Traducción de cortesía. Únicamente la versión francesa de este contrato da fe (art. 25.6). Esta traducción se ofrece para facilitar la lectura y carece de valor contractual.

Condiciones Generales de suministro del Servicio « DMARC »

Versión 1.4 — aplicable a partir del 19 de agosto de 2026

La sociedad HUCENCY es una sociedad de responsabilidad limitada con un capital de 50 000 €, inscrita en el Registro de comercio y sociedades de Rouen con el número 832 080 055, cuyo domicilio social está sito en 313 rue Edouard Delamare Deboutteville, 76160 Saint-Martin-du-Vivier (en lo sucesivo « HUCENCY »). Los datos de contacto de HUCENCY son los siguientes: Tel.: 02.79.49.15.79 – E-mail: contact@hucency.com

HUCENCY está especializada en la prestación de servicios en materia de ciberseguridad. En el marco de su actividad, ha desarrollado un servicio de ayuda para la implantación, la supervisión y el pilotaje del protocolo de autenticación de los correos electrónicos « DMARC » (Domain-based Message Authentication, Reporting & Conformance), destinado a las empresas, que les permite en particular recopilar y analizar los informes de agregación (RUA), identificar sus fuentes de envío, verificar la alineación SPF y DKIM, obtener los registros DNS que deben publicarse y hacer evolucionar su política DMARC de « p=none » a « p=reject » (en lo sucesivo el « Servicio »).

Este Servicio puede comprender, según las opciones suscritas:

• La puesta a disposición como software as a service (SaaS) de una solución de software que permite recopilar y analizar los informes DMARC (RUA), supervisar la postura de autenticación de los dominios del Cliente, y acceder a diferentes módulos que contribuyen a la implantación del protocolo DMARC (Panel de control, asistente IA « Thomas », Observatorio, etc.) (en lo sucesivo la « Solución »);

Las presentes Condiciones Generales de suministro del Servicio (en lo sucesivo las « CGS ») se aplican entre HUCENCY y todo cliente profesional (conjuntamente las « Partes ») que haya suscrito el Servicio con HUCENCY. Se entiende por « profesional » toda persona física o jurídica, pública o privada, que actúe con fines que se inscriban en el marco de su actividad comercial, industrial, artesanal, liberal o agrícola, incluso cuando actúe en nombre o por cuenta de otro profesional. Todo cliente que suscriba el Servicio se compromete, sin restricción ni reserva, a cumplir las presentes en su integridad.

HUCENCY se reserva el derecho de actualizar las CGS, en particular como consecuencia de la modificación o de las evoluciones técnicas introducidas por sus subcontratistas o impuestas por el marco legal aplicable, y se compromete a informar previamente al Cliente por cualquier medio.

1. Definiciones

Cada término que comienza por mayúscula empleado en el presente Contrato tiene el significado que se indica a continuación:

« Anomalía » designa todo error, bug, disfunción, no conformidad u otro defecto reproducible que afecte a la Solución e impida su utilización de manera óptima.

« Anomalía Bloqueante » designa una Anomalía que hace que la Solución quede totalmente indisponible o que restringe fuertemente o suprime un servicio de base o una funcionalidad esencial de la Solución.

« Anomalía Mayor » designa una Anomalía que, sin restringir un servicio de base o una funcionalidad esencial de la Solución, provoca una utilización en modo degradado del servicio o de la funcionalidad afectada.

« Anomalía Menor » designa una Anomalía que no es ni mayor ni bloqueante o que afecta a una función no esencial de la Solución.

« Orden de Pedido » designa toda orden de pedido, incluso en formato electrónico, establecida por HUCENCY en relación con el suministro del Servicio, a saber, la orden de pedido inicial (es decir, la que equivale a la suscripción del Servicio) y todas las órdenes de pedido establecidas en caso de modificación del perímetro del Servicio.

« Cliente » designa al profesional que celebra el Contrato.

« Contrato » designa el conjunto contractual que rige las condiciones de suministro del Servicio celebrado entre el Cliente y HUCENCY, constituido por las presentes CGS que definen sus condiciones generales y por la Orden de Pedido, o por la suscripción en línea validada por el Cliente, que define sus condiciones particulares, así como por los anexos de dichos documentos.

« Cuenta de Usuario » designa la cuenta personal de un Usuario que le permite acceder a la Solución mediante identificadores únicos y personales.

« Datos del Cliente » designa el conjunto de datos, informaciones, contenidos, elementos, archivos, informes DMARC (RUA), registros de conexión, datos de configuración y resultados de análisis y, de manera más general, todo dato, de cualquier naturaleza que sea, facilitado o generado por el Cliente o resultante de su utilización de la Solución, con exclusión de los software, códigos fuente, herramientas, modelos, bases de conocimiento y demás elementos que pertenezcan a la propiedad intelectual del Prestador.

« Datos Anonimizados » designa los Datos del Cliente que han sido objeto de un tratamiento irreversible que hace imposible, tanto en derecho como en la práctica, toda identificación directa o indirecta de una persona física, de conformidad con la reglamentación aplicable en materia de protección de datos de carácter personal.

« Datos Agregados » designa los Datos Anonimizados agrupados y presentados en forma estadística o sintética, que no permiten identificar al Cliente ni a una persona determinada.

« Datos Exportables » designa los Datos del Cliente creados o utilizados por el Cliente cuando utiliza el Servicio, identificados como tales en el Contrato o en la Documentación, y técnicamente transferibles hacia otro prestador o hacia una infraestructura TIC local, de conformidad con el reglamento Data Act (UE) 2023/2854 de 13 de diciembre de 2023.

« Interfaz del Cliente » designa la interfaz de la Solución accesible al Cliente.

« Módulos » designa los diferentes módulos que contribuyen a la implantación y al pilotaje del protocolo DMARC comprendidos en la Solución, integrados o no dentro de la Interfaz del Cliente.

« Informes DMARC » designa los informes de agregación (RUA) emitidos por los servidores de correo destinatarios en aplicación del protocolo DMARC, recopilados y tratados por la Solución por cuenta del Cliente. HUCENCY no recopila los informes de incidente/forenses (RUF).

« Thomas » designa el asistente conversacional de la Solución, basado en tecnologías de inteligencia artificial (grandes modelos de lenguaje), presentado como « CISO virtual » y destinado a asistir al Cliente en la remediación DMARC. Las condiciones y límites de este asistente se precisan en el artículo 6 bis.

« Servicio » designa el servicio prestado por HUCENCY considerado en su globalidad, que comprende el conjunto de las prestaciones suministradas por HUCENCY en las condiciones de las presentes, a saber, la puesta a disposición de la Solución y los servicios asociados (puesta en servicio, derecho de acceso, alojamiento, soporte, mantenimiento, etc.).

« Solución » designa la solución de software « DMARC » alojada en la nube, desarrollada y editada por HUCENCY, que comprende los Módulos, accesible en modo SaaS (Software as a Service) y puesta a disposición del Cliente en las condiciones de las presentes.

« Usuario » designa a toda persona autorizada por el Cliente para acceder a la Interfaz del Cliente y que dispone a este título de una Cuenta de Usuario (asalariados y/o colaboradores del Cliente, o incluso terceros).

2. Objeto

El presente Contrato tiene por objeto definir las condiciones contractuales aplicables al suministro del Servicio por HUCENCY al Cliente, así como los derechos y obligaciones de las Partes en este marco.

3. Documentos contractuales

La relación contractual entre las Partes se rige por las presentes CGS y la(s) Orden(es) de Pedido o la suscripción en línea (conjuntamente el « Contrato »). En caso de contradicción entre las CGS y una Orden de Pedido, prevalece la Orden de Pedido. Solo estos documentos rigen la relación contractual de las Partes, con exclusión de cualquier otro documento como las condiciones generales de compra del Cliente. Ninguna anotación, en forma manuscrita o electrónica, del Cliente sobre las Órdenes de Pedido o sobre cualquier otro documento contractual tendrá valor entre las Partes salvo acuerdo escrito de HUCENCY.

4. Entrada en vigor – Duración

El Contrato entra en vigor a partir de la validación de la Orden de Pedido o de la suscripción en línea por el Cliente. Se celebra por una duración inicial correspondiente a la duración de compromiso convenida entre las Partes o, en caso de suscripción en línea, por el período de abono elegido (mensual o anual).

Salvo estipulación en contrario en la Orden de Pedido o en el momento de la suscripción en línea, la fecha de inicio de los servicios se fija en el primer (1.º) día del mes siguiente a la fecha de validación de la Orden de Pedido, o, en caso de suscripción en línea, en la fecha de la suscripción.

Al término de la duración inicial, el Contrato se renueva por tácita reconducción por períodos sucesivos de una duración igual a la duración inicial, salvo estipulación en contrario en la Orden de Pedido, salvo denuncia por una u otra de las Partes notificada a la otra Parte por carta certificada con acuse de recibo o, para un abono en línea, desde la Interfaz del Cliente al menos tres (3) meses antes del vencimiento del período en curso. Por excepción, el abono en línea celebrado por una duración mensual puede resolverse en cualquier momento desde la Interfaz del Cliente, sin preaviso: la resolución surte efecto al término del período de facturación en curso y el Contrato no se reconduce más allá. Para los Clientes sujetos a las reglas de la contratación pública, las estipulaciones relativas a la duración, a la renovación y a la reconducción del Contrato solo son aplicables en la medida de lo previsto por el contrato público celebrado con el Cliente. En caso de contradicción entre las presentes y los documentos de licitación, estos últimos prevalecen.

5. Descripción del Servicio

5.1. Perímetro del Servicio

El Servicio comprende las prestaciones siguientes:

✓ Suministro de un derecho de acceso y de utilización a distancia de la Solución en modo SaaS y de las prestaciones de servicios asociadas (puesta en servicio, alojamiento, disponibilidad, soporte y mantenimiento);

Las prestaciones incluidas en el Servicio suministrado al Cliente, en particular los Módulos suscritos por este último, se enumeran y describen en la Orden de Pedido o en el momento de la suscripción en línea. El Servicio se suministra de conformidad con y dentro del límite del perímetro previsto en la Orden de Pedido o en la suscripción en línea. Toda prestación no enumerada expresamente más arriba o indicada en la Orden de Pedido queda, en principio, excluida del ámbito de intervención de HUCENCY.

5.2. Suscripción de opción o Módulo durante el Contrato

El Cliente puede suscribir opciones o Módulos durante el Contrato, a su elección:

• Dirigiendo una solicitud por escrito a HUCENCY, que emitirá entonces una Orden de Pedido específica. Esta Orden de Pedido se integrará en el marco contractual existente y completará la(s) Orden(es) de Pedido en vigor desde su firma por el Cliente;
• Suscribiendo directamente en línea, por intermedio de un Usuario, cuando esta posibilidad sea ofrecida por HUCENCY.

Todo Usuario que proceda a una suscripción en línea se considera que dispone de los poderes necesarios para obligar contractualmente al Cliente. Así, el Cliente reconoce expresamente quedar vinculado por toda suscripción en línea validada a través de la Solución por un Usuario. La suscripción pasa a ser firme y definitiva desde la validación efectuada por el Usuario en la Solución, mediante la activación del botón previsto a tal efecto. Se envía entonces al Cliente una confirmación de suscripción por email.

5.3. Descripción de la Solución

La Solución de software alojada en la nube, denominada SaaS, está concebida en primer lugar para recopilar y analizar los Informes DMARC transmitidos por los servidores de correo destinatarios, con el fin de asistir al Cliente en la implantación y el endurecimiento del protocolo DMARC. Permite acceder a diversos Módulos, algunos de los cuales están integrados dentro de la Interfaz del Cliente y otros son herramientas autónomas, que comprenden un Módulo Principal y Módulos Complementarios:

▪ Módulo Principal o « Panel de control »:

• ✓ Visualización de la postura DMARC de los dominios supervisados (política publicada p=none / quarantine / reject, tasa de alineación SPF y DKIM, volúmenes); identificación y calificación de las fuentes de envío (servidores, servicios de terceros, remitentes no autorizados); agregación e historización de los Informes DMARC (RUA); generación de informes de síntesis; gestión de los dominios y de los Usuarios, etc.

▪ Módulos Complementarios

Salvo el Módulo « Panel de control » que está integrado de manera estándar en la Interfaz del Cliente, los Módulos están concebidos para poder ser añadidos o suprimidos de la Interfaz del Cliente según las solicitudes del Cliente.

✓ Módulo « Supervisión multiorganización »: permite gestionar el acceso a varias cuentas/dominios en la Interfaz del Cliente.

