CONDICIONES GENERALES DE CONTRATACIÓN DE SERVICIOS WEB, MARKETING, HOSTING, ALOJAMIENTO WEB Y CORREO ELECTRÓNICO
CONDICIONES GENERALES DE CONTRATACIÓN DE SERVICIOS WEB, MARKETING, HOSTING, ALOJAMIENTO WEB Y CORREO ELECTRÓNICO
GRÁFICAS BARBASTRO, S. L.
1. Identificación del prestador
Las presentes condiciones regulan la contratación de servicios tecnológicos ofrecidos por:
Razón social: GRÁFICAS BARBASTRO, S. L.
CIF: B22136949
Domicilio: C/ Luis Buñuel, 15, bajos, Barbastro (Huesca)
Correo de contacto: soporte@graficasbarbastro.com
En adelante, EL PRESTADOR.
Estas condiciones serán aplicables a los servicios contratados a GRÁFICAS BARBASTRO, S. L., directamente o a través de sus denominaciones comerciales, incluida ATRÁCTICA, cuando esta actúe en representación de la misma sociedad.
2. Objeto del contrato
El objeto de las presentes condiciones es regular la prestación de servicios de alojamiento web, correo electrónico, gestión de dominios y otros servicios tecnológicos expresamente contratados.
El PRESTADOR podrá utilizar infraestructura tecnológica de proveedores externos especializados, incluida ProfesionalHosting, nombre comercial de Soluciones Web On Line, S. L.
Los servicios se prestarán de acuerdo con las características, capacidades, limitaciones y condiciones establecidas en el presupuesto, propuesta comercial, factura, plan contratado o contrato particular.
La utilización de proveedores externos no eximirá al PRESTADOR de las obligaciones legales y contractuales que le correspondan.
3. Alcance de los servicios
Los servicios contratados podrán incluir, según lo acordado:
- Alojamiento de sitios web.
- Alojamiento de bases de datos.
- Creación y gestión de cuentas de correo electrónico.
- Gestión técnica de dominios y DNS.
- Acceso a paneles de control.
- Configuración inicial de cuentas de correo.
- Soporte técnico relacionado con los servicios contratados.
- Copias de seguridad, cuando estén expresamente incluidas.
- Otros servicios definidos en el correspondiente presupuesto o contrato.
La contratación de un servicio no supondrá la inclusión automática de otros servicios no especificados.
4. Servicios no incluidos
Salvo contratación expresa y por escrito, quedan fuera del alcance de los servicios:
a) El mantenimiento de ordenadores, dispositivos móviles, servidores locales y equipos informáticos del CLIENTE.
b) La instalación, mantenimiento, actualización y supervisión de antivirus y programas de seguridad informática en dichos equipos.
c) La protección, administración o auditoría de las redes locales del CLIENTE.
d) La eliminación de virus, troyanos, spyware, ransomware, keyloggers y otros programas maliciosos en equipos ajenos a la infraestructura gestionada por el PRESTADOR.
e) La vigilancia permanente de las actividades realizadas desde las cuentas de correo.
f) La verificación del contenido de facturas, contratos, documentos mercantiles o instrucciones de pago.
g) La supervisión de operaciones bancarias y transferencias económicas.
h) La prevención o recuperación de pagos realizados como consecuencia de engaños a terceros.
i) La prestación de servicios de ciberseguridad gestionada, monitorización de dispositivos o respuesta forense, salvo contratación específica.
j) El mantenimiento técnico de páginas web, plugins, temas o aplicaciones cuando dicho mantenimiento no forme parte del servicio contratado.
La configuración puntual de una cuenta de correo en un dispositivo del CLIENTE no implicará la asunción del mantenimiento permanente, protección informática o supervisión de dicho dispositivo.
5. Obligaciones de seguridad del prestador
El PRESTADOR aplicará las medidas técnicas y organizativas de seguridad que legalmente correspondan y las previstas en los servicios contratados.
En el ámbito de sus competencias, coordinará con los proveedores tecnológicos las medidas de seguridad necesarias para el funcionamiento de los servicios.
Estas medidas estarán sujetas a las características técnicas de cada servicio, sin que exista garantía de eliminación absoluta de los riesgos de seguridad informática.
La seguridad de los sistemas gestionados por el PRESTADOR no sustituye las obligaciones de protección de los equipos, aplicaciones y redes bajo control del CLIENTE.
6. Obligaciones del cliente
El CLIENTE se compromete a:
- Utilizar los servicios de forma lícita y diligente.
- Mantener protegidos y actualizados sus dispositivos y aplicaciones.
- Utilizar contraseñas seguras, únicas y confidenciales.
- Controlar el acceso de sus empleados, colaboradores y terceros autorizados.
