Contrato de licencia tecnológica

Los presentes términos y condiciones generales de licencia ("Condiciones Generales" o "Contrato") regulan el uso del software "Vitality+" accesible mediante aplicación móvil ("App") y aplicación web ("Web App") que permite a las empresas monitorear y mejorar el bienestar físico y psicosocial de sus empleados mediante la recopilación, el análisis y la visualización de indicadores relativos al estrés, la salud y la calidad de vida (colectivamente, el "Software").

El software es proporcionado por Vitality Plus SA, con domicilio social en Via Emilio Maraini 27, 6942 Savosa, CHE-169.816.147 (la "Licenciante" y/o "Vitality Plus"), y es accesible a través de las tiendas Google Play, Apple Store o del Sitio Web.

Para utilizar el Software y sus servicios, será necesario completar el procedimiento de compra y registrarse como clientes ("Licenciataria" y/o "Licenciatario") y aceptar las presentes Condiciones Generales.

La Licenciataria toma nota de que los anexos a las presentes Condiciones Generales, es decir: el Data Processing Agreement ("DPA" – Anexo A), y la información sobre privacidad ("Información sobre Privacidad" – Anexo B), forman parte sustancial e integrante de las presentes Condiciones Generales, comprometiéndose a suscribirlos para constancia de haberlos leído y a remitirlos firmados a Vitality Plus SA.

La Licenciante, con el fin de facilitar el cumplimiento legal y de privacidad del Servicio a la Licenciataria, respecto de sus Usuarios, proporciona documentación específica en versión de "formato" que podrá ser utilizada por la Sociedad Cliente como herramienta de apoyo para regular sus relaciones con los Usuarios Finales (Términos y Condiciones Generales de Usuarios – Anexo C) y la información sobre privacidad ("Información sobre Privacidad de Usuarios Finales" – Anexo D1/D2).

La documentación prevista en los anexos C y D debe ser previamente personalizada por la Licenciataria y luego cargada.

Al aceptar las presentes Condiciones Generales, la Licenciataria declara haber leído atentamente su contenido y comprometerse a observar y cumplir las disposiciones en ellas contenidas.

1. Definiciones

1.1. Además de los términos y expresiones definidos en otras partes de las presentes Condiciones Generales, los términos y expresiones que se enumeran a continuación tienen, en el ámbito de las presentes Condiciones Generales, el significado que se indica a continuación para cada uno de ellos:

"Software" (o, genéricamente, "Plataforma"): se entiende el programa desarrollado por Vitality Plus SA que permite, mediante un servicio digital, a los licenciatarios, mejorar el bienestar empresarial de sus empleados y/o colaboradores mediante una APP y Web APP, denominada "Vitality+", diseñada para promover la salud física, mental, espiritual y relacional.

"Clientes" (o, genéricamente, "Usuarios"): indican todos los sujetos que adquieren en licencia el Software para integrarlo dentro de sus procesos empresariales.

"Usuarios Finales": indican los empleados, colaboradores o sujetos asociados al Cliente que utilizan el Software adquirido en licencia por la Licenciataria.

"Cuenta": indica las credenciales de acceso (nombre de usuario y contraseña) necesarias para utilizar el Software.

"Derechos de Propiedad Intelectual": indica cualquier derecho relativo a invenciones patentables y no patentables, derechos de patente, derechos de bases de datos, derechos de autor y derechos conexos, incluidos los derechos de autor sobre el Software, los códigos fuente y algoritmos, sobre las bases de datos, así como los secretos industriales a que se refieren los artículos 98-99 del código de la propiedad industrial (es decir, D. Lgs. 10 de febrero de 2005, n.º 30), derecho de proyecto, derecho sobre diseños y modelos, marcas, nombres de dominio y cualquier otro derecho relativo a cualquier propiedad industrial y/o intelectual, esté o no registrado, incluidos todos los derechos a solicitar tales derechos.

"Contenidos de Terceros": materiales, videos, textos, audios, artículos u otras contribuciones producidas por profesionales externos y puestas a disposición dentro del Software.

"Servicios": el Software, su documentación, mantenimiento, soporte técnico, actualizaciones y servicios opcionales acordados.

"Documentación": manuales de uso, guías, especificaciones técnicas y cualquier otra información proporcionada por el Licenciante relativa al Software.

"IA o Algoritmo de Recomendación": sistemas de inteligencia artificial integrados en el Software que analizan datos personales y de comportamiento con el fin de proporcionar sugerencias o rutas personalizadas.

2. Objeto del contrato

2.1. Con las presentes Condiciones Generales y, previo pago de la suscripción adquirida por la Licenciataria, la Licenciante se compromete a prestar a la Licenciataria los siguientes Servicios: a) acceso y uso del Software, sobre la base de una licencia no exclusiva, no sublicenciable (salvo lo expresamente autorizado por la Licenciante), no cedible y no transferible, válida para todo el mundo y por toda la duración de las presentes Condiciones Generales ("Licencia"); b) mantenimiento y actualización del Software; c) integración del Software con los Dominios del Licenciatario para la gestión de la asistencia de los Usuarios Finales; d) elaboración de informes y análisis de las actividades del Software; e) asistencia técnica gestionada directamente por el equipo técnico de la Licenciante; f) actualizaciones periódicas del modelo de IA subyacente, para garantizar un rendimiento óptimo del algoritmo de recomendación; g) personalización de los "Retos" (Challenge) y del sistema de recompensas vinculado a las actividades realizadas por el Usuario Final.

La Licenciataria podrá conceder el uso del Software a los Usuarios Finales que: (a) hayan cumplido al menos 18 años de edad; (b) sean empleados, colaboradores o sujetos asociados que operen en el ámbito de su propia estructura organizativa empresarial; (c) acepten un conjunto de términos y condiciones generales cuyo contenido sea conforme al modelo adjunto al Contrato como Anexo C ("Términos y Condiciones Generales de Usuarios Finales"); y (d) tomen conocimiento y, en consecuencia, acepten, el tratamiento de los datos personales según lo previsto en la información sobre privacidad recogida en el Anexo D ("Información sobre Privacidad de Usuarios").

2.2. La Licenciataria, en función de la suscripción a los Servicios adquirida, podrá disponer de un número limitado o ilimitado de cuentas según el plan elegido. La Licenciataria podrá adquirir licencias adicionales para crear cuentas adicionales, previo acuerdo con la Licenciante.

2.3. La Licenciataria toma nota de que el Software utiliza sistemas de inteligencia de recomendación y que los datos tratados a través del Software se gestionan de conformidad con lo previsto por el DPA y por la Información sobre Privacidad adjuntos al presente Contrato.

2.3-bis La Licenciataria toma nota de que, a los efectos del Reglamento (UE) 2024/1689 ("AI Act"), la Licenciante reviste la condición de proveedor de los sistemas de inteligencia artificial integrados en el Software, mientras que la Licenciataria reviste la condición de usuario (deployer) de los mismos en el ámbito de su propia actividad profesional. En caso de que uno o más sistemas de inteligencia artificial integrados en el Software fueran calificados como de "alto riesgo" en el sentido del Anexo III del AI Act, las obligaciones previstas en el art. 26 del citado Reglamento (entre otras, a título de ejemplo, la vigilancia humana, el seguimiento del funcionamiento, la conservación de los registros generados automáticamente durante un período adecuado, la información a los representantes de los trabajadores y a los trabajadores afectados antes de la puesta en servicio en el lugar de trabajo, así como, cuando corresponda, la evaluación de impacto sobre los derechos fundamentales conforme al art. 27) recaerán sobre la Licenciataria en su condición de usuario, sin perjuicio de la obligación de la Licenciante de proporcionar, en su condición de proveedor, la información y la documentación técnica necesarias para que la Licenciataria pueda cumplirlas, incluido un modelo de evaluación de impacto puesto a disposición previa solicitud.

La Licenciante declara que el Software no integra, en su estado actual, sistemas de inteligencia artificial destinados a inferir emociones o estados de ánimo de las personas físicas en el lugar de trabajo, ni otras prácticas de inteligencia artificial prohibidas en el sentido del art. 5 del AI Act. Queda entendido que las funcionalidades de análisis agregado destinadas a directivos y responsables de recursos humanos operan exclusivamente sobre datos agregados y sujetos a umbrales mínimos de grupo, según se describe con mayor detalle en la documentación técnica que la Licenciante pone a disposición previa solicitud.

En virtud del art. 50 del AI Act, la Licenciante garantiza que los Usuarios Finales sean informados, mediante avisos específicos dentro del Software, de que están interactuando con un sistema de inteligencia artificial. La Licenciataria se compromete a no eliminar, alterar u ocultar dichos avisos dentro de sus eventuales personalizaciones del Software, cuando estén permitidas.

2.3-ter Queda entendido que el uso de las funcionalidades del Software que integran sistemas de inteligencia artificial (entre otras, a título de ejemplo, el Algoritmo de Recomendación) puede estar sujeto a límites de uso (a título de ejemplo, en cuanto al número de interacciones permitidas, a la frecuencia de actualización de las sugerencias o al acceso a funcionalidades avanzadas), diferenciados según el tipo de plan de suscripción adquirido por la Licenciataria conforme al artículo 2.2 anterior, según se indique en detalle en el formulario de pedido y/o en la propuesta comercial suscrita por la Licenciataria.

2.4. La Licenciataria toma expresamente nota de que, para poder utilizar los Servicios, deberá registrarse previamente en la Plataforma según las indicaciones previstas en el siguiente artículo 3 "Registro", previa aceptación de las presentes Condiciones Generales.

