Términos y Condiciones para Empresas

1.1 «Proveedor», «Nosotros» significa Genesis Dynamics Tech S.L., CIF B10702835, Av. de las Gaviotas 7, 29640 Fuengirola, Málaga, España. 1.2 «Cliente», «Usted» significa la persona jurídica o profesional indicada en la Orden de Servicio, MSA o factura. 1.3 «Servicios» significa los servicios gestionados de ciberseguridad, IT, seguridad de email, seguridad web, desarrollo web, desarrollo de software a medida, marketing digital (SEO, Google Ads, Meta Ads), auditorías, servicios profesionales y cualquier licencia de software de terceros o gasto en plataformas publicitarias suministrados bajo este Acuerdo. 1.4 «Orden de Servicio» significa el documento (o checkout online, propuesta firmada, presupuesto aceptado o confirmación por email) que recoge los Servicios concretos, tier, número de usuarios y precio acordados. 1.5 «SOW» significa Pliego de Trabajo para proyectos de alcance fijo (p. ej. un Proyecto de Rediseño Web). 1.6 «Endpoint» significa cualquier dispositivo — portátil, sobremesa, servidor o máquina virtual — protegido bajo el Servicio. 1.7 El Acuerdo se compone, por orden de prelación, de: (i) cualquier MSA firmado, (ii) la Orden de Servicio o SOW, (iii) estos Términos para Empresas, (iv) la Política de Privacidad y DPA, (v) los EULAs de terceros aplicables al software incluido (especialmente Bitdefender, Hornetsecurity, Cloudflare).

2.1 Los bundles Bitdefender + IT gestionado se venden en cuatro tiers — Starter, Standard, Premium, Secure Extra — según se publica en la página /security en vigor en la fecha de la Orden de Servicio. 2.2 Horario de help-desk y tiempos objetivo de respuesta por tier: • Starter — 8×5 (lunes-viernes, 09:00–18:00 CET), primera respuesta en 4 horas laborables, resolución objetivo siguiente día laborable para severidad baja/media. • Standard — 8×5, primera respuesta en 2 horas laborables, soporte remoto ilimitado. • Premium — 24×7, primera respuesta en 1 hora, resolución objetivo en 4 horas para severidad Alta. • Secure Extra — Monitorización SOC 24×7, primera respuesta en 30 minutos para alertas Críticas, resolución objetivo en 2 horas. 2.3 Definiciones de severidad: • Crítica — producción caída, incidente activo de seguridad, exposición de datos. • Alta — función principal no disponible, varios usuarios afectados. • Media — usuario aislado afectado, existe workaround. • Baja — solicitud de cambio, asesoramiento, cosmético. 2.4 Los tiempos de respuesta se miden desde la recepción del ticket en el portal o el buzón sales@/support@ durante el horario cubierto. Los tiempos de resolución son objetivos, no garantías, y excluyen el tiempo en espera del Cliente, de un proveedor externo o por trabajo fuera de alcance. 2.5 Créditos de servicio: si la disponibilidad mensual de la consola GravityZone o Hornetsecurity imputable al Proveedor cae por debajo del 99,5%, el Cliente puede reclamar un crédito de servicio igual al 5% de la cuota mensual afectada por cada 1% completo bajo el umbral, hasta un máximo del 25% de la cuota del mes. Los créditos de servicio son el único recurso por incumplimientos de SLA. 2.6 Ámbito de esta Sección. Los tiers SLA, tiempos de respuesta, definiciones de severidad y créditos de servicio de esta Sección 2 aplican únicamente a los Servicios Gestionados (ciberseguridad, IT gestionada, seguridad de email). Los Proyectos y Servicios de Marketing (desarrollo web, software a medida, SEO, Google/Meta Ads, auditorías) se rigen por su Orden de Servicio o SOW y por la Sección 11; no están sujetos a los SLA anteriores salvo que el SOW lo indique expresamente.