✓ Módulo « Asistente IA – Thomas »: pone a disposición del Cliente un asistente conversacional basado en tecnologías de inteligencia artificial, destinado a ayudarle a interpretar los Informes DMARC, a identificar sus fuentes de envío, a obtener los registros DNS (SPF, DKIM, DMARC) que deben publicarse y a secuenciar el paso de « p=none » a « p=reject ». El uso del asistente se mide en créditos en las condiciones del artículo 11. Los límites de este asistente se precisan en el artículo 6 bis.

✓ Módulo « Observatorio »: barómetro sectorial público de la protección DMARC, establecido exclusivamente a partir de datos DNS públicos, que no incluye ningún Dato del Cliente.

✓ Módulo « Páginas de verificación (Check) »: páginas públicas que indican, para un dominio dado, su nivel de protección contra la usurpación, establecidas a partir de datos DNS públicos.

✓ Herramientas gratuitas de test de seguridad (página « /tools »): herramientas de libre acceso, independientes de la suscripción del Servicio, que permiten probar la exposición de un dominio a una vulnerabilidad determinada. La primera de estas herramientas, « WP2SHELL », prueba la exposición de un sitio WordPress al fallo denominado « wp2shell ». Estas herramientas realizan un diagnóstico no intrusivo en las condiciones y límites del artículo 6 ter.

La suscripción de Módulo durante el Contrato es posible en las condiciones previstas en el artículo 5.2 anterior.

Conservación de los Informes DMARC. Los datos detallados de los informes de agregación (RUA) recopilados se conservan en función del plan suscrito por el Cliente: treinta (30) días para el plan Free, noventa (90) días para Starter, ciento ochenta (180) días para Pro, trescientos sesenta y cinco (365) días para Business y setecientos treinta (730) días para Enterprise. Al expirar esta duración, los datos detallados se suprimen; se conservan agregados mensuales anonimizados con el fin de mantener el historial de postura. La duración aplicable es la del plan en vigor en virtud del Contrato; estas duraciones pueden evolucionar con la oferta comercial.

5.4. Prestaciones complementarias

Cuando el Cliente exprese una necesidad de prestación no comprendida en el Servicio, HUCENCY podrá, a su entera discreción, proponerle el suministro de una o varias prestaciones complementarias. La descripción de las prestaciones complementarias y las condiciones financieras aplicables figuran en un presupuesto u Orden de Pedido específica. Las prestaciones complementarias se facturan además del precio del Servicio, a las tarifas en vigor el día del pedido.

Las prestaciones complementarias se facturan además del precio del Servicio, a las tarifas en vigor el día del pedido, y pueden ser:

• (a) facturadas a tanto alzado (precio fijo por prestación); y/o
• (b) facturadas en función del consumo efectivo del Cliente y de sus Usuarios (por ejemplo, número de llamadas, volumen de solicitudes tratadas, número de unidades o de créditos consumidos, tiempo de tratamiento, o cualquier otro indicador de uso definido en la Orden de Pedido o en el momento de la suscripción en línea).

HUCENCY puede en particular suministrar al Cliente, previo pedido de este último, las prestaciones complementarias siguientes:

✓ Prestaciones « por consumo »: designan las prestaciones complementarias basadas en un uso variable de los Servicios (por ejemplo, recurso a funcionalidades de inteligencia artificial (IA), tratamientos automatizados, llamadas o créditos de servicio), facturadas en función del consumo efectivo del Cliente y/o de sus Usuarios, según las unidades de medida, los umbrales y las tarifas definidos en la Orden de Pedido o el presupuesto o en el momento de la suscripción en línea. Las unidades de consumo y las tarifas correspondientes se definen en la Orden de Pedido o el presupuesto específico o en la lista de tarifas en línea. El consumo se calcula sobre la base de los registros técnicos (logs) y de los contadores de uso de la plataforma DMARC, que dan fe entre las Partes, salvo prueba en contrario aportada por el Cliente. Se informa al Cliente de que ciertas funcionalidades IA pueden estar sujetas a umbrales de consumo (por ejemplo, número de solicitudes incluidas por período, topes mensuales) por encima de los cuales pueden facturarse gastos suplementarios por rebasamiento, según las condiciones financieras indicadas en la Orden de Pedido o en la lista de tarifas en línea.

6. Informaciones – Advertencia

HUCENCY advierte al Cliente, y el Cliente reconoce expresamente, que:

• El Servicio se le suministra sin obligación de resultado, obligación de rendimiento ni garantía, de modo que HUCENCY no podrá en ningún caso ser considerada responsable de los daños de cualquier naturaleza causados al Cliente o a cualquier otra persona resultantes de un ataque por usurpación de identidad de dominio (spoofing), por phishing o de cualquier otro ataque malicioso dirigido contra el Cliente, sus corresponsales o un tercero;
• La Solución analiza los Informes DMARC y formula recomendaciones de configuración, pero la publicación efectiva de los registros DNS (SPF, DKIM, DMARC) y toda modificación de la política DMARC son responsabilidad exclusiva del Cliente, que conserva su control. Se informa al Cliente de que un endurecimiento prematuro o erróneo de la política DMARC (paso a « p=quarantine » o « p=reject ») puede provocar la puesta en cuarentena o el rechazo de correos electrónicos legítimos. Le corresponde verificar sus fuentes de envío y probar sus configuraciones antes de toda modificación. HUCENCY no podrá ser considerada responsable de las consecuencias de una modificación DNS o de política decidida y aplicada por el Cliente, ni de un defecto de entregabilidad resultante de ello;
• De manera más general, el Servicio no constituye en ningún caso una prestación de auditoría de seguridad, ni una garantía de seguridad o de entregabilidad, de modo que HUCENCY no podrá en ningún caso ser considerada responsable de los eventuales daños causados al Cliente o a cualquier otra persona a causa de un fallo de seguridad o de cualquier otra disfunción que afecte al entorno informático del Cliente.

6 bis. Asistente IA « Thomas » — naturaleza, límites y ausencia de garantía

Se informa expresamente al Cliente, que acepta, que el Módulo « Asistente IA – Thomas » se basa en tecnologías de inteligencia artificial generativa (grandes modelos de lenguaje) suministradas en particular por un subencargado tercero (véase el Anexo 2). El prestador de inteligencia artificial actual es la sociedad Anthropic. HUCENCY se reserva el derecho de sustituirlo en cualquier momento por cualquier otro modelo o prestador, en particular un modelo alojado dentro de la Unión Europea por un tercero o por la propia HUCENCY, según el procedimiento de cambio de subencargado previsto en el Anexo 2 (artículo 5). Tal sustitución puede modificar la localización de los tratamientos y, en su caso, suprimir toda transferencia de datos fuera de la Unión Europea.

A este título, el Cliente reconoce que:

• los análisis, interpretaciones, registros DNS, recomendaciones y secuencias de remediación propuestos por Thomas se facilitan a título indicativo, con fines de asistencia, y pueden contener errores, imprecisiones, omisiones o informaciones obsoletas (incluidas respuestas plausibles pero inexactas);
• estos elementos no constituyen ni un asesoramiento profesional, jurídico o de seguridad, ni una garantía de resultado o de conformidad;
• corresponde al Cliente verificar, por medio de una persona cualificada, toda recomendación de Thomas antes de aplicarla, en particular antes de toda publicación o modificación de un registro DNS o de una política DMARC;
• la decisión de aplicar o no una recomendación, así como su puesta en práctica, son responsabilidad exclusiva del Cliente.

HUCENCY aplica medidas razonables para la calidad de las respuestas del asistente (en particular fundamentando sus análisis en los datos del Cliente) pero no garantiza ni su exactitud, ni su exhaustividad, ni su adecuación a una necesidad particular. La responsabilidad de HUCENCY no podrá comprometerse por razón de una decisión tomada o de una acción realizada por el Cliente sobre la base de una respuesta del asistente, dentro de los límites previstos en el artículo 21. Los intercambios con el asistente se tratan en las condiciones del Anexo 2; no se utilizan para entrenar los modelos del subencargado tercero.

6 ter. Herramientas gratuitas de test de seguridad — naturaleza, límites y autorización

HUCENCY pone a disposición, en libre acceso en su sitio (página « /tools »), herramientas gratuitas que permiten probar la exposición de un dominio a una vulnerabilidad determinada. La primera de estas herramientas, « WP2SHELL », prueba la exposición de un sitio WordPress al fallo denominado « wp2shell ». La utilización de estas herramientas es independiente de la suscripción del Servicio y está sujeta a las estipulaciones del presente artículo, que el usuario de la herramienta acepta previamente a cada test.

Al solicitar un test, el usuario de la herramienta:

• atestigua ser el propietario del dominio probado o su gestor debidamente autorizado, y autoriza expresamente a HUCENCY a realizar en él el test solicitado. La propiedad del dominio se verifica previamente mediante un desafío técnico (publicación de un registro DNS TXT); el test de un dominio sobre el cual el usuario de la herramienta no dispone de ningún derecho ni autorización está estrictamente prohibido y es de su exclusiva responsabilidad;
• reconoce que el test es un diagnóstico no intrusivo: se limita a la lectura de señales accesibles públicamente, no explota ningún fallo y no aporta ninguna modificación al dominio o al sitio probado;
• reconoce que el resultado comunicado constituye una apreciación de riesgo, facilitada a título indicativo y sin obligación de resultado, que no constituye ni una prueba de explotabilidad, ni una prestación de auditoría de seguridad, ni una garantía de seguridad en el sentido del artículo 6. Le corresponde hacer verificar y, en su caso, corregir toda exposición eventual por medio de una persona cualificada;
• acepta que su consentimiento al test sea fechado y conservado, con su dirección IP, a título de prueba, de conformidad con el artículo 25 y con la política de confidencialidad accesible en el sitio.

HUCENCY aplica medidas razonables para la fiabilidad de estas herramientas, pero no garantiza ni la exactitud, ni la exhaustividad del diagnóstico, ni la ausencia de falsos positivos o de falsos negativos. Su responsabilidad no podrá comprometerse por razón de una decisión tomada o de una acción realizada por el usuario de la herramienta sobre la base de un resultado, dentro de los límites previstos en el artículo 21.

7. Modalidades de suscripción

La suscripción del Servicio supone la validación (electrónicamente o de forma manuscrita) por el Cliente de una Orden de Pedido establecida por HUCENCY sobre la base de las informaciones y necesidades transmitidas por el Cliente, que comprende las condiciones particulares aplicables al suministro del Servicio (perímetro, opciones suscritas, precio, etc.), a la que se anexan las presentes CGS, o, para la suscripción en línea, la aceptación de las presentes CGS y la validación del abono elegido en la Interfaz del Cliente. La validación de la Orden de Pedido o de la suscripción en línea por el Cliente equivale a la aceptación sin reserva por su parte de dichas CGS. El Cliente acepta expresamente que la validación de la Orden de Pedido o de la suscripción pueda hacerse por cualquier medio electrónico.

El Cliente reconoce expresamente que su validación de la Orden de Pedido o de la suscripción en línea equivale a un pedido firme y definitivo del Servicio en las condiciones del Contrato. Al validar, el Cliente reconoce además haber dispuesto del conjunto de informaciones y consejos que le permiten apreciar la adecuación del Servicio a sus necesidades. Por ello, toda responsabilidad de HUCENCY quedará excluida en caso de inadecuación del Servicio o si este no resulta conforme a las expectativas del Cliente, en particular en materia de resultado y de rendimiento.

Salvo estipulación en contrario, las Órdenes de Pedido emitidas por HUCENCY tienen una duración de validez de un (1) mes.

8. Requisitos técnicos previos

El cumplimiento de ciertos requisitos previos e instrucciones técnicas es necesario para la buena ejecución del Servicio. Estos requisitos previos e instrucciones se ponen en conocimiento del Cliente en el anexo « Requisitos Técnicos » de la Orden de Pedido, en la Interfaz del Cliente o en la Documentación. Se informa al Cliente, en particular, de que la recepción de los Informes DMARC supone la publicación, en la zona DNS de los dominios afectados, de los registros indicados por la Solución, y de que debe disponer de los derechos necesarios sobre dicha zona DNS.

Con carácter previo a la validación de la Orden de Pedido, el Cliente se compromete a realizar todas las diligencias necesarias para el cumplimiento de los requisitos previos así especificados. En su defecto, HUCENCY no podrá ser considerada responsable en caso de inejecución, de no conformidad o de disfunción del Servicio que pudiera resultar de ello, en todo o en parte. Asimismo, el Cliente no podrá en ningún caso pretender la resolución del Contrato en esta hipótesis.

9. Puesta en servicio

Con el fin de poder suministrar el Servicio de conformidad con el Contrato, HUCENCY debe primero asegurar su puesta en servicio con la colaboración del Cliente. La fase previa de puesta en servicio puede comprender, según el tamaño de la organización del Cliente, las etapas y operaciones siguientes:

✓ Reunión de presentación de las etapas de implantación y de los elementos necesarios para el lanzamiento del Servicio; ✓ Configuración y personalización de la Solución; ✓ Publicación de los registros DNS que permiten la recepción de los Informes DMARC y verificación de su correcta consideración.

