Términos de Servicio

Estos Términos regulan el acceso y uso de SGDA.es, una plataforma B2B operada por 402T Labs, S.L.U. para ayudar a operadores y revendedores de comunicaciones electrónicas a gestionar procesos relacionados con el Sistema de Gestión de Datos de Abonado (SGDA).

Cuando exista un contrato, propuesta, orden de servicio, condiciones particulares o acuerdo firmado entre 402T Labs y el Cliente, ese documento formará parte de la relación contractual y prevalecerá sobre estos Términos en caso de contradicción respecto de las materias que regule expresamente.

1. Titular y prestador del servicio

402T Labs, S.L.U.
NIF: B24901332
Domicilio social: C/ Vázquez Varela, 51, Esc. 2, Planta 3, Puerta F, 36204, Vigo, España
Email: support@sgda.es
Teléfono: (+34) 886 250 100
Datos de inscripción registral: Inscrita en el Registro Mercantil de Pontevedra, Sección 8, Hoja PO-75987, Inscripción 1ª.

SGDA.es es un servicio privado e independiente. No es una página oficial de la CNMC, no está operado por la CNMC y no debe interpretarse ninguna referencia a la CNMC, BOE u otros organismos como una afiliación, homologación o aprobación del servicio.

2. Ámbito B2B

SGDA.es está destinado a empresarios, profesionales, operadores, revendedores, integradores y otras entidades que actúan en el marco de su actividad empresarial o profesional.

No está diseñado como un servicio dirigido a consumidores para fines personales o domésticos.

La persona que crea, administra o utiliza una cuenta en nombre de una entidad declara disponer de autorización suficiente para actuar en nombre de esa entidad dentro del alcance de sus permisos.

3. Objeto del servicio

SGDA.es proporciona herramientas para apoyar procesos relacionados con SGDA, que pueden incluir, según el plan, configuración y disponibilidad:

• importación o recepción de datos declarados por el Cliente;
• normalización y validaciones;
• controles de calidad y coherencia;
• preparación y generación de formatos de intercambio;
• validación XML/XSD;
• integración con sistemas del Cliente;
• preparación o ejecución de envíos a sistemas de la CNMC cuando esa funcionalidad esté habilitada;
• recepción y reconciliación de estados o errores;
• trazabilidad, auditoría y conservación de evidencia operativa.

Las funcionalidades exactas disponibles serán las que figuren en el producto, contrato, propuesta u orden de servicio aplicable.

No deben presentarse funciones futuras o en desarrollo como obligaciones contractuales salvo pacto expreso.

4. SGDA.es no sustituye el criterio regulatorio del Cliente

SGDA.es ayuda a ejecutar procesos de cumplimiento, pero no sustituye la responsabilidad del operador de determinar qué obligaciones le resultan aplicables ni constituye por sí mismo asesoramiento jurídico.

El Cliente es responsable de:

• determinar su condición y obligaciones regulatorias;
• identificar qué datos deben suministrarse;
• garantizar que dispone de base jurídica para tratar esos datos;
• mantener sus datos completos, exactos y actualizados;
• revisar la configuración de numeración, reventa, subasignación y operadores implicados;
• cumplir los plazos que le resulten aplicables;
• revisar avisos, errores, rechazos y resultados relevantes;
• mantener las autorizaciones administrativas y contractuales que correspondan.

Una validación técnica correcta no implica por sí sola que el Cliente haya cumplido todas sus obligaciones legales.

5. Dependencia de la CNMC y terceros

SGDA.es puede integrarse o interactuar con servicios, documentación, esquemas, certificados, endpoints o sistemas operados por la CNMC u otros terceros.

402T Labs no controla la disponibilidad, cambios, mantenimiento, políticas, tiempos de respuesta o decisiones de esos sistemas externos.

En consecuencia, salvo compromiso expreso en un contrato:

• no se garantiza la disponibilidad permanente de sistemas de terceros;
• no se garantiza que la CNMC acepte una carga concreta;
• una indisponibilidad o cambio externo puede afectar temporalmente a determinadas funciones;
• SGDA.es podrá adaptar integraciones cuando cambien procedimientos, esquemas o requisitos técnicos.

6. Cuenta y credenciales

El Cliente debe proteger las credenciales y accesos de su organización.

No deberá:

• compartir credenciales personales con usuarios no autorizados;
• intentar eludir controles de acceso;
• acceder a datos de otras organizaciones;
• introducir secretos o credenciales en campos no destinados a ello;
• utilizar el servicio para fines ilícitos o ajenos a su finalidad.

El Cliente deberá notificar sin dilación cualquier acceso no autorizado o sospecha de compromiso.

Cuando el Cliente configure certificados, tokens u otras credenciales necesarias para operar frente a terceros, declara disponer de autorización para utilizarlos.