- Evitar la instalación de programas de procedencia desconocida.
- Adoptar medidas razonables frente al phishing y otras amenazas.
- Activar los mecanismos adicionales de autenticación disponibles y exigidos para el servicio contratado.
- Comunicar sin dilación cualquier sospecha de acceso no autorizado.
- Colaborar razonablemente en la investigación y contención de incidentes.
- Establecer procedimientos de verificación adecuados para sus operaciones económicas.
El CLIENTE será responsable de la administración y seguridad de los dispositivos y sistemas bajo su control, salvo que haya contratado expresamente tales servicios al PRESTADOR.
7. Uso de credenciales y cuentas de correo
Las credenciales facilitadas para el acceso al correo electrónico, hosting y paneles de administración deberán mantenerse protegidas.
El CLIENTE deberá adoptar las medidas necesarias para impedir su divulgación o utilización por personas no autorizadas.
Cuando existan indicios razonables de compromiso de una cuenta, el PRESTADOR podrá aplicar medidas proporcionadas de seguridad, incluidas la suspensión temporal de accesos, el cambio de credenciales o la restricción de determinados servicios, cuando resulte necesario para contener el incidente.
Estas actuaciones deberán limitarse a lo necesario para proteger los servicios y respetar las obligaciones contractuales, legales y de información aplicables.
El acceso no autorizado mediante credenciales robadas no constituirá, por sí solo, prueba de un fallo de seguridad de la infraestructura del PRESTADOR.
Tampoco excluirá por sí mismo la existencia de incumplimientos de seguridad imputables al PRESTADOR, cuando se acrediten.
8. Virus, malware y equipos informáticos ajenos
El CLIENTE reconoce que sus dispositivos informáticos pueden verse afectados por programas maliciosos capaces de sustraer credenciales, acceder a comunicaciones, modificar archivos o permitir el control remoto por terceros.
El PRESTADOR no asumirá el mantenimiento ni la seguridad de los equipos del CLIENTE cuando estos servicios no hayan sido contratados.
En consecuencia, los incidentes originados exclusivamente en equipos, redes o aplicaciones ajenos al ámbito de gestión del PRESTADOR no serán imputables a este por el mero hecho de suministrar servicios de alojamiento o correo electrónico.
Cuando concurran distintas causas, la eventual responsabilidad se determinará atendiendo a los incumplimientos acreditados y a su relación causal con el daño producido.
9. Fraudes mediante correo electrónico
El CLIENTE reconoce que existen modalidades de fraude informático basadas en:
- Suplantación de identidad.
- Phishing.
- Robo de contraseñas.
- Compromiso de cuentas de correo.
- Manipulación de archivos y documentos.
- Sustitución fraudulenta de cuentas bancarias.
- Envío de facturas falsificadas.
- Comunicaciones realizadas por terceros haciéndose pasar por personas o empresas legítimas.
La prestación de servicios de hosting o correo electrónico no implica garantizar la autenticidad comercial de todos los documentos transmitidos.
El PRESTADOR no realiza, salvo contratación expresa, servicios de supervisión de facturas, comprobación de beneficiarios bancarios, validación de pagos o autorización de operaciones financieras.
El CLIENTE deberá establecer procedimientos internos adecuados para verificar la autenticidad de sus comunicaciones y operaciones económicas.
La circulación de una comunicación fraudulenta a través de una cuenta o servidor asociado al servicio contratado no supondrá, por ese solo hecho, que el PRESTADOR haya incumplido sus obligaciones.
9.1. Responsabilidad sobre el envío de información sensible, confidencial y económica
El CLIENTE será responsable de determinar la naturaleza, confidencialidad y sensibilidad de la información que envíe, reciba, almacene o comparta mediante los servicios de alojamiento y correo electrónico contratados.
En particular, cuando se transmitan datos bancarios, números de cuenta, IBAN, datos identificativos, números de teléfono, datos personales, contraseñas, documentos económicos, facturas, contratos o cualquier otra información confidencial, corresponderá al remitente adoptar las medidas de protección y verificación adecuadas a la naturaleza de dicha información, incluyendo, cuando resulte necesario, mecanismos adicionales de cifrado, protección de documentos, autenticación del destinatario o utilización de canales seguros de transmisión.
El remitente deberá verificar que la información se dirige a los destinatarios correctos, que dispone de legitimación para comunicarla y que se han adoptado las medidas de seguridad exigibles conforme a la normativa aplicable.
El CLIENTE será igualmente responsable de establecer procedimientos internos adecuados para comprobar la autenticidad de instrucciones económicas, cambios de cuentas bancarias, órdenes de pago y demás comunicaciones que puedan tener consecuencias financieras.