3. Inicio de sesión

3.1. Para acceder al Software y disfrutar de los Servicios, la Licenciataria deberá: (i) crear una cuenta en la App o Web App ("Cuenta"); y (ii) acceder al Software con sus propias credenciales de autenticación tras la creación de la Cuenta; (iii) recibir la acreditación/autorización por parte de la Licenciante.

3.2. Para crear la Cuenta, la Licenciataria debe: (i) completar correctamente los campos del formulario de inicio de sesión, introduciendo todos los datos allí solicitados (a título de ejemplo y no exhaustivo, denominación social, dirección de correo electrónico, nombre de usuario y contraseña); (ii) confirmar haber tomado conocimiento de la Información sobre Privacidad; (iii) aceptar las presentes Condiciones Generales; y (iv) confirmar el procedimiento de acceso.

3.3. Durante la creación de la Cuenta, se enviará un código de un solo uso que se renovará en cada nuevo inicio de sesión. La Licenciataria es la única responsable del mantenimiento de la confidencialidad y de la seguridad de las credenciales de acceso a la Cuenta, las cuales no deberán transmitirse ni darse a conocer de ningún modo, ni siquiera parcialmente, a terceros no autorizados.

3.4. La Licenciataria se compromete a comunicar de inmediato a la Licenciante cualquier violación de la seguridad de la Cuenta y/o pérdida de las credenciales de acceso, y/o cualquier uso no autorizado de la propia Cuenta, mediante el envío de una comunicación a las direcciones indicadas en el artículo 19.5 de las presentes Condiciones Generales.

3.5. Indemnidad por uso no autorizado de la Cuenta

La Licenciataria se compromete a mantener indemne a la Licenciante frente a cualquier pérdida o daño derivado del hecho de que la Licenciataria no haya conservado de manera segura sus propias credenciales de acceso a la Cuenta o no haya comunicado de inmediato a la Licenciante el uso no autorizado, la pérdida o la sustracción de las credenciales de acceso a la Cuenta.

4. Duración del contrato

4.1. Renovación automática

Las presentes Condiciones Generales se perfeccionan en el momento en que son aceptadas por el Licenciatario, permaneciendo en vigor durante un período de 12 meses desde la fecha de suscripción ("Fecha de Vencimiento") y se entenderán automáticamente renovadas en la Fecha de Vencimiento por sucesivos períodos de un año cada uno, salvo cancelación de la suscripción por parte del Licenciatario, según las modalidades descritas con mayor detalle en el artículo 5.3 siguiente.

4.2. En el caso de suscripciones plurianuales o personalizadas, la duración será la específicamente acordada entre las Partes.

5. Suscripción, facturación y cancelación

5.1. Suscripción

5.1.1. Para poder adquirir una suscripción y utilizar los Servicios, la Licenciataria deberá suscribir un formulario de pedido escrito con la Licenciante y efectuar el pago mediante transferencia bancaria a nombre de "Vitality Plus". La Licenciataria toma nota y acepta que, salvo cancelación de la suscripción, esta se renovará automáticamente en la Fecha de Vencimiento y la Licenciante tendrá derecho al pago de una anualidad adicional.

5.2. Facturación

5.2.1. Ciclo de facturación. La Licenciataria toma nota y acepta que la cuota de la suscripción a los Servicios se abonará mediante transferencia bancaria según los plazos acordados con la Licenciante en el formulario de pedido ("Fecha de Facturación"). El ciclo de facturación tendrá una duración anual.

5.2.2. Pagos impagados. La Licenciataria toma nota y acepta que, en caso de pago fraccionado (por ejemplo, trimestral) de la suscripción, si un cargo de la suscripción no se pudiera efectuar o no se efectuara por cualquier motivo no imputable a la Licenciante, esta última se reserva el derecho de suspender el acceso a los Servicios hasta el pago de la cuota impagada. La suspensión de los Servicios no exime a la Licenciataria de la obligación de pagar las cuotas adeudadas por el período de suspensión.

5.2.3. En caso de falta de pago transcurridos más de 15 días desde el vencimiento, se aplicarán los intereses de mora conforme al D. Lgs. 231/2002 para las relaciones B2B, y la Licenciante podrá, además de suspender el acceso a los Servicios, resolver el contrato tras 30 días de incumplimiento persistente conforme al art. 13 de las presentes Condiciones Generales.

5.3. Cancelación de la Suscripción

5.3.1. La Licenciataria puede cancelar la suscripción enviando una comunicación por escrito a la Licenciante con un preaviso mínimo de 30 días, salvo disposición distinta en el Formulario de Pedido, respecto de la Fecha de Vencimiento. La cancelación surtirá efecto al término del período de suscripción en curso.

5.3.2. No reembolso de la cuota. La Licenciataria toma nota y acepta que la cuota de la suscripción adquirida no es reembolsable, salvo acuerdo escrito distinto entre las Partes. En caso de desistimiento de las presentes Condiciones Generales, mediante la cancelación por parte de la Licenciataria de su suscripción a los Servicios, la Cuenta se cerrará automáticamente al término del ciclo de facturación en curso.

6. Modificación de las Condiciones Generales

6.1. La Licenciante se reserva el derecho de modificar las presentes Condiciones Generales, incluido el costo de la suscripción, ante la presencia de motivos justificados, entre ellos: (a) motivos de interés público y/o de seguridad; (b) motivos relacionados con el correcto cumplimiento de obligaciones legislativas y/o reglamentarias; (c) motivos relacionados con cambios legislativos y/o reglamentarios; (d) motivos relacionados con la implementación de actualizaciones y mejoras técnicas de los Servicios, incluida cualquier actualización técnica del Software; (e) motivos relacionados con la mejora y/o modificación de los Servicios, así como la creación de nuevos servicios por parte de la Licenciante; (f) motivos de carácter técnico, organizativo y/o comercial que hagan necesarias modificaciones sin las cuales la Licenciante se vería imposibilitada de seguir prestando los Servicios objeto de las presentes Condiciones Generales.

6.2. Las modificaciones a las presentes Condiciones Generales se comunicarán por escrito a la Licenciataria mediante publicación en su cuenta o mediante comunicación a la dirección de correo electrónico indicada por esta durante el registro, con un preaviso de 14 días respecto de la fecha de entrada en vigor efectiva de la modificación ("Plazo de Preaviso").

6.3. Si la Licenciataria no desea aceptar las modificaciones a las presentes Condiciones Generales, incluidas eventuales modificaciones de la cuota de la suscripción, tendrá derecho a desistir de las presentes Condiciones Generales dentro del Plazo de Preaviso, mediante la cancelación de la suscripción a los Servicios según las modalidades previstas en el artículo 5.3 anterior.

6.4. En caso de no ejercerse la facultad de desistimiento por parte de la Licenciataria dentro del Plazo de Preaviso, las modificaciones de las presentes Condiciones Generales se considerarán definitivamente conocidas y aceptadas por esta y serán definitivamente eficaces y vinculantes.

7. Uso de la demo del Software

7.1. La Licenciataria – a discreción de la Licenciante – podrá acceder a una versión reducida o simplificada del Software ("Demo"). Durante el uso de la demo se aplicarán las presentes Condiciones Generales en lo pertinente. La Licenciante podrá, en cualquier momento, revocar el acceso a la versión reducida o simplificada del Software.

8. Obligaciones de la Licenciataria

8.1. La Licenciataria se compromete a abstenerse, directa y/o indirectamente (por ejemplo, a través de la actividad de terceros) de: (i) eludir o intentar eludir las medidas técnicas de protección y las restricciones técnicas aplicadas al Software con el fin de identificar códigos y/o algoritmos de cualquier tipo y naturaleza; (ii) analizar, descifrar, descompilar, desensamblar y/o realizar actividades de ingeniería inversa sobre el Software o intentar llevar a cabo dichas actividades; (iii) alterar, modificar y/o elaborar de cualquier forma el Software; (iv) reproducir, modificar, adaptar, personalizar el Software y/o desarrollar, o hacer desarrollar, productos derivados; (v) ejecutar o hacer ejecutar copias del Software; y (vi) comercializar bajo cualquier título los Servicios, incluido el Software, salvo autorización escrita de la Licenciante.

8.2. La Licenciataria se compromete a utilizar los Servicios con arreglo y dentro de los límites de las condiciones previstas por la suscripción adquirida, comprometiéndose asimismo a respetar la limitación relativa al número de cuentas, salvo acuerdo distinto con la Licenciante.

8.3. La Licenciataria es la única responsable del uso de los Servicios y de cualquier dato, información, video, imagen, fotografía y/o contenido de cualquier naturaleza cargado, enviado, publicado, visualizado y/o transmitido de otro modo mediante el uso de los Servicios, incluso por parte de los Usuarios Finales.

8.4. La Licenciataria está obligada a utilizar los Servicios exclusivamente para fines lícitos y de conformidad con las leyes aplicables, incluidas las relativas a la propiedad intelectual, la protección de datos personales y las comunicaciones electrónicas.

