CONDICIONES GENERALES DE CONTRATACIÓN (CGC)
para la prestación del servicio de software (SaaS) CarpCup
Artículo I.
Disposiciones básicas y datos de identificación
Las presentes Condiciones Generales de Contratación (en lo sucesivo, las «CGC») regulan de forma vinculante, exclusiva y exhaustiva los derechos y obligaciones, así como las condiciones comerciales, técnicas y de responsabilidad entre el proveedor del software y el operador de la plataforma CarpCup, que es la sociedad:
MIBO-SPRINGS s. r. o.
Domicilio social: Jablonica 340, 906 32 Jablonica, República Eslovaca
NIF (IČO): 57573361
NIF-IVA (DIČ): 2122831392
Sitio web: https://carpcup.app
Correo electrónico: [email protected]
Teléfono: +421 948 20 88 99
inscrita en el Registro Mercantil del Tribunal de Distrito de Trnava, sección: Sro, hoja registral n.º 62928/T
(en lo sucesivo, el «Proveedor»)
y la persona física o jurídica que, en virtud de una oferta aceptada, establece una relación contractual con el Proveedor (en lo sucesivo, el «Cliente» o el «Organizador»).
El objeto de la prestación es el otorgamiento de acceso a un sistema de software en línea especializado (aplicación web) diseñado para la gestión, el registro y la evaluación en vivo de competiciones de pesca denominado CarpCup (en lo sucesivo, el «Software» o el «Servicio»).
El Servicio se presta exclusivamente bajo la modalidad de «Servicio llave en mano» (Managed SaaS - Software as a Service). En ningún caso constituye una venta de licencia de código fuente para su descarga local (on-premise). La instancia de Cliente del Servicio (sitio web de la competición) opera exclusivamente en la infraestructura del Proveedor, en concreto, en un subdominio dedicado (p. ej., nombre.carpcup.app). El dominio principal carpcup.app sirve exclusivamente como sitio web de ventas y presentación del Proveedor. El mercado objetivo es la Unión Europea, y el Sistema opera en múltiples versiones lingüísticas.
Artículo II.
Proceso de celebración del contrato, Condiciones fiscales y disposiciones B2C
Celebración del contrato y ausencia de tienda en línea (e-shop): El Servicio no se presta a través de una tienda en línea de autoservicio convencional. El contrato de prestación del Servicio se celebra exclusivamente sobre la base de una solicitud directa del Cliente, la posterior comunicación por correo electrónico y la aceptación del presupuesto. La celebración válida del contrato y la aceptación incondicional de las presentes CGC (incluido el Acuerdo de Encargo del Tratamiento electrónico con arreglo al Artículo X.) se producen en el momento en que se acredita el 100 % del importe facturado en la cuenta bancaria del Proveedor sobre la base de una factura proforma emitida.
Entrega de materiales: El Cliente está obligado, con carácter previo al inicio de los trabajos por parte del Proveedor, a suministrar la totalidad de los requisitos correspondientes a las reglas de la competición y una fotografía (o mapa) del lago con los puestos de pesca señalizados.
Pago por adelantado y Período de pruebas (UAT): El Cliente obtendrá acceso al entorno de pruebas del Servicio de forma inmediata una vez acreditado el 100 % del importe en la cuenta del Proveedor (a modo de ejemplo, si el abono se realiza con un mes de antelación, dispondrá de un mes para la realización de pruebas).
Plazo mínimo y Exención de responsabilidad (Waiver of liability): Con el fin de salvaguardar un margen de tiempo suficiente para la realización de pruebas y la depuración del sistema por parte del Cliente, la factura proforma deberá ser abonada, a más tardar, una (1) semana antes del inicio en vivo de la competición. Si el Cliente abonare la factura proforma con retraso y, por imperativos de tiempo, el sitio web de la competición debiere pasar a la operación en vivo sin un período de pruebas adecuado, el Proveedor no asumirá absolutamente ninguna responsabilidad por posibles errores de software (bugs) o caídas del sistema.
Requisitos fiscales y ventas B2B en la UE: En el supuesto de que el Cliente sea una entidad mercantil con domicilio social en otro Estado miembro de la Unión Europea, el Cliente asume la plena responsabilidad legal y financiera de proporcionar un número de IVA (VAT ID) válido de forma previa a la emisión de la factura proforma con el fin de aplicar correctamente el mecanismo de inversión del sujeto pasivo (Reverse Charge).
Artículo III.
Paquetes de precios, Publicidad y Propiedad intelectual
El Proveedor presta el Servicio a través de diversos paquetes de precios en función de la gestión del espacio publicitario en el subdominio del Cliente:
a) Paquete con publicidad del Proveedor (149 €): El Proveedor se reserva el derecho exclusivo e irrevocable de insertar banners publicitarios de sus socios en el Servicio (en el sitio web público de la competición). El 100 % de los beneficios derivados de dicho espacio publicitario corresponde de forma íntegra al Proveedor. Si el Cliente acepta la presencia de estos anuncios, obtendrá un descuento en el precio del Servicio, el cual se encuentra reflejado en el precio del paquete.
b) Paquete sin anuncios (199 €): Versión del Servicio exenta de cualquier espacio publicitario.
c) Paquete con publicidad del Organizador (249 €): Versión del Servicio con la opción de insertar banners publicitarios propios del Cliente (Organizador). Al decantarse por esta opción, el Proveedor se exime de forma absoluta e incondicional de cualquier responsabilidad dimanante de los derechos de autor, marcas registradas y licitud legislativa (incluida la prohibición de anunciar productos específicos) de los banners suministrados por el Cliente. La totalidad de la responsabilidad recaerá con carácter exclusivo sobre el Cliente.