La prestación del servicio de hosting o correo electrónico por parte de GRÁFICAS BARBASTRO, S. L. no implica la supervisión individual del contenido de las comunicaciones, la verificación de los datos transmitidos ni la garantía de autenticidad de las instrucciones comerciales o bancarias enviadas por los usuarios, salvo contratación expresa de servicios específicos que comprendan dichas funciones.
En consecuencia, los perjuicios derivados exclusivamente de errores del remitente, envíos a destinatarios incorrectos, ausencia de medidas de protección bajo responsabilidad del CLIENTE, divulgaciones no autorizadas o actuaciones fraudulentas de terceros no serán imputables automáticamente a GRÁFICAS BARBASTRO, S. L. por el mero hecho de prestar el servicio de alojamiento o transporte de las comunicaciones.
Lo anterior se entenderá sin perjuicio de las obligaciones de seguridad, confidencialidad y protección de datos que legal o contractualmente correspondan al PRESTADOR, así como de su eventual responsabilidad por incumplimientos propios que hayan contribuido causalmente al daño.
10. Facturas y modificaciones de datos bancarios
El CLIENTE deberá comprobar las instrucciones de pago y los datos bancarios antes de realizar transferencias u otras operaciones económicas.
Se recomienda verificar mediante un canal de comunicación independiente y previamente conocido cualquier modificación de cuenta bancaria, solicitud de transferencia inusual o cambio en las instrucciones de pago.
El PRESTADOR no será responsable automáticamente de las pérdidas económicas derivadas de transferencias realizadas sobre la base de facturas, mensajes o documentos fraudulentos.
La eventual responsabilidad del PRESTADOR requerirá la concurrencia de los requisitos legalmente exigibles, incluida la existencia de un incumplimiento imputable y su relación causal con el perjuicio.
Esta disposición no limitará los derechos que legalmente correspondan al CLIENTE por incumplimientos del propio PRESTADOR.
11. Actuaciones de terceros
El PRESTADOR no responderá por el mero hecho de que terceros lleven a cabo actuaciones ilícitas utilizando servicios tecnológicos, cuentas comprometidas o dispositivos ajenos a su control.
La responsabilidad por los daños derivados de tales actuaciones se determinará de acuerdo con las obligaciones efectivamente asumidas y la normativa aplicable.
La existencia de un delito informático no implicará automáticamente la responsabilidad del proveedor tecnológico que haya intervenido en la transmisión o alojamiento de comunicaciones relacionadas con dicho delito.
Esta cláusula no excluirá la responsabilidad del PRESTADOR cuando se acredite un incumplimiento legal o contractual propio que haya contribuido causalmente al daño.
12. Responsabilidad contractual
Cada parte responderá por los incumplimientos de las obligaciones que legal o contractualmente le correspondan.
El PRESTADOR responderá por los daños y perjuicios que resulten legalmente imputables a un incumplimiento suyo.
No asumirá una obligación general de vigilancia sobre los dispositivos, redes, programas, documentos y operaciones económicas del CLIENTE que no formen parte de los servicios contratados.
Para determinar una eventual responsabilidad deberán examinarse:
- Las obligaciones efectivamente contratadas.
- El ámbito de control técnico de cada parte.
- Las medidas de seguridad legalmente exigibles.
- Las causas acreditadas del incidente.
- La existencia de incumplimientos.
- La relación causal entre estos y el daño reclamado.
- Los perjuicios efectivamente acreditados.
Quedan a salvo las responsabilidades que no puedan excluirse o limitarse conforme a la legislación vigente.
13. Limitación de responsabilidad entre profesionales
En los contratos celebrados exclusivamente entre empresarios o profesionales, las partes podrán establecer mediante condiciones particulares aceptadas expresamente límites económicos de responsabilidad para determinados incumplimientos contractuales, siempre dentro de los límites legalmente permitidos.
La existencia, importe y alcance de cualquier limitación deberán constar expresamente en el contrato particular.
No se entenderá pactada una limitación económica de responsabilidad cuando esta no haya sido válidamente incorporada al contrato.
En ningún caso se excluirán las responsabilidades que legalmente no puedan limitarse, incluidas las derivadas de actuaciones dolosas.
Las disposiciones de esta cláusula no reducirán los derechos imperativos reconocidos a consumidores y usuarios.
14. Incidentes de seguridad
El CLIENTE deberá comunicar al PRESTADOR cualquier sospecha razonable de acceso no autorizado, utilización fraudulenta de cuentas, pérdida de información o incidente que afecte a los servicios contratados.
Cuando se produzca una incidencia, el PRESTADOR realizará las actuaciones que le correspondan conforme al servicio contratado y a las obligaciones legales aplicables.
