Términos y condiciones
Condiciones aplicables a la suscripción de CRAnotify. Para los clientes con contrato negociado prevalecen los acuerdos firmados.
La cláusula que importa más que todas
CRAnotify no transmite comunicaciones a las autoridades en nombre del cliente. La presentación en la plataforma única de notificación, la decisión de notificar y el contenido de la notificación siguen siendo actos del fabricante, que conserva toda la responsabilidad conforme a los artículos 13 y 14 del Reg. (UE) 2024/2847.
1. Objeto
Estas condiciones regulan el acceso y el uso de la aplicación CRAnotify, prestada como software como servicio, y de los servicios accesorios descritos en el plan suscrito. Junto con el pedido y el acuerdo de tratamiento de datos constituyen el acuerdo íntegro entre las partes.
2. Naturaleza del servicio y responsabilidad del cliente
La aplicación es una herramienta de apoyo organizativo y documental. No constituye asesoramiento jurídico y no sustituye la valoración del cliente sobre la existencia de obligaciones. El cliente sigue siendo el único responsable de la calificación de los sucesos, del contenido introducido, de la presentación de las comunicaciones a las autoridades competentes y del respeto de los plazos.
La empresa no garantiza el cumplimiento del Reg. (UE) 2024/2847 por parte del cliente ni el resultado de eventuales procedimientos: garantiza que la herramienta funciona como se describe y que los datos introducidos se conservan con integridad demostrable.
3. Activación, prueba y duración
La prueba gratuita dura catorce días, no requiere método de pago y no se convierte automáticamente en suscripción. La suscripción comienza con la activación y se renueva tácitamente por períodos iguales al suscrito, salvo cancelación comunicada antes del final del período en curso.
4. Cuotas y facturación
La cuota depende de una sola variable: el número de Productos gestionados activos en el espacio de trabajo del cliente en el momento de la suscripción, según la lista de precios publicada, IVA excluido. Un Producto gestionado es el producto; los SKU, los identificadores GTIN/EAN, las variantes regionales, las revisiones de hardware y las versiones de firmware se gestionan dentro de él y no se facturan por separado. Ni el número de cuentas de usuario, ni el de notificaciones, casos, SBOM o vulnerabilidades encontradas afecta a la cuota. El pago se realiza con tarjeta a través del proveedor de pagos; bajo petición hay transferencia, factura a treinta días, adeudo SEPA y pedidos por resolución para la administración pública.
La cuota aplicada es siempre la calculada por el proveedor a partir del perímetro declarado por el cliente: nunca se acepta como base de facturación un importe transmitido por el navegador del cliente. Por encima del umbral indicado en la lista de precios, la cuota se acuerda por escrito en lugar de figurar en la lista.
La facturación anual se cobra como diez mensualidades por doce meses de servicio.
Los cambios de precio se comunican con al menos sesenta días de antelación y se aplican desde la renovación siguiente; el cliente puede desistir sin coste dentro de ese plazo. Una suscripción en vigor conserva la versión de la lista de precios con la que se firmó: publicar una nueva lista no cambia, por sí sola, una suscripción existente.
5. Cambio de perímetro
No hay topes de plan: registrar un Producto gestionado nunca se rechaza, y ni las cuentas de usuario ni los casos, notificaciones o SBOM tienen límite. Impedir al cliente declarar su perímetro CRA real impediría exactamente aquello para lo que existe el servicio.
Cuando cambia el número de Productos gestionados activos, la aplicación muestra el efecto sobre la cuota antes de confirmar el cambio. El efecto en la facturación sigue las condiciones de la suscripción en vigor y las reglas del proveedor de pagos; nunca se aplica un cargo por uso no acordado.
Archivar un Producto gestionado lo retira del perímetro activo y del recuento facturable, pero no borra nada: historial, evidencias, casos, registro de actividad, historial SBOM y documentos se conservan según la sección 7. Archivar no es un medio para borrar registros.