Propiedad intelectual y Mapas: El Cliente garantiza de forma expresa ser el legítimo titular de los derechos de autor de la fotografía/mapa fuente del lago suministrada. Cualesquiera modificaciones gráficas, vectorizaciones o mapas interactivos creados por el Proveedor sobre la base de dichos materiales pasarán a ser, en el mismo instante de su creación, propiedad intelectual exclusiva del Proveedor (MIBO-SPRINGS s. r. o.).
Prohibición de ingeniería inversa, extracción de elementos gráficos y Prohibición de reventa (reselling): El código fuente personalizado (custom) del Proveedor (a excepción de los componentes de código abierto sujetos a licencia GPL), la arquitectura de la base de datos, el diseño de las plantillas en PDF y la totalidad de los elementos visuales y gráficos de la interfaz de usuario (incluidos los iconos y bibliotecas respecto a los cuales el Proveedor ha adquirido debidamente una licencia comercial prémium, p. ej., de la base de datos Flaticon) se encuentran sometidos a una estricta protección en materia de derechos de autor y licencias. Queda terminantemente prohibido al Cliente llevar a cabo labores de ingeniería inversa (reverse engineering), descompilación o extracción de código. Asimismo, se prohíbe de manera estricta al Cliente extraer, descargar, copiar o utilizar, con o sin fines comerciales, los elementos gráficos (iconos), materiales cartográficos y archivos fuente de cualquier forma para su propio uso fuera del entorno cerrado de la plataforma CarpCup. Simultáneamente, rige una prohibición absoluta de reventa (reselling) del acceso a otras entidades para la organización de sus propios eventos.
Exportación de datos: El Proveedor excluye expresamente cualquier obligación de suministrar al Cliente exportaciones en bruto de bases de datos (volcados SQL/CSV dumps). El Cliente exportará la totalidad de los datos (hojas del RGPD, resultados, diplomas) de forma autónoma (autoservicio) y exclusivamente mediante hojas PDF generadas automáticamente a través del módulo correspondiente en la administración.
Artículo IV.
Funcionamiento técnico, Protección de accesos y UGC (User Generated Content)
Prohibición de acceso al núcleo: El Servicio opera en un ecosistema estrictamente cerrado. Ni el Cliente, ni los árbitros designados por este, ni ningún tercero tienen, ni bajo ninguna circunstancia obtendrán, acceso a la interfaz de administración profunda (administrador de WordPress), al código fuente ni al servidor FTP/SFTP. Todas las configuraciones e instalaciones técnicas principales serán ejecutadas de forma exclusiva por el Proveedor.
Interfaz de Cliente limitada: El Cliente (salvo que adquiera el módulo GASTRO) obtendrá acceso únicamente a dos subpáginas protegidas por contraseña:
a) Página para árbitros: Contiene de forma exclusiva el formulario para el registro de la captura (selección de equipo, peso, carga obligatoria de la fotografía).
b) Página para el organizador (Admin): Permite la gestión de las fotografías de los equipos, los contactos, el texto en movimiento (ticker), las notificaciones (POP UP), la adición manual de equipos, el orden aleatorio para el sorteo, el generador de puestos de pesca, la gestión y el traslado de equipos, la gestión íntegra de capturas, la imposición de tarjetas y penalizaciones, la activación del embargo (final oculta) y la gestión de protestas.
Uso compartido de contraseñas y UGC: El Cliente asume plena responsabilidad respecto a la seguridad de las contraseñas de acceso asignadas. En el supuesto de que el Cliente, por negligencia o de forma deliberada, facilite la contraseña a un tercero y este cargue contenido ilícito (p. ej., de carácter pornográfico o extremista) en el Servicio, la plena responsabilidad legal, patrimonial y penal recaerá en exclusiva sobre el Cliente. El Proveedor estará facultado para modificar la contraseña de forma inmediata y unilateral ante la más mínima sospecha de filtración de la misma.
Artículo V.
Operación en vivo, Régimen «As-Is» y Límite de responsabilidad (Cap on Liability)
Pruebas de aceptación del usuario (UAT): El Cliente tiene la estricta obligación, durante el período comprendido desde el abono de la factura proforma hasta el inicio de la competición, de navegar de manera detallada por el Sistema y someter a prueba todos los procesos. Durante este período, el Proveedor prestará soporte y subsanará las posibles deficiencias.