8.5. La Licenciataria, al aceptar las presentes Condiciones Generales, reconoce y acepta que: (i) queda prohibido cualquier uso indebido o en todo caso distinto del permitido conforme a las presentes Condiciones Generales, del Software, de la Plataforma y de los Servicios; (ii) las presentes Condiciones Generales y/o cualquier disposición en ellas contenida no podrán en ningún caso interpretarse en el sentido de atribuir a la Licenciataria derechos expresos o implícitos de cualquier tipo y naturaleza sobre el Software, distintos y adicionales a los expresamente concedidos en virtud de las presentes Condiciones Generales; (iii) la adopción del Software dentro de su propio contexto empresarial no puede perjudicar los derechos de los trabajadores ni constituir un instrumento de monitoreo y/o vigilancia, y (iv) los datos personales aportados por los empleados/colaboradores de la Licenciataria se tratarán por defecto de forma agregada y anónima tanto por parte de la Licenciante como de la Licenciataria, salvo, en el caso de esta última, solicitud expresa en contrario.

8.6. Garantías sobre los Contenidos e Indemnidad

La Licenciante garantiza expresamente tener todos los derechos sobre los Contenidos de terceros presentes dentro del Servicio y se compromete a mantener indemne a la Licenciataria frente a cualquier reclamación de terceros relativa a dichos Contenidos, incluidas eventuales violaciones de derechos de propiedad intelectual, derechos de autor, derechos a la privacidad u otras normas aplicables.

9. Propiedad intelectual

9.1. La Licenciataria deberá utilizar los Servicios respetando plenamente los Derechos de Propiedad Intelectual de titularidad de la Licenciante y/o de terceros. La Licenciante es y seguirá siendo el único y exclusivo propietario y titular de todos los Derechos de Propiedad Intelectual sobre el Software (incluido el código fuente) y sobre cualquier contenido, información, marca, logotipo y/u otro signo distintivo presente dentro del Software. La Licenciante será asimismo titular de cualquier Derecho de Propiedad Intelectual que recaiga sobre toda personalización y/o parametrización que se implemente en relación con el Software a solicitud expresa de la Licenciataria.

9.2. La Licenciataria se compromete a no impugnar la titularidad exclusiva de la Licenciante sobre los Derechos de Propiedad Intelectual del Software y/o de la Plataforma y de eventuales personalizaciones posteriores de las mismas, y se compromete a no emprender ninguna iniciativa que pueda comprometer o de otro modo perjudicar la titularidad de dichos Derechos de Propiedad Intelectual por parte de la Licenciante, incluso en caso de vencimiento, resolución, desistimiento y/o cese, por cualquier causa, de las presentes Condiciones Generales.

9.3. La Licenciataria se compromete a utilizar el Software respetando plenamente las condiciones y limitaciones previstas por la Licencia, según se detalla en el artículo 2 anterior de las presentes Condiciones Generales.

9.4. La Licenciataria autoriza a la Licenciante a utilizar el nombre comercial, la marca y el logotipo de la Licenciataria como referencia de clientes con fines de marketing, salvo acuerdo escrito distinto entre las Partes.

9.5. Propiedad de las mejoras derivadas del aprendizaje automático

Todas las mejoras, optimizaciones y adaptaciones del modelo de IA y del Software, incluso si derivan del uso con los Contenidos de la Licenciataria o del aprendizaje basado en las interacciones de los Usuarios Finales, siguen siendo propiedad exclusiva de la Licenciante. La Licenciataria reconoce y acepta que el proceso de aprendizaje automático puede dar lugar a mejoras del modelo de IA que trascienden los Contenidos individuales proporcionados y representan una evolución de la Tecnología de propiedad de la Licenciante.

10. Reconocimientos

10.1. La Licenciataria acepta y autoriza expresamente que, en respuesta a preguntas de los Usuarios Finales sobre quién es el propietario y/o ha desarrollado (y/o preguntas similares) la Tecnología y/o el Chatbot, el Chatbot indique a la Licenciante como propietaria de la Tecnología.

10.2. La Licenciataria se obliga a mencionar en todos los comunicados de prensa relativos al Software que la Tecnología ha sido desarrollada y es propiedad de la Licenciante; a tal efecto, la Licenciataria, a su elección, indicará a la Licenciante como Vitality Plus SA.

10.3. La Licenciataria reconoce: (i) que el Software es un sistema para la mejora del bienestar empresarial de los empleados y/o colaboradores; (ii) que las evaluaciones realizadas por el Software pueden no reflejar las posiciones y/o los pensamientos de la Licenciante y/o de la Licenciataria; (iii) que el Software utiliza tecnologías de IA en constante evolución y que las respuestas generadas pueden no ser siempre exactas, veraces, actualizadas o, en todo caso, pertinentes; (iv) que ninguna interacción puede constituir un compromiso vinculante para la Licenciataria y/o la Licenciante; (v) que los parámetros proporcionados deben someterse siempre a una revisión "humana"; (vi) que el Software no puede sustituir a una consulta médica y/o profesional y/o a indicaciones terapéuticas.

11. Servicios Premium, gestión del presupuesto de premios y canje

11.1. La Licenciataria puede solicitar personalizaciones específicas del Software y/o servicios adicionales no incluidos en la suscripción estándar ("Servicios Premium").

11.2. Los Servicios Premium, en su caso y siempre previa disponibilidad de la Licenciante, serán objeto de una cotización específica por parte de la Licenciante y se regirán por acuerdos complementarios a las Condiciones Generales.

11.3. La Licenciataria puede prever la creación de un presupuesto de premios con el fin de recompensar a sus empleados y/o colaboradores que alcancen los objetivos de bienestar previstos por la Plataforma.

11.4. La Licenciataria puede decidir confiar íntegramente la gestión del presupuesto de premios, incluido el otorgamiento de los correspondientes premios, a la Licenciante mediante un consentimiento por escrito otorgado en el momento de la suscripción del Servicio.

11.5. La gestión de los Premios se cuantifica en función del Presupuesto establecido por la Licenciataria, la cual, de acuerdo con la Licenciante, establecerá los plazos y las modalidades de entrega de cada Premio. Los premios devengados pueden canjearse a través de la aplicación antes de la fecha de vencimiento del período contractual anual en curso y dentro de los límites del Presupuesto asignado. El uso de los vales en los establecimientos asociados debe realizarse antes del mismo plazo. Transcurridos dichos plazos, los premios no canjeados o no utilizados caducan definitivamente sin derecho a reembolso.

11.6. El canje y el uso de los premios están condicionados a la vigencia simultánea del contrato de licencia entre la Licenciante y la Licenciataria y a la continuidad de la relación laboral entre el empleado y la empresa. En caso de cese de cualquiera de las dos relaciones, el empleado/colaborador pierde de inmediato cualquier derecho sobre los premios devengados pero no canjeados y no puede utilizar los premios ya canjeados.

12. Garantías y niveles de servicio

12.1. La Licenciante garantiza que los Servicios se prestarán con diligencia y competencia razonables y que serán sustancialmente conformes a las especificaciones publicadas en la App o Web App o acordadas de otro modo por escrito entre las Partes.

12.2. La Licenciante se compromete a mantener una disponibilidad del Software de al menos el 99,5 % en base mensual, excluidos los períodos de mantenimiento programado que se comunicarán con un preaviso adecuado a la Licenciataria.

12.3. La Licenciante se compromete a responder a las solicitudes de asistencia técnica dentro del plazo de 14 días desde la recepción de la solicitud.

12.4. Ausencia de garantías sobre el proceso de recomendación de la IA

El Software integra algoritmos de inteligencia artificial (IA) y de recomendación personalizada, que procesan los datos personales proporcionados por los Usuarios Finales (por ejemplo, nivel de actividad física, parámetros de estrés, calidad del sueño, preferencias individuales, análisis de sangre, etc.) para sugerir contenidos, programas de bienestar, ejercicios físicos y otras actividades destinadas a mejorar el estado psicofísico general; la Licenciante no ofrece ninguna garantía de que las recomendaciones generadas estén exentas de errores. Asimismo, se precisa que las recomendaciones son automáticas, probabilísticas y no exentas de errores, y por lo tanto no constituyen prescripciones médicas ni asesoramiento sanitario individual.

12.5. Descargo de responsabilidad médica y sobre los contenidos

Las sugerencias, recomendaciones, programas y contenidos multimedia disponibles en el Software –incluidos los generados por los algoritmos de inteligencia artificial o proporcionados por terceros– no constituyen en modo alguno un diagnóstico, tratamiento o prescripción médica, ni deben utilizarse en sustitución de consultas médicas profesionales, exámenes clínicos o planes terapéuticos. Se invita a los Usuarios Finales a consultar a un médico o a un profesional cualificado antes de emprender cualquier programa de ejercicio físico, nutricional, de gestión del estrés o cualquier sugerencia proporcionada por el Software. La Licenciante no garantiza la exactitud, integridad o fiabilidad de dichos contenidos y declina toda responsabilidad por los daños que pudieran derivarse de su uso.

13. Resolución

13.1. La Licenciante tendrá derecho a resolver las presentes Condiciones Generales con efecto inmediato conforme al artículo 1456 del Código Civil en los casos en que el Licenciatario utilice los Servicios en violación de las presentes Condiciones Generales y/o en violación de leyes y normativas aplicables y/o con fines ilícitos y, en particular, por la violación de los artículos: 2.2, 3.4, 5.2.2, 5.2.3, 8 y 9.

13.2. Lo anterior no perjudica el derecho de las Partes, cuando concurran las circunstancias y se considere oportuno, de emprender cualquier iniciativa idónea para la resolución de las presentes Condiciones Generales conforme a los artículos 1453 y 1454 del Código Civil.