Tras la realización de las operaciones antes citadas, la Solución se pondrá a disposición del Cliente (apertura de las Cuentas de Usuario en la Interfaz del Cliente) y se iniciará la recopilación de los Informes DMARC.

Las modalidades prácticas de las prestaciones (duración, calendario u otras) están previstas en la Orden de Pedido. Los plazos o calendarios comunicados por HUCENCY se facilitan a título indicativo.

El Cliente se compromete a colaborar activamente y de buena fe con HUCENCY y a mostrarse disponible en el marco de las prestaciones, en particular en la etapa de la puesta en servicio. En su defecto, HUCENCY no podrá en ningún caso ser considerada responsable en caso de inejecución o de ejecución fuera de plazo. Asimismo, el Cliente no podrá resolver el Contrato de manera anticipada en esta hipótesis.

Se informa además al Cliente de que el suministro del Servicio comenzará al terminar la fase previa de puesta en servicio, sin aplazamiento posible.

10. Puesta a disposición de la Solución

10.1. Modo de acceso

La Solución es accesible en la red internet a partir del entorno informático del Cliente o del de los Usuarios (terminales, red internet, etc.).

Los Usuarios acceden a la Interfaz del Cliente conectándose a su Cuenta de Usuario mediante sus identificadores.

Ciertas funcionalidades públicas de la Solución (en particular el análisis público de un dominio y el asistente Thomas en modo público) pueden ser accesibles sin creación de Cuenta de Usuario, en las condiciones indicadas en la Solución.

HUCENCY no es responsable de la adquisición, de la implantación, de la configuración, de la conexión y del mantenimiento de los diferentes elementos de la configuración y de los medios de telecomunicaciones que permiten acceder a la Solución.

10.2. Derechos de acceso y de utilización

Por las presentes, HUCENCY concede al Cliente un derecho de acceso a distancia y de utilización de la Solución. Este derecho de acceso y de utilización se concede a título personal, no exclusivo, no cedible y no transferible, para el mundo entero y durante la duración del Contrato. Se concede únicamente para las necesidades internas del Cliente directamente vinculadas a su actividad y con el único y exclusivo fin de permitir la utilización de la Solución por el Cliente y los Usuarios de conformidad con su destino y con las estipulaciones del Contrato. A tal efecto, HUCENCY concede igualmente a los Usuarios un derecho de acceso y de utilización a distancia de la Solución en las mismas condiciones. Cualquier otra utilización o explotación de la Solución queda expresamente proscrita y podrá dar lugar a la resolución del Contrato por incumplimiento del Cliente, sin perjuicio de todos los daños y perjuicios a los que HUCENCY pudiera tener derecho.

10.3. Cuentas de Usuario – Identificadores

Según las necesidades del Cliente, HUCENCY pone a disposición de este último una o varias Cuentas de Usuario que permiten acceder a la Solución. El Cliente es el único responsable de la utilización que se hace de la Solución, ya sea por él mismo o por los Usuarios. El acceso a las cuentas se hace mediante identificadores (login y contraseña). Los identificadores son únicos, personales y estrictamente confidenciales. Está expresamente prohibido transferirlos a un tercero. Las acciones realizadas en la Solución una vez conectado mediante sus identificadores se consideran efectuadas por el Cliente. El Cliente es el único responsable del mantenimiento de la confidencialidad de los identificadores, con exclusión de HUCENCY, y deberá tomar las medidas necesarias para que no puedan ser utilizados por personas no autorizadas. HUCENCY queda liberada de toda responsabilidad en caso de pérdida, de utilización ilícita o fraudulenta de los identificadores y no es en ningún caso responsable en ese caso de las acciones que pudieran ser realizadas por terceros no autorizados en la Solución puesta a su disposición. En caso de pérdida, de sospecha de divulgación o de divulgación de identificadores, el Cliente debe generar inmediatamente una renovación de contraseña y contactar con HUCENCY.

10.4. Niveles de servicio

HUCENCY asegura el alojamiento, la disponibilidad, el soporte y el mantenimiento de la Solución de conformidad con los niveles de servicio previstos a continuación.

▪ Alojamiento - Disponibilidad La Solución está alojada bajo la responsabilidad de HUCENCY en uno o varios prestadores de alojamiento terceros de su elección. HUCENCY sigue teniendo libertad para cambiar de prestador de alojamiento durante el Contrato en la medida en que ello no genere ninguna degradación del acceso a la Solución. El alojamiento se realiza en servidores localizados en Francia (Scaleway, región fr-par). Está previsto que la Solución se aloje en los servidores propios de HUCENCY, localizados en Francia, a más tardar el 30/09/2026.

HUCENCY hace sus mejores esfuerzos para que la Solución puesta a disposición del Cliente permanezca disponible 24 horas al día, 7 días a la semana y 365 días al año, con una tasa de disponibilidad mensual del 99,50 %.

Las Partes convienen en que la indisponibilidad corresponde a la imposibilidad total para todo Usuario de acceder a la Solución en su integridad.

Se informa al Cliente de que la Solución podrá conocer períodos de indisponibilidad a causa de las intervenciones de mantenimiento programadas y del despliegue de las actualizaciones efectuadas por HUCENCY. Los tiempos de indisponibilidad generados por estas operaciones no se tendrán en cuenta en el cálculo de la tasa de disponibilidad mensual, en su caso.

▪ Soporte técnico (nivel 1) HUCENCY pone a disposición del Cliente un servicio de soporte (nivel 1) encargado de tratar las solicitudes de información del Cliente relativas a la utilización de la Solución en general y de dispensar recomendaciones y consejos de utilización si es necesario.

El servicio de soporte técnico puede ser contactado:

• Por cualquier Usuario;
• De lunes a viernes de 9 a 12 horas y de 14 a 17 horas (días laborables y horas laborables, excepto días festivos);
• Por teléfono en el (+33)2 21 81 41 81
• Por E-mail en la dirección support@dmarc.com

HUCENCY se compromete a responder a las solicitudes de información en los mejores plazos. Las respuestas se dirigen por E-mail o directamente por teléfono.

▪ Mantenimiento correctivo (nivel 2) HUCENCY pone a disposición del Cliente un servicio de mantenimiento correctivo encargado de tratar las notificaciones y la resolución de las Anomalías que afecten a la Solución. El mantenimiento correctivo comprende, si es necesario, el desarrollo de correcciones del código fuente, pero no el desarrollo de nuevas funcionalidades.

El servicio de mantenimiento correctivo puede ser contactado:

• Por cualquier Usuario;
• De lunes a viernes de 9 a 12 horas y de 14 a 17 horas (días laborables y horas laborables, excepto días festivos);
• Por intermedio de la herramienta de ticketing puesta a disposición por HUCENCY.

Toda notificación de una Anomalía debe comportar imperativamente una descripción de la Anomalía y una propuesta de calificación de la Anomalía (Anomalía Menor, Anomalía Mayor, Anomalía Bloqueante). A falta de comportar estas informaciones, la notificación no será tenida en cuenta por HUCENCY sin que ello pueda comprometer su responsabilidad a ningún título. La notificación es efectiva a partir de la recepción de la notificación en la herramienta de ticketing.

A la recepción, el servicio técnico de HUCENCY acusa recibo y efectúa un estudio preliminar a distancia del problema encontrado, con el fin de identificar su origen y calificar la Anomalía. Solo la calificación establecida por HUCENCY será tenida en cuenta para determinar los plazos de atención aplicables.

Si es posible, HUCENCY resuelve la Anomalía inmediatamente. En su defecto, la Anomalía será resuelta en las condiciones definidas a continuación en función de la calificación adoptada.

HUCENCY hará sus mejores esfuerzos para resolver las Anomalías en los plazos estipulados a continuación:

Módulo principal:

Módulos Complementarios:

* los plazos de atención comienzan a partir de la recepción de la notificación y finalizan cuando comienzan las operaciones de mantenimiento. Incluyen el tiempo de calificación de la Anomalía por HUCENCY.

** Los plazos de resolución comienzan al final del plazo de intervención y finalizan cuando la Anomalía queda resuelta (solución alternativa incluida).

La intervención de HUCENCY podrá dar lugar a la puesta a disposición de una solución alternativa a la espera del suministro de una solución correctiva definitiva.

Se transmitirá al Cliente un informe de intervención tras la intervención por E-mail o a través del software de ticketing. La solicitud quedará entonces cerrada.

▪ Mantenimiento evolutivo – Actualizaciones El Cliente se beneficia de las actualizaciones y evoluciones funcionales de la Solución realizadas por iniciativa de HUCENCY, que quedan sujetas al Contrato a partir de su puesta en producción.

HUCENCY asegura la puesta a disposición y el despliegue de las actualizaciones y evoluciones y transmite, en su caso, al Cliente la documentación correspondiente.

HUCENCY informará por cualquier medio (E-mails o a través de la Solución) al Cliente de las actualizaciones que deba efectuar este último, en su caso, cuando su despliegue requiera una acción por su parte. HUCENCY no podrá ser considerada responsable en caso de disfunción, de indisponibilidad, o de no conformidad de la Solución con respecto a las estipulaciones del Contrato resultante de una negativa o de una falta de puesta en práctica de una actualización requerida por HUCENCY. El despliegue de las actualizaciones puede dejar indisponible la totalidad o parte de la Solución, lo que el Cliente acepta expresamente, sin que ello pueda constituir un incumplimiento de HUCENCY.

▪ Mantenimiento programado HUCENCY podrá verse llevada a realizar puntualmente intervenciones de mantenimiento programado con el fin de asegurar el buen funcionamiento de sus Servicios. En este caso, HUCENCY informará previamente al Cliente con al menos dos (2) días laborables de antelación, salvo necesidad imperiosa de seguridad, indicándole la duración prevista de la intervención. HUCENCY se esforzará por efectuar estas operaciones fuera de las horas de oficina (antes de las 9 horas y después de las 18 horas, días laborables y horas laborables). Estas intervenciones podrán dejar la Solución momentáneamente indisponible, lo que el Cliente acepta expresamente, sin que ello pueda constituir un incumplimiento de HUCENCY.

▪ Exclusiones HUCENCY no quedará vinculada por los compromisos de niveles de servicio previstos en el presente artículo, ni podrá ser considerada responsable ni obligada al pago de penalización alguna en los casos siguientes:

• Negativa del Cliente a colaborar con HUCENCY en la resolución de las Anomalías y en particular a responder a las preguntas y solicitudes de información de HUCENCY, o inacción del Cliente tras una recomendación o solicitud dirigida por HUCENCY;
• Utilización de la Solución de manera no conforme a su destino o a toda regla, requisito previo, documentación, aviso, instrucción de utilización puesta en conocimiento del Cliente;
• Modificación no autorizada de la Solución por el Cliente o por un tercero, y de manera más general, toda intervención no autorizada por el Cliente, un Usuario o un tercero;
• Incumplimiento por el Cliente de una de sus obligaciones en virtud del Contrato;
• Implantación o utilización de todo hardware, navegador, paquete de software, software o sistema operativo obsoleto o no compatible con la Solución;
• Fallo de las redes de comunicación electrónica, y de manera más general, sobrevenida de un caso de fuerza mayor;
• Acto voluntario de degradación, malevolencia, sabotaje, falta intencional del Cliente o de una persona bajo su responsabilidad;
• Ciberataque al sistema del Cliente;
• Daño que afecte a un software no cubierto por HUCENCY en virtud del mantenimiento (software de terceros);
• Disfunción fuera del control técnico de HUCENCY, tales como disfunciones imputables a o que afecten al entorno informático del Cliente o de uno de sus colaboradores, o a los servidores de correo terceros emisores de los Informes DMARC.

Toda intervención de HUCENCY consecutiva a una Anomalía causada directa o indirectamente por una de las causas anteriores, o de manera más general, no cubierta en virtud del soporte o del mantenimiento, podrá facturarse además sobre la base de la tarifa horaria aplicable.

11. Condiciones financieras

11.1. Precio del Servicio

Como contrapartida del suministro del Servicio, el Cliente estará obligado a abonar a HUCENCY:

• En su caso, una suma a tanto alzado correspondiente a las prestaciones de puesta en servicio o de acompañamiento cuyo importe figura en la Orden de Pedido, pagadera el día de la suscripción;
• Un canon por Módulo u opción mensual y/o anual que puede calcularse:
• Ya sea en función del plan de abono y de los umbrales (número de dominios, de puestos, de créditos incluidos) suscrito por el Cliente, dando lugar todo rebasamiento de umbral a la aplicación de una facturación complementaria;
• Ya sea en función del consumo efectivo (créditos del asistente IA en particular);
• Ya sea a tanto alzado.

