Saltar al contenido
AffiliaTracker

Seis nubes, una cuenta

CRM Cloud Ventas B2B con IA Affiliate Cloud Distribución de leads Lead Gen Cloud Próximamente Landings y consentimiento Marketing Cloud Próximamente Email marketing Projects Cloud Tableros y tareas People Cloud Horarios, vacaciones y ausencias

Toda la plataforma

IA integradaAgentes, borradores e investigación Seguridad y RGPDLo que hacemos hoy y lo que viene Visión generalCómo encajan las seis nubes

Las nubes marcadas como «Próximamente» están en fase piloto. Te las enseñamos en la demo.

IA Precios Seguridad
Panel de tu equipoPara los usuarios de tu cuenta Portal de afiliadosPara los afiliados de tu red Portal de anunciantesPara tus compradores
ES EN Pide una demo

Inicio/Legal

Condiciones de contratación · AffiliaTracker

PREÁMBULOCAPÍTULO I. DATOS IDENTIFICATIVOS DEL PRESTADOR Y DEFINICIONESCAPÍTULO II. OBJETO DEL CONTRATO, NATURALEZA INSTRUMENTAL DEL SERVICIO Y AJENEIDAD DEL OPERADORCAPÍTULO III. CLÁUSULA REFORZADA DE INTELIGENCIA ARTIFICIAL — RÉGIMEN HUMAN-IN-THE-LOOPCAPÍTULO IV. RÉGIMEN ESPECÍFICO POR MÓDULO OPERATIVOCAPÍTULO V. OBLIGACIONES Y PROHIBICIONES DEL TENANTCAPÍTULO VI. PROPIEDAD INTELECTUAL E INDUSTRIALCAPÍTULO VII. LÍMITES DE RESPONSABILIDAD Y TECHOS INDEMNIZATORIOSCAPÍTULO VIII. DURACIÓN, SUSPENSIÓN Y RESOLUCIÓN CONTRACTUALCAPÍTULO IX. PROTECCIÓN DE DATOS, SEGURIDAD Y CONFIDENCIALIDAD (REMISIÓN)CAPÍTULO X. LEY APLICABLE, FUERO Y DISPOSICIONES FINALESANEXOS (REMISIÓN)Registro de cambios

Versión 2.1 · Última actualización: [CONFIRMAR: fecha de publicación] · Sustituye a la versión 2.0 de 18 de mayo de 2026

Resumen: estas son las condiciones de contratación de la plataforma AffiliaTracker. El contrato de encargo del tratamiento (DPA, Anexo II) y la política de uso aceptable (AUP, Anexo III) están en sus propias páginas y forman parte del contrato. La contratación se formaliza con la Orden de Servicio firmada por las dos partes. La versión vinculante es la española. Contacto: info@affiliatracker.com. Protección de datos: info@affiliatracker.com.

PREÁMBULO

El presente documento (en adelante, los "Términos" o el "Contrato") regula, con carácter contractual, vinculante y exclusivo, el acceso, contratación, configuración y utilización de la plataforma tecnológica denominada comercialmente "affiliatracker" (en adelante, la "Plataforma" o el "Servicio"), titularidad de DATAGROWT SYSTEMS, S.L. (en adelante, indistintamente, "DataGrowt", el "Operador" o el "Prestador del Servicio").

La Plataforma se concibe, diseña, comercializa y opera como una infraestructura tecnológica de tipo Software-as-a-Service multitenant orientada exclusivamente al tráfico comercial B2B (Business-to-Business), cuya función esencial es la de actuar como capa instrumental de orquestación (middleware) entre los profesionales y empresas que contratan el Servicio (Tenants) y los terceros con los que dichos Tenants mantienen relaciones comerciales propias y autónomas (Publishers, Advertisers, suscriptores, leads, contactos, prospectos y similares).

DataGrowt declara expresamente, y el Tenant reconoce y acepta sin reservas al firmar la Orden de Servicio, que la Plataforma no constituye, en ningún caso, un agente económico, financiero, publicitario, comercial, fiduciario, de marketing, de afiliación, de intermediación o de tratamiento sustantivo de datos respecto de las operaciones que el Tenant desarrolle a través de ella, sino una mera herramienta tecnológica instrumental cuyo gobierno, control finalístico, parametrización, configuración, ejecución, supervisión y validación corresponden de modo íntegro, exclusivo y excluyente al propio Tenant.

La aceptación de los presentes Términos —mediante la firma de la Orden de Servicio que remite a ellos o por cualquier otro medio admitido en Derecho que acredite la manifestación de voluntad— constituye perfeccionamiento de un contrato mercantil entre profesionales al amparo de los artículos 50 y siguientes del Código de Comercio español, los artículos 1.254 y siguientes del Código Civil, la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y el Reglamento (UE) 2024/1689 sobre Inteligencia Artificial (AI Act), en lo que resulte de aplicación.

Quien no esté en condiciones de aceptar íntegramente, sin reservas ni matizaciones unilaterales, el contenido obligacional del presente Contrato, deberá abstenerse de utilizar la Plataforma o de continuar su uso.

CAPÍTULO I. DATOS IDENTIFICATIVOS DEL PRESTADOR Y DEFINICIONES

Cláusula 1. Identificación del Prestador del Servicio

A los efectos de lo dispuesto en el artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, y demás normativa concordante, se hace constar:

Concepto Datos
Denominación social DATAGROWT SYSTEMS, S.L.
Forma jurídica Sociedad de Responsabilidad Limitada (legislación española)
C.I.F. B-27650928
Domicilio social Calle Gonzalo Tejero Langarita, 20, planta baja, puerta O, 46026 València, Valencia (España)
Datos registrales Inscrita en el Registro Mercantil de Valencia, Sección 8ª, Hoja V-234235, inscripción 1ª (folio electrónico, IRUS 1000471991989; la sociedad no tiene tomo ni folio en papel)
Nombre comercial / Marca AffiliaTracker
Dominio principal affiliatracker.com
Correo electrónico de contacto info@affiliatracker.com
Canal de privacidad info@affiliatracker.com

DataGrowt Systems, S.L. es única y exclusiva titular de todos los derechos de explotación comercial, técnica, intelectual e industrial sobre la Plataforma AffiliaTracker, incluyendo —sin carácter limitativo— el código fuente, los algoritmos, las marcas, los signos distintivos, las interfaces gráficas, las arquitecturas multitenant, la documentación técnica y los flujos de datos diseñados.

Cláusula 2. Definiciones

A los efectos del presente Contrato, los términos siguientes, escritos con inicial mayúscula, tendrán el significado que se les asigna a continuación, ya se utilicen en singular o en plural:

2.1. "Plataforma" o "Servicio". La solución tecnológica integral Software-as-a-Service multitenant comercializada por DataGrowt bajo la denominación affiliatracker, incluyendo sus módulos CRM Cloud, Affiliate Cloud (con los portales de afiliados y de anunciantes), Lead Gen Cloud, Marketing Cloud, People y Projects y las funciones de inteligencia artificial agrupadas en Agentes/Cerebro, junto con sus interfaces, APIs, paneles de administración, almacenes lógicos y servicios accesorios.

2.2. "Operador". DataGrowt Systems, S.L., en su condición de prestador técnico y titular jurídico del Servicio.

2.3. "Tenant". Cualquier persona jurídica, empresario individual, profesional o entidad asimilada que contrata el Servicio bajo modalidad de suscripción y a la que se le asigna un espacio lógico aislado (tenant) con credenciales administrativas. El Tenant ostenta la condición de Responsable del Tratamiento sobre los datos personales que introduzca, recolecte, importe o procese a través de la Plataforma, salvo pacto expreso en contrario debidamente documentado en el correspondiente Anexo de Encargado de Tratamiento (DPA).

2.4. "Usuario Autorizado". Toda persona física a la que el Tenant haya conferido credenciales de acceso para operar en su nombre dentro de su espacio lógico, con independencia del rol funcional asignado. Las acciones de los Usuarios Autorizados se imputan jurídicamente al Tenant en su totalidad.

2.5. "Publisher". Tercero, persona física o jurídica, externo a la relación contractual entre DataGrowt y el Tenant, que mantiene una relación comercial directa, autónoma y exclusiva con el Tenant orientada a la difusión, captación, redirección o promoción de tráfico, leads o conversiones, y cuyas credenciales —si las hubiera— son emitidas y gestionadas íntegramente por el Tenant.

2.6. "Advertiser". Tercero, persona física o jurídica, externo a la relación contractual entre DataGrowt y el Tenant, anunciante o titular de la oferta comercial, que mantiene relación comercial directa, autónoma y exclusiva con el Tenant y cuyas campañas, ofertas, payouts, comisiones, términos económicos y cumplimiento normativo son responsabilidad exclusiva del propio Tenant y del Advertiser, sin intervención sustantiva del Operador.

2.7. "Middleware". Carácter funcional de la Plataforma como capa tecnológica de interposición técnica entre los actores económicos del Tenant (Publishers, Advertisers, leads, contactos), sin que dicha interposición técnica genere para el Operador posición sustantiva, comercial, financiera o fiduciaria alguna en las relaciones de mercado del Tenant.

2.8. "Agente IA" o "Agente del Cerebro". Componente de software integrado en Agentes/Cerebro, que utiliza modelos de lenguaje de un proveedor externo (hoy, OpenAI), cuya funcionalidad consiste exclusivamente en asistir, sugerir, analizar, prediseñar o diagnosticar, y que opera siempre y en todo caso bajo régimen de Human-in-the-Loop (HITL), careciendo por diseño de autonomía decisoria, ejecutiva o de despliegue automático.

2.9. "Output IA". Cualquier sugerencia, plantilla, análisis, resumen, borrador de comunicación, fragmento de texto, recomendación, propuesta de diseño, secuencia de email u otro resultado generado por un Agente IA a instancia y bajo invocación expresa del Usuario Autorizado.