3.1 Los Servicios incluyen licencias de software de terceros, en particular Bitdefender GravityZone, Hornetsecurity 365 Total Protection y Cloudflare WAF. El uso de estos productos está sujeto al EULA y la política de uso aceptable del propio fabricante, que forman parte de este Acuerdo por referencia. 3.2 Las cuotas de licencias de terceros se trasladan al Cliente al precio publicado en /security o cotizado en la Orden de Servicio. Los cambios de tarifa del fabricante se trasladan en la siguiente renovación con un mínimo de 30 días de preaviso por escrito. 3.3 El Proveedor es partner/distribuidor registrado de estos fabricantes y proporciona la primera línea de soporte. Cuando el problema sea un defecto del producto del fabricante, el Proveedor coordinará con el fabricante en nombre del Cliente, pero no puede garantizar la resolución dentro de sus SLA. 3.4 El Cliente no podrá (a) hacer ingeniería inversa, sublicenciar, revender o redistribuir software de terceros, (b) superar el número de usuarios/endpoints/buzones licenciados, ni (c) usar el software incumpliendo el EULA del fabricante o la legislación aplicable.

4.1 Todos los precios son en EUR (€) e IVA excluido, que se añade al tipo vigente en la fecha de la factura. Los Clientes establecidos en España se facturan con IVA español. Los Clientes empresariales de la UE fuera de España que aporten un NIF-IVA válido se facturan bajo el mecanismo de inversión del sujeto pasivo (artículo 196 Directiva 2006/112/CE). 4.2 Los Servicios recurrentes se facturan por adelantado en el ciclo acordado en la Orden de Servicio — mensual, anual o bianual. 4.3 Las cuotas anuales y bianuales se facturan por adelantado por el plazo completo. Las mensuales se facturan el primer día laborable de cada mes. 4.4 La alta única, onboarding (típicamente desde 25 € / usuario) y los proyectos SOW se facturan 50 % a la firma y 50 % a la entrega, salvo pacto contrario. 4.5 Plazo de pago: 14 días NETOS desde la fecha de factura, mediante transferencia SEPA. Se aceptan pagos con tarjeta vía Redsys; pueden aplicarse recargos por tarjeta. 4.6 Mora: se devengan intereses al tipo legal según la Ley 3/2004 (actualmente tipo BCE + 8 puntos porcentuales). Tras 14 días de aviso por escrito de impago, el Proveedor puede suspender los Servicios sin más responsabilidad. 4.7 Sin compensación: el Cliente debe pagar las facturas íntegramente y no podrá retener o compensar importes en disputa sin acuerdo previo por escrito del Proveedor.

5.1 Plazo inicial: 3 meses desde el inicio del Servicio para retainers mensuales, 12 meses para suscripciones anuales, 24 meses para bianuales, o lo que indique la Orden de Servicio. 5.2 Renovación automática: los retainers mensuales continúan mes a mes tras el plazo inicial. Las suscripciones anuales y bianuales se renuevan automáticamente por el mismo plazo salvo que cualquiera de las partes notifique por escrito la no renovación con al menos 30 días de antelación. 5.3 Cancelación por el Cliente por conveniencia: • Retainers mensuales — preaviso de 30 días por escrito, efectivo al final del siguiente ciclo de facturación, tras los 3 meses iniciales. • Anuales / bianuales — en cualquier momento con devolución prorrateada de los meses no consumidos, menos (a) el coste no reembolsable de licencias de terceros ya pagado al fabricante por adelantado y (b) las cuotas de alta/onboarding. • SOW de proyecto — los hitos completados y entregables aceptados no son reembolsables; el trabajo en curso se factura por tiempo y materiales hasta la fecha de cancelación. 5.4 Resolución por cualquier parte por causa: notificación escrita con 14 días para subsanar. Causas: incumplimiento material, fallo persistente de SLA, eventos de insolvencia o incumplimientos repetidos de la AUP. 5.5 Al término el Proveedor: (a) exportará los datos del Cliente desde la consola GravityZone / Hornetsecurity en CSV, (b) revocará las licencias, (c) eliminará el agente de gestión si se solicita, y (d) facturará las cuotas no facturadas hasta la fecha. El Cliente seguirá siendo responsable de las cuotas de licencias de terceros ya pagadas por el Proveedor por el plazo restante. 5.6 Lo dispuesto en cualquier MSA u Orden de Servicio firmados sobre plazo y cancelación prevalece sobre esta cláusula.