Los importes y modos de cálculo de los cánones aplicables se indican en la Orden de Pedido o en la lista de tarifas en línea el día de la suscripción.

En caso de suscripción en línea, los planes de abono y sus tarifas son los mostrados en la lista de tarifas de la Solución el día de la suscripción. A título indicativo en la fecha de las presentes: plan Free (0 €), Starter (199 € HT/mes), Pro (349 € HT/mes), Business (699 € HT/mes) y Enterprise (con presupuesto). El abono anual se factura sobre la base de diez (10) meses por doce (12) meses de acceso (dos meses gratis). El uso del asistente IA « Thomas » se contabiliza en créditos: cada plan incluye un volumen mensual de créditos; el asistente muestra una estimación antes de cada acción y solo se factura en función del consumo real, el cual no puede exceder la estimación comunicada. Pueden ofrecerse a la venta recargas de créditos. Los volúmenes de Informes DMARC comprendidos en cada plan constituyen un umbral de uso razonable; su rebasamiento da lugar a una invitación a cambiar de plan y no a una facturación por unidad.

Salvo estipulación en contrario, los cánones se facturan por anticipado (por período por vencer) y las facturas son pagaderas en los 30 días a partir de su emisión, por tarjeta bancaria, transferencia o domiciliación bancaria. No se concederá ningún descuento en caso de pago anticipado.

En caso de suscripción en línea, la facturación, el cobro y la emisión de los recibos y facturas se realizan por intermedio del prestador de pago Stripe (véase el Anexo 2). El pago se efectúa por tarjeta bancaria (abono de renovación automática) o, para los abonos anuales, por transferencia bancaria. El Servicio se activa a la recepción efectiva del pago. HUCENCY no conserva ningún dato de tarjeta bancaria.

Los precios practicados por HUCENCY se indican en euros y se entienden sin impuestos (HT). Se incrementarán con el importe del IVA aplicable el día de la facturación. Incluyen, en su caso, las rebajas y descuentos concedidos al Cliente.

11.2. Revisión de las tarifas

Las tarifas podrán ser revisadas cada año para ser indexadas sobre el índice Syntec, teniendo en cuenta la fórmula P = (Po x S) / So, en la cual:

P representa el precio sin impuestos de las prestaciones afectadas después de la revisión; Po representa el precio sin impuestos de las prestaciones en la fecha de entrada en vigor del Contrato o en la fecha de la revisión anterior; S representa el valor del último índice Syntec publicado en la fecha de revisión; So representa el valor del último índice Syntec publicado en la fecha de entrada en vigor de las presentes o en la fecha de la revisión anterior.

Además de la indexación antes citada, HUCENCY se reserva la posibilidad de modificar sus tarifas al término de cada período contractual. Las partes convienen en que la tarifa revisada no podrá ser superior a la tarifa indexada sobre la base del último índice Syntec publicado en la fecha de la revisión, incrementada en tres (3) puntos. En este caso, HUCENCY informa de ello al Cliente por escrito al menos 30 días antes de la fecha límite del preaviso aplicable. En caso de negativa a las nuevas tarifas, el Cliente deberá resolver el Contrato respetando el plazo de preaviso convenido entre las Partes. En su defecto, las tarifas revisadas serán plenamente aplicables a partir de la fecha de renovación del Contrato.

11.3. Impago

Todo impago por el Cliente en los plazos fijados en el Contrato podrá conllevar la suspensión del suministro del Servicio, en todo o en parte.

Por otra parte, toda suma no pagada al vencimiento dará lugar al pago de penalizaciones de demora exigibles el día siguiente a la fecha de pago convenida. Las penalizaciones son iguales al tipo de interés aplicado por el Banco Central Europeo a su operación de refinanciación más reciente, incrementado en 10 puntos porcentuales. Las penalizaciones de demora son exigibles de pleno derecho sin que sea necesario un recordatorio. Todo retraso de pago conlleva de pleno derecho, además de las penalizaciones de demora, una obligación para el deudor de pagar una indemnización a tanto alzado de 40€ por gastos de cobro.

El Cliente deberá además reembolsar todos los gastos ocasionados por el cobro contencioso de las sumas debidas, incluidos los honorarios de oficiales ministeriales. Las penalizaciones de demora son exigibles sin formalidad ni requerimiento particular. En ningún caso los pagos pueden suspenderse ni ser objeto de compensación alguna sin el acuerdo escrito y previo de HUCENCY. Todo pago parcial se imputará en primer lugar a las sumas cuya exigibilidad sea la más antigua. A falta de pago de una factura vencida, las demás facturas pasarán a ser inmediatamente exigibles.

12. Obligaciones del Cliente

12.1. Pago

El Cliente se compromete a pagar toda suma debida a HUCENCY en aplicación del Contrato de conformidad con las modalidades de pago previstas entre las Partes.

12.2. Colaboración

Se informa al Cliente de que una cooperación activa y leal por su parte es determinante para que HUCENCY pueda ponerle la Solución a disposición y suministrarle los Servicios de manera conforme.

A este respecto, el Cliente se compromete:

• A informar espontáneamente y en tiempo útil a HUCENCY de toda particularidad de su empresa y de su actividad susceptible de influir en el suministro del Servicio, y en la ejecución de los compromisos contractuales de HUCENCY de manera general;
• A responder a las solicitudes de información de HUCENCY en la medida en que estas sean necesarias para el suministro del Servicio y a mostrarse disponible en particular en el marco de la puesta en servicio;
• A comunicar sin demora a HUCENCY toda información o documento que esta le solicitara dentro del límite de lo que sea necesario para el suministro del Servicio;
• A ejecutar el conjunto de las tareas que le incumben (comunicación de las informaciones y documentos necesarios, respuestas a las solicitudes de información de HUCENCY, cooperación en el marco de la puesta en servicio y del mantenimiento, etc.), y de manera más general, a efectuar toda acción requerida por HUCENCY con vistas a la buena ejecución del Servicio;
• A alertar espontáneamente y en tiempo útil a HUCENCY sobre todo acontecimiento del que tenga conocimiento durante el Contrato que pueda afectar al suministro del Servicio;
• A poner a disposición en tiempo útil todos los medios humanos y materiales necesarios para la perfecta ejecución de los Servicios, y a dar toda instrucción a su personal para que este colabore plenamente con HUCENCY.

HUCENCY no podrá en ningún caso ser considerada responsable en caso de inejecución debida a una falta de cooperación del Cliente en las condiciones definidas en la presente cláusula. Asimismo, el Cliente no podrá en ningún caso pretender la resolución del Contrato por incumplimiento en esta hipótesis.

12.3. Utilización conforme de la Solución

El Cliente se compromete a utilizar la Solución:

• De conformidad con las estipulaciones de las presentes y dentro del límite de los derechos concedidos por estas;
• De manera normal, razonable, no fraudulenta y de conformidad con su destino;
• Respetando todas las reglas o recomendaciones de utilización comunicadas por HUCENCY o hechas accesibles, en particular por vía de visualización, de publicación, o de notificación en la Solución;
• Respetando los derechos de propiedad intelectual de HUCENCY y los de los terceros, y toda reglamentación en vigor.

En particular, el Cliente se prohíbe en especial:

• Utilizar la Solución con fines distintos de los que resultan de su estricto destino, tales como en particular supervisar o analizar dominios sobre los cuales no dispone de ningún derecho ni autorización, o utilizar la Solución con fines maliciosos;
• Crear o intentar crear obras derivadas de la Solución, traducirla, desensamblarla, recompilarla, compilarla, descompilarla, proceder a la ingeniería inversa o intentar hacerlo, salvo dentro de los límites autorizados por la ley;
• Ceder, vender, alquilar, prestar, sublicenciar, distribuir, transferir, representar, difundir, comercializar o poner a disposición la Solución, en todo o en parte, o autorizar o designar a un tercero para hacerlo, de otro modo que en el marco y dentro de los límites permitidos por el presente Contrato;
• Modificar la totalidad o parte de la Solución y/o fusionar la totalidad o parte de la Solución en otros programas informáticos o proporcionar a cualquiera los medios para hacerlo;
• Transferir su Cuenta de Usuario y/o sus identificadores a un tercero no autorizado o, de manera más general, poner a disposición de terceros no autorizados su cuenta en la Solución por cualquier medio que sea sin el consentimiento expreso, escrito y previo de HUCENCY;
• Perturbar o intentar perturbar el buen funcionamiento de la Solución, en particular integrando en ella virus u otros software maliciosos y tecnologías susceptibles de alterar sus funciones en todo o en parte;
• Eludir las medidas de limitación de acceso y/o de utilización de la Solución, tales como los protocolos de exclusión de robots;
• Utilizar robots o autómatas (bots, spiders, scrapers u otros) o cualquier otro procedimiento automatizado para acceder a la Solución;
• Realizar minería de datos en la Solución;
• Extraer y/o reutilizar una parte cualitativa o cuantitativamente sustancial de las bases de datos de HUCENCY;
• Extraer y/o reutilizar de manera repetida y sistemática la totalidad o parte de las bases de datos de HUCENCY;
• Corregir o hacer corregir por un tercero los errores, bugs u otras supuestas no conformidades de la Solución, reservándose HUCENCY el mantenimiento de la Solución.

El Cliente se hace fuerte del respeto del conjunto de estas obligaciones por todo Usuario, incluso cuando el Cliente confía la utilización de la Solución a un tercero por su cuenta. Toda violación por un Usuario de cualquiera de estas obligaciones comprometerá la responsabilidad del Cliente.

12.4. Utilización de la Solución por un tercero por cuenta del Cliente

Cuando el Cliente pretenda confiar la utilización de la Solución por su cuenta a un tercero, debe solicitar la autorización escrita y previa de HUCENCY. En su defecto, toda utilización de la Solución por un tercero será constitutiva de una violación del Contrato por parte del Cliente.

Cuando se le concede la autorización, el Cliente se compromete a comunicar al tercero designado el conjunto de las reglas aplicables a la utilización de la Solución (contenido de las presentes condiciones generales, con exclusión de toda condición particular convenida entre las Partes, y toda documentación de utilización eventualmente facilitada por HUCENCY).

El Cliente se hace fuerte del respeto de estas reglas por ese tercero. Toda violación de las reglas de utilización por el tercero designado comprometerá la responsabilidad del Cliente.

13. Propiedad Intelectual

13.1. Derechos sobre la Solución

HUCENCY es y sigue siendo titular de los derechos de propiedad intelectual sobre la Solución y sobre todos los elementos que la componen (estructura, códigos fuente, documentación, contenidos gráficos, imágenes, textos, fotografías, elementos visuales, sonidos, vídeos, marcas, logotipos, nombres de dominio, etc.), y del saber hacer vinculado a ella.

Estos elementos están protegidos por las leyes relativas a la propiedad intelectual y otras, y en particular por los derechos de autor y el derecho de marcas. Los derechos de acceso y de utilización de la Solución concedidos al Cliente en virtud de las presentes no le confieren ningún derecho de propiedad intelectual sobre esta.

En consecuencia, el Cliente se compromete a respetar los derechos de propiedad intelectual que recaen sobre la Solución y todos sus componentes y, de manera más general, a no utilizar ni explotar la totalidad o parte de la Solución con fines distintos de los estrictamente convenidos en virtud de las presentes. Toda explotación no autorizada, toda reproducción o representación total o parcial de la totalidad o parte de la Solución por cualquier procedimiento que sea está prohibida y constituiría una falsificación sancionada por el Código de la propiedad intelectual.

13.2. Garantía de saneamiento por evicción

HUCENCY garantiza al Cliente contra su propio hecho de conformidad con las disposiciones del artículo 1628 del Código Civil. HUCENCY garantiza igualmente al Cliente que los elementos de la Solución objeto del derecho de distribución no integran ningún elemento sobre el cual un tercero pudiera reivindicar derechos de propiedad intelectual o exclusivos, y que ostenta todos los derechos que la autorizan a conceder los derechos de acceso, de utilización y de distribución de la Solución en las condiciones de las presentes.

A este título, HUCENCY se compromete a defender al Cliente a su costa contra toda acción por falsificación por parte de un tercero que invoque un derecho de propiedad intelectual que la explotación de la Solución por el Cliente en las condiciones de las presentes hubiera vulnerado, o un acto de competencia desleal y/o parasitaria, a reserva de haber sido advertida inmediatamente de ello por el Cliente y de que la supuesta violación no sea obra del Cliente o de una persona bajo su responsabilidad. En consecuencia, HUCENCY asumirá todos los daños y perjuicios a los que el Cliente fuera condenado resultantes de una de las acciones antes mencionadas.