2.10. "Validación Consciente". Acto positivo, expreso e inequívoco mediante el cual el Usuario Autorizado, tras revisar visualmente un Output IA, ejecuta un click o acción equivalente que materializa la asunción jurídica y operativa del referido Output como acto propio del Tenant.

2.11. "OSINT" (Open Source Intelligence). Conjunto de técnicas instrumentales de consulta, agregación y enriquecimiento de información obtenida de fuentes públicamente accesibles (registros mercantiles abiertos, redes profesionales públicas, whois, prensa, web abierta) que la Plataforma puede facilitar como utilidades de investigación. Su activación y uso quedan sometidos íntegramente al juicio profesional del Tenant y al cumplimiento por su parte de la base de licitud aplicable (artículos 6 y 14 RGPD).

2.12. "Spam". Toda comunicación electrónica comercial dirigida a destinatarios respecto de los cuales el Tenant carezca de base de licitud, consentimiento previo, válido, informado, específico y revocable, o relación contractual previa con la cobertura del artículo 21.2 LSSI-CE.

2.13. "Datos del Tenant". Conjunto de informaciones, registros, contactos, leads, métricas, configuraciones, integraciones, creatividades y demás contenidos que el Tenant —directamente o a través de sus Usuarios Autorizados, Publishers o Advertisers— introduzca, importe, sincronice o genere en la Plataforma.

2.14. "DPA". Data Processing Agreement o Anexo de Encargado de Tratamiento, suscrito en cumplimiento del artículo 28 RGPD, que regula el tratamiento por cuenta de terceros que pudiera realizar DataGrowt en su condición técnica de Encargado, sin alterar la atribución sustantiva de responsabilidad descrita en el presente Contrato.

2.15. "Cláusula HITL". Régimen contractual descrito en el Capítulo III conforme al cual la totalidad de las funcionalidades algorítmicas del Servicio operan bajo control humano significativo, supervisado y trazable.

CAPÍTULO II. OBJETO DEL CONTRATO, NATURALEZA INSTRUMENTAL DEL SERVICIO Y AJENEIDAD DEL OPERADOR

Cláusula 3. Objeto

3.1. El objeto del presente Contrato es regular el acceso y uso —en régimen de suscripción remota, no exclusivo, intransferible y revocable— de la Plataforma affiliatracker, conforme al plan de servicio contratado, así como articular el régimen de derechos, obligaciones y responsabilidades entre las Partes.

3.2. La contraprestación, plazos, niveles de servicio (SLA), límites técnicos, capacidades de almacenamiento, número de Usuarios Autorizados, módulos activos y demás condiciones económico-técnicas se regirán por la Orden de Servicio, que se incorpora al presente Contrato por remisión y forma parte inseparable del mismo. Los precios publicados en la web son informativos.

Cláusula 4. Naturaleza estrictamente instrumental (Middleware multitenant)

4.1. Carácter de herramienta. La Plataforma es —y será calificada a todos los efectos contractuales, civiles, mercantiles, administrativos, fiscales y reputacionales— una herramienta de software puesta a disposición, sin que su utilización por el Tenant transmute en ningún caso al Operador en agente económico, comercial, publicitario, mandatario, gestor, fiduciario, comisionista, mediador, asesor, consultor, partner comercial, broker o garante de las operaciones que el Tenant celebre con terceros.

4.2. Ausencia de intervención sustantiva. DataGrowt no interviene en: (i) la negociación, perfeccionamiento o ejecución de los contratos entre el Tenant y sus Publishers, Advertisers, suscriptores, leads o cualesquiera terceros; (ii) la fijación de comisiones, payouts, precios o condiciones económicas; (iii) la verificación material de las ofertas, productos o servicios comercializados por el Tenant; (iv) la calificación crediticia, solvencia o reputación de los terceros con los que el Tenant decida operar; (v) la liquidación, pago o reclamación de saldos entre el Tenant y dichos terceros.

4.3. Aislamiento lógico multitenant. El Servicio opera en arquitectura multitenant con segregación lógica de datos por Tenant. Cada Tenant es soberano en su espacio, no pudiendo acceder DataGrowt al contenido material del mismo salvo en los supuestos tasados de mantenimiento técnico, seguridad, requerimiento legítimo de autoridad o necesidad operativa documentada, y siempre con observancia del principio de minimización y confidencialidad reforzada.

Cláusula 5. Ajeneidad del Operador a las relaciones comerciales del Tenant

5.1. Exención total de responsabilidad inter-partes. El Tenant declara, reconoce y acepta de forma expresa, irrevocable e inequívoca que DataGrowt es un tercero absolutamente ajeno a cualquier relación, negocio jurídico, controversia, deuda, incumplimiento, daño o perjuicio que pudiera surgir, generarse o derivarse entre el Tenant y sus Publishers, entre el Tenant y sus Advertisers, entre Publishers y Advertisers entre sí cuando interactúen a través del Tenant, o entre el Tenant y cualquier lead, contacto, suscriptor o destinatario de comunicaciones.

5.2. Indemnidad reforzada. El Tenant se obliga a mantener indemne a DataGrowt frente a cualesquiera reclamaciones —judiciales, extrajudiciales, administrativas, arbitrales o reputacionales— iniciadas por Publishers, Advertisers, leads, suscriptores, autoridades de control, competidores o cualquier tercero, que tengan su origen, directo o indirecto, en: (i) el uso que el Tenant haga de la Plataforma; (ii) los contenidos, ofertas o comunicaciones que distribuya; (iii) las decisiones comerciales que adopte; (iv) la veracidad o licitud de los datos que cargue; (v) la concurrencia de bases de licitud para el tratamiento; (vi) el cumplimiento de obligaciones tributarias, mercantiles o sectoriales en su actividad de afiliación, marketing o captación.

5.3. No constitución de figuras jurídicas asimiladas. La relación entre el Operador y el Tenant no constituye, en ningún caso, contrato de agencia (Ley 12/1992), comisión mercantil (artículos 244 y siguientes del Código de Comercio), mandato (artículos 1.709 y siguientes del Código Civil), joint venture, cuenta en participación, sociedad civil, ni relación laboral, fiduciaria o de representación de ningún tipo.

5.4. Marca y reputación. El uso de la Plataforma no autoriza al Tenant a presentar a DataGrowt como partner comercial, garante, validador o avalista de su modelo de negocio ni a invocar la marca affiliatracker frente a terceros con finalidad distinta de la mera identificación de la herramienta tecnológica utilizada.

CAPÍTULO III. CLÁUSULA REFORZADA DE INTELIGENCIA ARTIFICIAL — RÉGIMEN HUMAN-IN-THE-LOOP

Cláusula 6. Calificación jurídica y técnica de los Agentes/Cerebro

6.1. Naturaleza estrictamente asistencial. Los componentes algorítmicos integrados en la unidad transversal denominada Agentes/Cerebro son, a todos los efectos contractuales y normativos —incluido el Reglamento (UE) 2024/1689 sobre Inteligencia Artificial—, sistemas de IA de propósito asistencial, diagnóstico y propositivo, expresamente diseñados, configurados y desplegados para operar bajo control humano significativo, continuo y trazable.

6.2. Carencia absoluta de autonomía. Los Agentes IA carecen, por diseño técnico y por estipulación contractual expresa, de toda capacidad de autodespliegue, autoejecución, autoenvío, autoremitencia, automatización ciega o ejecución autónoma de actos jurídicos, comerciales, comunicacionales o de tratamiento sustantivo. No producen, por sí mismos, efectos jurídicos frente a terceros ni desencadenan, por sí solos, comunicaciones comerciales, envíos masivos, mensajes a destinatarios externos, modificación de bases de datos productivas o ejecución de campañas.

6.3. Función exclusiva. La función de los Agentes IA queda limitada, de forma taxativa y cerrada, a las siguientes operaciones internas: (i) sugerir borradores, plantillas y propuestas de contenido; (ii) investigar, resumir y completar información de empresas a partir de fuentes públicas; (iii) prediseñar un primer borrador de landing page; (iv) asistir en la redacción de comunicaciones de seguimiento.

Cláusula 7. Régimen obligatorio de invocación manual y Validación Consciente

7.1. Invocación manual por clic. Toda funcionalidad de los Agentes/Cerebro exige, como condición técnica y jurídica de activación, una acción positiva, expresa, manual y deliberada del Usuario Autorizado, materializada mediante clic, pulsación, comando o equivalente en la interfaz habilitada al efecto. No existe —y no podrá habilitarse contractualmente, salvo modificación expresa, escrita y firmada— ningún flujo de ejecución de IA disparado por mero paso del tiempo, evento del sistema o automatismo cron sin trazabilidad de invocación humana.

7.2. Doble paso obligatorio: Generar y Validar. El flujo operativo de cualquier Output IA se descompone, sin excepción, en dos actos jurídicos diferenciados:

  • (a) Generación asistida. El Usuario invoca el Agente y obtiene un Output IA en un espacio de previsualización, sin efecto frente a terceros.
  • (b) Validación Consciente. El Usuario revisa el Output, ejerce su juicio profesional, y —solo si lo estima procedente— ejecuta una acción expresa de validación (envío, publicación, guardado en producción, exportación), momento en que el Output abandona la órbita asistencial y se incorpora plenamente a la esfera jurídica del Tenant como acto propio.

7.3. Aplicación específica. El régimen del apartado anterior se aplica, sin que la enumeración sea exhaustiva, a: (i) Correos de seguimiento y secuencias de email; (ii) Investigación y enriquecimiento de fichas de empresas y contactos; (iii) Borradores de landing pages; (iv) Mensajes salientes a terceros por cualquier canal integrado.

7.4. Registro. La Plataforma registra el uso de las funciones de IA (usuario, cuenta, consumo de tokens y coste estimado). Las acciones con efectos frente a terceros, como el envío de un correo, las ejecuta siempre un Usuario Autorizado.