6.1 El Cliente: • Designará un único punto de contacto principal y al menos un contacto técnico autorizado para aprobar cambios. • Aportará información veraz y actualizada sobre número de usuarios, endpoints y buzones. El Proveedor auditará el uso mensualmente y facturará cualquier exceso al precio de tarifa estándar. • Concederá los accesos razonablemente necesarios para prestar los Servicios (Global Admin de M365/Azure AD o equivalente, acceso de red para el WAF, cooperación en cambios DNS para seguridad de email). • Mantendrá su propia base de seguridad: MFA en cuentas admin, sistemas operativos soportados, no desactivar ni eliminar el agente de gestión, antivirus o software de copia del Proveedor. • Mantendrá sus propias copias de seguridad de datos críticos. El Proveedor verifica las copias de M365 / endpoint en tiers superiores pero no es el sistema de registro. • Cumplirá la Política de Uso Aceptable: no usar los Servicios para actividad ilícita, fraudulenta, infractora, difamatoria o maliciosa, no intentar saltar controles de seguridad ni hacer ingeniería inversa de la plataforma. 6.2 El Cliente es responsable de la legalidad de los datos que procesa a través de los Servicios y de obtener los consentimientos o avisos requeridos a sus usuarios, empleados o clientes finales.

7.1 Cuando el Proveedor trate datos personales por cuenta del Cliente (p. ej. telemetría de endpoint, metadatos de buzón, logs de auditoría M365), el Cliente es Responsable del Tratamiento y el Proveedor es Encargado bajo los artículos 4(7) y 4(8) RGPD. El DPA aplicable, incorporado por referencia, regula las obligaciones del encargado, incluyendo medidas de seguridad, lista de subencargados y notificación de brechas (en 72 horas). 7.2 Todos los datos personales tratados bajo los Servicios se alojan en la Unión Europea. Bitdefender GravityZone usa centros de datos en la UE; Hornetsecurity usa centros en Alemania; Cloudflare WAF opera en su edge global UE. 7.3 Subencargados: la lista actual se mantiene en /privacy y se actualiza con al menos 30 días de antelación a cualquier cambio. El Cliente puede oponerse por motivos razonables de seguridad. 7.4 Transferencias internacionales: cuando algún subencargado trate datos fuera de la UE/EEE, las transferencias se cubren con las Cláusulas Contractuales Tipo de la UE (2021/914) más las medidas suplementarias necesarias. 7.5 El Cliente tiene derecho a auditar el cumplimiento del DPA por parte del Proveedor una vez cada 12 meses con 30 días de preaviso; en lugar de auditoría in situ, el Proveedor podrá aportar su certificación ISO 27001 vigente, informes SOC 2 y atestaciones de fabricantes.

8.1 Cada parte mantendrá la confidencialidad de la información no pública de la otra divulgada en relación con el Acuerdo, y la usará únicamente para la ejecución del Acuerdo, durante 3 años tras la terminación. 8.2 PI preexistente: cada parte conserva todos los derechos sobre su propia propiedad intelectual preexistente. Nada en el Acuerdo transfiere la titularidad de la plataforma, scripts, runbooks, metodología o know-how del Proveedor. 8.3 Entregables: cuando los Servicios produzcan entregables a medida (p. ej. un Proyecto de Rediseño Web, un informe vCISO, un playbook), la titularidad se transfiere al Cliente al pago íntegro de la factura correspondiente, con licencia perpetua libre de royalties al Proveedor para benchmarking interno y mejora (excluyendo datos confidenciales del Cliente). 8.4 Los componentes de código abierto conservan sus licencias originales. 8.5 El Cliente concede al Proveedor el derecho a usar su nombre y logo como referencia y en la web del Proveedor durante el plazo, salvo que notifique por escrito que no consiente.