Si un elemento de la Solución es reconocido, por una decisión judicial con fuerza ejecutiva, como constitutivo de una falsificación o si es verosímil que ese elemento pueda calificarse de falsificación, HUCENCY podrá, a su elección, y a reserva del carácter indispensable de ese elemento para la puesta a disposición de la Solución en condiciones equivalentes, ya sea (1) obtener a su costa el derecho para el Cliente de continuar utilizando y explotando el elemento afectado; (2) reemplazar el elemento afectado o modificarlo para que ya no infrinja los derechos del tercero; (3) ya sea, a reserva del acuerdo del Cliente, reducir el perímetro de la Solución.

14. Datos

El Cliente sigue siendo el único titular de los derechos de propiedad intelectual y, en su caso, de los derechos de propiedad industrial y/o de los derechos sui generis sobre los Datos del Cliente que facilita o que se generan en el marco de la utilización de la Plataforma, a reserva de los derechos preexistentes de HUCENCY sobre la Plataforma, sus componentes y sus contenidos.

El Cliente sigue siendo en toda hipótesis el único responsable del contenido de los Datos que transmite, introduce o carga en la Solución y los explota de conformidad con los derechos de los terceros y toda reglamentación aplicable. HUCENCY no podrá ser considerada personalmente responsable si la explotación de los Datos, por medio de la Solución o de manera más general en el marco del suministro del Servicio, llegara a ser constitutiva de una violación de un derecho de terceros (derecho de propiedad intelectual, derecho a la imagen, u otros), de una publicación de contenidos ilícitos (injuriosos, difamatorios, violentos, discriminatorios, etc.) o de un incumplimiento de una reglamentación en vigor, como en particular la reglamentación relativa a la protección de los datos de carácter personal. A este título, el Cliente se compromete a defender a HUCENCY a su costa contra toda acción por parte de un tercero o de una autoridad que invoque un derecho que la explotación de los Datos a través de la Solución o del Servicio hubiera vulnerado o la violación de una reglamentación cualquiera. En consecuencia, el Cliente asumirá todos los daños y perjuicios u otras penalizaciones o multas a las que HUCENCY fuera condenada.

El Cliente autoriza a HUCENCY, durante la duración del contrato:

• (a) a tratar los Datos del Cliente para asegurar el funcionamiento, el mantenimiento, la seguridad, la mejora y la personalización de la Solución, respetando la reglamentación aplicable;
• (b) a tratarlos para las necesidades del suministro de los servicios convenidos;
• (c) a transformarlos, anonimizarlos y agregarlos con el fin de producir Datos Anonimizados y Datos Agregados.

El Cliente autoriza expresamente a HUCENCY, tras la anonimización, a utilizar los Datos Anonimizados y los Datos Agregados para:

• (a) desarrollar, entrenar, configurar y mejorar los algoritmos, modelos de detección y de análisis de la postura DMARC, de identificación de las fuentes de envío, y de manera más general toda solución técnica utilizada en el marco de la Solución o de servicios conexos;
• (b) realizar análisis estadísticos, estudios, incluso con fines de comunicación comercial, marketing o de publicación, a condición de que ninguna información permita identificar al Cliente o a sus Usuarios;
• (c) concebir, probar y proponer nuevos servicios, funcionalidades o contenidos.

HUCENCY se prohíbe utilizar los Datos Anonimizados y Agregados de manera que permita la identificación del Cliente, de sus Usuarios o de toda persona física. HUCENCY se compromete a aplicar medidas técnicas y organizativas apropiadas destinadas a garantizar un nivel de anonimización conforme al estado del arte y a la reglamentación aplicable.

15. Enlaces de hipertexto

Las diferentes interfaces de la Solución pueden contener elementos y/o enlaces de hipertexto que remiten a sitios web gestionados por personas distintas de HUCENCY, sobre los cuales esta última no ejerce ningún tipo de control. Al no ser estos sitios editados por HUCENCY, esta última no podrá en ningún caso ser considerada responsable de su contenido o de su funcionamiento.

16. Confidencialidad

Las Partes convienen en que se consideran, de manera no exhaustiva, como informaciones confidenciales, las informaciones siguientes: toda información relativa al contenido del Contrato o a las discusiones que llevaron a su celebración; toda información relativa a las metodologías, saber hacer, productos, servicios, herramientas, software, materiales, modelos industriales y datos de las partes; toda información, bajo cualquier forma que sea, relativa a los clientes, prospectos, relaciones de negocio, socios, persona física o persona jurídica, de las partes; toda información relativa a la gestión, a las operaciones comerciales, a las actividades administrativas, financieras y de marketing, a sus oficios y a sus proyectos en los ámbitos funcionales y técnicos, incluso aquellas no vinculadas expresamente a las disposiciones del Contrato; el saber hacer específico de HUCENCY en materia de ciberseguridad y de autenticación de los correos electrónicos; los Datos; toda otra información identificada como confidencial por las partes.

Las Partes convienen en que estas informaciones confidenciales constituyen un secreto de negocios en el sentido del Código de comercio.

En consecuencia, cada Parte se compromete a no divulgar estas informaciones a terceros, distintos de los empleados o prestadores que necesiten conocerlas, y a utilizar las informaciones confidenciales de la otra Parte únicamente para los fines de ejecución del Contrato.

La confidencialidad no se aplica a las informaciones: caídas en el dominio público; ya conocidas por la Parte que las recibe en el momento de su recepción; cuya utilización o divulgación haya sido expresamente autorizada por escrito por la otra parte; que deban ser divulgadas en virtud de la ley o por orden de un tribunal.

La presente cláusula se aplica durante la duración del Contrato y durante todo el tiempo, después de su término, en que las informaciones afectadas sigan siendo confidenciales para la parte que las divulga y, en toda hipótesis, durante un período de dos (2) años después del término del Contrato.

Las Partes se comprometen además a hacer respetar estas disposiciones por su personal, y por todo dependiente o tercero que pudiera intervenir a cualquier título en el marco de la ejecución de sus obligaciones respectivas.

17. Datos personales

17.1. Cumplimiento de la reglamentación

Las Partes se comprometen a respetar las obligaciones legales que les incumben respectivamente en virtud de la protección de los datos personales, en particular con respecto al reglamento europeo 2016/679 de 27 de abril de 2016 sobre la protección de datos (RGPD) y a la ley Informática y Libertades de 6 de enero de 1978 modificada.

17.2. Tratamientos realizados en el marco de la relación comercial

HUCENCY se ve llevada a realizar tratamientos de datos personales en calidad de responsable del tratamiento en el sentido del RGPD en el marco de la gestión de la relación comercial con el Cliente. Las modalidades de estos tratamientos se detallan en el Anexo 1 de las presentes.

17.3. Tratamientos realizados en el marco del suministro del Servicio

HUCENCY se ve llevada a realizar tratamientos de datos personales por cuenta del Cliente en el marco del suministro del Servicio en calidad de encargado del tratamiento en el sentido del RGPD. Las modalidades de estos tratamientos se detallan en un acuerdo de encargo del tratamiento celebrado entre las partes de conformidad con la reglamentación aplicable y reproducido en el Anexo 2 de las presentes.

18. Referencia comercial

Salvo negativa formulada por escrito, el Cliente autoriza expresamente a HUCENCY a utilizar sus marcas y demás signos distintivos a título de referencia comercial exclusivamente, en sus soportes de comunicación, tales como sus sitios internet y redes sociales.

19. Resolución – Excepción de incumplimiento

19.1. Resolución según el término del Contrato

Cuando el Contrato se celebra por duración determinada, finaliza automáticamente al expirar la duración contractual, sin formalidad particular, salvo reconducción expresa o tácita prevista en las Condiciones Particulares. En caso de Contrato por duración determinada acompañado de una reconducción tácita, cada Parte puede oponerse a la renovación del Contrato notificando a la otra Parte su intención de no renovar, mediante un preaviso, cuyo plazo se fija en las Condiciones particulares, antes de la fecha de expiración del período en curso.

Cuando el Contrato se celebra por duración indeterminada, cada Parte puede resolverlo en cualquier momento, sin tener que justificar un motivo particular, mediante el respeto de un preaviso tal como se conviene en las Condiciones Particulares.

19.2. Resolución por incumplimiento – incumplimiento grave

En caso de incumplimiento grave o de incumplimientos repetidos de una o varias obligaciones del Contrato o en caso de incumplimiento de una obligación considerada esencial entre las Partes, la parte perjudicada podrá notificar a la otra parte la resolución del Contrato por incumplimiento mediante carta certificada con acuse de recibo, sin perjuicio de la posibilidad de reclamar daños y perjuicios, a reserva del envío de un requerimiento previo de ejecutar la obligación en cuestión en un plazo de treinta (30) días mediante carta certificada con acuse de recibo y a condición de que la parte incumplidora no haya remediado la situación en ese plazo. La obligación de pago del Cliente es considerada esencial por las Partes.

Además de la facultad de resolución en las condiciones indicadas anteriormente, HUCENCY podrá, en caso de impago u otro incumplimiento por parte del Cliente, suspender de pleno derecho la ejecución de sus obligaciones, y en particular suspender el acceso del Cliente a la Solución en todo o en parte hasta que el Cliente cumpla.

En caso de resolución del Contrato por incumplimiento de HUCENCY, el Cliente estará obligado al pago del Servicio únicamente en proporción al suministro efectivo del Servicio por HUCENCY, entendiéndose que todo mes comenzado se debe en su totalidad.

En caso de resolución por incumplimiento del Cliente, este último adeudará inmediatamente a HUCENCY, sin perjuicio de todos los daños y perjuicios, la totalidad de las sumas vencidas o por vencer hasta el término normal del Contrato. De lo cual resulta que el Cliente deberá pagar inmediatamente todas las sumas que queden debidas a HUCENCY como si el Contrato hubiera continuado hasta su término y que HUCENCY conservará, en su caso, todas las sumas ya pagadas por el Cliente.

El fin del Contrato, por cualquier causa que sea, obliga además al Cliente a cesar toda utilización de la Solución, salvo para asegurar la extracción de sus Datos según las modalidades indicadas a continuación.

19.3. Resolución a iniciativa del Cliente en caso de cambio de proveedor

El Cliente puede poner fin al Contrato en cualquier momento, antes de su término o sin esperar la expiración del preaviso, cuando decida recurrir a otro proveedor de servicios de naturaleza comparable (el « Proveedor de sustitución »), a reserva de notificar por escrito a HUCENCY su intención (i) de migrar hacia los servicios de otro proveedor de servicio de tratamiento de datos idéntico al propuesto por HUCENCY; o (ii) de migrar hacia su propia infraestructura informática interna (on‑premise). El preaviso aplicable a este título no puede exceder de dos (2) meses a partir de la recepción de esta notificación. Durante este preaviso, el Contrato sigue en vigor y los Servicios se siguen suministrando en las condiciones habituales. En este caso, HUCENCY pone en práctica las obligaciones de portabilidad, de exportación y de cooperación definidas en la cláusula « Cambio de Proveedor » y, en su caso, las prestaciones de migración convenidas entre las Partes. Cuando este cambio de proveedor a iniciativa del Cliente conlleva la resolución anticipada del Contrato (antes del vencimiento de la duración inicial o de un período de renovación), se aplican las estipulaciones de la cláusula « Cambio de Proveedor ».

Las Partes reconocen que los gastos eventualmente aplicables en caso de resolución por cambio de proveedor tienen por objeto compensar los costes técnicos y las ventajas tarifarias vinculadas a la duración de compromiso, sin tener por efecto obstaculizar abusivamente la facultad del Cliente de cambiar de proveedor.

El Contrato se considera resuelto una vez completado con éxito el proceso de cambio o el paso a infraestructura local.

19.4. Supervivencia de ciertas estipulaciones

Las cláusulas relativas en particular a la confidencialidad, a la propiedad intelectual, a las limitaciones de responsabilidad, a los gastos de resolución anticipada, así como a la portabilidad y a la migración de los Datos del Cliente, sobreviven a la resolución o a la expiración del Contrato durante el tiempo necesario para su puesta en práctica.

20. Reversibilidad y Portabilidad de los Datos y restitución de los datos

20.1. Definiciones

Se entiende por « Datos del Cliente » el conjunto de datos, informaciones, contenidos, elementos, archivos, informes DMARC (RUA), registros de conexión, datos de configuración y resultados de análisis y, de manera más general, todo dato, de cualquier naturaleza que sea, facilitado o generado por el Cliente o resultante de su utilización de la Solución, con exclusión de los software, códigos fuente, herramientas, modelos, bases de conocimiento y demás elementos que pertenezcan a la propiedad intelectual de HUCENCY.

Se entiende por « Datos Exportables » los Datos del Cliente creados o utilizados por el Cliente cuando utiliza el Servicio, identificados como tales en el Contrato o en la Documentación, y técnicamente transferibles hacia otro prestador o hacia una infraestructura TIC local, de conformidad con el reglamento Data Act (UE) 2023/2854 de 13 de diciembre de 2023.

