Condiciones generales de uso

1. Objeto

Vigicap es una plataforma de marca blanca destinada a los proveedores de servicios gestionados (MSP) para dirigir la conformidad cibernética de sus clientes pymes: diagnóstico ANSSI ReCyF, plan de acción, presupuestos, informes y conectores de verificación automatizada.

2. Acceso al servicio

El acceso requiere la creación de una cuenta MSP. El editor puede ofrecer modalidades gratuitas, de prueba o de pago, cuyas condiciones tarifarias figuran en las condiciones generales de venta. El editor se esfuerza por asegurar una disponibilidad continua, pero no garantiza la ausencia total de interrupciones (mantenimiento, incidentes, limitaciones de terceros).

3. Cuenta y seguridad

El usuario es responsable de la confidencialidad de sus credenciales y de toda la actividad realizada desde su cuenta. Se compromete a notificar sin demora cualquier uso no autorizado. Se recomiendan la autenticación multifactor y una política de contraseñas robusta.

4. Uso correcto

El usuario se compromete a no:

• desviar el servicio de su finalidad ni menoscabar su integridad, su seguridad o su disponibilidad;
• configurar conectores o accesos para los que no disponga de una habilitación legítima;
• cargar contenidos ilícitos o que vulneren derechos de terceros.

5. Conectores de terceros

Los conectores leen el estado de herramientas de terceros a partir de los accesos facilitados por el usuario, bajo su responsabilidad y para sus propios clientes. Las credenciales se conservan cifradas en reposo. Los resultados producidos son propuestas que el consultor debe validar y no obligan al editor.

6. Mandato del cliente final y garantía de indemnidad

Los conectores y los accesos delegados configurados en la plataforma permiten al editor leer en la pyme información de directorio, de inventario y de seguridad. Ese acceso lo abre el usuario; nunca lo concede la pyme directamente al editor. El presente artículo extrae de ello las consecuencias.

El usuario declara y garantiza, para cada conector que configura y durante toda la vigencia de la conexión:

• que dispone de un mandato o de una habilitación contractual escrita de su cliente que le autoriza a acceder a las herramientas en cuestión y a confiar su lectura a un prestador tercero con fines de gobernanza cibernética;
• que ese acceso se ejerce respetando las condiciones del proveedor de la herramienta conectada, incluidas, en su caso, las condiciones de administración delegada aplicables a los socios;
• que ha informado a su cliente, en virtud de los artículos 13 y 14 del RGPD, del uso de la plataforma y que, cuando su propio contrato lo exija, ha obtenido la autorización para recurrir al editor como subencargado;
• que configura los accesos según el principio de mínimos privilegios, con derechos exclusivamente de lectura cuando la herramienta conectada lo permite;
• que desconecta sin demora todo conector cuyo mandato correspondiente haya finalizado, haya sido revocado o nunca haya existido.

Estas declaraciones son determinantes del consentimiento del editor: al no tener ningún vínculo contractual con la pyme, no está en condiciones de verificar la existencia del mandato y ejecuta las lecturas únicamente sobre la base de la configuración realizada por el usuario, que vale como instrucción documentada en el sentido del contrato de encargo de tratamiento.

Garantía de indemnidad. El usuario mantiene indemne al editor frente a cualquier reclamación, acción o procedimiento de una pyme cliente, de un interesado, de un proveedor de una herramienta conectada o de cualquier tercero, que tenga su causa en la falta, la insuficiencia, la expiración o la revocación del mandato previsto en el presente artículo. Esta garantía cubre los gastos razonables de defensa y las condenas civiles dictadas por ese concepto. No alcanza a las sanciones administrativas, cuya carga no puede transferirse por contrato.

El editor podrá suspender un conector, previa notificación al usuario cuando sea posible, si tiene motivos fundados para considerar que el mandato correspondiente no existe.

El presente artículo rige la relación entre las partes. No modifica ni la calificación adoptada en virtud del RGPD — el usuario sigue siendo responsable del tratamiento y el editor encargado del tratamiento — ni las obligaciones que el reglamento impone a cada uno de ellos frente a los interesados.

7. Propiedad intelectual

El editor concede un derecho de uso personal, no exclusivo e intransferible sobre el servicio. Los datos introducidos por el usuario siguen siendo de su propiedad. La marca y las marcas blancas de los MSP siguen perteneciendo a sus respectivos titulares.

8. Datos personales

El tratamiento de datos personales se describe en la política de privacidad, que forma parte integrante de las presentes condiciones.

Cuando el usuario es un prestador de servicios informáticos (MSP) que introduce en la plataforma los datos de sus propios clientes, actúa como responsable del tratamiento y Vigicap como encargado del tratamiento. Son entonces de aplicación las cláusulas de encargo de tratamiento en el sentido del artículo 28 del RGPD, que forman igualmente parte integrante de las presentes condiciones.

9. Responsabilidad

Vigicap es una herramienta de ayuda a la decisión: no sustituye a la responsabilidad del administrador, ni a una auditoría o un asesoramiento de un profesional cualificado. No podrá exigirse responsabilidad al editor por las decisiones adoptadas sobre la base de los análisis producidos, ni por daños indirectos.