Cláusula 8. Imputación jurídica íntegra de los Outputs al Tenant

8.1. Adopción como acto propio. El Tenant reconoce, asume y se obliga a aceptar contractualmente que, una vez ejecutada la Validación Consciente, todo Output IA queda jurídicamente imputado al Tenant en su totalidad, como si hubiera sido redactado, diseñado, calculado o decidido por un empleado humano del propio Tenant, sin que pueda invocar frente a DataGrowt, frente a terceros, frente a autoridades de control o frente a tribunales la condición algorítmica del origen del contenido como causa de exoneración, mitigación, suspensión o reducción de su responsabilidad civil, mercantil, administrativa, penal o reputacional.

8.2. Revisión profesional obligatoria. Es obligación esencial y permanente del Tenant —y la asume como elemento estructural del Contrato— revisar críticamente, verificar materialmente y validar profesionalmente cada Output IA antes de su Validación, especialmente en lo relativo a: (i) veracidad fáctica y ausencia de hallucinations; (ii) cumplimiento de la normativa publicitaria, sectorial, fiscal y de competencia desleal; (iii) respeto de los derechos de propiedad intelectual e industrial de terceros; (iv) inexistencia de contenidos discriminatorios, engañosos o ilícitos; (v) cumplimiento del régimen RGPD aplicable al destinatario.

8.3. Exoneración explícita del Operador. DataGrowt no garantiza, ni puede razonablemente garantizar, la corrección, exactitud, completitud, actualidad o licitud específica de los Outputs IA en relación con el contexto comercial concreto del Tenant. Los Outputs se prestan "tal cual" (as is) y "según disponibilidad" (as available), sin garantía implícita de adecuación a un propósito particular, conforme a la vendor neutrality admitida en el tráfico jurídico B2B.

Cláusula 9. Cumplimiento del Reglamento (UE) 2024/1689 (AI Act)

9.1. Clasificación. A juicio diligente del Operador, la Plataforma no constituye, en su configuración actual y bajo el régimen HITL aquí pactado, un sistema de IA de alto riesgo en los términos del Anexo III del AI Act, al limitarse a funciones de productividad asistencial bajo control humano efectivo. No obstante, ambas Partes reconocen que la calificación pudiera variar según el uso material que el Tenant haga del Servicio.

9.2. Obligación de uso conforme. El Tenant se obliga a no utilizar los Agentes IA para fines prohibidos por el artículo 5 del AI Act (manipulación subliminal, social scoring indebido, identificación biométrica remota no autorizada, etc.) ni para finalidades clasificables como de alto riesgo sin haber implementado, por su cuenta y riesgo, los controles, evaluaciones de impacto, registros y supervisión humana cualificada exigidos por el referido Reglamento.

9.3. Transparencia. El Operador informa de que existe interacción con un sistema de IA en los puntos de la interfaz donde dicha interacción se produce, cumpliendo así la obligación de transparencia del artículo 50 del AI Act. La transmisión de dicha información a los destinatarios finales —cuando el Output IA salga de la órbita interna del Tenant— corresponde al Tenant como Responsable.

CAPÍTULO IV. RÉGIMEN ESPECÍFICO POR MÓDULO OPERATIVO

Cláusula 10. Módulo CRM Cloud

10.1. Objeto del módulo. CRM Cloud es el módulo destinado a la creación y gestión del flujo de contactos comerciales, prospectos, cuentas, oportunidades, órdenes de compra a clientes y pedidos a proveedores, integrados en un único entorno unificado. Incorpora herramientas auxiliares de enriquecimiento de información a partir de fuentes públicamente accesibles (OSINT).

10.1.bis Funciones de IA invocables en CRM Cloud (sujetas íntegramente al régimen HITL del Capítulo III). El Tenant, mediante invocación manual expresa, podrá utilizar las siguientes funcionalidades asistenciales:

  • (i) Seguimiento de inactividad. Alerta meramente informativa que computa el tiempo transcurrido desde el último contacto con una cuenta y notifica al Usuario. No genera, por sí sola, ninguna comunicación saliente.
  • (ii) Sugerencia de correos de seguimiento. Análisis del histórico de mensajes de la cuenta para producir un borrador de comunicación, que se entrega al Usuario en estado de previsualización. El envío se subordina a la Validación Consciente del Usuario en los términos de la cláusula 7.
  • (iii) Investigación OSINT. En el alta o enriquecimiento de la ficha de empresa o contacto, el Agente podrá consultar fuentes públicas de Internet y precargar campos. La incorporación efectiva al CRM de los datos hallados queda subordinada a la revisión y aceptación del Usuario, en los términos de la cláusula 10.3.

10.2. Responsabilidad de carga de datos. El Tenant es único Responsable del Tratamiento sobre los contactos, leads, cuentas y registros que cargue, importe o sincronice en su CRM, garantizando ostentar base de licitud válida (artículo 6 RGPD) para cada tratamiento y haber cumplido —cuando proceda— las obligaciones de información del artículo 14 RGPD para datos no obtenidos directamente del interesado.

10.3. Régimen específico OSINT.

  • (a) Las utilidades OSINT integradas en CRM Cloud constituyen herramientas instrumentales de consulta y agregación de información ya públicamente disponible. El Operador no garantiza la exactitud, actualidad o licitud específica de las fuentes consultadas.
  • (b) El Tenant asume íntegra y exclusivamente la responsabilidad de: (i) verificar la legitimidad del tratamiento de la información recabada vía OSINT, particularmente cuando dicha información incluya datos personales; (ii) realizar el juicio de ponderación de interés legítimo cuando proceda invocarlo como base de licitud; (iii) cumplir el deber de información sobreviniente del artículo 14 RGPD; (iv) abstenerse de utilizar las herramientas OSINT para finalidades incompatibles con el principio de limitación de la finalidad o que puedan vulnerar derechos de terceros, incluyendo la prohibición de elaboración de perfiles invasivos o de tratamientos masivos sin base jurídica clara.
  • (c) El uso de OSINT con finalidad de due diligence mercantil sobre personas jurídicas se entiende preferentemente al amparo del interés legítimo, lo que no exime al Tenant de las obligaciones del apartado (b).

10.4. Exoneración del Operador. DataGrowt no responde de: (i) la exactitud material de los datos enriquecidos vía OSINT; (ii) las consecuencias del contacto que el Tenant inicie con personas identificadas mediante dichas herramientas; (iii) las reclamaciones de derechos por parte de los interesados, que se canalizarán hacia el Tenant en su condición de Responsable.

Cláusula 11. Módulo Affiliate Cloud — Lead Brokerage / CPL — Régimen tripartito de acceso

11.1. Objeto del módulo. Affiliate Cloud es la unidad funcional especializada en Lead Brokerage / CPL (Cost Per Lead), dedicada a la orquestación técnica de programas de afiliación, captación e intermediación de leads, registro de la entrega y aceptación de cada lead, gestión de campañas y liquidación lógica de comisiones entre los actores económicos del Tenant. Los Publishers envían los registros (leads) a través de API, con el token que el Tenant asigna a cada uno.

11.2. Tres perfiles de acceso jurídicamente separados. El módulo opera con tres niveles de acceso, lógicamente segregados y jurídicamente diferenciados:

  • (a) Perfil "Tenant" (Administrador del programa). Único interlocutor contractual de DataGrowt. Ostenta la totalidad de los privilegios administrativos, configura el programa de afiliación, define las reglas económicas, las creatividades y los criterios de aceptación de Publishers y Advertisers. Es Responsable del Tratamiento sobre la totalidad de los datos personales del módulo y asume las obligaciones de información a los participantes.
  • (b) Perfil "Publisher". Credencial subordinada generada por el Tenant para que un tercero afiliado acceda a las funcionalidades operativas que el Tenant decida habilitarle (paneles de campaña, materiales, estadísticas propias). El Publisher no es parte del Contrato entre DataGrowt y el Tenant; su relación contractual se circunscribe a la que mantenga directamente con el Tenant, que será único responsable de aceptarlo, vetarlo, suspenderlo, abonarle comisiones, retenerle pagos o reclamarle incumplimientos.
  • (c) Perfil "Advertiser". Credencial subordinada generada por el Tenant para que un anunciante acceda a la información de su campaña y a los leads que recibe. El Advertiser tampoco es parte del Contrato entre DataGrowt y el Tenant; sus términos con el Tenant son materia exclusivamente bilateral entre ambos.

11.3. Exención total de responsabilidad triangular. DataGrowt no responde, bajo ningún concepto, de: (i) la veracidad de las conversiones reportadas; (ii) los litigios por fraude de tráfico, click fraud, cookie stuffing, typosquatting u otras prácticas indebidas; (iii) los impagos del Advertiser al Tenant ni del Tenant al Publisher; (iv) las disputas sobre interpretación de los términos de campaña; (v) la cualificación fiscal de las comisiones; (vi) la observancia por Publishers y Advertisers de la normativa publicitaria, fiscal, sectorial o de protección al consumidor de la jurisdicción del destinatario final.

11.4. Controles de entrada. La Plataforma aplica a los leads que recibe validaciones de formato, deduplicación dentro de cada campaña y una lista de exclusión. No incluye detección de fraude. Estos controles no relevan al Tenant de la diligencia debida en el control de su programa ni convierten al Operador en garante de la integridad del tráfico.

Cláusula 12. Módulo Marketing Cloud — Tolerancia cero al Spam y analítica directa

12.1. Objeto. Marketing Cloud es la herramienta de email marketing de la Plataforma, e incluye la subida de listas de contactos, la segmentación, las plantillas de comunicación, la creación y envío de campañas y, cuando estén disponibles para la cuenta, las estadísticas de los envíos. El envío de campañas requiere que el Operador ponga en marcha el servidor de envío de la cuenta.

12.2. Cumplimiento LSSI-CE y RGPD por el Tenant. El Tenant garantiza, bajo su exclusiva responsabilidad, que cada comunicación comercial electrónica emitida a través del módulo cumple con: (i) el artículo 21 LSSI-CE (consentimiento previo expreso o relación contractual previa cualificada con productos/servicios similares y posibilidad efectiva de oposición); (ii) el artículo 22 LSSI-CE sobre uso de cookies y dispositivos de almacenamiento o recuperación; (iii) los artículos 6, 7, 13 y 21 RGPD; (iv) los artículos 21 y 22 LOPDGDD; (v) los preceptos sobre identificación del remitente, etiquetado "PUBLI" o equivalente y mecanismo gratuito de baja en cada envío.