13.3. En caso de resolución del Contrato por cualquier motivo: (i) la Licenciataria deberá cesar de inmediato de utilizar los Servicios y comunicarlo a los Usuarios; (ii) la Licenciante podrá desactivar la Cuenta del Licenciatario; y (iii) cada Parte deberá devolver o destruir (a discreción de la Parte que divulgó la información) toda la información confidencial de la otra Parte.

14. Tratamiento de datos personales

14.1. La Licenciataria toma nota de que la aceptación y ejecución de las presentes Condiciones Generales implica el tratamiento de datos personales propios o de empleados y colaboradores por parte de la Licenciante. La Licenciante se compromete a tratar los datos personales denominados "sensibles" de los Usuarios Finales de forma agregada y anónima.

14.2. La Licenciante actuará en calidad de encargado del tratamiento para el Servicio prestado, con arreglo a las finalidades y con las modalidades descritas con mayor detalle en los documentos anexos a las presentes Condiciones Generales, es decir: el Data Processing Agreement ("DPA" – Anexo A), y la Información sobre Privacidad ("Política de Privacidad" – Anexo B), que forman parte sustancial e integrante de las presentes Condiciones Generales. Al aceptar las presentes Condiciones Generales, el Cliente declara haber leído atentamente su contenido y comprometerse a observar y cumplir las disposiciones en ellas contenidas.

14.3. Queda entendido que la Licenciataria es responsable del tratamiento en el sentido del RGPD respecto de los datos personales de terceros, incluidos los datos personales de los Usuarios Finales, que tratará mediante o a través del uso de los Servicios. La Licenciante, a efectos de la prestación de los Servicios, podrá acceder y tratar por cuenta de la Licenciataria los datos personales de los Usuarios Finales en calidad de encargado del tratamiento conforme al artículo 28 del RGPD. Los tratamientos realizados por la Licenciante en calidad de encargado del tratamiento se llevarán a cabo sobre la base y de conformidad con el DPA, anexo a las presentes Condiciones Generales.

14.4. La Licenciante declara expresamente, y la Licenciataria acepta sin reservas, que los datos recopilados por cuenta de esta última serán sometidos a un proceso de agregación, previo procedimiento de anonimización, también con el fin de ser utilizados para fines propios de la Licenciante. Los datos antes mencionados no podrán calificarse como "datos personales" por tratarse de información que no se refiere a una persona física identificada o identificable, en consideración de lo previsto en el Considerando 26 del RGPD.

14.5. La Licenciataria toma nota y acepta que, tras el cese, por cualquier causa, de la relación laboral o de colaboración entre la Licenciataria y uno de sus Usuarios Finales, la Licenciante tendrá la facultad de contactar directamente, por correo electrónico u otro medio de comunicación proporcionado por el Usuario Final, al interesado, para proponerle la posibilidad de continuar disfrutando del Software, en calidad de consumidor, suscribiendo una suscripción personal a través del canal específico puesto a disposición por la Licenciante en la dirección www.vitalityplus.app. Queda entendido que, si el Usuario Final se adhiere a dicha propuesta, la Licenciante actuará, respecto de los datos personales tratados en el ámbito de dicha suscripción directa, como responsable autónomo del tratamiento conforme al RGPD y a la LPD suiza, y ya no como encargado del tratamiento por cuenta de la Licenciataria conforme al artículo 14.3 anterior y al DPA (Anexo A).

15. Confidencialidad

15.1. Cada Parte se compromete a considerar estrictamente confidenciales y a no divulgar a terceros (a) toda la información comercial, técnica, financiera, operativa o de otra naturaleza relativa a la otra Parte, (b) la existencia y el contenido de las presentes Condiciones Generales, (c) la información relativa a la tecnología y a los métodos operativos de la otra Parte. En particular, la Licenciataria se compromete a mantener estrictamente confidencial toda la información técnica, comercial y operativa relativa al Software y a la Plataforma.

15.2. Las obligaciones de confidencialidad previstas en este artículo no se aplican a la información que sea o llegue a ser de dominio público por causas distintas del incumplimiento de las obligaciones previstas en este artículo.

15.3. Las obligaciones de confidencialidad previstas en este artículo no se aplican a la información que: (a) sea o llegue a ser de dominio público por causas distintas del incumplimiento de las obligaciones previstas en este artículo; (b) ya estuviera legítimamente en posesión de la Parte receptora antes de la divulgación; (c) sea legítimamente obtenida por la Parte receptora de terceros que tengan derecho a divulgarla; (d) sea desarrollada de forma independiente por la Parte receptora sin utilizar la información confidencial de la otra Parte.

15.4. Cada Parte podrá divulgar la información confidencial de la otra Parte en la medida en que dicha divulgación sea requerida por ley o por una autoridad judicial o administrativa, siempre que la Parte sujeta a dicha obligación notifique de inmediato a la otra Parte, cuando ello sea legalmente posible.

15.5. Las obligaciones de confidencialidad previstas en este artículo permanecerán vigentes durante toda la duración del Contrato y durante un período de 2 (dos) años a partir de su cese por cualquier causa.

16. Fuerza mayor

16.1. A los efectos de las presentes Condiciones Generales, se entiende por fuerza mayor todas las circunstancias ajenas a la voluntad de la Licenciante que, temporal o definitivamente, le impidan el cumplimiento de las obligaciones previstas en las presentes Condiciones Generales; tales como, a título de ejemplo y no exhaustivo, guerras o riesgos de guerra, disturbios, movilizaciones sociales totales o parciales, huelgas, falta de materias primas, retrasos en el suministro de productos y servicios (incluidos los digitales) y/o en las prestaciones de los proveedores, dificultades de transporte, dificultades o retrasos en la transmisión de datos a través de la red, restricciones de cualquier tipo a las importaciones y/o exportaciones, heladas, incendios, epidemias, pandemias, catástrofes naturales y cualquier otro impedimento imprevisto que haga total o parcialmente imposible la prestación de los Servicios ("Fuerza Mayor").

16.2. En caso de Fuerza Mayor, la Licenciante tiene derecho a: (i) suspender/interrumpir la prestación de los Servicios; o (ii) desistir de la relación con la Licenciataria, sin que por ello se impute a la Licenciante ninguna forma de responsabilidad.

16.3. La Licenciante se compromete a informar de inmediato a la Licenciataria de la ocurrencia de eventos de Fuerza Mayor y a restablecer los Servicios en cuanto dichos eventos hayan cesado.

17. Límites de responsabilidad

17.1. La Licenciataria reconoce y acepta que los Servicios se prestan "tal cual" (as is) y se caracterizan por tecnologías en constante evolución. Por lo tanto, las características técnicas del Software podrán modificarse cuando ello sea necesario debido a la evolución tecnológica y/o a necesidades de suministro y/u organización.

17.2. La Licenciataria toma nota de que en ningún caso la Licenciante podrá ser considerada responsable de los daños que pudieran derivarse para la propia Licenciataria o para terceros como consecuencia del uso de los Servicios, así como de los contenidos generados por el Software, por importes superiores al monto de la contraprestación efectivamente pagada por la Licenciataria en los 12 meses anteriores al hecho dañoso.

17.3. En ningún caso la Licenciante será responsable frente a la Licenciataria por daños indirectos, lucro cesante, pérdida de oportunidades comerciales, daños reputacionales, pérdida de datos u otras pérdidas económicas, incluso si la Licenciante hubiera sido previamente informada de la posibilidad de tales daños.

17.4. La Licenciante no será responsable de los daños derivados de un uso indebido del Software por parte de la Licenciataria o de los Usuarios Finales, ni de los daños derivados de causas no imputables a la Licenciante, tales como fallos de las redes de telecomunicaciones o problemas relativos a los dispositivos utilizados por la Licenciataria o por los Usuarios Finales.

17.5. En relación con la eventual gestión y entrega de los Premios por parte de la Licenciante, esta última no responde de los fallos imputables a los proveedores terceros de las tarjetas regalo ni de las modificaciones unilaterales de sus condiciones. Asimismo, la Licenciante no asume ningún papel de asesoría fiscal o laboral y se reserva la facultad de modificar los tipos de premios, proveedores y criterios de asignación con un preaviso de treinta días.

17.6. La Licenciante no es responsable de la documentación proporcionada en modalidad de formato, a que se refieren los anexos C y D de los presentes Términos y Condiciones, la cual debe necesariamente ser modulada y personalizada en función de la relación existente entre la Licenciataria y los Usuarios Finales.

17.7. Las limitaciones de responsabilidad previstas en este artículo se aplican en la máxima medida permitida por la ley y sobreviven a la terminación del Contrato.

18. Ley aplicable y fuero competente

18.1. Fuero Competente. El presente contrato se rige por la ley italiana. Para cualquier controversia relativa a la interpretación, ejecución y resolución de las presentes Condiciones Generales, será competente en exclusiva el Foro de Milán.

19. Disposiciones finales

19.1. Las presentes Condiciones Generales, junto con sus Anexos, constituyen el acuerdo íntegro entre las Partes en relación con el objeto del contrato y sustituyen a cualquier acuerdo, entendimiento o comunicación anterior, ya sea escrito u oral, relativo al mismo objeto.

19.2. Si una o más cláusulas de las presentes Condiciones Generales fueran declaradas nulas, anulables o de cualquier modo ineficaces por la autoridad judicial competente, dicha nulidad, anulabilidad o ineficacia no se extenderá a las restantes cláusulas, que continuarán teniendo plena eficacia.