10. Limitación de responsabilidad

El servicio se presta a profesionales, a un precio que tiene en cuenta el límite estipulado a continuación. Ese límite constituye un reparto del riesgo acordado entre profesionales y una condición determinante del nivel de precio concedido: como contrapartida, el editor se compromete a mantener una exportación completa de los datos, autónoma, disponible en todo momento y sin su intervención.

Límite. La responsabilidad del editor queda limitada, por todas las causas y todos los daños acumulados a lo largo de un mismo año contractual, al importe total efectivamente pagado por el usuario en concepto de su suscripción durante los doce (12) meses anteriores al hecho dañoso. Cuando en esa fecha la relación contractual haya durado menos de doce meses, el límite no podrá ser inferior a tres (3) mensualidades de la suscripción contratada.

Daños excluidos. El editor no responde de los daños indirectos ni de los siguientes conceptos:

• pérdida de volumen de negocio, de beneficio, de clientela, de ahorros previstos o de una oportunidad comercial;
• menoscabo de la imagen, de la reputación o de la relación del usuario con sus propios clientes;
• pérdida, alteración o corrupción de datos, en el entendimiento de que el usuario dispone en todo momento de una exportación completa y le corresponde conservar una copia de la misma;
• el coste de una prestación sustitutiva o de reparación, más allá del límite anterior.

Lo que el límite no cubre. Las disposiciones anteriores no se aplican y el editor no puede invocarlas en caso de:

• dolo o culpa grave del editor (art. 1231-3 du code civil);
• daño corporal o menoscabo de la vida o de la integridad física de una persona;
• incumplimiento de una obligación cuya infracción privaría al contrato de su esencia, sin que el presente artículo pueda aplicarse en la medida en que produjera ese efecto (art. 1170 du code civil);
• obligaciones cuya regulación contractual prohíbe la ley, en particular la responsabilidad del editor frente a los interesados en virtud del artículo 82 del RGPD, que el presente artículo deja intacta.

El límite tampoco se aplica a los importes debidos por el usuario en concepto de su suscripción.

11. Resolución

El usuario puede dejar de utilizar el servicio en cualquier momento. El editor puede suspender o cerrar una cuenta en caso de incumplimiento de las presentes condiciones, previa notificación cuando sea posible.

12. Modificaciones

El editor puede modificar las presentes condiciones, en particular para tener en cuenta una evolución del servicio, de la normativa o de su propia organización. Frente al usuario rige la versión que ha aceptado, hasta que una versión posterior entre en vigor conforme a lo dispuesto a continuación.

Modificaciones sustanciales. Es sustancial la modificación que restringe los derechos del usuario, amplía sus obligaciones o reduce las funcionalidades del servicio — en particular la que afecta a la limitación de responsabilidad, a las condiciones de resolución, al tratamiento de datos personales o a la sumisión a los tribunales. Se comunica por correo electrónico a la dirección de contacto de la cuenta al menos treinta (30) días antes de la fecha de entrada en vigor. La comunicación indica las cláusulas afectadas en su redacción anterior y en la nueva, así como la fecha de entrada en vigor.

El usuario que no acepte una modificación sustancial puede resolver sin gastos ni penalización hasta el día anterior a la fecha de entrada en vigor, en Administración → Facturación o por escrito a contact@vigicap.fr. Hasta que la resolución surta efecto, la relación sigue rigiéndose por la versión anterior y el periodo de suscripción en curso sigue facturándose en las condiciones anteriores. En defecto de resolución dentro de ese plazo, la continuación del uso después de la fecha de entrada en vigor vale como aceptación de la nueva versión.

Modificaciones no sustanciales. Las correcciones de redacción, las precisiones sin alcance nuevo, la actualización del nombre de una opción de menú, de un enlace o de un dato de contacto, así como las adaptaciones impuestas por una norma legal imperativa, únicamente en la medida en que esa norma las imponga, entran en vigor con su publicación, sin preaviso y sin derecho de resolución al amparo del presente artículo. La fecha de última actualización indicada al principio del documento da cuenta de ello.

13. Derecho aplicable y tribunales competentes

Las presentes condiciones se rigen por el derecho francés, con exclusión de sus normas de conflicto. Las partes se esfuerzan por resolver amistosamente cualquier controversia, mediante un intercambio escrito previo dirigido a contact@vigicap.fr, antes de iniciar un procedimiento contencioso.

En defecto de acuerdo amistoso, toda controversia relativa a la formación, la interpretación, la ejecución o la resolución de las presentes condiciones se someterá con carácter exclusivo a los tribunales competentes de París (Francia), incluso en materia de medidas cautelares, en caso de pluralidad de demandados o de llamada en garantía.

Esta sumisión a tribunales se ha acordado entre profesionales. Si una de las partes tiene su domicilio o su sede en otro Estado miembro de la Unión Europea, constituye un acuerdo atributivo de competencia en el sentido del artículo 25 del Reglamento (UE) n.º 1215/2012 (Bruselas I bis), que rige entonces su validez y sus efectos. En las relaciones puramente internas se ha acordado entre personas que contratan ambas en calidad de comerciante (commerçant), en el sentido del article 48 du code de procédure civile, dado que el servicio está abierto únicamente a profesionales inscritos que actúan para las necesidades de su actividad. Si el usuario no contrata en esa calidad, la presente cláusula no le será oponible y la competencia se determinará según las reglas legales ordinarias, sin que ello afecte a la validez de las demás disposiciones.