12.3. Tolerancia cero al Spam.

  • (a) Se prohíbe terminantemente al Tenant utilizar Marketing Cloud para el envío de comunicaciones comerciales no solicitadas o Spam según la definición de la cláusula 2.12.
  • (b) El Operador se reserva el derecho a suspender de forma inmediata, total o parcialmente, el módulo ante indicios fundados de incumplimiento, sin que dicha suspensión genere derecho indemnizatorio alguno a favor del Tenant.
  • (c) Las listas de bajas y supresión son inviolables. La reactivación de contactos previamente dados de baja constituirá incumplimiento esencial del Contrato.

12.4. Analítica directa. Las métricas que muestre el módulo, cuando estén disponibles para la cuenta, son resultado del procesamiento directo de eventos del propio módulo. DataGrowt no responde de la interpretación comercial que el Tenant realice de tales métricas ni de las decisiones de negocio que adopte sobre la base de las mismas.

12.5. Imputación de responsabilidad regulatoria. Las sanciones de la AEPD u otras autoridades competentes derivadas de denuncias por Spam, comunicaciones ilícitas o cookies no conformes recaerán íntegramente sobre el Tenant en su condición de Responsable, sin perjuicio del derecho de repetición de DataGrowt si fuera erróneamente identificada como corresponsable.

Cláusula 13. Módulo Lead Gen Cloud — Constructor visual, formularios y bases de licitud

13.1. Objeto. Lead Gen Cloud, en fase beta, es un constructor visual de páginas web y formularios de registro destinado a la captación directa de usuarios del público y a su posterior distribución o venta vía API a Advertisers. Permite la creación, despliegue, integración y gestión de formularios de captación de leads, landing pages y mecanismos de recogida de datos vinculados.

13.1.bis Funciones de IA en Lead Gen Cloud (régimen HITL). Los Agentes IA podrán, bajo invocación expresa del Usuario, proponer un primer borrador de la landing (estructura y textos), sin imágenes ni textos legales. Las sugerencias se generan en estado de borrador y exigen Validación Consciente para su publicación o despliegue efectivo.

13.2. Diseño normativo del formulario por el Tenant. El Tenant es único responsable de la configuración jurídicamente conforme de cada formulario, incluyendo de modo no limitativo:

  • (a) Cláusula informativa por capas (artículos 13 RGPD y 11 LOPDGDD): identificación del Responsable, finalidades, base jurídica, destinatarios, transferencias internacionales, plazos, derechos del interesado y vía para ejercitarlos.
  • (b) Mecanismo de consentimiento granular, libre, específico, informado e inequívoco cuando esa sea la base de licitud, evitando casillas premarcadas y consentimientos agrupados.
  • (c) Diferenciación clara entre tratamientos necesarios para la prestación, comunicaciones comerciales, perfilado y cesión a terceros.
  • (d) Verificación de edad cuando el destino del formulario pueda incluir menores, con el régimen reforzado del artículo 7 LOPDGDD.
  • (e) Política de privacidad y, en su caso, política de cookies accesibles desde el propio formulario.

13.3. Bases de licitud. El Tenant declara y garantiza que dispondrá de la base de licitud aplicable a cada finalidad antes de cualquier tratamiento ulterior de los datos recogidos. El Operador, en su carácter instrumental, no audita ni valida dicha base, limitándose a almacenar, en los formularios publicados con Lead Gen Cloud, el registro de cada consentimiento (texto de cada casilla mostrada y su huella SHA-256, si se marcó o no, fecha y hora del servidor, IP, navegador, versión publicada de la página y lista de cesionarios en ese momento).

13.4. Responsabilidad por contenido del formulario. Cualquier sanción, reclamación o requerimiento por parte de autoridades de control, interesados o terceros derivada de la insuficiencia, opacidad, falsedad, inadecuación o incumplimiento normativo del contenido del formulario recaerá íntegramente sobre el Tenant.

13.5. Integración con CRM y Marketing Cloud. El flujo de un lead desde Lead Gen Cloud hacia los demás módulos exige Validación Consciente del Tenant respecto de la base de licitud aplicable para cada tratamiento posterior; en particular, el simple alojamiento de un lead en CRM no habilita, por sí solo, su utilización en campañas de Marketing Cloud sin el consentimiento o base jurídica específica.

CAPÍTULO V. OBLIGACIONES Y PROHIBICIONES DEL TENANT

Cláusula 14. Obligaciones generales del Tenant

14.1. Veracidad y mantenimiento de la información de alta. El Tenant garantiza la veracidad, exactitud, integridad, vigencia y actualidad de la totalidad de los datos identificativos, fiscales, mercantiles, técnicos y de contacto que comunique al Operador en el proceso de alta y a lo largo de la vida del Contrato. Se obliga a comunicar cualquier modificación sustancial —incluyendo cambios de denominación social, NIF, domicilio fiscal, representante legal, datos de facturación, dirección postal o de notificaciones electrónicas— en un plazo no superior a diez (10) días naturales desde su efectividad. La inexactitud, falsedad u obsolescencia de la información facilitada facultará al Operador para suspender el Servicio hasta su regularización, sin que ello genere derecho indemnizatorio alguno a favor del Tenant.

14.2. Custodia diligente de credenciales.

  • (a) El Tenant es único responsable de la custodia, integridad y confidencialidad de las credenciales, contraseñas, tokens de API, claves OAuth y, en general, cualesquiera mecanismos de autenticación habilitados para él y para sus Usuarios Autorizados. Las acciones ejecutadas con dichas credenciales se reputarán, en todo caso, realizadas por el Tenant.
  • (b) Doble factor. Cuando la Plataforma ofrezca doble factor de autenticación, el Tenant lo activará para las cuentas de administración. El Operador podrá imponer requisitos adicionales razonables (longitud y complejidad mínimas de contraseña, entre otros) acordes con el estado del arte.
  • (c) Notificación inmediata de incidentes de credencial. El Tenant comunicará al Operador, sin demora injustificada y siempre dentro de las veinticuatro (24) horas siguientes a su conocimiento, cualquier sospecha o constancia de pérdida, sustracción, divulgación o uso no autorizado de sus credenciales, asumiendo la responsabilidad por las operaciones ejecutadas con dichas credenciales hasta el momento efectivo de la notificación al Operador y su bloqueo.

14.3. Cumplimiento normativo integral en la actividad del Tenant. El Tenant garantiza el cumplimiento íntegro y diligente, en su actividad y en el uso de la Plataforma, de cuanta normativa le resulte aplicable, incluyendo —de modo no limitativo— el RGPD, la LOPDGDD, la LSSI-CE, el Reglamento (UE) 2024/1689 (AI Act), la normativa sectorial de publicidad y competencia desleal, la legislación tributaria, mercantil, laboral y de defensa del consumidor cuando proceda, así como la regulación específica del país de residencia o establecimiento de los interesados destinatarios de sus comunicaciones o destinatarios de sus campañas. El Tenant se obliga a obtener y mantener vigentes todas las autorizaciones, licencias, registros o inscripciones administrativas que su actividad requiera.

14.4. Pago puntual de la contraprestación. El Tenant abonará puntualmente las cuotas de suscripción, los servicios adicionales y los desarrollos contratados, en los importes, plazos y condiciones que figuren en la Orden de Servicio. El impago dará lugar al devengo de intereses moratorios al tipo legal incrementado en los términos del artículo 7 de la Ley 3/2004, de 29 de diciembre, por la que se establecen medidas de lucha contra la morosidad en las operaciones comerciales, así como al derecho del Operador a suspender o resolver el Contrato conforme al Capítulo VIII.

14.5. Prohibición absoluta de ingeniería inversa, descompilación y vulneración de la arquitectura técnica.

  • (a) Queda terminantemente prohibido al Tenant —y a sus Usuarios Autorizados, contratistas, asesores externos y cualesquiera terceros que actúen por su cuenta o bajo su dirección— realizar, intentar o permitir cualquier acto de ingeniería inversa, descompilación, desensamblaje, traducción inversa, derivación del código fuente, replicación funcional, reverse-engineering algorítmico o cualquier técnica equivalente sobre la Plataforma, sus módulos, sus funciones de IA, sus API o sus utilidades OSINT, salvo lo expresa y estrictamente permitido por las normas imperativas del Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual, en relación con la interoperabilidad mínima imprescindible.
  • (b) Queda igualmente prohibida la vulneración, elusión o intento de elusión de cualesquiera medidas tecnológicas de seguridad, autenticación, autorización o aislamiento multitenant; el acceso o intento de acceso a recursos de otros Tenants; la realización de crawling, scraping o extracción masiva no autorizada del entorno del Operador; la ejecución de pruebas de penetración, fuzzing o ataques sin autorización escrita y específica del Operador; la inyección de código, malware, exploits o cargas maliciosas; y, en general, cualquier conducta tipificable como ataque informático en el sentido de la legislación penal aplicable.
  • (c) El Tenant no podrá subarrendar, prestar, ceder, sublicenciar, revender, white-labelizar sin autorización expresa, ofrecer en régimen de servicio gestionado a terceros, ni transferir de cualquier forma su cuenta o licencias de uso, salvo pacto expreso, escrito y firmado con el Operador.