19.3. La eventual tolerancia de una de las Partes respecto de comportamientos de la otra Parte realizados en violación de las disposiciones contenidas en las presentes Condiciones Generales no constituye renuncia a los derechos derivados de las disposiciones violadas ni al derecho de exigir el exacto cumplimiento de todos los términos y condiciones aquí previstos.

19.3-bis La versión oficial de las presentes Condiciones Generales y de sus Anexos es la italiana. En caso de solicitud expresa por parte del Licenciatario, podrá facilitarse el texto traducido, pero queda entendido que, en caso de discrepancias, se aplicará el texto en idioma italiano.

19.4. Cesión del contrato

La Licenciataria no podrá ceder, total o parcialmente, el presente Contrato sin el consentimiento previo por escrito de la Licenciante. La Licenciante podrá ceder el presente Contrato a sociedades controladas, controlantes o vinculadas conforme al art. 2359 del Código Civil, así como a terceros, previa comunicación escrita a la Licenciataria.

19.5. Todas las comunicaciones relativas al presente Contrato deberán efectuarse por escrito y enviarse a las siguientes direcciones:

• Para la Licenciante: Email: info@vitalityplus.app.
• Para la Licenciataria: a la dirección indicada durante el registro o comunicada posteriormente a la Licenciante.

19.6. Cualquier modificación de las presentes Condiciones Generales deberá realizarse por escrito, salvo lo previsto en el artículo 6.

En virtud y a los efectos de los artículos 1341 y 1342 del Código Civil, el Licenciatario declara haber leído atentamente y aprobar específicamente las siguientes cláusulas: Art. 2.2 (Limitación de cuentas disponibles); Art. 3.5 (Indemnidad por uso no autorizado de la Cuenta); Art. 4.1 (Renovación automática); Art. 5.2.2 (Pagos impagados); Art. 5.3.2 (No reembolso de la cuota); Art. 6 (Modificación de las Condiciones Generales); Art. 8.6 (Garantías sobre los Contenidos e Indemnidad); Art. 9.5 (Propiedad de las mejoras derivadas del aprendizaje automático); Art. 12.4 (Ausencia de garantías sobre el proceso de recomendación de la IA); Art. 13 (Resolución); Art. 17 (Límites de responsabilidad); Art. 18.1 (Fuero competente); Art. 19.4 (Cesión del contrato).

La aceptación del presente contrato mediante clic en el botón "Acepto" equivale a una firma electrónica conforme al art. 21 del Decreto Legislativo 7 de marzo de 2005, n.º 82 (Código de la Administración Digital).

Anexo A – Data Processing Agreement

Acta de nombramiento y acuerdo para el tratamiento de datos

conforme al art. 28 del Reglamento UE 2016/679 (RGPD) y al art. 9 de la Ley federal suiza de protección de datos de 25/09/2020 (LPD suiza)

El presente acuerdo se celebra entre:

La "Licenciataria", es decir, la persona jurídica o física que, para acceder al Software y disfrutar de los Servicios, ha suscrito una suscripción (en adelante, "Licenciataria" o "Responsable del tratamiento")

y

La "Licenciante", es decir, la sociedad Vitality Plus SA, con domicilio social en Savosa, Via Emilio Maraini 27, 6942 Savosa, IDI CHE-169.816.147 (en adelante "Vitality Plus" o "Licenciante" o "Encargado")

en adelante también denominadas, individualmente, la "Parte" y conjuntamente las "Partes".

Considerando que:

• Las Partes reconocen y aceptan haber suscrito un contrato de licencia tecnológica y de servicios para el acceso al Software "Vitality+" y a los correspondientes Servicios "B2B" (el "Contrato").
• Vitality Plus SA, en el cumplimiento del Contrato, tratará los datos personales por cuenta de la Licenciataria y será, por tanto, el Encargado del tratamiento.
• La figura del Encargado del tratamiento está regulada por el Art. 28 del RGPD y por el art. 9 de la LPD suiza, por lo que las dos normativas se aplicarán a las Licenciatarias situadas respectivamente en el territorio de la Unión Europea y de la Confederación Suiza.
• A este respecto, precisamos que, según el lugar donde esté establecida la Licenciataria, Vitality Plus, en el cumplimiento del Contrato, tratará los datos personales por cuenta de la Licenciataria como Encargado del tratamiento conforme a una de las dos disposiciones antes citadas.
• En virtud de dicho tratamiento, y con el fin de permitir al Responsable cumplir con las obligaciones normativas antes mencionadas, y con cualquier otra Ley Aplicable, las Partes han convenido celebrar el presente Acuerdo.

Las Partes convienen lo siguiente:

1. Definiciones

En el presente Acuerdo, según el lugar donde esté establecida la Licenciataria, se aplicarán respectivamente la LPD suiza o el RGPD.

2. Tratamiento de los datos con arreglo a las instrucciones del Responsable del tratamiento

El encargado, en relación con todos los Datos Personales que trata por cuenta del Responsable, garantiza que:

• tratará dichos Datos Personales únicamente a los fines de la ejecución del presente Contrato y solo con arreglo a lo expresamente previsto por las Partes dentro del contrato de licencia tecnológica y de servicios, actuando por lo tanto exclusivamente sobre la base de lo expresamente previsto;
• no tratará Datos Personales para fines/finalidades propios, con excepción del entrenamiento de los algoritmos de la Plataforma;
• antes de iniciar cualquier tratamiento y, cuando sea necesario, en cualquier otro momento, informará al Responsable si, a su juicio, alguna instrucción proporcionada por el Responsable constituye una violación de la ley;
• está sujeto al cumplimiento de disposiciones legales, que podrían hacerle, total o parcialmente, imposible o ilegal actuar conforme a las instrucciones impartidas por el Responsable o con arreglo a lo previsto por la Ley Aplicable.

Con el fin de garantizar el cumplimiento de las instrucciones impartidas por el Responsable, según lo previsto en este artículo, el encargado recurrirá a procesos adecuados y a cualquier otra medida técnica idónea para implementar las instrucciones proporcionadas por el Responsable, incluidas:

• los procedimientos idóneos para garantizar el respeto de los derechos y de las solicitudes formuladas al Responsable por los interesados en relación con sus Datos personales;
• procedimientos destinados a garantizar la actualización, modificación y corrección, a solicitud del Responsable, de los Datos Personales de cada interesado;
• procedimientos destinados a garantizar la supresión o el bloqueo del acceso a los Datos Personales a solicitud del Responsable;
• medidas que permitan marcar los Datos Personales o las cuentas, para permitir al Responsable aplicar reglas particulares a los Datos Personales de los distintos interesados;
• procedimientos destinados a garantizar el derecho de los Interesados a la limitación del tratamiento, a solicitud del Responsable.

El encargado debe cumplir la Ley Aplicable y debe cumplir las obligaciones previstas en el presente Acuerdo de modo que evite que el Responsable incurra en el incumplimiento de cualquier obligación prevista por la Ley Aplicable.

El encargado debe garantizar y proporcionar al Responsable cooperación, asistencia e información que este pueda solicitar razonablemente, para permitirle cumplir con sus propias obligaciones en virtud de la Ley Aplicable.

El encargado se compromete asimismo a respetar las indicaciones o decisiones provenientes de una Autoridad de Privacidad dentro de un plazo útil que permita al Responsable cumplir el plazo impuesto por dicha Autoridad de Privacidad.

El responsable del tratamiento reconoce la facultad, según lo previsto en el contrato de licencia, del encargado del tratamiento de tratar los datos conversacionales, previamente anonimizados, para sus propios fines/finalidades.

Las Partes reconocen y convienen que el encargado no tendrá derecho al reembolso de los eventuales gastos que pudiera tener que soportar por haberse atenido a las instrucciones impartidas por el Responsable, para la ejecución del Contrato, y/o de cualquier otra obligación prevista por el Acuerdo o por cualquier otra Ley Aplicable.

El encargado, también con arreglo a lo previsto en el art. 30 del Reglamento, debe mantener y completar, por sí mismo y/o en función de las indicaciones que le proporcione el Responsable, y poner a disposición de este a solicitud suya, un registro de las actividades de tratamiento de datos personales realizadas por él, cuando dichos tratamientos no estén documentados de otro modo. Dicho registro debe incluir:

• el nombre y los datos de contacto del encargado; de cada Responsable del tratamiento por cuenta del cual opera el encargado y del Delegado de Protección de Datos, en caso de existir;
• las categorías de tratamiento realizadas por cuenta de cada responsable del tratamiento;
• en su caso, las transferencias de Datos Personales a un tercer país o a una organización internacional, incluida la identificación e indicación de estos últimos.

El encargado, con el fin de permitir al Responsable realizar una evaluación de impacto sobre la protección de los datos personales, que se hace necesaria cada vez que un determinado tratamiento pueda entrañar un riesgo elevado para los derechos y libertades de las personas físicas, así como de cumplir con lo previsto en el art. 22 de la LPD suiza y en el art. 35 del Reglamento, se compromete a apoyar y a mostrar la máxima colaboración a solicitud del Responsable, con el fin de llevar a cabo dicha actividad.