Inicio en vivo y Régimen «As-Is» (Tal cual): En el momento en que dé comienzo la competición propiamente dicha (operación en vivo), el Sistema se ejecutará de forma exclusiva bajo el régimen «As-Is» (Tal cual). Durante el transcurso de las competiciones (en particular durante los fines de semana), el Proveedor no prestará asistencia técnica telefónica ni soporte técnico de carácter inmediato.
Exclusión absoluta de daños indirectos: El Proveedor declina cualquier tipo de responsabilidad patrimonial o legal por errores de software (bugs), pérdida de conectividad, caída del servidor o lucro cesante sufrido por el Cliente. De igual modo, el Proveedor no será responsable en absoluto de la evaluación errónea de los resultados ni del consiguiente pago indebido o impago de los premios y galardones a los competidores por parte del Cliente.
Limitación máxima de daños (Cap on Liability): Las Partes Contratantes acuerdan de forma expresa que, en la máxima medida permitida por el ordenamiento jurídico de la República Eslovaca, la cuantía total máxima de cualquier indemnización económica por daños y perjuicios exigible al Proveedor por parte del Cliente no superará, bajo ninguna circunstancia, el importe efectivamente abonado por el Cliente en concepto del software para dicha competición en concreto.
Indemnidad (Indemnification): El Cliente asume el compromiso de que, en el supuesto de que algún pescador o tercero interponga cualquier demanda directa o reclamación económica directamente contra el Proveedor (MIBO-SPRINGS s. r. o.) como consecuencia del desarrollo de la competición, la gestión de los datos o el funcionamiento del Servicio, el Cliente indemnizará al Proveedor de forma íntegra, tanto económica como legalmente, y le resarcirá la totalidad de las costas procesales en las que hubiere incurrido.
Ciberataques y Fuerza mayor: El Proveedor no asume ninguna responsabilidad en caso de un ciberataque dirigido (ataque hacker, DDoS) contra el sitio web del Cliente, así como tampoco por los daños derivados de supuestos de fuerza mayor.
Servicios de terceros e integraciones API (Mapas y Tiempo): A fin de optimizar la experiencia del usuario, el Software podrá valerse de datos y bibliotecas suministrados por terceros a través de interfaces de programación de aplicaciones (API), en particular, pero sin limitarse a, la previsión meteorológica (Open-Meteo API) o mapas interactivos (Leaflet.js). El Proveedor citará debidamente dichos servicios en la interfaz de usuario de conformidad con sus respectivas condiciones de licencia. El Proveedor no garantiza de forma expresa una disponibilidad (uptime) del 100 % de estos servicios externos y no asume en absoluto ninguna responsabilidad legal ni patrimonial por la exactitud de los datos suministrados (p. ej., por una previsión meteorológica errónea), así como tampoco por cualquier daño, limitación en la funcionalidad del Software o caída originada por fallos, demoras o alteraciones en las condiciones de dichos servicios de terceros.
Artículo VI.
Hardware sobre el terreno (BYOD) y Nulidad forense de las firmas (eIDAS)
Hardware y Conectividad 4G (BYOD): El Organizador asume la plena garantía por la operatividad de su hardware (tabletas, teléfonos inteligentes) así como por la disponibilidad y calidad de su propia conexión a Internet (4G/5G) sobre el terreno. El Proveedor declina toda responsabilidad en el supuesto de que la aplicación no logre guardar el registro de una captura debido a una deficiente señal de telefonía móvil, a la caída de la red del operador o al agotamiento de la batería.
eIDAS y Firmas: La firma física del pescador plasmada con el dedo o mediante un lápiz táctil (stylus) en el dispositivo de pantalla táctil del Cliente carece de la validez forense inherente a una firma electrónica cualificada con arreglo a lo dispuesto en el Reglamento (UE) n.º 910/2014 (eIDAS). Dicha firma desempeña una función exclusiva para los requerimientos operativos del Organizador, por lo que el Proveedor rechaza de forma expresa su intervención en cualquier procedimiento probatorio de carácter legal atinente a la autenticidad o falsificación de la misma.
Artículo VII.
Derecho de retirada (Takedown - Suspensión inmediata), Zero-Day y Estrategia de salida
Derecho de retirada / Takedown (Prohibiciones): El Proveedor se reserva el derecho de proceder a la supresión y suspensión inmediata del sitio web del Cliente, sin previo aviso y sin que medie indemnización alguna por daños o reembolso del precio abonado, en el supuesto de constatar:
a) la celebración de competiciones fraudulentas (denominadas Scam / fraudes con las cuotas de inscripción),
b) la articulación de apuestas y juegos de azar ilegales por medio del Servicio,
c) manifestaciones de incitación al odio y hate-speech (p. ej., denominaciones de equipos de carácter vulgar o racista),
d) la promoción del maltrato animal y de los peces,
e) un ataque masivo de spam-bots dirigido contra el formulario del Cliente, que ponga en grave riesgo la reputación de las direcciones IP de los servidores SMTP del Proveedor.
Vulnerabilidades Zero-Day: Con el propósito de salvaguardar los datos, el Proveedor se reserva el derecho de suspender de forma inmediata el Servicio ante el hallazgo de cualquier vulnerabilidad de seguridad crítica en el núcleo (denominada Zero-Day), medida que se prolongará hasta la efectiva implementación del correspondiente parche de seguridad.