20.2. Principio de portabilidad y de cambio de proveedor

El Cliente puede, en cualquier momento y en particular con vistas a un cambio de proveedor de servicios de tratamiento de datos o a una transferencia hacia su propia infraestructura TIC en el sentido del Data Act, solicitar la portabilidad y la restitución de sus Datos Exportables.

HUCENCY se compromete a facilitar de buena fe el cambio de proveedor, cooperando con el Cliente y, en su caso, con el nuevo prestador designado por el Cliente, con el fin de asegurar la transferencia de los Datos Exportables en condiciones razonables de plazos, de seguridad y de continuidad del servicio, de conformidad con el reglamento Data Act (UE) 2023/2854.

El Cliente sigue estando obligado a la totalidad de los cánones de Servicio debidos hasta la fecha de efecto de la resolución del Contrato.

20.3. Modalidades de solicitud y de autenticación

La solicitud de portabilidad o de cambio de proveedor es formulada por el Cliente por escrito (incluso por vía electrónica), por intermedio del representante habilitado designado en el Contrato. El Prestador puede poner en práctica procedimientos de autenticación apropiados con el fin de verificar la identidad del solicitante y de evitar todo acceso no autorizado a los Datos del Cliente, respetando el artículo 12 del reglamento (UE) 2016/679 (RGPD) cuando estén afectados datos de carácter personal. El proceso de cambio o de paso a infraestructura local comienza con la notificación escrita del Cliente.

20.4. Formatos, estándares e interoperabilidad

Los Datos Exportables se ponen a disposición en un formato estructurado, de uso corriente y legible por máquina, que permite su reutilización por el Cliente y/o su importación en otro prestador, de conformidad con el artículo 20 del RGPD para los datos de carácter personal y con las disposiciones del reglamento (UE) 2023/2854 para los demás datos.

HUCENCY se compromete a mantener la compatibilidad de sus interfaces de exportación con las especificaciones y normas armonizadas de interoperabilidad aplicables a los servicios SaaS, en los doce (12) meses siguientes a su publicación, de conformidad con el reglamento (UE) 2023/2854.

20.5. Plazos – Preaviso – Período transitorio

A partir de la recepción de la solicitud de portabilidad o de cambio de proveedor, el Prestador acusa recibo y comunica al Cliente el calendario previsional de las operaciones de transferencia. El Cliente notifica su decisión de cambio de proveedor respetando un preaviso máximo de dos (2) meses antes de la fecha deseada de lanzamiento del proceso de cambio, de conformidad con el reglamento (UE) 2023/2854. Al término del preaviso, el proceso de cambio se desarrolla en un período transitorio máximo de treinta (30) días naturales, pudiendo prolongarse de común acuerdo sin poder exceder de siete (7) meses en total, en función del volumen y de la complejidad de los Datos Exportables.

Al término del período transitorio, se abre un período de recuperación de los datos por el Cliente por una duración máxima de treinta (30) días naturales, al término del cual los Datos Exportables son borrados por el Prestador en las condiciones previstas en el presente artículo.

20.6. Asistencia y cooperación del Prestador

Durante el período transitorio y el período de recuperación, HUCENCY proporciona al Cliente una asistencia razonable para:

• preparar y ejecutar las exportaciones de Datos Exportables;
• documentar la estructura, el esquema y los metadatos de los Datos Exportables;
• cooperar con el nuevo prestador designado por el Cliente, dentro del límite de las obligaciones de confidencialidad y de seguridad.

HUCENCY informa al Cliente de los riesgos de los que tiene conocimiento vinculados a la transferencia (pérdida de datos, incoherencias, limitaciones técnicas) y de las medidas de seguridad recomendadas para la protección de los Datos del Cliente durante su almacenamiento y su tratamiento por el Cliente o por el nuevo prestador.

20.7. Gastos de portabilidad y de cambio de proveedor

De conformidad con el reglamento (UE) 2023/2854, los gastos de cambio de proveedor y de portabilidad de los Datos Exportables se suprimen de manera progresiva y, a partir del 12 de enero de 2027, no pueden exceder de los costes estrictamente necesarios para las operaciones de transferencia técnicamente justificadas, sin margen ni sobrecoste injustificado.

Los gastos eventualmente aplicables, su modo de cálculo (en particular en función del volumen, del formato y de la naturaleza de los datos, así como de las inversiones necesarias para la recopilación y la producción de los datos) y, en su caso, los supuestos de gratuidad o de limitación (por ejemplo, para ciertos tipos de clientes) se facilitan a solicitud del Cliente, de conformidad con los artículos 8 y 9 del reglamento (UE) 2023/2854.

20.8. Indemnizaciones en caso de resolución anticipada de un contrato de duración determinada por cambio de proveedor

a) Indemnización de recuperación de descuento El Cliente reconoce que el nivel de precio concedido en virtud del Contrato tiene en cuenta la duración contractual de compromiso convenida entre las Partes. En consecuencia, a título de indemnización parcial del perjuicio sufrido por el Prestador a causa de la resolución anticipada, el Cliente abonará al Prestador una indemnización de recuperación de descuento igual al importe total de los descuentos tarifarios de los que se ha beneficiado efectivamente en consideración de la duración contractual inicialmente prevista y no respetada, calculada a prorrata del período de compromiso no ejecutado.

Las Partes reconocen que esta indemnización refleja la restitución de una ventaja tarifaria expresamente consentida como contrapartida del compromiso de duración del Cliente, distinta del proceso técnico de cambio de proveedor y no debe interpretarse como una barrera injustificada al Switching en el sentido del Data Act. Si la evolución del marco legal o reglamentario, o de las directrices aplicables, llegara a cuestionar este carácter proporcionado, las Partes se comprometen a adaptar de buena fe el presente artículo con el fin de asegurar su conformidad.

b) Penalizaciones de resolución anticipada En caso de resolución anticipada de un Contrato de duración determinada con compromiso firme, por parte del Cliente, cuando esta resolución tiene lugar a raíz de un cambio de proveedor (switching) y en ausencia de falta grave de HUCENCY o de motivo legítimo en el sentido del Contrato, el Cliente abona a HUCENCY una indemnización a tanto alzado de resolución anticipada calculada según el baremo decreciente que sigue.

La indemnización se determina en función de la duración que resta por transcurrir entre la fecha efectiva de resolución y el vencimiento del período contractual en curso, según los principios siguientes:

Cuando la resolución tiene lugar:

• durante el primer año de ejecución: el Cliente abona una indemnización igual al 40 % del importe total de los cánones que restan por transcurrir sobre la duración firme inicialmente convenida;
• durante el segundo año: indemnización igual al 35 % del importe de los cánones que restan por transcurrir;
• durante el tercer año: indemnización igual al 30 % del importe de los cánones que restan por transcurrir;
• a partir del cuarto año y hasta el término del Contrato: indemnización igual al 25 % del importe de los cánones que restan por transcurrir, precisándose que este porcentaje puede ser nulo al aproximarse el término.

Las Partes reconocen que esta indemnización tiene en cuenta las inversiones iniciales y la amortización de los costes de implantación y de explotación de los Servicios, disminuye a medida que avanza la ejecución del Contrato, de modo que su importe sigue siendo razonable con respecto a la duración de servicios ya suministrados, no tiene por objeto ni por efecto constituir una barrera desproporcionada al Switching en el sentido del Data Act.

Si una evolución del marco legal o reglamentario, o de las directrices aplicables, llegara a cuestionar este carácter proporcionado, las Partes se comprometen a renegociar de buena fe el presente artículo con el fin de asegurar su conformidad con el Data Act.

20.9. Borrado íntegro de los datos en HUCENCY

Al término del período de recuperación y, en todo caso, en un plazo máximo de treinta (30) días siguientes a la resolución o a la expiración del Contrato, el Prestador procede al borrado íntegro de los Datos Exportables y de las copias asociadas, salvo obligación legal o reglamentaria de conservación, y salvo acuerdo escrito en contrario de las partes. El Prestador conserva, en su caso, los datos estrictamente necesarios para la prueba de la ejecución de sus obligaciones contractuales, durante la duración de la prescripción aplicable, respetando las reglas de protección de los datos personales. A solicitud escrita del Cliente, el Prestador facilita un certificado de borrado de los Datos Exportables.

20.10. Portabilidad de los datos de carácter personal de los Usuarios finales

Cuando el Cliente actúa en calidad de responsable del tratamiento en el sentido del RGPD, sigue siendo el único responsable de la gestión de las solicitudes de portabilidad de los datos personales presentadas por las personas afectadas en aplicación del artículo 20 del RGPD.

HUCENCY, actuando en su caso en calidad de encargado del tratamiento, pone en práctica los medios técnicos que permiten al Cliente satisfacer estas solicitudes (herramientas de exportación, API, formatos legibles por máquina) y coopera con el Cliente en los plazos previstos por los artículos 12 y 20 del RGPD.

21. Responsabilidad

La responsabilidad de HUCENCY se limita exclusivamente a los daños directos y previsibles que resulten directamente de una falta probada imputable a ella. En ningún caso HUCENCY podrá ser considerada responsable de los daños indirectos o inmateriales, que incluyen en particular, sin que esta lista sea limitativa, las pérdidas de explotación, pérdidas de producción, lucro cesante, pérdidas de beneficio, pérdidas de contratos, perjuicios a la imagen o a la reputación, o incluso costes vinculados a la inmovilización del personal o de equipos.

En todo caso, en la hipótesis de que la responsabilidad de HUCENCY fuera declarada a cualquier título, el importe total de las indemnizaciones que HUCENCY pudiera verse llevada a abonar al Cliente no podrá exceder, todas las sumas y todos los daños incluidos, del importe sin impuestos del volumen de negocios efectivamente percibido por HUCENCY en virtud del Contrato durante el año transcurrido, y ello sea cual sea el fundamento jurídico de la reclamación y el procedimiento empleado para hacerla prosperar.

El Cliente reconoce que las limitaciones de responsabilidad estipuladas anteriormente operan entre las Partes un reparto razonable de los riesgos y de las responsabilidades con respecto al contexto y a las condiciones, en particular financieras, de las presentes. Estas limitaciones no se aplican en caso de falta grave o dolosa por parte de HUCENCY.

La responsabilidad de HUCENCY, a cualquier título, queda expresamente excluida para todo daño resultante:

• De una violación por el Cliente, o por un Usuario, de cualquiera de las obligaciones del presente Contrato;
• De un defecto, en particular de seguridad, que afecte al terminal de conexión (ordenador, teléfono móvil, tableta, etc.) o de manera más general de un defecto que afecte a o resulte del entorno informático del Cliente, de un Usuario o de un tercero con el cual se utiliza la Solución;
• Resultante de la inaccesibilidad, de la indisponibilidad, de la suspensión, de la interrupción o de la ralentización de la totalidad o parte de la Solución a causa de la saturación a nivel regional o mundial de la red Internet, o a nivel del centro de servidores del prestador de alojamiento, o a causa de intervenciones de mantenimiento efectuadas por HUCENCY;
• Resultante de modificación, de intrusión, de alteración, de indisponibilidad de la Solución voluntariamente efectuadas por un tercero (persona, virus, etc.);
• Resultante de errores cometidos por el Cliente o un Usuario en la utilización de la Solución o de toda utilización no conforme de esta con respecto a su destino o a toda documentación, instrucción, aviso, condición de utilización facilitada por HUCENCY, tal como la pérdida, la alteración, la modificación de los Datos del Cliente;
• Resultante de una decisión del Cliente de aplicar (o de no aplicar) una recomendación de la Solución o del asistente IA « Thomas », en particular la publicación o la modificación de un registro DNS o de una política DMARC, o de todo defecto de entregabilidad resultante de ello;
• Resultante de una falta de colaboración del Cliente en el marco del mantenimiento de la Solución;
• Resultante de todo contenido o de todos los Datos puestos en línea por el Cliente o un Usuario en o por intermedio de la Solución;
• Resultante de un caso de fuerza mayor.

22. Aceptación de los riesgos vinculados a Internet

El Cliente declara haber analizado la adecuación del Servicio a sus necesidades en la fase precontractual, con la ayuda de una persona cualificada para aconsejarle si es necesario, y aceptar las características del Servicio. El Cliente declara aceptar los riesgos y los límites inherentes a Internet y reconocer:

• Que Internet presenta riesgos e imperfecciones, que conducen a disminuciones temporales de sus rendimientos técnicos, al aumento de los tiempos de respuesta durante la utilización en línea de la Solución, o incluso a la indisponibilidad temporal de los servidores;
• Que le corresponde tomar todas las medidas apropiadas de modo que proteja su material informático y su red local contra las amenazas, sea cual sea su origen, y en particular los virus, intentos de intrusión de un tercero o de ciberataque.