3. Protección de los datos personales

El encargado debe adoptar y mantener medidas de seguridad adecuadas, tanto técnicas como organizativas, para proteger los Datos Personales frente a eventuales destrucciones o pérdidas de naturaleza ilícita o accidental, daños, alteraciones, divulgaciones o accesos no autorizados, y en particular, cuando el tratamiento implique transmisiones de datos a través de una red, frente a cualquier otra forma ilícita de tratamiento, tales como:

• a) seudonimización y cifrado de los datos personales protegidos;
• b) medidas para garantizar la confidencialidad, la integridad, la disponibilidad y la resiliencia permanente de los sistemas y servicios utilizados para el tratamiento;
• c) medidas para restablecer la disponibilidad y el acceso a los datos personales protegidos dentro de un plazo adecuado en caso de incidente físico o técnico;
• d) un procedimiento para probar, analizar y evaluar periódicamente la eficacia de la seguridad técnica y organizativa implementada para garantizar la seguridad del tratamiento.

El encargado debe conservar los Datos Personales garantizando la separación lógica respecto de los datos personales tratados por cuenta de terceros o por cuenta propia.

El Encargado se compromete a seguir las disposiciones del Encargado Federal de la protección de datos y de la transparencia o del Garante para la protección de datos personales, sin perjuicio de las adaptaciones que puedan resultar necesarias a raíz de la aplicación de las Leyes Aplicables y de sus eventuales disposiciones de desarrollo.

4. Seguridad de las comunicaciones

El encargado debe adoptar medidas técnicas y organizativas adecuadas para salvaguardar la seguridad de cualquier red de comunicación electrónica o de los servicios prestados al Responsable o utilizados para transferir o transmitir los Datos Personales (incluidas, por ejemplo, las medidas destinadas a garantizar el secreto de las comunicaciones a fin de evitar la interceptación de comunicaciones o el acceso no autorizado a cualquier ordenador o sistema), garantizando de este modo la seguridad de las comunicaciones.

5. Personas autorizadas al tratamiento – Confidencialidad

El encargado garantiza la fiabilidad de cualquier empleado y Subencargado o Subproveedor que acceda a los Datos Personales del Responsable y asegura, además, que estos hayan recibido una formación adecuada en relación con la protección y gestión de los Datos Personales, y que estén vinculados por obligaciones de confidencialidad no menos onerosas que las previstas en el presente Acuerdo respecto del Tratamiento de los Datos Personales.

6. Tratamiento de datos personales fuera del Espacio Económico Europeo

El Encargado del tratamiento especifica que los datos personales objeto del tratamiento, mediante el Software, podrán ser tratados también fuera del Espacio Económico Europeo, por el propio Encargado o por otros Subencargados o Subproveedores.

El mismo Encargado garantiza, sin embargo, que el tratamiento se realice siempre respetando un nivel adecuado de protección de los datos personales en virtud de lo previsto por los arts. 16-18 de la LPD suiza y por los arts. 45-47 del RGPD.

7. Subencargados del tratamiento de datos personales

El Responsable del tratamiento autoriza al Encargado del tratamiento a designar subencargados del tratamiento para la ejecución de las actividades objeto del Contrato, conforme al art. 7 de la OPDA y al art. 28 apartado 2 del RGPD.

El Encargado del tratamiento se compromete a seleccionar cuidadosamente a sus subencargados, evaluando atentamente los siguientes parámetros: a) fiabilidad en materia de protección de datos personales; b) medidas de seguridad adoptadas; c) sede del subencargado y ubicación de los servidores (preferencia Suiza o UE); d) en caso de sede fuera de la UE, verificación del cumplimiento de las normativas aplicables, respectivamente LPD suiza y RGPD.

El encargado del tratamiento se pone a disposición para proporcionar al Responsable del tratamiento una lista actualizada de los subencargados del tratamiento.

8. Violación de datos personales y obligaciones de notificación

El encargado, en virtud de lo previsto en el art. 24 apartado 3 de la LPD suiza y en el art. 33 del Reglamento, así como en cumplimiento de la disposición de la Autoridad de Privacidad italiana n.º 97 de 4 de abril de 2013, deberá notificar al Responsable en el menor tiempo posible, y en todo caso no más allá de 72 horas desde que haya tenido conocimiento de ello, cualquier destrucción, pérdida, alteración, divulgación o acceso no autorizado a los Datos personales ("Violación de la seguridad"), incluidas aquellas que hayan afectado a sus subproveedores y/o subencargados.

Dicha notificación debe contener:

• una descripción detallada de la Violación de la seguridad;
• el tipo de datos que ha sido objeto de la Violación de la seguridad;
• la identidad de cada interesado (o, si no es posible, el número aproximado de personas afectadas y los datos personales implicados).

El encargado debe además comunicar al Responsable:

• el nombre y los contactos de su propio Delegado de Protección de Datos, o los datos de contacto de otro punto de contacto a través del cual sea posible obtener más información;
• una descripción de las probables consecuencias de la Violación de la seguridad;
• una descripción de las medidas adoptadas o que se pretende adoptar para abordar la Violación de la seguridad, incluidas, cuando proceda, las medidas para mitigar sus posibles efectos negativos;
• en cuanto sea posible, cualquier otra información recopilada o disponible, así como cualquier otra información que pueda ser razonablemente solicitada por el Responsable en relación con la Violación de la seguridad.

Si el encargado no puede proporcionar en la notificación la información antes mencionada, por razones ajenas a su control, dicha información deberá transmitirse en cuanto sea posible.

El encargado debe actuar de inmediato para investigar la Violación de la seguridad y para detectar, prevenir y limitar los efectos negativos de dicha violación, conforme a sus obligaciones en virtud de este artículo y, previo acuerdo del Responsable, para llevar a cabo cualquier acción que sea necesaria para remediar la violación.

En caso de que la Violación de la Seguridad tuviera un impacto mayor sobre los datos del encargado, este deberá en todo caso dar prioridad al Responsable a la hora de prestar su apoyo y aplicar los remedios y acciones que se consideren necesarios.

9. Análisis de riesgos, privacidad desde el diseño y privacidad por defecto

Cuando así lo solicite el Responsable, el encargado debe poner a disposición toda la información necesaria para demostrar el cumplimiento del Responsable con la Ley Aplicable y debe asistirlo en las actividades de evaluación de impacto y de los tratamientos de datos conexos, así como colaborar para dar efectividad a las acciones de mitigación previstas y acordadas para abordar los riesgos identificados.

El encargado hará todo lo posible para permitir al Responsable cumplir con lo previsto en el art. 7 de la LPD suiza y en el art. 25 del Reglamento en relación con la protección de datos desde el diseño (privacidad desde el diseño) así como con la protección por defecto (privacidad por defecto).

En particular, en línea con los principios de privacidad desde el diseño:

Si la licenciataria está establecida en Suiza: adoptar las medidas técnicas y organizativas necesarias para que el tratamiento de los datos personales sea conforme con las disposiciones sobre protección de datos, en particular con los principios previstos en el artículo 6 de la LPD suiza. Dichas medidas deberán adoptarse desde la fase de diseño. Las medidas técnicas y organizativas deben ser adecuadas, en particular, al estado de la técnica, al tipo y alcance del tratamiento de los datos personales, así como a los riesgos que se deriven del tratamiento para la personalidad o los derechos fundamentales de las personas afectadas. Se está obligado a garantizar, mediante configuraciones predeterminadas apropiadas, que el tratamiento de datos personales se limite al mínimo indispensable para la finalidad perseguida, salvo que la persona interesada disponga lo contrario.

Si la licenciataria está establecida en la UE: todo nuevo tratamiento deberá diseñarse de modo que garantice una seguridad adecuada a la luz de los riesgos relativos al tratamiento específico. Además, el encargado deberá permitir al Responsable, teniendo en cuenta el estado de la técnica, los costos, la naturaleza, el ámbito y la finalidad del tratamiento correspondiente, adoptar, tanto en la fase inicial de determinación de los medios de tratamiento como durante el propio tratamiento, cualquier medida técnica y organizativa que se considere oportuna para garantizar y aplicar los principios previstos en materia de protección de datos y para proteger los derechos de los interesados.

En línea con los principios de privacidad por defecto, deberán tratarse, por defecto, exclusivamente aquellos datos personales necesarios para cada fin/finalidad específico del tratamiento.

10. Eliminación de los datos personales

En caso de que el Encargado conserve copia de los Datos Personales tratados, este procederá a su eliminación al término del período de conservación establecido y en cualquier circunstancia en que así lo solicite el Responsable, incluido el supuesto en que dicha eliminación deba producirse en ejercicio del correspondiente derecho del Interesado, salvo el derecho del encargado a proceder a la anonimización de los datos personales tratados con el fin de continuar con el entrenamiento de sus propios sistemas de inteligencia artificial.

11. Solicitudes de divulgación de datos personales con fines de investigación y defensa provenientes de terceros

Si no está prohibido por la Ley Aplicable, el Encargado o cualquier Subproveedor y/o Subencargado informa de inmediato al Responsable, y en todo caso dentro de dos días hábiles, de cualquier solicitud, comunicación o reclamación recibida de cualquier autoridad reguladora o de supervisión o de cualquier interesado, en relación con cualquier Dato Personal o con cualquier obligación en virtud de la Ley Aplicable, y proporciona gratuitamente toda la asistencia debida al Responsable para garantizar que este pueda responder a dichas comunicaciones o reclamaciones y cumplir los plazos previstos por la ley y por las normativas aplicables.

12. Responsabilidad e indemnizaciones

El Responsable deberá indemnizar al encargado por cualquier Reclamación presentada contra este último, por cualquier violación de la Ley Aplicable, que derive exclusivamente de haber ejecutado las instrucciones proporcionadas por el Responsable conforme a las disposiciones del presente Acuerdo, siempre que, no obstante, el encargado haya notificado al Responsable, previa y por escrito, que las instrucciones del Responsable podrían implicar la violación de la Ley Aplicable y que este, pese a la notificación del encargado, haya ratificado igualmente sus instrucciones por escrito.