Estrategia de salida (Exit strategy): El Proveedor se reserva el derecho, en cualquier momento del futuro, de enajenar, ceder o transferir la plataforma CarpCup, comprendiendo los contratos en vigor y las bases de datos de los Clientes, en favor de otro inversor (un tercero) sin recabar su consentimiento adicional.
Artículo VIII.
Disposiciones específicas para el Módulo Prémium GASTRO
En el supuesto de que el Organizador abone el recargo correspondiente al módulo para la gestión de comidas y el servicio de entrega de bufé vinculado al Servicio, resultarán de aplicación las siguientes estrictas limitaciones. El citado módulo opera como un sistema de entrega de comercio electrónico (e-commerce) sobre el terreno (mediante los denominados «Magic Links» remitidos al teléfono móvil en el puesto de pesca).
Naturaleza del módulo: El Sistema opera de manera exclusiva a modo de talonario de pedidos digital y centro de expedición logística. No incorpora ninguna pasarela de pago. La totalidad de los pagos serán cobrados con carácter exclusivo por el Organizador al margen del Sistema (efectivo, terminal TPV, cupones offline).
Exclusión absoluta de responsabilidad: En virtud de las presentes CGC, el Proveedor se exime de forma absoluta de toda responsabilidad en relación con:
a) la inocuidad alimentaria, la higiene, las sanciones impuestas por la Autoridad Regional de Salud Pública (RÚVZ), la omisión en la declaración de alérgenos y las consecuentes repercusiones sobre la salud (p. ej., intoxicación alimentaria),
b) la logística vinculada a la entrega (pedidos con retraso, extraviados, equivocados o no suministrados en el puesto de pesca),
c) el extravío de dinero en efectivo durante el proceso de cobro por parte del personal del Cliente,
d) cualquier error en el cálculo de los ingresos que, como consecuencia de fallos técnicos (bugs) en el código fuente, devenga en la generación de informes de cierre en formato PDF erróneos.
No constituye una caja registradora electrónica / e-Kasa (Impuestos): El Organizador declara de forma expresa que el presente módulo Gastro no ejerce la función de caja registradora electrónica certificada (e-Kasa). La obligación de expedir los preceptivos comprobantes fiscales de curso legal y de liquidar los impuestos correspondientes a los ingresos recae con carácter exclusivo sobre el Organizador.
Obligación del Organizador de contar con unas CGC Gastronómicas modelo: Toda vez que el pescador efectúa el pedido de comida a distancia mediante su teléfono móvil, este celebra un contrato de comercio electrónico directamente con el Organizador y en ningún caso con el Proveedor. El Cliente tiene la estricta obligación de redactar unas «Condiciones modelo de venta y entrega de comida (CGC Gastronómicas)», procediendo el Sistema a su vinculación dentro del Magic Link (exigiéndose como consentimiento preceptivo de forma previa a la tramitación del pedido). Estas CGC deberán recoger la excepción legal aplicable a los bienes de rápida caducidad (imposibilidad de acogerse al derecho de desistimiento de 14 días por parte del pescador) y deberán eximir de forma absoluta y nominativa de cualquier responsabilidad a la sociedad MIBO-SPRINGS s. r. o.
Artículo IX.
RGPD, Contrato de Encargo del Tratamiento, Archivo y Entrenamiento de IA
Asignación de roles conforme al RGPD: El Cliente (Organizador de la competición) actúa exclusivamente en calidad de Responsable del Tratamiento de los datos personales. El Proveedor (MIBO-SPRINGS s. r. o.) reviste exclusivamente la condición de Encargado del Tratamiento técnico.
DPA electrónico: El Acuerdo de Encargo del Tratamiento (Data Processing Agreement – DPA) celebrado en el sentido del RGPD forma un anexo electrónico indisoluble de las presentes CGC. El contrato DPA no será objeto de firma en formato papel; se entenderá celebrado y aceptado de forma válida por cauces estrictamente electrónicos (mediante el marcado de una casilla de verificación en el momento de realizar el pedido o mediante el abono de la factura proforma).
Supresión de fotografías (Desde el FTP) y Copias de seguridad tecnológicas: En el supuesto de que un pescador inste al Organizador a la supresión de la fotografía de su captura, el Organizador procederá a su ocultación/supresión en su interfaz (desapareciendo del sitio web público). Importante: De forma subsiguiente, el Organizador asume la obligación contractual de contactar sin dilación con el Proveedor, facilitándole la denominación/dirección exacta de dicha fotografía, a fin de que el Proveedor pueda proceder a su supresión de forma manual y definitiva del servidor FTP. El servicio de alojamiento (hosting) y los correos electrónicos (SMTP) son operados por el subencargado del tratamiento WebSupport, s.r.o. (datos ubicados en la UE). El Cliente toma conocimiento de la salvedad contenida en el DPA en virtud de la cual, al procederse a la supresión de datos del FTP, dichos datos permanecerán de forma transitoria (de 14 a 30 días) en las copias de seguridad automatizadas y cifradas del hosting (backups) atendiendo a razones tecnológicas, hasta que se produzca su sobrescritura.