9.1 El Proveedor garantiza que prestará los Servicios con la diligencia y cuidado profesional razonablemente esperable de un proveedor de servicios gestionados en España. 9.2 Salvo lo expresamente indicado en este Acuerdo, los Servicios se prestan «tal cual». La ciberseguridad es una disciplina probabilística — ningún proveedor puede garantizar la prevención absoluta de brechas, malware, phishing o caídas. El Proveedor no garantiza que los Servicios sean ininterrumpidos, libres de error ni seguros frente a toda amenaza. 9.3 Daños excluidos: ninguna parte responderá por (a) lucro cesante, pérdida de ingresos, ahorros previstos, negocio o fondo de comercio, (b) pérdida o corrupción de datos más allá del coste de restauración desde la copia verificada más reciente del Cliente, ni (c) daños indirectos, consecuenciales o punitivos, incluso si se advirtió de su posibilidad. 9.4 Límite de responsabilidad: la responsabilidad agregada del Proveedor derivada o relacionada con el Acuerdo, ya sea contractual, extracontractual (incluida negligencia) u otra, queda limitada al total de cuotas pagadas por el Cliente al Proveedor bajo el Servicio afectado en los 12 meses previos al hecho que origine la reclamación. Este límite no aplica a (a) responsabilidad por muerte o lesión por negligencia, (b) fraude o dolo, ni (c) responsabilidad no excluible por la legislación española. 9.5 El Cliente indemnizará al Proveedor frente a reclamaciones de terceros derivadas de incumplimiento del AUP por el Cliente, infracción de PI de terceros por contenidos aportados por el Cliente, o tratamiento ilícito de datos personales a través de los Servicios.

10.1 Ninguna parte responderá por incumplimiento o retraso por causas razonablemente fuera de su control, incluyendo desastres naturales, guerra, terrorismo, disturbios civiles, actos de gobierno, caídas masivas de internet, ataques de actores estatales o pandemias. La parte afectada notificará a la otra en 5 días laborables y empleará esfuerzos razonables de mitigación. 10.2 El Proveedor podrá subcontratar la prestación a terceros cualificados (notablemente Bitdefender, Hornetsecurity, Cloudflare y el partner SOC del Proveedor) pero seguirá siendo responsable del desempeño de sus subcontratistas. 10.3 Ninguna parte podrá ceder o novar el Acuerdo sin el consentimiento escrito de la otra, salvo que cualquiera de las partes podrá ceder a un sucesor en una fusión, adquisición o venta de la práctica totalidad de los activos, con preaviso por escrito.