14.6. Prohibición drástica de listas adquiridas, alquiladas o extraídas ilícitamente (anti-scraping ajeno).

  • (a) El Tenant declara, garantiza y se obliga, como condición esencial del Contrato y elemento estructural del mismo, a no cargar, importar, sincronizar, procesar ni utilizar a través de la Plataforma —y en particular a través de los módulos CRM Cloud, Marketing Cloud, Affiliate Cloud y Lead Gen Cloud— ninguna lista, base de datos, fichero o conjunto de contactos personales que: (i) haya sido adquirido, comprado, alquilado o intercambiado de terceros sin base de licitud específica para los nuevos tratamientos previstos; (ii) provenga de scraping de redes sociales, directorios web, plataformas profesionales o cualquier sitio de Internet sin consentimiento de los interesados o sin otra base jurídica válida; (iii) haya sido filtrada, sustraída u obtenida ilícitamente, con independencia de su accesibilidad fáctica; (iv) carezca de la prueba documental del consentimiento o de la legitimación pertinente conforme al artículo 6 RGPD; (v) incluya contactos que hayan ejercitado previamente derechos de oposición o supresión frente al Tenant o frente a terceros cedentes.
  • (b) La utilización indebida de listas en los términos del apartado anterior constituirá incumplimiento esencial y facultará al Operador a la suspensión inmediata del módulo afectado, al bloqueo de envíos y a la resolución unilateral del Contrato, conforme al Capítulo VIII, así como al ejercicio de las acciones de repetición que procedan.
  • (c) Para evitar dudas: la mera disponibilidad pública de un dato no constituye, por sí sola, base de licitud para su tratamiento con fines comerciales. El juicio de licitud corresponde al Tenant, quien deberá poder acreditarlo documentalmente ante el Operador, las autoridades de control o terceros legitimados.

14.7. Cumplimiento de la Política de Uso Aceptable (AUP). El Tenant se obliga a cumplir, y a procurar el cumplimiento por sus Usuarios Autorizados, de la Política de Uso Aceptable (AUP) que se incorpora como Anexo III, susceptible de actualización razonable por el Operador conforme a la cláusula 35.

14.8. Colaboración en caso de incidente. El Tenant cooperará lealmente con el Operador en la investigación, contención y respuesta a cualquier incidente de seguridad, abuso o fraude detectado en su espacio o en el conjunto de la Plataforma cuando le afecte, facilitando información razonable, logs internos cuando los conserve y datos de contacto operativo.

Cláusula 15. Prohibiciones expresas

Sin perjuicio de las prohibiciones específicas dispersas a lo largo del Contrato, se prohíbe expresamente al Tenant —con carácter no limitativo— lo siguiente:

15.1. Actividades ilícitas, fraudulentas o contrarias al orden público. Utilizar la Plataforma para finalidades ilícitas; para actividades fraudulentas; contrarias a la buena fe negocial, a la moral, al orden público o a derechos fundamentales de terceros; para la promoción del odio, la discriminación o la violencia; para la suplantación de identidad; para esquemas piramidales, cold-call frauds, romance scams, falsa publicidad sanitaria o financiera, criptoactivos no regulados o cualesquiera prácticas tipificadas como delito, infracción administrativa grave o competencia desleal.

15.2. Envío de Spam y comunicaciones engañosas. Utilizar Marketing Cloud para enviar Spam según la definición de la cláusula 2.12, comunicaciones engañosas, phishing, smishing, spoofing, suplantación de remitente, asuntos engañosos, encabezados falsificados o cualesquiera prácticas que vulneren los artículos 21 y 22 LSSI-CE o normas análogas en otras jurisdicciones.

15.3. Carga de contenidos ilícitos. Cargar, almacenar, transmitir, distribuir o vincular contenidos ilícitos; lesivos de derechos de propiedad intelectual, industrial, know-how, secretos empresariales o derechos de imagen de terceros; malware, virus, spyware, ransomware o cargas maliciosas de cualquier naturaleza; material que infrinja la normativa de protección al menor; o materiales sujetos a restricciones de exportación sin las autorizaciones procedentes.

15.4. Usos prohibidos de la Inteligencia Artificial — Artículo 5 del AI Act. Queda terminantemente prohibido al Tenant emplear los Agentes/Cerebro, o integrar a través de la Plataforma sistemas de IA de terceros, para alguna de las prácticas prohibidas por el artículo 5 del Reglamento (UE) 2024/1689, incluyendo —sin carácter limitativo—:

  • (i) Técnicas subliminales que escapen a la conciencia del destinatario y que tengan por objeto o efecto alterar materialmente su comportamiento causándole un perjuicio significativo;
  • (ii) Explotación de vulnerabilidades derivadas de la edad, discapacidad o situación socioeconómica específica con el efecto de distorsionar el comportamiento del destinatario;
  • (iii) Social scoring o evaluación o clasificación de personas físicas basada en su comportamiento social o características personales para fines lesivos o desproporcionados;
  • (iv) Evaluación predictiva del riesgo de comisión de delitos basada exclusivamente en perfiles o rasgos de personalidad;
  • (v) Creación o ampliación de bases de reconocimiento facial mediante scraping no selectivo de Internet o circuitos de videovigilancia;
  • (vi) Inferencia de emociones de personas físicas en contextos laborales y educativos, salvo excepciones tasadas;
  • (vii) Categorización biométrica que infiera categorías especiales del artículo 9 RGPD;
  • (viii) Identificación biométrica remota en tiempo real en espacios públicos con fines policiales fuera del régimen excepcional del AI Act.

15.5. Usos de IA en supuestos de alto riesgo sin medidas de cumplimiento. Utilizar los Agentes/Cerebro o sistemas integrados para finalidades clasificables como de alto riesgo conforme al Anexo III del AI Act (decisiones automatizadas con efectos jurídicos significativos sobre personas físicas en materias críticas: empleo, crédito, servicios esenciales, etc.) sin haber implementado por su cuenta y riesgo, y previa Validación Consciente, los controles, evaluaciones, registros y supervisión humana cualificada exigidos por el referido Reglamento.

15.6. Subarriendo, reventa o servicios gestionados sin autorización. Subarrendar, ceder, sublicenciar, comercializar, prestar como servicio gestionado, integrar en una oferta white-label o explotar comercialmente la Plataforma frente a terceros, sin autorización expresa, escrita, individualizada y firmada del Operador.

15.7. Uso abusivo de recursos. Realizar usos abusivos o desproporcionados de la infraestructura (consumo excesivo, brute-force, envíos masivos automatizados fuera de los límites razonables, queries abusivas a la API, almacenamiento no funcional) que perjudiquen la calidad de servicio para otros Tenants o la integridad operativa de la Plataforma.

15.8. Manipulación de métricas y tráfico. En Affiliate Cloud, generar tráfico falso, fake leads, bots, click-farms, cookie stuffing, typosquatting, URL injection, suplantación de campañas, falsificación de conversiones o cualquier otra práctica fraudulenta. La detección de tales conductas dará lugar a la resolución unilateral inmediata conforme al Capítulo VIII.

15.9. Carácter abierto del catálogo. El catálogo de prohibiciones es no exhaustivo. Cualquier conducta análoga en gravedad o en lesividad a las descritas se entenderá igualmente prohibida y producirá los mismos efectos contractuales.

CAPÍTULO VI. PROPIEDAD INTELECTUAL E INDUSTRIAL

Cláusula 16. Titularidad de la Plataforma y licencia de uso al Tenant

16.1. Soberanía absoluta del Operador. DataGrowt es única y exclusiva titular —por sí o, en su caso, por sus licenciantes— de la totalidad de los derechos de propiedad intelectual, industrial y de know-how sobre la Plataforma affiliatracker, incluyendo, sin carácter limitativo:

  • (a) El código fuente y el código objeto de la totalidad de los módulos (CRM Cloud, Affiliate Cloud y sus portales, Marketing Cloud, Lead Gen Cloud, People y Projects) y de Agentes/Cerebro;
  • (b) Los algoritmos, modelos entrenados, pesos, embeddings, prompts de sistema, esquemas de orquestación y arquitecturas de IA propios o derivados;
  • (c) Las interfaces gráficas, mockups, identidad visual, iconografía, tipografías propias, esquemas de UX y look & feel;
  • (d) Las APIs, endpoints, esquemas de tracking, pixels, librerías cliente, SDKs y documentación técnica asociada;
  • (e) Las bases de datos estructurales (no las cargadas por el Tenant) y los esquemas relacionales o vectoriales que las soportan;
  • (f) Las marcas, nombres comerciales, dominios, logos y signos distintivos asociados a "affiliatracker", "DataGrowt" y derivados, con independencia de su efectivo registro vigente o en trámite;
  • (g) El know-how operativo, los manuales internos, las metodologías y la documentación contractual estandarizada.

16.2. Reserva amplia de derechos. Cualquier derecho no expresamente concedido por el presente Contrato al Tenant se entiende expresamente reservado al Operador o a sus licenciantes legítimos.

16.3. Licencia limitada al Tenant. Sujeto al cumplimiento del Contrato y al pago de la contraprestación, el Operador concede al Tenant una licencia limitada, no exclusiva, no transferible, intransferible, no sublicenciable, revocable, geográficamente mundial y limitada temporalmente a la vigencia de la suscripción, para acceder y utilizar la Plataforma exclusivamente con la finalidad de la operación interna del propio Tenant y conforme al plan contratado.

16.4. Prohibiciones derivadas. La licencia no autoriza al Tenant a: (i) copiar, modificar, traducir, adaptar o crear obras derivadas de la Plataforma, salvo lo estrictamente permitido por norma imperativa; (ii) extraer datos estructurales, modelos, embeddings o cualesquiera elementos protegidos; (iii) eliminar o alterar avisos de copyright, marcas o atribuciones; (iv) utilizar la Plataforma para construir un servicio competidor, entrenar modelos competidores o realizar benchmarking público comparativo.

Cláusula 17. Datos del Tenant — Titularidad y licencia operativa recíproca

17.1. Titularidad del Tenant sobre sus Datos. El Tenant conserva la plena titularidad de los Datos del Tenant —incluyendo los contactos del CRM, los leads, las creatividades cargadas, las listas de destinatarios, las configuraciones, los textos de campaña, las plantillas personalizadas, los registros de Publishers/Advertisers y los datos derivados que cargue o genere su actividad—.

