Anexo de operación gestionada por el cliente
Borrador de anexo para integrar responsabilidades en Normas, Términos, Pedido o acuerdo individual. No constituye asesoramiento jurídico.
1. Función del anexo
Complementa Normas, Términos, Pedido, presupuesto o acuerdo individual. Prevalece cualquier acuerdo escrito diferente.
2. Definiciones
- Producto: software Kyndrava, documentación, actualizaciones y licencias.
- Administrador: persona designada para gestionar usuarios, dispositivos, invitaciones, QR, licencias y copias.
- Usuario final: persona autorizada por el Administrador.
3. Operación gestionada
El Administrador realiza altas, registros, QR, invitaciones, suspensión, eliminación, copias, recuperación y demás operaciones posteriores.
4. Límite sin intervención del proveedor
Salvo acuerdo separado, el proveedor no obtiene, almacena ni gestiona listas de usuarios o dispositivos, registros individuales, datos personales ni copias.
5. QR e invitaciones
No deben contener contraseñas, claves privadas, API keys persistentes ni datos personales. Los tokens deben ser breves, de uso limitado y revocables.
6. Instalación y distribución
El Administrador distribuye el Producto con instrucciones, instaladores, QR o enlaces del proveedor. El proveedor no suele distribuirlo a usuarios individuales ni registrar sus dispositivos.
7. Alcance de licencia
El uso se limita al plazo, dispositivos, usuarios y organización indicados. Se prohíben reventa, préstamo, cesión, ingeniería inversa, modificación y elusión.
8. Responsabilidad administrativa
El Administrador responde de cambios de usuarios, dispositivos, accesos, copias, restauración, logs, políticas internas y cumplimiento legal.
9. Copias y recuperación
El cliente hace copias periódicas de ajustes, datos, certificados y logs y verifica la restauración. Sin acuerdo separado, el proveedor no debe conservar copias.
10. Material de soporte
Antes de enviar logs, configuraciones o capturas, deben eliminarse o enmascararse datos personales, secretos, credenciales y claves privadas de certificados.
11. Telemetría y logs
Sin consentimiento expreso, el Producto no transmite automáticamente listas, contenido del dispositivo, logs individuales ni datos personales. Las estadísticas anónimas requieren informar contenido, fin y opción de exclusión.
12. Privacidad y datos personales
El proveedor trata solo lo mínimo para contrato, facturación, licencia y soporte. El tratamiento de datos personales exige un acuerdo separado.
13. Seguridad y actualizaciones
El cliente gestiona credenciales, MFA, dispositivos, accesos, copias, antimalware y red. El proveedor hará esfuerzos razonables para mejoras y actualizaciones.
14. Declaraciones y garantía
El proveedor informa precio, pago, entrega, cancelación, renovación, soporte, entorno y límites, y evita afirmaciones absolutas sin fundamento.
15. Suspensión, terminación y salida
Ante incumplimiento, abuso o riesgo urgente puede aplicarse la medida mínima necesaria. Tras terminar, el Administrador elimina datos y copias y desinstala. El material temporal de soporte se elimina en un plazo razonable.
16. Revisión jurídica obligatoria
- Venta B2B o también a consumidores
- Cloud del proveedor y recepción de datos personales
- Recepción de logs, configuraciones o capturas
- Comercio, suscripciones, ventas internacionales, exportación, impuestos, ley y jurisdicción
- Validez de límites de responsabilidad