uso

Okeanun es titular o licenciatario de los derechos de propiedad intelectual e industrial sobre el Servicio, incluyendo software, interfaces, marca y elementos distintivos. Okeanun concede al Centro una licencia de uso no exclusiva, intransferible y limitada a la duración del contrato, para acceder y utilizar el Servicio conforme al Plan contratado y a estos Términos. El Centro conserva la titularidad sobre sus datos y contenidos introducidos en el Servicio.

10. Tratamiento de datos personales y roles RGPD

Cuando el Centro trate datos personales en el Servicio, el Centro actúa como responsable del tratamiento y determina los fines y medios del tratamiento, mientras que Okeanun actúa como encargado del tratamiento al tratar datos por cuenta del Centro en la prestación del Servicio, de conformidad con el acuerdo de encargo aplicable aceptado al suscribirse. En particular, cuando existan tratamientos que incluyan datos de salud u otras categorías especiales, el Centro garantiza que dispone de base legítima suficiente, incluida, cuando proceda, la obtención de consentimiento explícito y la información debida a los interesados, y asume la responsabilidad por la legitimación del tratamiento.

11. Subencargados y subcontratación del tratamiento

El Centro autoriza que Okeanun pueda recurrir a subencargados necesarios para la prestación del Servicio, siempre bajo condiciones contractuales que impongan obligaciones de confidencialidad, seguridad y limitación de tratamiento. Okeanun mantendrá un esquema razonable de información sobre la subcontratación y gestionará la sustitución o incorporación de subencargados de manera coherente con las obligaciones derivadas del art. 28 RGPD, incluyendo la obligación de que el subencargado asuma obligaciones equivalentes a las impuestas a Okeanun como encargado.

12. Medidas de seguridad y confidencialidad

Okeanun aplicará medidas técnicas y organizativas apropiadas para preservar la confidencialidad, integridad y disponibilidad del Servicio y de los datos tratados, incluyendo controles de acceso y gestión de credenciales, y exigirá compromisos de confidencialidad a su personal autorizado. El Centro se obliga a aplicar medidas razonables de seguridad en su entorno, incluyendo la gestión de usuarios internos, contraseñas y accesos, y a notificar sin dilación a Okeanun cualquier uso indebido o incidente que afecte a su cuenta o credenciales. En el marco del encargo de tratamiento, la obligación de adoptar medidas de seguridad adecuadas y de garantizar confidencialidad forma parte del contenido mínimo exigible.

13. Asistencia a derechos de interesados y obligaciones del responsable

Cuando el Centro reciba solicitudes de ejercicio de derechos de interesados relativas a datos tratados a través del Servicio, Okeanun prestará asistencia razonable, teniendo en cuenta la naturaleza del tratamiento, para que el Centro pueda atender dichas solicitudes y cumplir sus obligaciones como responsable, en los términos previstos en el acuerdo de encargo del tratamiento. Del mismo modo, Okeanun asistirá, en la medida de lo posible, en obligaciones de seguridad, evaluación y notificación de brechas, conforme a lo exigible en el marco del art. 28 RGPD.

14. Disponibilidad, mantenimiento y soporte

Okeanun realizará esfuerzos razonables para mantener el Servicio disponible y operativo, si bien el Centro acepta que, por la naturaleza tecnológica de servicios en la nube, pueden existir interrupciones por mantenimiento, actualizaciones, incidencias de terceros o causas de fuerza mayor. Okeanun podrá desplegar mejoras, cambios o modificaciones funcionales, procurando que no degraden materialmente el núcleo del Servicio contratado, y prestará soporte por los canales habilitados, con niveles que podrán variar según el Plan.

15. Modificaciones de los Términos y del Servicio

Okeanun podrá modificar estos Términos por razones operativas, de seguridad, evolución del Servicio o cambios normativos. Las modificaciones sustanciales se comunicarán con antelación razonable mediante el canal operativo del Servicio o por contacto electrónico, indicándose la fecha de entrada en vigor. El uso continuado del Servicio por el Centro tras dicha fecha supondrá aceptación de la versión vigente.