17.2. Licencia operativa recíproca al Operador. Para hacer técnicamente posible la prestación del Servicio, el Tenant concede al Operador una licencia limitada, no exclusiva, mundial, gratuita y revocable con la terminación del Contrato, para alojar, copiar, transmitir, mostrar, indexar internamente, replicar para backup, procesar y comunicar dichos Datos del Tenant, única y exclusivamente con la finalidad de prestar el Servicio, cumplir obligaciones legales y permitir las funcionalidades contratadas.

17.3. Sin uso comercial autónomo. El Operador no utilizará los Datos del Tenant para fines comerciales propios, ni los cederá a terceros con fines comerciales propios, salvo lo expresamente autorizado en este Contrato o por instrucción documentada del Tenant.

Cláusula 18. Cláusula de Aprendizaje Algorítmico Automatizado — Metadatos anonimizados

18.1. Naturaleza de la cláusula. Con el objeto de entrenar, calibrar, validar, mejorar y mantener los modelos de inteligencia artificial integrados en los Agentes/Cerebro, así como la heurística operativa y la calidad técnica de la Plataforma, el Tenant otorga al Operador, mediante la aceptación del presente Contrato, una licencia operativa, perpetua, mundial, no exclusiva, gratuita, irrevocable y sublicenciable a sus subencargados estrictamente para esta finalidad, sobre los metadatos y métricas operativas de rendimiento generados como consecuencia del uso de la Plataforma, en los términos taxativamente definidos a continuación.

18.2. Objeto material — Metadatos elegibles. La licencia se circunscribe exclusivamente a:

  • (a) Métricas agregadas de rendimiento del módulo Marketing Cloud (tasas medias de apertura, de clic, de rebote, de baja por franja horaria y por sector, sin identificación del Tenant ni del destinatario);
  • (b) Patrones técnicos de uso de funcionalidades (frecuencia de invocación de Agentes, latencias, tasas de aceptación de Outputs, ratios de éxito de envíos, tipos de errores);
  • (c) Estadísticas de campañas y conversiones del módulo Affiliate Cloud, expresadas en agregados por verticales, sin atribución al Tenant ni a Publishers/Advertisers concretos;
  • (d) Patrones de calidad del prompt-engineering interno y de respuesta de los modelos, sin contenido específico;
  • (e) Telemetría técnica de la Plataforma, crash reports, métricas de seguridad agregadas.

18.3. Anonimización irreversible — Condición esencial. Toda explotación de metadatos al amparo de esta cláusula se realizará única y exclusivamente sobre datos sometidos a un proceso de anonimización irreversible conforme al estado del arte y a las directrices del Grupo de Trabajo del Artículo 29 (Dictamen 05/2014 sobre técnicas de anonimización) y del EDPB, de tal forma que:

  • (i) Sea técnicamente imposible, con medios razonables, reidentificar al Tenant, a sus Usuarios Autorizados, a sus Publishers, a sus Advertisers o a los interesados finales;
  • (ii) Se eliminen, generalicen, perturben o pseudonimicen de forma irreversible los identificadores directos e indirectos;
  • (iii) Las agregaciones tengan un k-anonimato suficiente o medida equivalente que prevenga inferencias singulares;
  • (iv) Se documenten las técnicas aplicadas y se sometan a revisión periódica.

18.4. Contenido explícitamente excluido. Quedan expresamente fuera de la licencia y no podrán emplearse para entrenamiento bajo ningún concepto:

  • (a) El contenido sustantivo de las comunicaciones, leads, fichas de contacto, campañas, textos cargados por el Tenant o respuestas generadas por la IA con datos identificables del Tenant;
  • (b) Las listas de contactos y los datos personales en bruto de los interesados;
  • (c) Las creatividades, plantillas, copys y materiales desarrollados por el Tenant;
  • (d) Las credenciales, claves API, tokens y, en general, secretos del Tenant;
  • (e) Cualquier dato que permita reidentificación del Tenant o de sus stakeholders.

18.5. Finalidad estrictamente delimitada. La utilización de los metadatos al amparo de esta cláusula se circunscribe a:

  • (i) Entrenamiento y fine-tuning de modelos propios de la Plataforma;
  • (ii) Evaluación, benchmark interno y mejora de la calidad de los Agentes;
  • (iii) Análisis estadístico para optimización del producto;
  • (iv) Investigación interna y publicación, en su caso, de informes agregados del sector (siempre y exclusivamente sobre datos anonimizados);
  • (v) Mantenimiento y seguridad de la Plataforma.

Queda prohibido al Operador comercializar dichos metadatos como producto autónomo de datos identificables ni utilizarlos para construir productos competidores con el Tenant.

18.6. Compatibilidad con el RGPD. La presente cláusula opera sobre datos efectivamente anonimizados y, por tanto, fuera del ámbito material del RGPD conforme al Considerando 26 del mismo. No obstante, durante la fase previa al anonimato irreversible —tratamiento del dato personal en bruto— rige íntegramente el DPA (Anexo II).

18.7. Derecho de oposición razonada. El Tenant podrá ejercer ante el Operador, por escrito motivado dirigido a info@affiliatracker.com, una oposición razonada al uso de determinados metadatos cuando concurran razones legítimas. El Operador valorará la solicitud y, en su caso, aplicará las medidas técnicas oportunas, sin perjuicio de mantener el funcionamiento técnico imprescindible de la Plataforma.

Cláusula 19. Marcas, signos distintivos y referencias comerciales

19.1. Uso restringido por el Tenant. El uso de las marcas, logos, dominios y signos distintivos del Operador por parte del Tenant queda limitado a la mera identificación de la herramienta tecnológica utilizada, en condiciones no engañosas. El Tenant no podrá: (i) registrar nombres de dominio, redes sociales, marcas o signos confusoramente similares; (ii) sugerir patrocinio, asociación o aval del Operador respecto de su modelo de negocio; (iii) utilizar las marcas en publicidad comparativa.

19.2. Referencia comercial del Operador — Customer logo right. El Operador podrá, salvo oposición escrita y motivada del Tenant, incluir el nombre comercial y logotipo del Tenant en su listado público de clientes, página web y materiales comerciales, en condiciones razonables y respetuosas con la imagen del Tenant. Esta inclusión es revocable a primer requerimiento.

19.3. Casos de uso anonimizados (case studies). La publicación de casos de uso, métricas o testimonios identificables exigirá autorización previa, escrita y específica del Tenant para cada caso.

CAPÍTULO VII. LÍMITES DE RESPONSABILIDAD Y TECHOS INDEMNIZATORIOS

Cláusula 20. Régimen general de responsabilidad y exclusiones esenciales

20.1. Responsabilidad limitada del Operador. La responsabilidad del Operador frente al Tenant se circunscribe estrictamente a los daños directos, ciertos, efectivamente probados, previsibles al momento de la celebración del Contrato y materialmente acreditados que sean consecuencia directa y exclusiva de un incumplimiento doloso o culposo de las obligaciones contractuales esenciales asumidas en el presente Contrato.

20.2. Exclusión expresa de daños no resarcibles. Salvo en los supuestos del artículo 1.107 párrafo segundo del Código Civil para los casos de dolo, queda expresa, inequívoca e irrevocablemente excluida del régimen de resarcimiento del Operador, en todo caso, toda responsabilidad por:

  • (a) Daños indirectos y consecuenciales;
  • (b) Lucro cesante (incluyendo, sin limitación, oportunidades comerciales no materializadas, ingresos no obtenidos, márgenes esperados);
  • (c) Pérdida de oportunidad comercial, contractual o reputacional;
  • (d) Daño emergente derivado de decisiones de negocio del Tenant adoptadas sobre la base de la Plataforma o de los Outputs IA;
  • (e) Pérdida o corrupción de datos del Tenant cuando ésta sea imputable al propio Tenant, a sus Usuarios Autorizados, a sus configuraciones, a sus Publishers, a sus Advertisers o a integraciones de terceros activadas por el Tenant;
  • (f) Daño reputacional o de imagen del Tenant;
  • (g) Sanciones administrativas impuestas al Tenant por su propio incumplimiento normativo;
  • (h) Cualquier perjuicio derivado de interrupciones razonables del Servicio dentro de los SLA pactados o por mantenimiento programado adecuadamente anunciado;
  • (i) Cualquier perjuicio derivado de decisiones autónomas adoptadas por el Tenant tras la Validación Consciente de Outputs IA conforme al Capítulo III;
  • (j) Cualquier perjuicio derivado de la actuación de terceros integrados por el Tenant (proveedores de IA, plataformas de pago, ESP externos, CDPs, trackers de terceros, etc.).

20.3. Garantías y servicio "tal cual". La Plataforma se presta "tal cual" (as is) y "según disponibilidad" (as available). Sin perjuicio de los SLA expresamente contratados, el Operador no garantiza la ausencia absoluta de errores, la idoneidad para un propósito particular concreto del Tenant ni la consecución de resultados comerciales específicos. Las garantías legales imperativas mínimas permanecen incólumes en lo que resulten aplicables a una relación B2B.

Cláusula 21. Techo Indemnizatorio Agregado Máximo

21.1. Techo agregado de doce (12) meses. Sin perjuicio de las exclusiones del apartado anterior, y bajo cualquier teoría jurídica —contractual, extracontractual, quasi-ex contractu o cualquier otra—, la responsabilidad agregada del Operador frente al Tenant por cualesquiera reclamaciones, daños, perjuicios, costes, gastos, sanciones o indemnizaciones derivadas del Contrato o relacionadas con él no excederá, en ningún caso, del importe efectivamente abonado por el Tenant en concepto de cuotas de suscripción al Servicio durante los doce (12) meses inmediatamente anteriores al hecho generador de la reclamación o, en caso de hechos continuados, anteriores a su primera manifestación o detección.

21.2. Subtecho por evento. En el supuesto de una pluralidad de eventos generadores, el techo del apartado anterior actuará como límite agregado anual unitario y no acumulativo, con independencia del número de reclamaciones, demandantes o teorías de imputación invocadas.

21.3. Naturaleza esencial del límite. Las Partes reconocen expresamente que el régimen del presente Capítulo VII constituye elemento esencial del equilibrio económico del Contrato, ha sido considerado e individualmente negociado en la fijación del precio del Servicio, y que sin él el Operador no habría contratado en las presentes condiciones. La sustitución judicial o arbitral del techo aquí pactado por otro superior se entiende excluida por la voluntad de las Partes.