23. Fuerza mayor

Ninguna de las Partes podrá ser considerada responsable frente a la otra de todo incumplimiento de sus obligaciones si la ejecución del Contrato se retrasa o se ve impedida a causa de un caso de fuerza mayor en el sentido del artículo 1218 del Código Civil y de la jurisprudencia del Tribunal de Casación. Las Partes convienen en particular en que deben calificarse de casos de fuerza mayor los acontecimientos siguientes, sin que esta lista sea limitativa: actos de guerra, actos de terrorismo, disturbios, conflictos laborales, huelgas internas y externas, cierre patronal (lock-out), catástrofes naturales o sanitarias, incendio, daños por agua, rayo, restricciones legales o gubernamentales, actos de autoridades administrativas, gubernamentales y judiciales no imputables a una falta de la Parte incumplidora, ausencia de suministro de energía, interrupción parcial o total de la red internet o de todas las redes de comunicación.

La Parte afectada por un caso de fuerza mayor informa de ello inmediatamente a la otra Parte por el medio que juzgue apropiado, confirmado por carta certificada con acuse de recibo justificando las circunstancias excepcionales que hacen imposible la ejecución de sus obligaciones contractuales, y aportando todas las justificaciones útiles. En toda hipótesis, la Parte afectada por el caso de fuerza mayor deberá hacer sus mejores esfuerzos para limitar su duración y sus consecuencias. En caso de que el acontecimiento que da lugar al caso de fuerza mayor se prolongara durante más de 3 meses consecutivos, una u otra de las Partes podrá resolver el Contrato por carta certificada con acuse de recibo, salvo acuerdo expreso en contrario entre las Partes.

24. Seguros

Cada parte declara estar asegurada por su responsabilidad civil profesional en una compañía notoriamente solvente para todas las consecuencias del Contrato. Cada Parte se compromete a mantener estas garantías durante toda la duración del Contrato y a aportar la prueba de ello a solicitud de la otra Parte.

25. Estipulaciones generales

25.1. Convención de prueba - Firma electrónica

Las Partes reconocen un valor probatorio a los datos informatizados intercambiados entre ellas por cualquier medio electrónico y en particular a través de la Solución o de cualquier otra solución (tipo CRM). El Cliente reconoce así expresamente el valor contractual, la validez y la oponibilidad de toda aceptación o acción (validaciones, « clics », etc.) realizada por él desde la Solución o cualquier otra solución utilizada una vez conectado a esta. El Cliente garantiza que todo Usuario que proceda a suscripciones contractuales a través de la Solución (suscripción de Módulos en línea en particular) dispone del conjunto de los poderes necesarios para obligarlo contractualmente. A este respecto, los registros de conexión de la Solución o de cualquier otra solución utilizada darán fe entre las Partes y serán oponibles. Los registros informatizados, conservados en los sistemas informáticos de HUCENCY en condiciones razonables de seguridad, se consideran pruebas de las comunicaciones habidas entre las Partes.

Las Partes convienen en que el presente Contrato o cualesquiera otros documentos contractuales celebrados entre ellas podrán ser firmados electrónicamente mediante cualquier solución de firma electrónica que garantice la conformidad con los artículos 1366 y 1367 del Código Civil. Las Partes reconocen a su firma electrónica el mismo valor que a su firma manuscrita y a los escritos electrónicos el mismo valor que a los escritos en soporte papel, y en particular que los documentos firmados electrónicamente serán admitidos como originales ante los tribunales y harán prueba de los contenidos que incluyen, prueba admisible, válida y oponible, de la misma manera, en las mismas condiciones y con la misma fuerza probatoria que un documento que reviste una firma manuscrita o está establecido en soporte papel.

25.2. Subcontratación

HUCENCY se reserva el derecho de subcontratar la totalidad o parte de las prestaciones suministradas en virtud del Contrato, lo que el Cliente acepta expresamente. En este caso, HUCENCY sigue siendo responsable de la buena ejecución de las prestaciones subcontratadas frente al Cliente. HUCENCY precisa que el alojamiento de la Solución será subcontratado.

25.3. Independencia de las cláusulas

Si una o varias cláusulas o estipulaciones del presente Contrato se tienen por no válidas o se declaran como tales en aplicación de la ley, de un reglamento o de una decisión definitiva de una jurisdicción competente, las demás cláusulas y estipulaciones conservarán toda su fuerza y su validez.

25.4. Transmisión del Contrato

Las Partes se comprometen a no ceder ni transferir la totalidad o parte del Contrato a un tercero sin el acuerdo expreso y previo de la otra Parte. No obstante lo anterior, HUCENCY podrá ceder libremente la totalidad o parte del Contrato en el marco de toda operación de cesión de la sociedad o de reestructuración, tal como fusión, escisión, aportación o cesión parcial de activos.

25.5. No renuncia

El hecho de que una de las Partes no invoque un incumplimiento de la otra Parte de cualquiera de las obligaciones contempladas en el presente Contrato no podrá interpretarse para el futuro como una renuncia a la obligación en cuestión.

25.6. Derecho aplicable – Lengua

El Contrato se rige y se somete al derecho francés. Está redactado en lengua francesa. En el caso de que fuera traducido a una o varias lenguas, solo el texto francés dará fe en caso de litigio.

25.7. Litigios

En caso de litigio o de impugnación de cualquier naturaleza relativo a la validez, la interpretación o la ejecución del Contrato, las Partes buscarán, antes de toda acción contenciosa, un acuerdo amistoso y se comunicarán a tal efecto todos los elementos de información necesarios. A falta de acuerdo amistoso, LOS TRIBUNALES MATERIALMENTE COMPETENTES DE ROUEN SERÁN LOS ÚNICOS COMPETENTES EN CASO DE LITIGIO DE CUALQUIER NATURALEZA o de impugnación relativa a la formación o la ejecución del Contrato, a menos que HUCENCY prefiera acudir a cualquier otra jurisdicción competente. Esta cláusula se aplica incluso en caso de procedimiento de medidas cautelares, de demanda incidental o de pluralidad de demandados o de llamada en garantía, y cualesquiera que sean el modo y las modalidades de pago, sin que las cláusulas atributivas de jurisdicción que pudieran existir en los documentos del Cliente puedan obstaculizar la aplicación de la presente.

26. Anexos

Los anexos siguientes se adjuntan al presente Contrato y forman parte integrante de él:

• Anexo 1: Política de tratamientos de los datos personales realizados por HUCENCY en el marco de la relación comercial
• Anexo 2: Acuerdo de encargo del tratamiento RGPD

ANEXO 1 – POLÍTICA DE TRATAMIENTOS DE LOS DATOS PERSONALES REALIZADOS POR HUCENCY EN EL MARCO DE LA RELACIÓN COMERCIAL

La presente política enumera y explica los tratamientos de datos personales aplicados por HUCENCY en calidad de responsable del tratamiento en el marco de la relación comercial entre las partes.

1. Datos recopilados

Ciertas informaciones deben necesariamente facilitarse a HUCENCY. A falta de hacerlo, HUCENCY no podrá contratar con o ejecutar sus obligaciones contractuales.

2. Finalidades, bases legales de los tratamientos y duración de conservación

3. Destinatarios

Los destinatarios de los datos de carácter personal recopilados son:

• Los equipos de HUCENCY, dentro del límite de sus atribuciones respectivas;
• Los prestadores administrativos y contables;
• Los subcontratistas técnicos, en particular:
• Microsoft, para la utilización de la suite ofimática Microsoft 365 y el envío de los correos electrónicos transaccionales;
• Stripe, para la gestión de los pagos, de la facturación y del IVA;
• Close IO para la gestión del fichero de prospectos y clientes;
• Sellsy para la gestión del fichero de clientes;
• Odoo para la gestión del fichero de prospectos y clientes;
• Las autoridades administrativas y judiciales a requerimiento por su parte o si la ley lo exige.

4. Transferencia de los datos fuera de la Unión Europea

Algunos de los subcontratistas técnicos de la sociedad HUCENCY pueden tratar ciertos datos personales fuera de la Unión Europea. Cuando tal es el caso, la sociedad HUCENCY se asegura previamente de que los subcontratistas en cuestión adopten garantías adecuadas conformes al RGPD. Lista de las transferencias de datos fuera de la Unión Europea posibles y las garantías adecuadas adoptadas:

5. Derechos de las personas afectadas

En las condiciones previstas por la reglamentación relativa a la protección de los datos personales, las personas afectadas por los tratamientos disponen de los derechos siguientes:

• Derecho de acceso: derecho de solicitar acceder a todos los datos que les conciernen.
• Derecho de rectificación: derecho de solicitar la corrección de los datos que les conciernen si son inexactos.
• Derecho de oposición: derecho de solicitar que se cese de utilizar los datos que les conciernen cuando estos datos se tratan por razón de un interés legítimo, y derecho de cesar de recibir prospección comercial.
• Derecho de supresión: derecho de solicitar la supresión de los datos que les conciernen para que la sociedad HUCENCY cese de utilizarlos.
• Derecho a la limitación: derecho de solicitar el cese provisional de la utilización de los datos que les conciernen exigiendo al mismo tiempo conservarlos temporalmente.
• Derecho a la portabilidad: derecho de solicitar una exportación de los datos que les conciernen en un formato reutilizable y, si es posible, de solicitar su transmisión a otro organismo.

El Cliente titular de una Cuenta de Usuario puede ejercer directamente una parte de estos derechos desde los parámetros de su cuenta (exportación y supresión en particular).

Para ejercer sus derechos ante HUCENCY:

• E-mail: dpo@hucency.com
• Correo postal a la dirección: HUCENCY, 313 rue Edouard Delamare Deboutteville, 76160 Saint-Martin-du-Vivier.

HUCENCY responderá a la solicitud en un plazo de un (1) mes máximo siguiente a la fecha de recepción de la solicitud. En caso de solicitud compleja, se dirigirá una respuesta en un plazo de tres (3) meses máximo siguiente a la fecha de recepción de la solicitud. En el marco del ejercicio de los derechos de una Persona Afectada, la sociedad HUCENCY puede oponerse a las solicitudes manifiestamente abusivas, en particular por su número, su carácter repetitivo o sistemático.

6. Reclamación ante la CNIL

El Cliente o cualquier otra persona afectada puede presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL) siempre que considere que el tratamiento de sus datos constituye una violación de la reglamentación relativa a la protección de los datos personales.

Para dirigir una queja a la CNIL:

• En el sitio web de la CNIL: http://www.cnil.fr/
• Por correo postal escribiendo a: CNIL - Service des Plaintes - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.

ANEXO 2 – ACUERDO DE ENCARGO DEL TRATAMIENTO RGPD

En el marco de sus relaciones contractuales, las partes se comprometen a respetar la reglamentación en vigor aplicable al tratamiento de datos de carácter personal y, en particular, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (en lo sucesivo, el « RGPD ») y la ley n.º 78-17 de 6 de enero de 1978 relativa a la informática, a los ficheros y a las libertades.

En el marco del suministro del Servicio, HUCENCY se verá llevada a tratar datos de carácter personal por cuenta del Responsable del tratamiento, a saber, el Cliente (en lo sucesivo el « Responsable del tratamiento »), en calidad de encargado del tratamiento en el sentido del RGPD.

A tal fin y de conformidad con el artículo 28 del RGPD, las Partes se han reunido, pues, para convenir lo siguiente.

1. Definiciones

En el presente acuerdo (en lo sucesivo « el Acuerdo »), las palabras y expresiones en mayúsculas se definen en el contrato al que el presente Acuerdo se anexa o revisten los significados indicados en el Acuerdo.

Los términos « Datos Personales », « Responsable del tratamiento », « Encargado del tratamiento », « Persona(s) Afectada(s) », « Violación de los datos personales », « Tratamiento(s) », « Autoridad de control » y « Delegado de Protección de Datos » tienen el mismo significado que el previsto en el RGPD y sus términos relacionados deben interpretarse en consecuencia.

2. Objeto del Acuerdo

2.1. El Acuerdo tiene por objeto determinar las condiciones en las cuales HUCENCY efectúa el Tratamiento de los Datos Personales por cuenta del Responsable del tratamiento así como las obligaciones respectivas de las Partes. El Tratamiento de los Datos Personales efectuado por HUCENCY por cuenta del Responsable del tratamiento se detalla en el Anexo « Descripción de los tratamientos » del Acuerdo.

2.2. Las Partes convienen en que se facilitarán mutuamente todas las informaciones útiles para cumplir las obligaciones previstas en el Acuerdo.

2.3 El presente Acuerdo equivale a instrucción escrita del Responsable del tratamiento.

3. Duración del tratamiento de datos

La duración del Tratamiento de los Datos Personales corresponde a la duración descrita en el anexo « Descripción de los tratamientos ».