Brecha de seguridad de los datos personales (Data Breach) y Formularios: Los formularios de contacto integrados en los subdominios remiten los datos de forma directa al correo electrónico del Cliente. El Proveedor no asume ninguna responsabilidad respecto al contenido de los mismos. En caso de detectarse un incidente de seguridad (fuga de datos del servidor), el Proveedor asume la obligación contractual de ponerlo en conocimiento exclusivo del Organizador (en un plazo no superior a 48 horas). La obligación de notificar dicha fuga a los pescadores y a las autoridades competentes (Oficina de Protección de Datos Personales - ÚOOÚ) recae íntegramente sobre el Organizador.
Robo de fotografías (Scraping): El Proveedor declina cualquier responsabilidad en el caso de que un tercero (agencia de marketing, comercio electrónico) descargue una fotografía de una captura desde el sitio web público y haga un uso ilícito de la misma.
Archivo de datos y Expiración: El Proveedor no otorga ninguna garantía de naturaleza «vitalicia» respecto al almacenamiento de los datos en sus servidores.
a) Régimen libre de recargos: Transcurridas 72 horas desde la conclusión de la competición, el sitio web y los datos alojados en él serán objeto de supresión irreversible.
b) Archivo de pago: En caso de que el Cliente abone el importe correspondiente al archivo de pago, los datos permanecerán a disposición del público por un período exacto de un (1) año. Con anterioridad a la expiración de dicha anualidad, el Proveedor remitirá un requerimiento por correo electrónico al Cliente. Si el Cliente no atendiere a dicho requerimiento en el plazo de 7 días naturales, absteniéndose de abonar la cuota de renovación, el Proveedor se reserva el derecho de proceder a la supresión irreversible de la integridad del archivo sin que proceda compensación alguna.
Menores de edad y Double Opt-in: Habida cuenta de la participación de menores de 16 años, el Organizador procurará y se responsabilizará de forma directa de recabar los consentimientos pertinentes de sus representantes legales. Asimismo, el Organizador gestionará la emisión de dos consentimientos por parte del pescador (RGPD de ámbito local y cesión del registro de la captura al certamen «Carp Cup Cup»).
Entrenamiento de IA y Consentimientos a efectos de marketing: En virtud de las presentes CGC, el Cliente otorga al Proveedor el consentimiento de carácter gratuito para el uso referencial B2B del logotipo del Cliente, así como el consentimiento para el uso de los datos estadísticos extraídos de las competiciones, sometidos a una estricta anonimización, con el propósito de entrenar los futuros modelos de inteligencia artificial (IA) del Proveedor.
Artículo X.
Cookies y Acta Europea de Accesibilidad (EAA 2025)
Tecnologías de seguimiento: En los subdominios correspondientes a los clientes operan la herramienta de analítica Google Analytics del Proveedor y su propio URL Ad-Tracker para el rastreo de anuncios. El banner de cookies integrado en el Sistema deberá ser mantenido técnicamente por el Organizador de tal modo que bloquee la ejecución de dichos scripts hasta el momento en que se recabe el oportuno consentimiento por parte de los visitantes.
Accesibilidad para personas con discapacidad visual (EAA): La responsabilidad legal de garantizar que el sitio web público generado (así como el contenido adicionado al mismo por el Cliente) observe las directrices de accesibilidad digital destinadas a las personas con discapacidad visual, al amparo del Acta Europea de Accesibilidad (EAA 2025), recae en su más absoluta integridad sobre el Organizador (Cliente) y no sobre el Proveedor del software.
Artículo XI.
Disposiciones especiales para consumidores (B2C) y RAL
Pérdida del derecho de desistimiento (Prestación de contenido digital): En el supuesto de que el Proveedor emita la factura a favor de una persona física (consumidor B2C, no empresario), dicha persona toma conocimiento de que el suministro del Servicio (generación del subdominio y otorgamiento de credenciales de acceso) constituye la provisión de un contenido digital no suministrado en soporte material. Mediante el abono de la factura proforma y el inicio de la prestación del contenido digital, el Consumidor asiente de manera expresa y manifiesta ser conocedor de que, en dicho preciso instante, decae de forma definitiva su derecho a desistir del contrato en el plazo de 14 días.
Resolución Alternativa de Litigios (RAL y RLL): El Consumidor goza del derecho a dirigirse al Proveedor con una solicitud de subsanación si no estuviere conforme con la forma en que se hubiere tramitado su reclamación. Si el Proveedor desestimare la solicitud o se abstuviere de dar respuesta a la misma en el plazo de 30 días, el Consumidor ostentará el derecho a presentar una propuesta tendente a iniciar un procedimiento de resolución alternativa de litigios (RAL) en virtud de la Ley n.º 391/2015 de la Recopilación de Leyes eslovaca. La entidad competente en materia de RAL es la Inspección de Comercio Eslovaca (www.soi.sk) u otra persona jurídica dotada de la correspondiente autorización. El Consumidor podrá servirse de la plataforma europea de resolución de litigios en línea (RLL), accesible en la dirección: http://ec.europa.eu/consumers/odr/, a efectos de la interposición de la oportuna propuesta.