Podrá coordinarse con los proveedores de infraestructura y colaborar con las autoridades competentes cuando corresponda.
Las actuaciones de investigación, acceso a información y conservación de evidencias deberán respetar las normas de privacidad, confidencialidad, protección de datos y demás disposiciones aplicables.
La comunicación de un incidente o la colaboración en su investigación no constituirán por sí mismas reconocimiento de responsabilidad.
15. Infraestructura de terceros
Para prestar los servicios contratados, el PRESTADOR podrá utilizar infraestructura y servicios de proveedores externos.
La responsabilidad contractual frente al CLIENTE se determinará conforme al contrato celebrado con el PRESTADOR y a la normativa aplicable.
Las eventuales responsabilidades internas entre el PRESTADOR y sus proveedores tecnológicos se regirán por los acuerdos existentes entre ellos y por la legislación correspondiente.
16. Disponibilidad del servicio
El PRESTADOR realizará las actuaciones que le correspondan para facilitar el funcionamiento y disponibilidad de los servicios contratados.
Las características, niveles de disponibilidad, tiempos de respuesta y garantías específicas serán los establecidos en el plan o contrato correspondiente.
Salvo que exista una garantía expresa aplicable, no se entenderá contratado un nivel específico de disponibilidad absoluta o ininterrumpida.
Las incidencias se gestionarán de acuerdo con las obligaciones legales y contractuales aplicables.
17. Copias de seguridad
La existencia, frecuencia, alcance y período de conservación de las copias de seguridad serán los establecidos en las características del servicio contratado.
El CLIENTE deberá conocer el alcance de los mecanismos de respaldo incluidos en su plan.
Cuando el servicio no incluya copias de seguridad suficientes para sus necesidades particulares, se recomienda contratar o mantener sistemas adicionales de respaldo.
El PRESTADOR responderá por los incumplimientos que legalmente le sean imputables en relación con los servicios de copia y recuperación efectivamente contratados.
18. Precios, contratación y renovación
Los precios, impuestos, períodos de facturación, fechas de renovación y condiciones de pago serán los indicados en la propuesta comercial o contrato particular.
Cuando se pacte la renovación automática, sus condiciones deberán comunicarse e incorporarse válidamente al contrato, respetando los derechos legalmente aplicables.
Las modificaciones de precios y características del servicio se comunicarán conforme al contrato y a la legislación aplicable.
La falta de pago podrá dar lugar a las medidas contractualmente previstas, incluidas la suspensión o terminación del servicio, cuando legalmente proceda y respetando las condiciones de aviso correspondientes.
19. Cancelación y finalización
Las condiciones de cancelación, baja, recuperación de datos y terminación serán las acordadas para cada servicio, respetando la legislación vigente.
La finalización del servicio podrá implicar la desactivación de cuentas, alojamientos y recursos asociados, conforme a los plazos y procedimientos comunicados al CLIENTE.
Cuando proceda, se facilitará la devolución o supresión de datos conforme al contrato de encargo del tratamiento, las obligaciones de conservación aplicables y las condiciones técnicas contratadas.
20. Protección de datos y confidencialidad
Las partes cumplirán la normativa aplicable en materia de protección de datos personales y confidencialidad.
Cuando el PRESTADOR actúe como encargado del tratamiento por cuenta del CLIENTE, dicha relación se regulará mediante el correspondiente acuerdo conforme al artículo 28 del Reglamento General de Protección de Datos.
La intervención de subencargados se regulará conforme a la normativa aplicable.
Las presentes condiciones no sustituyen los acuerdos de protección de datos legalmente exigibles.
21. Modificación de las condiciones
El PRESTADOR podrá proponer actualizaciones de las presentes condiciones por motivos legales, técnicos, organizativos o comerciales.
Las modificaciones se incorporarán a los contratos vigentes conforme a los mecanismos contractuales y legales aplicables, recabando aceptación cuando resulte necesaria.
La mera publicación de una versión modificada en la página web no supondrá, por sí sola, aceptación automática por parte del CLIENTE ni aplicación retroactiva.
22. Legislación y resolución de controversias
Las presentes condiciones se regirán por la legislación española.
Las controversias se someterán a los juzgados y tribunales legalmente competentes, respetando las normas imperativas sobre competencia judicial y los derechos de consumidores y usuarios que resulten aplicables.
23. Aceptación
La contratación de los servicios requerirá la aceptación válida de las presentes condiciones cuando formen parte del contrato.
El PRESTADOR podrá conservar prueba de la versión aceptada, fecha y medio de aceptación, de acuerdo con la normativa aplicable.
El CLIENTE podrá solicitar información sobre las condiciones que regulan los servicios contratados.
Contacto: soporte@graficasbarbastro.com