4. Obligaciones de las Partes

4.1. HUCENCY se compromete a:

• Tratar los datos únicamente por cuenta del Responsable del tratamiento y para las únicas finalidades previstas en el contrato al que el presente Acuerdo se anexa así como en su Anexo « Descripción de los tratamientos »;
• Tratar los datos de conformidad con las instrucciones documentadas del Responsable del tratamiento. Todas las opciones, instrucciones, acciones del Responsable del tratamiento en el marco de la utilización de la Solución, que impliquen, para ser ejecutadas por HUCENCY, un Tratamiento de Datos Personales, serán consideradas como equivalentes al acuerdo del Responsable del tratamiento para el Tratamiento de esos Datos Personales por HUCENCY. Si HUCENCY considera que una instrucción constituye una violación del RGPD o de cualquier otra disposición del derecho de la Unión o del derecho de los Estados miembros relativas a la protección de datos, informa de ello inmediatamente al Responsable del tratamiento. Además, si HUCENCY está obligada a proceder a una transferencia de datos hacia un país tercero o a una organización internacional, en virtud del derecho de la Unión o del derecho del Estado miembro al que está sujeta, debe informar al Responsable del tratamiento de esta obligación jurídica antes del tratamiento, salvo si el derecho en cuestión prohíbe tal información por motivos importantes de interés público;
• Asegurar la seguridad y la confidencialidad de los Datos Personales tratados en el marco del presente Acuerdo;
• Velar por que los miembros de su personal autorizados a tratar los datos de carácter personal en virtud del presente Acuerdo: respeten la confidencialidad o estén sujetos a una obligación apropiada de confidencialidad; reciban la formación necesaria en materia de protección de los datos de carácter personal;
• Tener en cuenta, en lo que respecta a sus herramientas, productos, aplicaciones o servicios que utiliza para tratar los Datos Personales, los principios de protección de datos desde el diseño y de protección de datos por defecto, tal como se definen en el artículo 25 del RGPD;
• Llevar un registro de todas las categorías de actividades de Tratamiento efectuadas por cuenta del Responsable del tratamiento de conformidad con el artículo 30 del RGPD;
• No subcontratar las actividades que efectúa por cuenta del Responsable del tratamiento salvo con el acuerdo de este último de conformidad con lo previsto en el artículo 5 siguiente;
• Notificar y asistir al Responsable del tratamiento en caso de Violación de Datos Personales de conformidad con lo previsto en el artículo 7 siguiente;
• Asistir al Responsable del tratamiento en la realización, en su caso, de análisis de impacto relativos a la protección de los Datos personales y de consultas previas a la Autoridad de Control competente;
• Poner a disposición del Responsable del tratamiento la documentación necesaria para demostrar el cumplimiento de todas sus obligaciones y para permitir la realización de auditorías, incluidas inspecciones, por el Responsable del tratamiento u otro auditor que este haya mandatado, y contribuir a esas auditorías, y ello en las condiciones definidas en el artículo 9 siguiente.

4.2. El Responsable del tratamiento se compromete a:

• Facilitar a HUCENCY los datos contemplados en el Anexo « Descripción del tratamiento » del presente Acuerdo;
• Transmitir y documentar por escrito toda instrucción relativa al Tratamiento de los Datos Personales por HUCENCY.

El Responsable del tratamiento garantiza que los Datos Personales tratados por HUCENCY en el marco del presente Acuerdo y de la aplicación del contrato al que el Acuerdo se anexa son recopilados y tratados de conformidad con el RGPD. De conformidad con la legislación europea y francesa sobre la protección de los datos personales y en particular el RGPD, el Responsable del tratamiento garantiza a HUCENCY que ha recopilado y trata los Datos Personales de manera lícita, leal y transparente, para finalidades explícitas y legítimas.

Se informa al Responsable del tratamiento de que los informes de agregación DMARC (RUA) tratados en el marco del Servicio solo comportan datos técnicos relativos a los servidores de envío (direcciones IP de servidores de correo, dominios, resultados de autenticación, volúmenes), que no constituyen datos de carácter personal, y de que HUCENCY no recopila los informes forenses (RUF).

5. Subcontratación ulterior

HUCENCY está autorizada a recurrir a otros encargados del tratamiento (en lo sucesivo « los subencargados ulteriores ») para llevar a cabo actividades de tratamiento específicas. Los subencargados ulteriores a los que HUCENCY recurre se enumeran en el Anexo « Descripción de los tratamientos » del presente Acuerdo.

HUCENCY puede recurrir a otros subencargados ulteriores. En este caso, informa previamente y por escrito al Responsable del tratamiento de todo cambio previsto relativo a la adición o la sustitución de otros encargados del tratamiento. Esta información debe indicar claramente las actividades de tratamiento subcontratadas, la identidad y los datos de contacto del encargado del tratamiento y las fechas del contrato de encargo del tratamiento. El Responsable del tratamiento dispone de un plazo de DIEZ (10) días a partir de la fecha de recepción de esta información para presentar sus objeciones. Si el Responsable del tratamiento no ha formulado objeción al término de este plazo, HUCENCY puede proceder a la subcontratación ulterior.

En caso de objeción del Responsable del tratamiento, HUCENCY podrá renunciar a recurrir al encargado del tratamiento o hará sus mejores esfuerzos para proponer al Responsable del tratamiento una solución alternativa con el fin de evitar el tratamiento por el subencargado ulterior objeto de la oposición. En este marco, las partes se comprometen a negociar de buena fe y razonablemente con el fin de evitar una situación de bloqueo o la resolución del contrato principal.

Los subencargados ulteriores están obligados a respetar las obligaciones de las presentes por cuenta y según las instrucciones del Responsable del tratamiento. Corresponde a HUCENCY asegurarse de que los subencargados ulteriores presenten las mismas garantías suficientes en cuanto a la aplicación de medidas técnicas y organizativas apropiadas de manera que el tratamiento responda a las exigencias del RGPD y encuadrar las actividades de tratamiento objeto de la subcontratación ulterior mediante un contrato que comporte, en sustancia, las mismas obligaciones en materia de protección de datos que las impuestas a HUCENCY por el presente Acuerdo. HUCENCY sigue siendo plenamente responsable ante el Responsable del tratamiento de la ejecución por los demás encargados del tratamiento de sus obligaciones.

6. Ejercicio de los derechos de las personas afectadas por el tratamiento

En la medida de lo posible, HUCENCY debe ayudar al Responsable del tratamiento a cumplir su obligación de dar curso a las solicitudes de ejercicio de los derechos de las Personas Afectadas: derecho de acceso, de rectificación, de supresión y de oposición, derecho a la limitación del tratamiento, derecho a la portabilidad de los datos, derecho a no ser objeto de una decisión individual automatizada (incluida la elaboración de perfiles). El conjunto de estos derechos debe ser ejercido por dichas Personas Afectadas directamente ante el Responsable del tratamiento, comprometiéndose HUCENCY a ajustarse a toda instrucción escrita y lícita por parte del Responsable del tratamiento a este respecto.

Cuando las personas afectadas ejerzan ante HUCENCY solicitudes de ejercicio de sus derechos, HUCENCY comunicará estas solicitudes por correo electrónico al Responsable del tratamiento en los mejores plazos tras haber tenido conocimiento de ellas.

7. Notificación de las violaciones de datos de carácter personal

HUCENCY notifica al Responsable del tratamiento toda violación de datos de carácter personal en los mejores plazos tras haber tenido conocimiento de ella, y por correo electrónico. Esta notificación va acompañada de toda documentación útil con el fin de permitir al Responsable del tratamiento, si es necesario, notificar esta violación a la autoridad de control competente.

Corresponderá entonces al Responsable del tratamiento informar de ello, en su caso, a la Autoridad de Control de la que depende y a las Personas Afectadas. Sobre este punto, HUCENCY facilitará por escrito los elementos necesarios en su posesión para la notificación de la Violación de los Datos Personales por el Responsable del tratamiento. Si, y en la medida en que no sea posible para HUCENCY facilitar al Responsable del tratamiento estas informaciones al mismo tiempo, HUCENCY comunicará estas últimas al Responsable del tratamiento de manera escalonada y en los mejores plazos.

8. Realización de análisis de impacto y de consulta previa a la autoridad de control

HUCENCY ayuda, en la medida de lo posible, al Responsable del tratamiento para la realización de análisis de impacto relativos a la protección de datos y para la realización de la consulta previa a la autoridad de control.

9. Auditoría

HUCENCY pone a disposición del Responsable del tratamiento la documentación necesaria para demostrar el cumplimiento de sus obligaciones y para permitir, dentro del límite de una auditoría por año contractual, la realización de auditorías por el Responsable del tratamiento, u otro auditor independiente que este haya mandatado y que deberá haber sido objeto de una validación previa y escrita de HUCENCY. Estas auditorías se efectuarán a distancia y sobre la base de las informaciones solicitadas por el Responsable del tratamiento a HUCENCY con vistas a demostrar los procedimientos y la documentación establecidos por HUCENCY para ajustarse al RGPD. Los gastos incurridos en el marco de dicha auditoría serán soportados exclusivamente por el Responsable del tratamiento. En ningún caso las operaciones de auditoría podrán tener por objeto o efectos directos o indirectos perturbar las actividades de HUCENCY y acceder o vulnerar, de cualquier manera que sea, los elementos, propiedades de HUCENCY, protegidos en virtud de la propiedad intelectual o del secreto de negocios, incluidos los códigos fuente de los software.

El Responsable del tratamiento comunicará a HUCENCY, previamente y con al menos dos (2) meses de antelación, toda solicitud de operación de auditoría y la fecha de la auditoría y el perímetro previsto. En todo caso, el auditor no podrá tener una actividad competidora de la de HUCENCY, ya sea a título principal o subsidiario.

10. Medidas de seguridad

HUCENCY se compromete a aplicar las medidas de seguridad adecuadas con el fin de asegurar los Datos Personales y garantizar su integridad y su confidencialidad. A este título, HUCENCY aplica las medidas de seguridad en los ámbitos siguientes:

• Gobernanza — Vigilancia y gestión de proyectos — Gestión de los activos — Clasificación y transmisión de la información — Control de acceso — Seguridad de los proveedores — Gestión de los incidentes — Continuidad de actividad — Cumplimiento de las leyes, reglamentos — Seguridad de los recursos humanos — Seguridad física y ambiental — Terminales de los usuarios — Seguridad de la explotación — Gestión de la información — Registro y supervisión — Instalación de software — Seguridad de las redes — Criptografía — Gestión de los cambios — Pruebas y auditorías.

Se aplican en particular: el alojamiento soberano en Francia (Scaleway, región fr-par), el cifrado de las copias de seguridad (AES-256-GCM) con clave conservada fuera de la máquina, el registro del 100 % de las acciones autenticadas, la autenticación de dos factores y la minimización de los datos transmitidos al asistente IA. El detalle de las medidas figura en la política de seguridad de HUCENCY, disponible a solicitud.

11. Destino de los datos

Al término de la relación contractual entre las Partes, HUCENCY se compromete a destruir todos los datos de carácter personal en un plazo de ciento veinte (120) días como máximo. HUCENCY informará al Responsable del tratamiento por cualquier medio escrito (E-mail, carta certificada con acuse de recibo, etc.) de que esta destrucción se ha realizado efectivamente. El Responsable del tratamiento puede establecer una excepción a este plazo mediante instrucción documentada por su parte.

12. Delegado de protección de datos

El delegado de protección de datos de HUCENCY puede ser contactado en la dirección: dpo@hucency.com. El Responsable del tratamiento comunica a HUCENCY los datos de contacto de su delegado de protección de datos por escrito a primera solicitud de HUCENCY.

Descripción de los tratamientos

Los tratamientos de Datos Personales realizados por HUCENCY en calidad de encargado del tratamiento del Responsable del tratamiento en aplicación del contrato principal al que el presente Acuerdo se anexa se describen en el presente anexo.

1/ Tratamientos de los Datos Personales de los Usuarios (Cuentas de Cliente)

2/ Informes DMARC (RUA) — datos de infraestructura, fuera del perímetro « datos personales »

Los informes de agregación DMARC (RUA) tratados por cuenta del Cliente solo comportan datos técnicos relativos a los servidores de envío (direcciones IP de servidores de correo, dominios de envío, resultados de autenticación SPF/DKIM/DMARC, volúmenes). Estos datos constituyen datos de infraestructura y no constituyen datos de carácter personal.

HUCENCY no recopila los informes forenses (RUF), que serían los únicos susceptibles de contener datos personales (encabezados, direcciones de correo electrónico).

En consecuencia, los informes DMARC no dan lugar, como tales, a un tratamiento de datos de carácter personal por cuenta del Cliente. Los tratamientos realizados por HUCENCY en calidad de encargado del tratamiento se describen en los demás puntos del presente anexo.

3/ Tratamientos vinculados al asistente IA « Thomas » en modo público (en su caso)