Artículo XII.
Disposiciones finales
Legislación aplicable y Jurisdicción: Las presentes CGC, al igual que el Contrato en su conjunto y las relaciones jurídicas dimanantes del mismo (incluidas aquellas de naturaleza extracontractual), con entera independencia del Estado de la UE del que proceda el Cliente o de en cuál de las 12 versiones lingüísticas se halle operando el Sistema, se regirán con carácter exclusivo por el ordenamiento jurídico de la República Eslovaca. Los tribunales ordinarios de la República Eslovaca ostentarán competencia jurisdiccional exclusiva para dirimir cualesquiera controversias.
Divisibilidad: La potencial nulidad o ineficacia de alguna disposición de las presentes CGC no surtirá efecto alguno sobre la validez y eficacia de las restantes disposiciones. La estipulación nula o ineficaz será reemplazada por aquella que guarde una mayor semejanza económica y legal con la intención albergada en la cláusula originaria.
El Proveedor se halla facultado para modificar las presentes CGC de forma unilateral en cualquier momento. Las CGC que hayan sido objeto de modificación cobrarán plena eficacia el mismo día de su publicación en el dominio carpcup.app. Para un Cliente en concreto, la redacción que poseerá carácter vinculante será aquella que estuviere en vigor en el momento de abonar la factura proforma en concepto del Servicio.
ANEXO N.º 1: CONTRATO DE ENCARGO DEL TRATAMIENTO (DPA)
CONTRATO DE ENCARGO DEL TRATAMIENTO DE DATOS PERSONALES (DPA)
(Contrato de Encargo del Tratamiento a tenor del art. 28 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo - RGPD)
El presente documento constituye un anexo electrónico indisoluble de las Condiciones Generales de Contratación (en lo sucesivo, las «CGC») aplicables a la prestación del servicio de software CarpCup.
Artículo I.
Partes Contratantes y Forma de celebración del contrato
ENCARGADO DEL TRATAMIENTO:
MIBO-SPRINGS s. r. o.
Domicilio social: Jablonica 340, 906 32 Jablonica, República Eslovaca
NIF (IČO): 57 573 361
NIF-IVA (DIČ): 212 283 1392
Inscripción en el Registro Mercantil: Tribunal de Distrito de Trnava, sección: Sro, hoja registral n.º 62928/T
Sitio web: https://carpcup.app
Correo electrónico: [email protected]
Teléfono: +421 948 20 88 99
(en lo sucesivo, el «Encargado del Tratamiento»)
y
RESPONSABLE DEL TRATAMIENTO:
Persona física o jurídica (Organizador de la competición) que, sobre la base de la aceptación de las CGC y del abono de la factura proforma, ha contratado el servicio de software CarpCup.
(en lo sucesivo, el «Responsable del Tratamiento»)
(El Encargado del Tratamiento y el Responsable del Tratamiento, designados conjuntamente en lo sucesivo como las «Partes Contratantes»)
Las Partes Contratantes acuerdan de forma expresa que el presente Contrato de Encargo del Tratamiento de Datos Personales (en lo sucesivo, el «Contrato» o el «DPA») no se celebra en formato documental (soporte papel). Su celebración válida y eficaz se perfecciona de manera exclusivamente electrónica, concretamente en el instante de la aceptación incondicional de las CGC o mediante la acreditación material del pago de la factura proforma correspondiente al Servicio en la cuenta bancaria del Encargado del Tratamiento.
Artículo II.
Objeto, finalidad y asignación de roles
Asignación de roles conforme al RGPD: El Responsable del Tratamiento (Organizador) ostenta, en lo que respecta a los datos personales de los pescadores y participantes del evento, la condición exclusiva de Responsable del Tratamiento, toda vez que este determina por sí mismo la finalidad y los medios del tratamiento, e introduce en el Sistema los requisitos y los datos correspondientes. La sociedad MIBO-SPRINGS s. r. o. actúa en exclusividad desde su posición limitada como Encargado del Tratamiento técnico, encargado de proveer al Responsable del Tratamiento de la infraestructura computacional, el espacio de almacenamiento y el software como servicio (SaaS).
Objeto del Contrato: La regulación de los derechos y obligaciones de carácter mutuo en el seno del tratamiento de datos personales llevado a cabo por el Encargado del Tratamiento en nombre del Responsable del Tratamiento dentro del subdominio dedicado.
Finalidad del tratamiento: La provisión de una plataforma digital concebida para la gestión, el registro, el archivo y la evaluación en vivo de competiciones de pesca, la generación de hojas en formato PDF y la publicación en línea de los resultados, ateniéndose estrictamente a las instrucciones emanadas del Responsable del Tratamiento.