7. Datos y responsabilidad del Cliente

El Cliente conserva la responsabilidad sobre los datos que incorpora o declara a través de SGDA.es.

El Cliente garantiza que:

• está autorizado para tratar los datos;
• dispone de una base jurídica adecuada;
• los datos proceden de sistemas o fuentes legítimas;
• las instrucciones dadas a SGDA.es son lícitas;
• no utilizará la plataforma para acceder, incorporar o transmitir datos ajenos sin autorización.

El Cliente no debe incluir datos personales reales en entornos de prueba o soporte salvo que esté expresamente autorizado y existan las garantías correspondientes.

8. Protección de datos

Para datos personales de visitantes, contactos y usuarios de SGDA.es, 402T Labs actúa como responsable del tratamiento según la Política de Privacidad.

Cuando SGDA.es procesa datos de abonados por cuenta de un operador cliente:

• el Cliente actuará normalmente como responsable del tratamiento;
• 402T Labs actuará normalmente como encargado del tratamiento.

Antes de procesar datos reales de abonados, deberá existir el acuerdo de encargo exigible conforme al artículo 28 RGPD, cuando resulte aplicable.

La Política de Privacidad está disponible en: https://sgda.es/privacidad/

9. Confidencialidad

Cada parte deberá proteger la información confidencial de la otra y utilizarla únicamente para la relación contractual y la prestación o recepción del servicio.

La información confidencial puede incluir credenciales, datos de clientes o abonados, configuraciones, documentación interna, arquitectura, precios, información comercial, logs, evidencias y otros datos que por su naturaleza deban considerarse confidenciales.

Esta obligación no se aplica a información que sea pública sin incumplimiento, ya estuviera legítimamente en posesión de la parte receptora o deba revelarse por obligación legal, en cuyo caso se limitará la revelación a lo exigible.

10. Seguridad

402T Labs aplicará medidas técnicas y organizativas razonables y proporcionadas al servicio.

El Cliente sigue siendo responsable de la seguridad de:

• sus sistemas de origen;
• sus usuarios y permisos;
• sus dispositivos;
• sus credenciales;
• la configuración de sus integraciones;
• la revocación de accesos cuando un usuario deje de estar autorizado.

11. Propiedad intelectual e industrial

SGDA.es, su software, diseño, documentación propia, código, interfaces, marcas, modelos de datos y elementos originales son titularidad de 402T Labs o se utilizan con las licencias correspondientes.

El Cliente recibe únicamente el derecho de uso necesario para utilizar el servicio durante la relación contractual.

El Cliente conserva los derechos que le correspondan sobre sus propios datos y materiales.

Las normas, resoluciones, esquemas y documentación de organismos públicos o terceros siguen sujetos a su régimen jurídico y derechos correspondientes.

12. Uso permitido

El Cliente no podrá:

• utilizar SGDA.es para actividades ilícitas;
• interferir deliberadamente con la seguridad o disponibilidad del servicio;
• intentar obtener acceso no autorizado a otras organizaciones;
• realizar ingeniería inversa cuando esté prohibida por la normativa aplicable, sin perjuicio de los derechos imperativos reconocidos por ley;
• utilizar el servicio para almacenar o transmitir malware;
• automatizar abuso, scraping destructivo o cargas que comprometan la plataforma;
• falsear deliberadamente datos, evidencias o resultados.

13. Suspensión

402T Labs podrá suspender temporalmente una cuenta o funcionalidad cuando resulte razonablemente necesario por:

• riesgo de seguridad;
• uso no autorizado;
• incumplimiento material;
• fraude o abuso;
• requerimiento de una autoridad competente;
• riesgo para otros clientes o sistemas;
• impago cuando así lo prevea el contrato;
• necesidad urgente de proteger datos o credenciales.

Cuando sea razonablemente posible, se informará al Cliente y se facilitará la subsanación.

14. Disponibilidad y mantenimiento

SGDA.es procurará mantener el servicio disponible y seguro, pero no garantiza ausencia absoluta de interrupciones o errores salvo que exista un SLA contractual específico.

Podrán realizarse mantenimientos, actualizaciones, cambios técnicos y actuaciones urgentes de seguridad.

15. Condiciones económicas

Las tarifas, facturación, impuestos, periodicidad, límites, consumos, renovaciones y demás condiciones económicas serán las indicadas en la propuesta, plan, orden de servicio o contrato aplicable.

La mera publicación de información comercial en la web no modifica un contrato firmado salvo que este lo prevea expresamente.

16. Responsabilidad

Cada parte responderá de los daños directos que cause por incumplimiento de sus obligaciones conforme a la normativa y al contrato aplicable.