11.1 Ámbito. Esta Sección 11 aplica al trabajo de proyecto con alcance fijo y a los engagements de marketing recurrentes: desarrollo web, seguridad y rediseño web, desarrollo de software a medida, retainers de SEO, gestión de Google Ads y Meta Ads, y nuestra auditoría gratuita de web/seguridad. La Orden de Servicio o SOW correspondiente recoge los entregables, hitos, criterios de aceptación, navegadores/dispositivos objetivo y supuestos. 11.2 SOW y solicitudes de cambio. Cualquier cambio del alcance, entregables, plazos o tarifas requiere una solicitud de cambio por escrito firmada (o confirmada por email) por ambas partes. El Proveedor podrá rechazar cambios técnicamente inseguros, que infrinjan derechos de terceros o que vulneren la AUP. 11.3 Aceptación. El Cliente revisará cada entregable de hito en 7 días naturales y lo aceptará o aportará por escrito una lista específica de defectos medidos frente a los criterios de aceptación del SOW. El silencio más allá de 7 días naturales, o el uso del entregable en producción, constituye aceptación. 11.4 Soporte de navegador, dispositivo y plataforma. Salvo indicación en el SOW, las webs se prueban contra las dos últimas versiones estables de Chrome, Edge, Firefox y Safari (escritorio + móvil). Los objetivos de software a medida se listan en el SOW. Navegadores antiguos (p. ej. IE11), SO obsoletos o plugins no soportados quedan fuera de alcance. 11.5 Hosting e infraestructura. Cuando el Proveedor aloje un sitio o aplicación por cuenta del Cliente (p. ej. en Vercel, Cloudflare o Hetzner), aplican el SLA, términos y AUP de dicho proveedor. El Proveedor no responde por caídas o pérdida de datos causadas por el proveedor de hosting más allá de lo que ese proveedor remedie. El Cliente asume el coste de hosting (refacturado al coste o cotizado de antemano). 11.6 Propiedad intelectual de los entregables. Al pago íntegro de la(s) factura(s) correspondientes, la titularidad de los entregables a medida (código, archivos de diseño, textos redactados por el Proveedor, configuración) se transfiere al Cliente, con licencia perpetua libre de royalties al Proveedor para benchmarking interno y para reutilizar componentes genéricos. Las librerías preexistentes, frameworks, componentes open-source y plantillas reutilizables del Proveedor se licencian (no se transfieren) al Cliente para su uso en el trabajo entregado. 11.7 Contenido aportado por el Cliente. El Cliente garantiza que el contenido, activos de marca, textos, imágenes, código o datos que aporte para incorporar a los entregables son de su propiedad o están debidamente licenciados, no infringen derechos de terceros y cumplen la legislación aplicable. Indemnizará al Proveedor frente a reclamaciones de terceros derivadas de dicho contenido. 11.8 Servicios SEO. El SEO es una disciplina de criterio editorial (los algoritmos de Google están fuera del control de cualquier parte). El Proveedor no garantiza una posición concreta de palabra clave, volumen de tráfico, tasa de conversión, CTR ni aumento de ingresos. Se compromete a seguir las directrices Webmaster / Search Essentials de Google y a no usar técnicas que arriesguen una penalización manual o algorítmica. 11.9 Google Ads y Meta Ads (medios pagados). (a) La cuenta publicitaria sigue siendo propiedad del Cliente. El Proveedor opera con acceso delegado; al término se revoca el acceso y la cuenta queda con el Cliente. (b) El gasto publicitario lo paga el Cliente directamente a Google / Meta con su propio medio de pago. Cuando el Proveedor adelante gasto publicitario por cuenta del Cliente, se factura al coste sin margen y vence a 7 días NETOS. (c) El Proveedor no garantiza un ROAS, CPA, cuota de impresión, conversiones ni posición concretos. Las métricas reportadas son las que reporta la plataforma y pueden ser ajustadas por la propia plataforma a posteriori (p. ej. reembolsos por clics inválidos). (d) El Cliente es responsable de la legalidad, veracidad y cumplimiento de política de los productos, páginas de aterrizaje y creatividades anunciadas. El Proveedor podrá negarse a ejecutar creatividades que vulneren la política de la plataforma o la legislación aplicable. (e) El uso de Google Ads, Meta Ads, LinkedIn Ads y cualquier otra plataforma publicitaria está sujeto a los términos, políticas publicitarias y AUP de dicha plataforma, que forman parte de este Acuerdo por referencia. 11.10 Auditoría gratuita. La auditoría gratuita de web/seguridad se presta «tal cual», sin garantía, para uso interno del Cliente. El informe es una foto en la fecha de análisis; el Proveedor no tiene obligación de remediar hallazgos salvo que se firme una Orden de Servicio o SOW separada para ello. La auditoría no crea una relación de servicio gestionado ni activa el SLA de la Sección 2. 11.11 Resolución de proyecto. Resolución de un SOW de proyecto: los hitos completados y aceptados no son reembolsables; el trabajo en curso de hitos parcialmente completados se factura por tiempo y materiales a las tarifas estándar del Proveedor hasta la fecha de resolución; los costes razonables de terceros ya comprometidos de buena fe por el Proveedor para el proyecto (p. ej. imágenes de stock, plugins de pago, gasto publicitario ya colocado) son a cargo del Cliente.

12.1 Este Acuerdo se rige por la legislación española. 12.2 Las partes se someten a la jurisdicción exclusiva de los Juzgados y Tribunales de Málaga, salvo que el Proveedor podrá iniciar acciones para reclamar facturas impagadas en cualquier juzgado competente. 12.3 Antes de iniciar litigio, las partes intentarán resolución de buena fe a nivel directivo durante al menos 30 días. Cualquier parte podrá someter la disputa a mediación bajo las reglas de un organismo español reconocido. 12.4 Notificaciones: las notificaciones contractuales serán por escrito a legal@genesis-dynamics.tech (Proveedor) y a la dirección de contacto de la factura más reciente (Cliente). Se considerarán entregadas el siguiente día laborable. 12.5 Acuerdo íntegro: este Acuerdo (junto con la Orden de Servicio, SOW, DPA y MSA firmado) constituye el acuerdo íntegro entre las partes y reemplaza acuerdos previos sobre la misma materia. Ninguna modificación oral o tácita tendrá efecto salvo que conste por escrito firmada por ambas partes. 12.6 Divisibilidad: si alguna disposición se declara inválida, el resto continuará en vigor. 12.7 Idioma: la versión en inglés es la versión operativa. Las traducciones al español, neerlandés y francés se aportan por conveniencia.