Las opciones acordadas al margen de la lista de precios — federación de identidad enterprise (SSO/SAML, SCIM), white-label, niveles de servicio dedicados y soporte dedicado — se rigen por el acuerdo específico firmado con el cliente.
6. Uso permitido
El cliente se compromete a no intentar accesos no autorizados, a no someter la infraestructura a pruebas de seguridad sin acuerdo escrito, a no introducir contenidos ilícitos y a mantener la confidencialidad de las credenciales. No se permite compartir una cuenta de usuario entre varias personas; el número de cuentas no tiene tope y no afecta a la cuota.
7. Propiedad y portabilidad de los datos
Los datos introducidos siguen siendo propiedad del cliente. En cualquier momento de la relación, el cliente puede exportar el registro de actividad en CSV y generar los expedientes de defensa en PDF. Al terminar, los datos permanecen disponibles noventa días y después se suprimen; a petición escrita entregamos una exportación completa en diez días laborables.
8. Propiedad intelectual
La aplicación, su código, la interfaz, la documentación y los materiales entregados siguen siendo propiedad de la empresa. El cliente recibe un derecho de uso no exclusivo e intransferible, limitado a la duración de la suscripción. El contenido producido por el cliente con la herramienta, comunicaciones y expedientes incluidos, pertenece al cliente.
9. Confidencialidad
Cada parte trata como confidencial la información de la otra de la que tenga conocimiento, durante toda la relación y los cinco años posteriores. La obligación no se aplica a la información pública o cuya divulgación exijan la ley o una autoridad.
10. Limitación de responsabilidad
Salvo dolo y culpa grave, la responsabilidad total de la empresa frente al cliente se limita a las cuotas pagadas en los doce meses anteriores al hecho. Queda excluida la responsabilidad por daños indirectos, lucro cesante, sanciones administrativas impuestas al cliente y consecuencias de decisiones de calificación o presentación tomadas por el cliente.
11. Suspensión y resolución
La empresa puede suspender el acceso en caso de impago persistente tras requerimiento, uso contrario al artículo 6 o riesgo concreto para la seguridad de la infraestructura. La suspensión no afecta al derecho del cliente a obtener la exportación de los datos. Cada parte puede resolver por incumplimiento grave no subsanado en los treinta días siguientes al aviso escrito.
12. Ley aplicable y jurisdicción
El contrato se rige por el Derecho italiano. Para las controversias con partes que actúen en el ámbito de su actividad profesional es competente en exclusiva el tribunal de Milán; quedan a salvo las protecciones imperativas para los consumidores. Antes de acudir a los tribunales, las partes se comprometen a intentar un acuerdo con una reunión, también a distancia, en los quince días siguientes a la solicitud escrita.
Niveles de servicio
| Disponibilidad | 99,5 % en base mensual, excluido el mantenimiento programado comunicado con 48 horas de antelación y realizado en la ventana nocturna CET. |
|---|---|
| Tiempo de respuesta | Un día laborable. Cuando se haya acordado por escrito un nivel de servicio dedicado, se aplican los tiempos de ese acuerdo. |
| Interrupciones críticas | Si la indisponibilidad impide preparar una comunicación que vence en 24 horas, activamos el canal de emergencia y asistimos al cliente hasta que tenga el contenido de la comunicación en una forma que pueda presentar manualmente en la plataforma única de notificación. |
| Remedio | Por debajo del umbral mensual, un crédito del 10 % de la cuota del mes por cada punto porcentual que falte, hasta el 50 %. |
| Copias de seguridad | Diarias, cifradas, con pruebas periódicas de restauración. Objetivo de recuperación: 4 horas. Pérdida máxima de datos tolerada: 1 hora. |
Intarmour® di Simone Nogara · Via Morazzone 4, 22100 Como (CO), Italia · PEC info@pec.intarmour.com. Versiones anteriores disponibles bajo petición. Véanse también la Política de privacidad y las Notas sobre IA.