Salvo dolo, culpa grave, responsabilidades que legalmente no puedan limitarse o condiciones distintas pactadas por escrito, 402T Labs no responderá de:

• pérdidas indirectas o consecuenciales;
• pérdida de negocio, oportunidad o beneficio;
• errores derivados de datos incorrectos o incompletos suministrados por el Cliente;
• incumplimientos regulatorios cuya determinación o ejecución corresponda al Cliente;
• indisponibilidad o decisiones de la CNMC u otros terceros fuera del control razonable de 402T Labs.

Si el contrato comercial establece un límite específico de responsabilidad, prevalecerá ese límite.

17. Vigencia y terminación

La duración, renovación y terminación se regirán por el contrato, orden de servicio o plan aplicable.

A la terminación, el Cliente deberá dejar de utilizar las cuentas y accesos que hayan quedado extinguidos.

Los datos se exportarán, conservarán, bloquearán o eliminarán conforme al contrato, el acuerdo de encargo y la normativa aplicable.

18. Salida del servicio y portabilidad

El Cliente podrá solicitar el cambio a otro proveedor, la migración a infraestructura propia o la supresión de sus datos exportables y activos digitales conforme al contrato aplicable.

SGDA.es facilitará, sin costes de cambio, la exportación de los datos y evidencias del Cliente que sean razonablemente portables y estén bajo control de 402T Labs, incluyendo, según las funcionalidades utilizadas, datos de abonados y numeración, configuraciones aportadas por el Cliente, historial y estado de cargas, justificantes, resultados, ficheros de error y demás evidencias operativas asociadas a su cuenta.

La exportación se facilitará mediante los formatos estructurados y legibles por máquina disponibles en el Servicio: principalmente JSON a través de las interfaces autenticadas del Servicio y, cuando existan para la cuenta, copias de ficheros CSV o XLSX aportados por el Cliente y artefactos XML SGDA generados por el Servicio.

El período ordinario de transición será de hasta treinta (30) días naturales tras la finalización del preaviso contractual. Durante ese período 402T Labs prestará asistencia razonable para completar la salida y mantendrá la continuidad del Servicio en los términos contratados. Si ese plazo fuese técnicamente inviable, 402T Labs lo comunicará justificadamente dentro de los catorce (14) días hábiles siguientes a la solicitud e indicará un período alternativo, que no excederá de siete (7) meses.

Una vez completada la salida, el Cliente dispondrá del período de recuperación previsto en el contrato antes de la supresión correspondiente.

La portabilidad no incluye código fuente, software, algoritmos, arquitectura, reglas internas, métodos, know-how, secretos comerciales, información de seguridad de 402T Labs, ni datos o materiales de terceros que 402T Labs no pueda entregar legítimamente.

Procedimiento: el Cliente deberá solicitar la salida por el canal contractual o de soporte habilitado (support@sgda.es), identificando la cuenta afectada y, cuando proceda, el proveedor o infraestructura de destino. 402T Labs comunicará los pasos técnicos aplicables y las limitaciones conocidas.

Estructuras, formatos y limitaciones:

• formato principal de exportación estructurada: JSON;
• cuando existan en la cuenta: ficheros CSV/XLSX de importación aportados por el Cliente y paquetes o artefactos XML SGDA generados por el Servicio;
• no existe actualmente una descarga masiva self-service de toda la cuenta en un único fichero; la exportación de salida se facilita bajo solicitud;
• quedan excluidos secretos, credenciales de terceros (incluida la CNMC), claves de cifrado, material de seguridad y datos de otros clientes o terceros que 402T Labs no pueda entregar legítimamente;
• el alcance exacto depende de las funcionalidades efectivamente utilizadas por la cuenta.

Infraestructura: la infraestructura TIC utilizada por SGDA.es (cómputo y base de datos) está ubicada en la región AWS eu-south-2 y sujeta a la jurisdicción de España (Unión Europea). 402T Labs aplica medidas técnicas, organizativas y contractuales razonables destinadas a impedir accesos o transferencias internacionales de datos incompatibles con el Derecho de la Unión Europea o español.

19. Cambios del servicio y de estos Términos

402T Labs podrá actualizar SGDA.es y estos Términos para reflejar cambios técnicos, operativos, de seguridad o normativos.

Los cambios materiales se comunicarán cuando sea razonablemente necesario conforme a la relación contractual.

Una actualización unilateral de una página web no sustituirá una condición específica firmada con el Cliente cuando exista contradicción.

20. Notificaciones y soporte

Las comunicaciones operativas podrán realizarse mediante la plataforma, correo electrónico o los canales de soporte habilitados.

Contacto general: support@sgda.es

21. Ley aplicable y jurisdicción

Estos Términos se rigen por la legislación española.

Salvo norma imperativa o pacto contractual válido en contrario, las partes se someten a los juzgados y tribunales de Vigo para cualquier controversia relacionada con SGDA.es.