Ante la recepción de una Reclamación relativa a las actividades objeto del presente Acuerdo, el encargado informa con prontitud y por escrito al Responsable de la Reclamación en cuanto tenga conocimiento de ella y proporciona al Responsable toda la asistencia que este pueda solicitar razonablemente en la gestión de la Reclamación.

13. Duración

El presente Acuerdo entra en vigor desde la fecha de su suscripción y permanecerá en vigor y con efecto hasta la resolución o el vencimiento del Contrato.

Lugar y fecha ………………………

Firma del Responsable ……………………… — Firma del Encargado ………………………

Apéndice sobre el tratamiento de datos personales

Este Apéndice describe los tipos de datos personales y los fines para los que estos pueden ser tratados por el Encargado del Tratamiento.

Actividades de tratamiento de datos personales

Medidas técnicas y organizativas adoptadas

Política y normas de usuarios – Vitality Plus SA aplica políticas y normas detalladas, a las que todos los usuarios con acceso a los sistemas de información tienen la obligación de ajustarse y que están destinadas a garantizar comportamientos idóneos para asegurar el respeto de los principios de confidencialidad, disponibilidad e integridad de los datos en el uso de los recursos informáticos.

Autorización de accesos lógicos – Vitality Plus SA define los perfiles de acceso conforme al principio de mínimo privilegio necesarios para el desempeño de las funciones asignadas. Los perfiles de autorización se identifican y configuran antes del inicio del tratamiento, de modo que se limite el acceso únicamente a los datos necesarios para realizar las operaciones de tratamiento. Dichos perfiles son objeto de controles periódicos destinados a verificar la subsistencia de las condiciones para la conservación de los perfiles atribuidos.

Violación de Datos – Vitality Plus SA ha implementado un procedimiento específico destinado a la gestión de eventos e incidentes con un impacto potencial sobre los datos personales, que define roles y responsabilidades, el proceso de detección (presunta o confirmada), la aplicación de las acciones de contención, la respuesta y la contención del incidente/violación, así como las modalidades a través de las cuales se comunican las violaciones de datos personales al Cliente.

Formación – Vitality Plus SA imparte periódicamente a sus empleados involucrados en las actividades de tratamiento cursos de formación sobre la correcta gestión de los datos personales.

Medidas de seguridad técnicas adoptadas por Vitality Plus SA

Firewall – Los datos personales están protegidos contra el riesgo de intrusión a que se refiere el art. 615-quinquies del código penal mediante sistemas de Intrusion Detection & Prevention, mantenidos actualizados en función de las mejores tecnologías disponibles.

Seguridad de las líneas de comunicación – En lo que corresponde a su propia competencia, Vitality Plus SA adopta protocolos de comunicación seguros y acordes con lo que la tecnología pone a disposición.

Protección contra malware – Los sistemas están protegidos frente al riesgo de intrusión y a la acción de programas maliciosos mediante la activación de herramientas electrónicas idóneas, actualizadas periódicamente. Se utilizan herramientas antivirus mantenidas constantemente actualizadas.

Credenciales de autenticación – Los sistemas están configurados de modo que permiten el acceso únicamente a los sujetos dotados de credenciales de autenticación que permiten su identificación unívoca. Entre ellas, un código asociado a una clave, reservada y conocida únicamente por el propio interesado; un dispositivo de autenticación en posesión y uso exclusivo del usuario, eventualmente asociado a un código identificativo o a una clave.

Contraseña – En cuanto a las características básicas, es decir, la obligación de modificación en el primer acceso, la longitud mínima, la ausencia de elementos fácilmente atribuibles al sujeto, las reglas de complejidad, la caducidad, el historial, la evaluación contextual de la robustez, la visualización y el almacenamiento, la contraseña se gestiona conforme a las mejores prácticas. A los sujetos a quienes se atribuyen las credenciales se les proporcionan instrucciones precisas en relación con las modalidades a adoptar para garantizar su confidencialidad.

Registro de actividad (Logging) – Los sistemas son configurables de modo que permiten el seguimiento de los accesos y, cuando proceda, de las actividades realizadas por los distintos tipos de usuarios (Administrador, Superusuario, etc.), protegidos por medidas de seguridad adecuadas que garantizan su integridad.

Copia de seguridad y restauración (Backup & Restore) – Se adoptan medidas idóneas para garantizar el restablecimiento del acceso a los datos en caso de daño de estos o de los dispositivos electrónicos, en plazos ciertos compatibles con los derechos de los interesados. Cuando los acuerdos contractuales así lo prevén, se aplica un plan de continuidad operativa integrado, cuando sea necesario, con el plan de recuperación ante desastres; ambos garantizan la disponibilidad y el acceso a los sistemas incluso en caso de eventos negativos de gran magnitud que persistan en el tiempo.

Administradores de Sistema – En relación con todos los usuarios que actúan en calidad de Administradores de Sistema, cuya lista se mantiene actualizada y cuyas funciones asignadas están debidamente definidas en actos de nombramiento específicos, se gestiona un sistema de log management destinado al seguimiento puntual de las actividades realizadas y a la conservación de dichos datos de forma inalterable, de modo que permita su seguimiento posterior. La actuación de los Administradores de Sistema está sujeta a actividades de verificación con el fin de controlar su conformidad con las medidas organizativas, técnicas y de seguridad respecto de los tratamientos de datos personales previstos por las normas vigentes.

Anexo B – Información sobre Privacidad de Clientes

Información sobre el tratamiento de datos personales conforme al art. 13 del Reglamento UE 2016/679 y al art. 19 de la Ley federal suiza de protección de datos de 25/09/2020

Estimado Cliente,

la presente información sobre el tratamiento de datos personales regula el tratamiento de los datos personales de los Clientes que suscriben con Vitality Plus SA el contrato de licencia tecnológica del software APP y Web APP, denominado "Vitality+".

Las normativas antes indicadas se aplicarán a los Clientes situados respectivamente en el territorio de la Unión Europea y de la Confederación Suiza.

A este respecto, le precisamos que, según el lugar en que se encuentre usted o la sociedad que representa, sus datos personales se tratarán conforme a una de las dos disposiciones antes citadas.

1. Interesado

Es usted, es decir, la persona a quien se destina la presente información, también denominado Cliente.

2. Responsable del Tratamiento de los Datos

El Responsable del tratamiento de sus datos personales es Vitality Plus SA (en adelante también denominada "Responsable" o "Vitality Plus") con domicilio social en Via Emilio Maraini 27, 6942 Savosa, contactable en la siguiente dirección de correo electrónico: info@vitalityplus.app.

3. Representante territorial en la Unión Europea

Para los Usuarios establecidos en países de la UE, conforme al art. 27 del Reg. UE 2016/679, el Responsable ha designado, como representante territorial en la Unión Europea, a INDO SRLS, Viale Giacomo Mancini, 156 – 87100 Cosenza (Cs), P.IVA 03510180783, Tel. +39 02 87366082, Email dpo@indoconsulting.it.

4. Fin/Finalidad del tratamiento, motivo justificativo/base jurídica, período de conservación de sus datos personales

Sus datos se tratan para los siguientes fines/finalidades del tratamiento.

4.1. Obligación legal

Para cumplir cualquier tipo de obligación contemplada y prevista por las leyes federales o cantonales vigentes, ordenanzas, normativas conexas y usos comerciales, en particular en materia tributaria y fiscal.

Motivo Justificativo: (para los Usuarios de Suiza) Art. 31 apartado 1 de la LPD suiza, tratamiento justificado por la ley. Base Jurídica: (para los Usuarios de la UE) Art. 6, apartado 1, letra c) del RGPD, obligación legal. Período de Conservación: los datos se conservarán durante todo el tiempo en que el Responsable esté sujeto por ley a obligaciones de conservación.

4.2. Adoptar medidas precontractuales

Cuando usted contacte a Vitality Plus para solicitar información sobre los servicios o productos que ofrecemos, incluso con el fin de adoptar medidas precontractuales destinadas a la emisión de un presupuesto. El suministro de los datos es necesario; sin él, no será posible dar curso a las solicitudes ni emitir los presupuestos.

Motivo Justificativo: (para los Usuarios de Suiza) Art. 31, apartado 2 letra a. de la LPD suiza, interés preponderante del Responsable, en concreto, tratamiento de datos relativos al Interesado en relación directa con las medidas precontractuales. Base Jurídica: (para los Usuarios de la UE) Art. 6, apartado 1, letra b) del RGPD, ejecución de medidas precontractuales adoptadas a solicitud del Interesado. Tiempo de conservación: se conservarán durante el tiempo necesario para atender la solicitud o durante la validez del presupuesto.

4.3. Ejecución de un contrato

Cuando usted esté suscribiendo con Vitality Plus el Contrato de Licencia tecnológica. El suministro de los datos es necesario; sin él, no será posible dar curso al contrato y a los servicios concluidos.

Motivo Justificativo: (para los Usuarios de Suiza) Art. 31, apartado 2 letra a. de la LPD suiza, interés preponderante del Responsable, en concreto, tratamiento de datos relativos al Cliente en relación directa con la ejecución del contrato. Base Jurídica: (para los Usuarios de la UE) Art. 6, apartado 1, letra b) del RGPD, ejecución del contrato. Tiempo de conservación: se conservarán durante todo el período de vigencia contractual y, en consecuencia, durante 10 años desde el cierre del ejercicio conforme al CO suizo.