Categorías de interesados y de datos: Serán objeto de tratamiento los datos personales de los competidores (comprendiendo aquellos correspondientes a menores de 16 años debidamente representados por un tutor legal presente), los miembros de los equipos y los árbitros. El alcance del tratamiento comprende datos identificativos (nombre, apellidos, iniciales, nombre del equipo), datos de contacto (siempre que se incorporen al Sistema) y la representación visual (fotografías de las capturas donde conste retratada la imagen de la persona).
Artículo III.
Derechos y obligaciones del Responsable del Tratamiento
El Responsable del Tratamiento declara y asume la más absoluta responsabilidad legal y patrimonial de haber recabado los datos personales con arreglo a la ley, así como de poseer una base jurídica válida (en particular, el consentimiento) que ampare su tratamiento, conservación y publicación. Tratándose de personas menores de 16 años, el Responsable del Tratamiento responderá de la obtención fehaciente y demostrable del consentimiento por parte del progenitor (tutor legal).
El Responsable del Tratamiento asume en exclusiva la responsabilidad de dar cumplimiento al deber de información respecto a los interesados, así como de la tramitación de las solicitudes dimanantes del ejercicio de sus derechos (supresión, rectificación, acceso a los datos). En el supuesto de que se elevare una solicitud directamente ante el Encargado del Tratamiento, este la derivará al Responsable del Tratamiento a fin de que proceda a su debida tramitación.
Flujos de los formularios: Las Partes Contratantes hacen constar de manera expresa que los formularios de contacto integrados en el subdominio del Cliente (sitio web público de la competición) canalizan el envío de su contenido mediante SMTP (correo electrónico) de forma directa y exclusiva hacia la dirección de correo electrónico del Responsable del Tratamiento. El Encargado del Tratamiento no conserva dichos datos en ninguna base de datos y se exime de cualquier responsabilidad respecto a aquellos datos que, habiendo salido del Sistema web, hubieren sido entregados en el correo electrónico del Cliente.
Artículo IV.
Derechos y obligaciones del Encargado del Tratamiento y de los Subencargados del Tratamiento
El Encargado del Tratamiento acometerá el tratamiento de los datos personales con arreglo exclusivo a las instrucciones documentadas del Responsable del Tratamiento, reputándose como tales dentro del presente contexto las acciones legítimas en sí mismas ejecutadas por el Responsable del Tratamiento, sus árbitros y aquellas personas que hubieren sido autorizadas a operar en las interfaces de cliente y de administración del Sistema.
El Encargado del Tratamiento garantizará que aquellas personas autorizadas por él para someter los datos a tratamiento asuman, con carácter estricto, una obligación contractual o legal de guardar la debida confidencialidad.
Subencargados del Tratamiento: Mediante la prestación de su consentimiento a las CGC y al presente Contrato, el Responsable del Tratamiento otorga al Encargado del Tratamiento una autorización de carácter general para recurrir a otros encargados del tratamiento (subencargados). Las Partes Contratantes asumen de forma expresa que el subencargado principal proveedor del servicio de alojamiento (hosting) de servidores, bases de datos, almacenamiento FTP e infraestructura de correo electrónico (SMTP) es la sociedad mercantil WebSupport, s.r.o. (IČO: 36 421 928, con domicilio social en Karadžičova 12, 821 08 Bratislava). La totalidad de los datos de producción y sus correspondientes copias de seguridad se almacenan físicamente en servidores radicados en el territorio de la Unión Europea.
Artículo V.
Procedimiento específico para la supresión del FTP (Derecho al olvido) y Excepción para copias de seguridad
Habida cuenta de la arquitectura cerrada y segura del Sistema (entorno en el cual el Responsable del Tratamiento carece de acceso directo al servidor mediante protocolos FTP/SFTP), las Partes Contratantes han acordado fijar el siguiente y único procedimiento de naturaleza estricta para la supresión de las fotografías:
a) Paso 1 (Ocultación en el entorno front-end): Al invocarse el derecho de supresión, el Responsable del Tratamiento asume la obligación de proceder, de forma inmediata, a ocultar o suprimir la fotografía en cuestión desde la Interfaz de Cliente del Sistema, impidiendo con ello sin dilación alguna su publicación en la página web de la competición.
b) Paso 2 (Deber de notificación a cargo del Responsable del Tratamiento): Puesto que el mero acto de ocultación no lleva aparejada la eliminación del archivo de origen del servidor (a los efectos de prevenir potenciales errores en la base de datos), el Responsable del Tratamiento asume el estricto deber contractual de remitir, sin demora, un correo electrónico al Encargado del Tratamiento solicitando su supresión permanente, debiendo especificar con exacta precisión el nombre del archivo o su dirección URL directa.
c) Paso 3 (Supresión física): Seguidamente (y tras haber recibido la notificación oportuna), el Encargado del Tratamiento acometerá de manera manual y permanente la supresión del archivo, actuando de forma directa sobre el servidor FTP. El Encargado del Tratamiento declina toda responsabilidad legal en el supuesto de que la fotografía hubiere permanecido físicamente accesible a través de un enlace directo (hotlink) si el Responsable del Tratamiento hubiere incurrido en negligencia al omitir la observancia del Paso 2.