21.4. Carácter unitario. Cuando varias entidades del grupo del Tenant operen bajo la misma cuenta o cuentas vinculadas, el techo se aplicará de forma unitaria y conjunta al grupo, no pudiendo multiplicarse por entidades.

21.5. Excepciones tasadas al techo. El techo no será de aplicación, conforme al artículo 1.102 del Código Civil y al artículo 1.107 in fine del mismo, a los supuestos de dolo o culpa grave del Operador debidamente acreditados en sede judicial firme, ni a las obligaciones de indemnidad del Tenant frente al Operador, que se rigen por su régimen propio.

Cláusula 22. Fuerza mayor, caso fortuito e infraestructura cloud subyacente

22.1. Definición. Constituirá supuesto de fuerza mayor o caso fortuito, exonerando al Operador del cumplimiento o, en su caso, mitigando éste, cualquier acontecimiento ajeno a su esfera de control razonable, imprevisible o, siendo previsible, inevitable, que impida o dificulte sustancialmente la prestación del Servicio.

22.2. Catálogo no exhaustivo. Se incluyen, sin carácter limitativo:

  • (a) Catástrofes naturales, terremotos, inundaciones, incendios, tempestades, fenómenos meteorológicos extremos;
  • (b) Conflictos armados, guerras, actos terroristas, disturbios civiles, lockdowns sanitarios, pandemias o estados de alarma;
  • (c) Huelgas generales o sectoriales ajenas al personal del Operador;
  • (d) Actos de autoridad de naturaleza imperativa que impongan, suspendan o impidan la operativa;
  • (e) Apagones eléctricos, fallos generalizados de telecomunicaciones, interrupciones de la red pública;
  • (f) Ataques informáticos masivos no atribuibles al Operador (DDoS de gran magnitud, zero-days no parcheables al tiempo del ataque) y siempre que el Operador hubiera adoptado las medidas razonables de protección;
  • (g) Caídas, indisponibilidades, degradaciones, incidentes o fallos de los proveedores cloud de infraestructura subyacente (IaaS/PaaS) —en particular, pero sin limitación, IONOS (alojamiento y correo), Amazon Web Services (envío de campañas) y OpenAI (funciones de IA)—, así como de proveedores transversales de DNS, envío de correo, identidad o terceros esenciales no controlados por el Operador. La adopción razonable de medidas de redundancia comercialmente disponibles agotará la diligencia debida del Operador a este respecto.

22.3. Notificación y mitigación. El Operador notificará al Tenant la situación de fuerza mayor en cuanto sea razonablemente posible y desplegará esfuerzos comercialmente razonables para mitigar sus efectos y restablecer el Servicio.

22.4. Duración prolongada. Si la situación de fuerza mayor se extendiera por un periodo superior a sesenta (60) días naturales consecutivos impidiendo sustancialmente el Servicio, cualquiera de las Partes podrá resolver el Contrato sin penalización, mediante notificación escrita, con liquidación pro rata temporis de las cantidades abonadas.

Cláusula 23. Indemnidad reforzada del Tenant frente al Operador

23.1. Remisión y refuerzo. En desarrollo y refuerzo de la cláusula 5.2, el Tenant se obliga a mantener indemne, defender por su cuenta —siempre que el Operador lo elija— y, en su caso, reembolsar al Operador de cualesquiera reclamaciones, demandas, expedientes administrativos, sanciones, multas, intereses, costas judiciales, honorarios de abogado y procurador, indemnizaciones, daños y costes razonables (incluyendo gestión interna de crisis y comunicación) derivados de:

  • (a) El uso indebido o ilícito que el Tenant, sus Usuarios Autorizados, Publishers o Advertisers hagan de la Plataforma;
  • (b) La violación de la normativa de protección de datos (RGPD/LOPDGDD), de servicios de la sociedad de la información (LSSI-CE), de IA (AI Act) o de cualquier otra que le resulte aplicable;
  • (c) La ausencia o insuficiencia de base de licitud sobre los datos cargados o procesados, en particular los leads recibidos en Affiliate Cloud;
  • (d) Las decisiones comerciales adoptadas a partir de Outputs IA tras su Validación Consciente;
  • (e) Las infracciones de derechos de propiedad intelectual o industrial de terceros cometidas mediante la Plataforma;
  • (f) Las disputas, deudas o incumplimientos entre el Tenant y sus Publishers, Advertisers, leads o destinatarios;
  • (g) Las integraciones de terceros activadas por el Tenant fuera del ámbito controlado por el Operador.

23.2. Procedimiento. Recibida una reclamación que active la indemnidad, el Operador la notificará al Tenant sin demora indebida. El Tenant asumirá la dirección material de la defensa, salvo que el Operador prefiera defenderse por sí mismo, en cuyo caso el Tenant cooperará lealmente y asumirá los costes razonables. Ninguna transacción que reconozca responsabilidad del Operador o le imponga obligaciones distintas del pago monetario podrá celebrarse sin su consentimiento escrito.

23.3. Compensación. El Operador podrá compensar los importes adeudados por el Tenant en virtud de esta cláusula con cualesquiera créditos del Tenant frente al Operador, en los términos de los artículos 1.195 y siguientes del Código Civil.

CAPÍTULO VIII. DURACIÓN, SUSPENSIÓN Y RESOLUCIÓN CONTRACTUAL

Cláusula 24. Duración, renovación automática y baja anticipada

24.1. Duración inicial. El Contrato producirá efectos desde la fecha que indique la Orden de Servicio y se extenderá por el periodo de suscripción contratado en la Orden de Servicio (con carácter general: mensual o anual).

24.2. Renovación automática por períodos sucesivos. Llegado el término del periodo inicial, el Contrato se renovará automáticamente por periodos sucesivos de duración equivalente al inicial (mensual o anual, según corresponda), salvo que cualquiera de las Partes notifique a la otra su voluntad de no renovar con una antelación mínima de:

  • (a) Treinta (30) días naturales respecto a la fecha de renovación para suscripciones anuales;
  • (b) Quince (15) días naturales respecto a la fecha de renovación para suscripciones mensuales (salvo que el plan disponga lo contrario).

24.3. Cauce de la notificación de baja. La notificación de no renovación se efectuará a través de los canales habilitados a tal efecto (correo electrónico a info@affiliatracker.com con identificación inequívoca del titular), cuya recepción constituirá prueba de la fecha de la solicitud.

24.4. Cuotas devengadas e irrenunciables. Las cuotas correspondientes al periodo en curso al momento de la baja serán plenamente exigibles y no reembolsables, sin perjuicio de la cláusula 24.5.

24.5. Modificaciones de precio. El Operador podrá actualizar la lista de precios para los periodos de renovación, comunicándolo con una antelación mínima de sesenta (60) días naturales respecto al inicio del nuevo periodo. De no aceptarlo, el Tenant podrá causar baja conforme al apartado 24.2 sin penalización adicional.

Cláusula 25. Suspensión preventiva del Servicio

25.1. Supuestos habilitantes. El Operador podrá, mediante decisión motivada, suspender total o parcialmente el Servicio, de forma inmediata o con preaviso razonable según las circunstancias, en los siguientes supuestos:

  • (a) Riesgo de seguridad detectado en la cuenta del Tenant o en la Plataforma;
  • (b) Sospecha fundada de incumplimientos de la cláusula 14, 15 o del Capítulo III;
  • (c) Requerimiento legítimo de autoridad competente;
  • (d) Indicios de Spam, fraude de tráfico o inyección de leads ilícitos;
  • (e) Impago transcurrido el plazo de regularización;
  • (f) Mantenimientos críticos no diferibles;
  • (g) Investigación interna de un incidente que afecte al Tenant.

25.2. Régimen. La suspensión preventiva conserva los datos del Tenant durante la misma. Si tras la investigación o regularización se concluye la corrección del Tenant, el Servicio se restablecerá sin coste adicional. Si la suspensión deriva en resolución, regirá el régimen del periodo de gracia (cláusula 27).

25.3. Indemnización. La suspensión motivada al amparo de esta cláusula no genera derecho a indemnización ni reembolso a favor del Tenant.

Cláusula 26. Resolución unilateral inmediata por uso indebido tasado

26.1. Naturaleza. Sin perjuicio de las facultades generales de resolución por incumplimiento del artículo 1.124 del Código Civil, las Partes pactan, conforme al principio de autonomía de la voluntad (artículo 1.255 del Código Civil), un régimen de resolución unilateral inmediata, sin preaviso, sin derecho a reembolso de cuotas devengadas y sin indemnización a favor del Tenant, aplicable a los supuestos taxativos siguientes, calificados ab initio como incumplimientos esenciales:

  • (i) Spam masivo en Marketing Cloud. Envío de comunicaciones comerciales no solicitadas, infracción reiterada del artículo 21 LSSI-CE, un volumen de quejas que ponga en riesgo la reputación de envío de la Plataforma o detección de uso de listas adquiridas, alquiladas o extraídas por scraping en los términos prohibidos de la cláusula 14.6.
  • (ii) Inyección de fake leads o tráfico fraudulento en Affiliate Cloud. Inyección de leads falsos, bots, click-farms, cookie stuffing, falsificación de conversiones o cualquier conducta fraudulenta atribuible al Tenant o a sus Publishers, conforme al régimen de la cláusula 15.8.
  • (iii) Impago prolongado de la contraprestación transcurridos quince (15) días naturales desde el requerimiento de regularización del Operador, salvo que el Tenant acredite causa justificada y oponible.
  • (iv) Violaciones de seguridad imputables al Tenant que pongan en riesgo el entorno multitenant, la integridad de la Plataforma o los datos de otros Tenants (vulneración de credenciales, intentos de elusión de aislamiento, ingeniería inversa, ataque informático).
  • (v) Uso prohibido de la IA en alguno de los supuestos del artículo 5 del AI Act (cláusula 15.4) o uso reiterado para finalidades de alto riesgo sin las medidas de cumplimiento exigibles.
  • (vi) Conductas ilícitas graves del Tenant tipificables como delito o infracción muy grave, debidamente acreditadas por indicios fundados.
  • (vii) Insolvencia, concurso o cese de actividad del Tenant, en los términos legalmente admisibles.
  • (viii) Suplantación identitaria o fraude en el alta, falsedad relevante en los datos de contratación.