4.4. Evaluar la solvencia

Evaluar la solvencia del Cliente en caso de que el tipo de contrato suscrito lo haga necesario, salvo en el caso de pagos anticipados. El suministro de los datos es necesario; sin él, no será posible dar curso a pagos diferidos o fraccionados.

Motivo justificativo: (para los Usuarios de Suiza) Art. 31, apartado 2 letra c. de la LPD suiza, interés preponderante del Responsable, en concreto, evaluar la solvencia del Cliente; sin embargo, no recopilamos datos dignos de protección particular ni realizamos una elaboración de perfiles de alto riesgo, los datos se comunican únicamente a terceros que los necesitan para la celebración o ejecución del contrato con la persona interesada, los datos no se remontan a más de diez años y la persona interesada es mayor de edad. Base Jurídica: (para los Usuarios de la UE) Art. 6, apartado 1, letra f) del RGPD, interés legítimo del Responsable. Tiempo de conservación: se conservarán durante todo el período de vigencia contractual.

4.5. Marketing directo a Clientes (Soft Spam)

Si usted ya ha adquirido de Vitality Plus un producto o servicio, le enviaremos comunicaciones promocionales relativas a servicios y productos similares a los ya adquiridos. El suministro del dato está autorizado por la Ley. Sus datos de contacto se utilizarán, por tanto, con fines de marketing directo.

Motivo justificativo: (para los Usuarios de Suiza) tratamiento justificado por la ley, en concreto, por la LCSI (Ley contra la competencia desleal) art. 3 apartado 1, letra o). Base Jurídica: (para los Usuarios de la UE) Art. 6, apartado 1, letra f) del RGPD, interés legítimo del Responsable. Tiempo de conservación: hasta su oposición o cancelación mediante el sistema de "Opt-out" al pie de nuestros correos electrónicos.

4.6. Marketing directo

Para enviarle comunicaciones comerciales e informativas diversas relativas al sector en el que opera el Responsable, para el envío de boletines informativos, propuestas comerciales, invitaciones a talleres o eventos que promovemos, avisos de eventos publicitarios, a través de canales tradicionales como operadores telefónicos, correo directo, o sistemas más innovadores como SMS, redes sociales, incluido el canal WhatsApp, y correo electrónico, para servicios y productos distintos de los ya adquiridos. El suministro del dato es, por tanto, facultativo; en caso de no proporcionarlo, no podremos mantenerlo informado sobre nuestros servicios, actividades promocionales o invitarlo a nuestros eventos.

Motivo justificativo: (para los Usuarios de Suiza) Art. 3 apartado 1 letra o) LCSI y Art. 31 apartado 1) de la LPD suiza, mediante el consentimiento del interesado otorgado de forma expresa al pie de la presente información o en otro lugar (por ejemplo, a raíz de su solicitud explícita de suscripción recibida por correo electrónico, SMS o redes sociales). Base Jurídica: (para los Usuarios de la UE) Art. 6, apartado 1, letra a) del RGPD, consentimiento del interesado. Tiempo de conservación: hasta su oposición o cancelación mediante el sistema de "Opt-out" al pie de nuestros correos electrónicos.

5. Categorías de destinatarios de los datos personales, comunicación y difusión

Sus datos no se difundirán a sujetos indeterminados mediante su puesta a disposición o consulta. Comunicamos sus datos a las siguientes categorías de sujetos:

5.1. Colaboradores u otro personal autorizado al tratamiento (a título de ejemplo se indican: personal administrativo, comercial, contable, administradores de sistema) dentro de los límites necesarios para desempeñar su encargo ante el Responsable, previa carta de encargo que imponga el deber de confidencialidad y seguridad.

5.2. Asesores o proveedores en calidad de encargados del tratamiento (a título de ejemplo se indican: empresas informáticas, agencias de comunicación u otros sujetos que realizan actividades en outsourcing por cuenta del Responsable) dentro de los límites necesarios para desempeñar su encargo ante el Responsable, previa suscripción de un contrato que imponga el deber de confidencialidad y seguridad.

5.3. Entes y, en general, cualquier sujeto público o privado respecto del cual exista para nosotros una obligación (o facultad reconocida por normas legales o de normativa secundaria o comunitaria) o necesidad de comunicación, en lo que corresponda a su respectiva y específica competencia, tales como, por ejemplo: i) a las autoridades cantonales y federales (por ejemplo, por razones contables o fiscales) si existe una obligación de notificación legal; ii) a otros destinatarios (por ejemplo, entidades bancarias); iii) a las oficinas encargadas del cobro de créditos impagados.

El Responsable del tratamiento recurre exclusivamente a proveedores de servicios certificados y seguros que: (i) están establecidos en Suiza; (ii) están establecidos en el EEE; (iii) están establecidos fuera del EEE, en particular en Colombia. Esto ocurre solo previa verificación de la adopción de las garantías previstas por las leyes federales-europeas, en particular:

• para los Usuarios de la UE, conforme a la decisión de adecuación 2003/490/CE;
• para los Usuarios de Suiza, conforme al Anexo 1 de la OPDA, que contiene la lista de Estados que disponen de un nivel adecuado de protección de datos.

Por consiguiente, quedan excluidas las comunicaciones de datos personales a proveedores que no protejan los datos de forma adecuada respecto del derecho suizo y europeo.

El Interesado establecido en Suiza podrá solicitar más información escribiendo a la siguiente dirección de correo electrónico: info@vitalityplus.app.

El Interesado establecido en un país de la UE podrá solicitar más información escribiendo a nuestro Representante territorial a la siguiente dirección de correo electrónico: dpo@indoconsulting.it.

6. Modalidades del tratamiento

El tratamiento de los datos se realiza mediante medidas técnicas y organizativas idóneas para garantizar que la seguridad de los datos personales sea adecuada al riesgo. El tratamiento podrá efectuarse tanto mediante soportes en papel como a través del uso de medios informáticos automatizados, aptos para almacenar, gestionar y transmitir los propios datos.

7. Derechos de los Interesados

7.1. Si usted está domiciliado en Suiza

Los arts. del 25 al 32 de la LPD suiza le confieren los siguientes derechos y pretensiones, dentro de los límites del marco legal prescrito:

• derecho de acceso para solicitar información sobre el tratamiento de sus propios datos personales;
• derecho a solicitar la actualización y rectificación de sus propios datos personales;
• derecho a solicitar la limitación del tratamiento y de la comunicación a terceros;
• derecho a solicitar la eliminación o destrucción;
• derecho a solicitar la prohibición del tratamiento o de la comunicación a terceros;
• derecho a solicitar la mención del carácter impugnado o la sentencia.

Si tiene alguna reclamación sobre cómo gestionamos sus datos, nos gustaría saberlo, pero también tiene derecho a presentar una reclamación ante el Encargado Federal de la protección de datos y la transparencia.

7.2. Si usted está domiciliado en la UE

Los arts. del 15 al 21 del RGPD le confieren los siguientes derechos, dentro de los límites del marco legal prescrito:

• Derecho de Acceso conforme al art. 15 del RGPD y Derecho de Rectificación (para modificarlos) conforme al art. 16 del RGPD;
• Derecho de supresión conforme al art. 17 del RGPD y Derecho de limitación del tratamiento (es decir, que dichos datos no se sometan a ulteriores tratamientos y no puedan ya modificarse) conforme al art. 18 del RGPD;
• Derecho a la Portabilidad de los datos (es decir, a recibir los datos personales que le conciernan, cuyo tratamiento se realice por medios automatizados, en un formato estructurado, de uso común y legible por dispositivo automático, y a transmitirlos a otro Responsable o a la transferencia directa) conforme al art. 20 del RGPD;
• Derecho de Oposición al tratamiento (es decir, a oponerse al tratamiento de los datos que le conciernan, así como al envío de material publicitario, de venta directa y a la realización de estudios de mercado) conforme al art. 21 del RGPD.

Si tiene alguna reclamación sobre cómo gestionamos sus datos, nos gustaría saberlo, pero también tiene derecho a presentar una reclamación ante la autoridad de control competente para el país en que resida habitualmente, sin perjuicio de otro recurso administrativo o jurisdiccional.

8. Modalidades de ejercicio de sus derechos

Para ejercer los derechos y pretensiones, con las modalidades y plazos prescritos por la LPD suiza o el RGPD, usted puede ejercerlos de la siguiente manera:

• Si usted está establecido en Suiza, escribiendo a la siguiente dirección de correo electrónico: info@vitalityplus.app.
• Si usted está establecido en un país de la UE, escribiendo a nuestro Representante territorial a la siguiente dirección de correo electrónico: dpo@indoconsulting.it.

Le rogamos que informe con prontitud al Responsable del tratamiento o a su Representante territorial establecido en la Unión Europea que hemos designado, de cualquier eventual variación de sus datos personales, con el fin de poder cumplir con el art. 6 de la LPD suiza y/o con el art. 16 del RGPD, que exige que los datos recopilados sean exactos y, por tanto, estén actualizados.

9. Versión lingüística que prevalece

Los presentes términos y condiciones están disponibles en varios idiomas. Las traducciones se ofrecen únicamente para facilitar su comprensión: en caso de divergencia, duda interpretativa o contradicción entre versiones, prevalece y es jurídicamente vinculante exclusivamente la versión italiana.