EXCEPCIÓN TECNOLÓGICA RELATIVA A LAS COPIAS DE SEGURIDAD (Backups): El Responsable del Tratamiento es plenamente consciente y presta su consentimiento incondicional al hecho de que, por motivos críticos de seguridad (Recuperación ante Desastres y continuidad de las operaciones), el Subencargado del Tratamiento efectúa de manera generalizada copias de seguridad de carácter automatizado y cifradas del servicio de alojamiento. Las Partes Contratantes declaran su expreso acuerdo en que, aun habiéndose materializado de forma activa y definitiva la supresión de los datos (inclusive las fotografías y los registros generados tras la competición) respecto a la base de datos en vivo o del servidor FTP activo, dichos datos permanecerán, amparándose en imperativos tecnológicos, temporalmente resguardados en el seno de las copias de seguridad de carácter pasivo vinculadas al sistema de alojamiento, transcurriendo un plazo comprendido entre los 14 y los 30 días naturales, hasta que, en virtud del ciclo de retención, sean objeto de sobrescritura automática y destruidos permanentemente. Durante este intervalo, los datos permanecerán en estado offline, vedándose su tratamiento para otros fines. Esta persistencia de orden tecnológico y transitorio de los datos en las copias de seguridad no tendrá, bajo ningún concepto, la consideración de vulneración del RGPD, del presente DPA, ni tampoco del derecho de supresión ni del derecho al olvido.
Artículo VI.
Violación de la seguridad de los datos personales (Data Breach) y Obligación de notificación
Notificación con carácter exclusivo al Organizador: En el supuesto de que el Encargado del Tratamiento detectare la perpetración de una violación de la seguridad de los datos personales (por ejemplo, una filtración desde la base de datos o un ciberataque) sobre su infraestructura, este asume la obligación de comunicar este hecho de forma exclusiva al Responsable del Tratamiento, procediendo sin demoras indebidas, y a más tardar en un plazo de 48 horas a contar desde el instante de la detección fehaciente del incidente de seguridad.
Responsabilidad exclusiva del Responsable del Tratamiento frente a las autoridades: Las Partes Contratantes acuerdan de forma expresa que el Encargado del Tratamiento queda liberado de cualquier obligación de índole legal, contractual o delegada orientada a comunicar un incidente de seguridad ante la Oficina de Protección de Datos Personales de la República Eslovaca, así como tampoco asume la obligación de notificarlo directamente a los interesados (pescadores). El íntegro acervo de obligaciones en materia de notificaciones y gestiones burocráticas emanadas del RGPD recae con estricta exclusividad sobre el Responsable del Tratamiento como administrador de los datos, a sus propias expensas y bajo su propia responsabilidad.
Artículo VII.
Extinción del contrato, Archivo y Destrucción de datos
El presente Contrato se celebra por tiempo determinado, cuya vigencia resultará plenamente coincidente con la duración estipulada para la prestación del Servicio con arreglo a las CGC.
El Encargado del Tratamiento se abstiene de proporcionar al Responsable del Tratamiento volcados de las bases de datos (exportaciones en bruto empleando los formatos SQL/CSV). El Responsable del Tratamiento asumirá la ejecución de las copias de seguridad atinentes a los resultados decantándose por la autogeneración (autoservicio) de hojas en formato PDF a través de la interfaz.
Régimen gratuito (Destrucción en el plazo de 72 horas): Siempre que el Responsable del Tratamiento hubiere omitido el abono inherente a la suscripción del servicio de archivo de pago, el Encargado del Tratamiento, una vez evacuadas 72 horas desde la clausura oficial de la competición, procederá a dar de baja la integridad del subdominio y suprimirá de forma activa e irreversible la totalidad de los datos (bases de datos, archivos alojados en FTP).
Archivo de pago: En el supuesto de haberse verificado el abono del servicio de archivo de pago, los datos expuestos en el sitio web público permanecerán a libre disposición durante el plazo exacto de un (1) año. Con anterioridad a que expire el plazo indicado, el Encargado del Tratamiento cursará un requerimiento dirigido al correo electrónico del Responsable del Tratamiento. Si el Responsable del Tratamiento no procediere a liquidar la tarifa en el transcurso de los subsiguientes 7 días naturales, la totalidad de los datos será objeto de destrucción irreversible por parte del Encargado del Tratamiento.
La excepción relativa a las copias de seguridad (Backups) recogida en las disposiciones del Artículo V, apartado 2, conservará su más absoluta y plena vigencia, proyectando sus efectos incluso con posterioridad a la ejecución de la destrucción global y definitiva de los datos con arreglo a lo estatuido en el presente artículo.
Artículo VIII.
Disposiciones finales
Aquellas cuestiones que carecieren de regulación específica a lo largo del presente Contrato, se regirán por las CGC del Encargado del Tratamiento y por la legislación pertinente de la República Eslovaca. Ante cualquier supuesto de conflicto entre el presente Contrato y las CGC, aquellas estipulaciones que atañan al tratamiento estrictamente técnico de los datos personales deberán observar el principio de prevalencia, rigiendo con carácter prioritario lo dispuesto en el presente Contrato.
En Jablonica, a 14 de septiembre de 2026