26.2. Efectos económicos. La resolución por los supuestos del apartado anterior conlleva:

  • (a) Pérdida del derecho del Tenant a reembolso de cuotas devengadas o anticipadas;
  • (b) Exigibilidad inmediata de cantidades pendientes;
  • (c) Aplicación, en su caso, del Capítulo VII (límites e indemnidad);
  • (d) Activación del régimen de portabilidad y supresión (cláusula 27).

26.3. Resolución por incumplimiento ordinario. Para incumplimientos esenciales no taxados en el apartado 26.1, regirá el régimen general del artículo 1.124 del Código Civil, con requerimiento previo y plazo razonable de subsanación cuando proceda.

26.4. Resolución a iniciativa del Tenant por incumplimiento del Operador. El Tenant podrá resolver el Contrato por incumplimiento esencial del Operador, previo requerimiento escrito y plazo razonable de subsanación, conforme al artículo 1.124 del Código Civil y a los términos del SLA contratado.

Cláusula 27. Periodo de gracia para portabilidad y supresión

27.1. Periodo de gracia para portabilidad. Resuelto el Contrato por cualquier causa —salvo en supuestos de fraude grave o requerimiento de autoridad que ordene lo contrario—, el Operador habilitará un periodo de gracia de treinta (30) días naturales, computados desde la fecha efectiva de resolución, durante el cual el Tenant podrá:

  • (a) Solicitar a DataGrowt una copia de los Datos del Tenant en formato CSV, que DataGrowt entregará en un plazo de [CONFIRMAR: número] días desde la solicitud;
  • (b) Seguir accediendo a la Plataforma en la medida imprescindible para la portabilidad;
  • (c) Recibir asistencia razonable, dentro del plan contratado, para la migración de datos.

27.2. Excepción para supuestos de uso indebido tasado. En los supuestos del artículo 26.1.(i), (ii), (iv), (v), (vi) y (viii), el Operador podrá modular técnicamente el periodo de gracia, limitándolo a un acceso restringido a exportaciones específicas y bajo supervisión, cuando el riesgo de continuidad del fraude o de afectación a terceros lo justifique. El Tenant conserva en todo caso el derecho de portabilidad básico.

27.3. Supresión. Transcurrido el periodo de gracia —o antes, a solicitud expresa y escrita del Tenant—, el Operador suprimirá los Datos del Tenant de la Plataforma y, a medida que se cumplan sus ciclos de rotación, de las copias de seguridad, cuyos plazos se comunicarán al Tenant a petición.

27.4. Bloqueo legal. Conforme al artículo 32 LOPDGDD, podrán mantenerse bloqueados, no accesibles para tratamiento ordinario, aquellos datos cuya conservación venga impuesta por norma legal imperativa (obligaciones contables del artículo 30 del Código de Comercio durante seis años; obligaciones fiscales conforme a la Ley General Tributaria; defensa frente a posibles reclamaciones durante los plazos de prescripción aplicables; otras normas sectoriales), durante el plazo legalmente exigido, transcurrido el cual se suprimirán.

27.5. Certificación de borrado. El Operador emitirá, a petición razonable del Tenant, una certificación electrónica de borrado identificando alcance, fecha y método, sin desvelar información que comprometa la seguridad técnica del Operador.

Cláusula 28. Supervivencia y disposiciones post-resolución

28.1. Supervivencia. Sobrevivirán a la resolución del Contrato, por su propia naturaleza o por exigencia legal, las cláusulas relativas a: definiciones (en cuanto sean necesarias); propiedad intelectual e industrial (Capítulo VI); cláusula de Aprendizaje Algorítmico Automatizado respecto de los metadatos ya anonimizados antes de la resolución (cláusula 18); confidencialidad (cláusula 31); límites e indemnidad (Capítulo VII); cláusulas del DPA en materia de borrado, bloqueo, asistencia y notificación de brechas que subsistan; ley aplicable y fuero (Capítulo X); y, en general, cualesquiera cláusulas cuya supervivencia resulte necesaria para la efectividad del acervo contractual.

28.2. No reactivación automática. Resuelto el Contrato, su reactivación requerirá nueva contratación, sin perjuicio de la posibilidad de que el Operador deniegue futuras contrataciones en supuestos de incumplimiento previo grave.

28.3. Liquidación de cuentas. Las Partes practicarán, dentro de los treinta (30) días naturales siguientes a la resolución, la liquidación final de las cantidades pendientes, sin perjuicio de los derechos de retención y compensación legalmente admisibles.

CAPÍTULO IX. PROTECCIÓN DE DATOS, SEGURIDAD Y CONFIDENCIALIDAD (REMISIÓN)

Cláusula 29. Remisión a Política de Privacidad y DPA

La regulación detallada del tratamiento de datos personales se contiene en la Política de Privacidad y, para tratamientos realizados por DataGrowt como Encargado, en el Anexo DPA, ambos documentos parte integrante del presente Contrato.

Cláusula 30. Medidas de seguridad (remisión a documento técnico anexo)

Las medidas técnicas y organizativas de seguridad se describen en el Apéndice 2 del DPA.

Cláusula 31. Confidencialidad y secreto profesional

CAPÍTULO X. LEY APLICABLE, FUERO Y DISPOSICIONES FINALES

Cláusula 32. Ley aplicable

32.1. El presente Contrato se rige, en su interpretación, validez, cumplimiento y resolución, por la legislación española, integrada por la normativa de la Unión Europea directamente aplicable, incluyendo —sin carácter limitativo— el Código Civil, el Código de Comercio, la Ley 34/2002 LSSI-CE, el Reglamento (UE) 2016/679 RGPD, la Ley Orgánica 3/2018 LOPDGDD, el Reglamento (UE) 2024/1689 AI Act y las normas sectoriales aplicables.

Cláusula 33. Sumisión expresa de fuero

33.1. Para la resolución de cuantas controversias, discrepancias, reclamaciones o pretensiones puedan suscitarse en relación con la existencia, validez, interpretación, ejecución o resolución del presente Contrato, las Partes, con renuncia expresa, formal e irrevocable a cualquier otro fuero que pudiera corresponderles —sea por razón de domicilio, lugar de cumplimiento o sumisión legal—, se someten expresamente a la jurisdicción exclusiva de los Juzgados y Tribunales de la ciudad de Valencia (España).

33.2. La presente cláusula de sumisión expresa de fuero se entiende pactada al amparo del artículo 55 de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil, y con pleno conocimiento de las consecuencias procesales que de ella se derivan.

Cláusula 34. Mediación previa potestativa

Cláusula 35. Modificación unilateral motivada del Contrato con preaviso

Cláusula 36. Cesión del Contrato

Cláusula 37. Notificaciones (correo electrónico info@affiliatracker.com como canal oficial)

Cláusula 38. Idioma vinculante (castellano)

Cláusula 39. Nulidad parcial y conservación del Contrato

Cláusula 40. Integridad documental

40.1. El presente Contrato, junto con la Orden de Servicio, la Política de Privacidad, el Anexo DPA, la AUP y los documentos técnicos a los que aquéllos remitan, constituyen la totalidad del acuerdo entre las Partes, dejando sin efecto cualesquiera entendimientos previos, verbales o escritos, sobre el mismo objeto.

ANEXOS (REMISIÓN)

  • Anexo I — Política de Privacidad
  • Anexo II — Anexo de Encargado de Tratamiento (DPA) — artículo 28 RGPD
  • Anexo III — Política de Uso Aceptable (AUP)
  • Anexo IV — Subencargados autorizados y transferencias internacionales (Apéndice 3 del DPA)
  • Anexo V — Medidas técnicas y organizativas de seguridad (Apéndice 2 del DPA)
  • Anexo VI — Política de Cookies
  • Anexo VII — Política específica de uso de los Agentes/Cerebro (extensión técnica del Capítulo III)

Aceptación. La firma de la Orden de Servicio que remite a estas condiciones manifiesta la aceptación íntegra, expresa y sin reservas del presente Contrato por parte del Tenant, debidamente representado por persona con poderes suficientes para obligarle.

DataGrowt Systems, S.L. · Valencia (España)

Registro de cambios

  • Versión 2.1 ([CONFIRMAR: fecha]): el DPA y la AUP pasan a sus propias páginas; sin datos personales del administrador; sin DPO; nombres reales de los módulos (con People y Projects); se retiran la MFA obligatoria, la analítica predictiva, el sistema antifraude, el scoring, los registros inalterables con huella de la IA, los controles de envío que no existen y la referencia a NIST SP 800-88; proveedores reales; aceptación por la Orden de Servicio; solo versión en español.
  • Versión 2.0 (18 de mayo de 2026): versión publicada anterior.

Ve AffiliaTracker con tus propios casos.

Demo guiada de 30-45 minutos por videollamada, con datos de ejemplo.

Pide una demo
AffiliaTracker

CRM con IA y distribución de leads para redes y agencias de lead gen. Un producto de DataGrowt Systems, S.L. (València).

Plataforma

CRM CloudAffiliate CloudLead Gen CloudMarketing CloudProjects CloudPeople Cloud

Producto

Visión general IA integrada Seguridad y RGPD Estado de las funciones Precios Pide una demo

Acceso clientes

Panel de tu equipo Portal de afiliados Portal de anunciantes

Legal

Aviso legal Privacidad Cookies Condiciones Encargo del tratamiento (DPA) Uso aceptable

© 2026 DataGrowt Systems, S.L. · NIF B27650928 · València

Precios sin IVA · Estado de funciones a 10/10/2026 · Esta web no usa cookies.