16. Suspensión por impago, uso indebido o riesgo para la seguridad

Okeanun podrá suspender temporalmente el acceso al Servicio (i) ante impago o incidencias de cobro no subsanadas, (ii) ante incumplimiento grave de estos Términos, o (iii) cuando resulte necesario para mitigar un riesgo de seguridad, fraude o acceso no autorizado. Cuando sea razonablemente posible, Okeanun informará al Centro de la suspensión y de las medidas necesarias para la reactivación, salvo que ello comprometa la seguridad o la prevención del fraude o del propio incidente.

17. Duración, resolución y efectos de la terminación

El contrato permanecerá vigente mientras el Centro mantenga activa la suscripción. El Centro podrá cancelar la renovación conforme al mecanismo habilitado en el portal de facturación, produciéndose la terminación al final del periodo ya pagado, salvo resolución anticipada por incumplimiento. A la terminación, el Centro podrá exportar sus datos durante un periodo razonable, tras el cual Okeanun procederá a su supresión o devolución según el acuerdo de encargo del tratamiento y las obligaciones legales de conservación que resulten aplicables, especialmente en materia de facturación. El contenido mínimo del encargo de tratamiento incluye, a elección del responsable, la devolución o supresión de datos y la supresión de copias, salvo obligación legal de conservación.

18. Responsabilidad y limitación

En la máxima medida permitida por el ordenamiento aplicable, la responsabilidad total de Okeanun frente al Centro quedará limitada al importe efectivamente abonado por el Centro por el Servicio en los 12 meses anteriores al hecho causante. Okeanun no responderá de daños indirectos, pérdida de beneficios, pérdida de oportunidades, ni de reclamaciones de terceros derivadas de la actividad propia del Centro, incluyendo reclamaciones de buceadores/clientes por servicios prestados por el Centro o por su política comercial. Esta limitación no será aplicable en supuestos en los que la responsabilidad no pueda limitarse legalmente.

19. Confidencialidad

Cada Parte se obliga a mantener la confidencialidad de la información no pública de la otra Parte a la que acceda con ocasión del contrato, incluyendo información técnica, comercial, operativa y, cuando corresponda, datos personales, y a no usarla para fines distintos de la ejecución del contrato. Estas obligaciones se mantendrán durante la vigencia y por un periodo posterior razonable tras la terminación, sin perjuicio de obligaciones legales de conservación o de mandato de autoridad competente. En el marco del tratamiento por encargo, la confidencialidad del personal autorizado es una obligación mínima exigible.

20. Notificaciones y comunicaciones

Las comunicaciones relacionadas con el contrato se realizarán preferentemente por medios electrónicos, a través del correo facilitado por el Centro en el alta y mediante los canales operativos del Servicio. Para cuestiones de privacidad y protección de datos, se utilizará el canal [email protected].

21. Gestión de incidentes y brechas de seguridad

Ante cualquier incidente de seguridad que afecte al Servicio o a los datos tratados, incluida una violación de seguridad de datos personales, las Partes se comprometen a comunicarse el incidente sin dilación indebida a través de los canales de escalado designados (para asuntos de privacidad, [email protected]), a coordinar la respuesta y a no adoptar medidas unilaterales que puedan agravar el impacto o dificultar la investigación. Okeanun, como encargado, notificará al Centro toda violación de la que tenga conocimiento y le asistirá razonablemente en la valoración del riesgo, en la contención y, cuando proceda, en las notificaciones a la autoridad de control y a los interesados, manteniendo la trazabilidad documental de las actuaciones adoptadas.

22. Auditorías y puesta a disposición de información de cumplimiento del encargo

Okeanun pondrá a disposición del Centro la información razonablemente necesaria para demostrar el cumplimiento de sus obligaciones como encargado del tratamiento y permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, por el Centro o por un auditor que este designe. Las auditorías se realizarán con preaviso razonable, con una periodicidad ordinaria máxima anual —salvo incidentes de seguridad o requerimiento de una autoridad de control—, sin comprometer la seguridad ni la confidencialidad de otros clientes, y asumiendo el Centro los costes razonables que la auditoría genere. Okeanun podrá satisfacer estas obligaciones facilitando certificaciones, informes o documentación equivalente cuando resulten suficientes.