Condiciones del servicio

1. Quién presta el servicio

Este servicio lo presta Valpadia SL, con NIF B12345678, domicilio en C/ Gran Vía 1, Madrid y dirección de contacto info@valpadia.com . En adelante, «Valpadia».

«Valpadia» es también el nombre de la plataforma de software que se describe en estas condiciones. Quien la contrata —una agencia, un estudio, un profesional autónomo o cualquier empresa— es «el Cliente».

2. Qué se contrata y para quién

Valpadia es un servicio de software en la nube (SaaS) compuesto por módulos que se contratan por separado: captación y gestión de contactos comerciales, vigilancia de sitios web, publicación en redes sociales, seguimiento de convocatorias de subvenciones y portal de clientes. El Cliente recibe una instalación propia, con su subdominio y su base de datos.

Este servicio se dirige exclusivamente a empresas y profesionales en el ejercicio de su actividad. No se ofrece a consumidores. Al contratar, el Cliente declara que actúa en el ámbito de su actividad empresarial o profesional y que quien acepta estas condiciones tiene poder para obligarle.

3. Alta, precios y facturación

1. Los precios vigentes son los publicados en la web en el momento de contratar. Se expresan sin IVA salvo que se indique lo contrario, y se les aplicará el impuesto que corresponda según el domicilio fiscal declarado por el Cliente.
2. El cobro es por adelantado y recurrente. El primer pago se hace al contratar; los siguientes, en la misma fecha de cada periodo.
3. Permanencia mínima de tres meses desde el alta. Pasada la permanencia, el servicio continúa de mes en mes y se puede dar de baja con efecto al final del periodo ya pagado.
4. Los pagos se procesan a través de Stripe. Valpadia no almacena en ningún momento los datos completos de la tarjeta.
5. Impago. Si un recibo vuelve impagado, Valpadia avisará al Cliente y podrá suspender el acceso hasta que se regularice. Durante la suspensión no se puede entrar a la plataforma, ni por tanto exportar desde ella; los datos se conservan intactos y el acceso se restablece al ponerse al día (apartado 8).
6. Al no dirigirse a consumidores, no es de aplicación el derecho de desistimiento de catorce días previsto para éstos. Los importes ya devengados no son reembolsables salvo error de facturación imputable a Valpadia.

4. Obligaciones del Cliente

1. Custodiar sus claves de acceso y las de sus usuarios, y comunicar sin demora cualquier uso no autorizado que detecte. Las acciones realizadas desde una cuenta se presumen hechas por su titular.
2. Responder de la licitud de los datos y contenidos que introduce o que hace que la plataforma trate, y de contar con base legal suficiente para ello. Esto incluye de forma expresa los contactos comerciales que importe, capte o gestione con la herramienta.
3. Usar el servicio conforme a la ley. Queda prohibido emplearlo para envíos masivos no solicitados, para obtener datos personales sin base legal, o para cualquier fin que infrinja derechos de terceros.
4. No intentar acceder a instalaciones o datos de otros clientes, ni realizar pruebas de seguridad, ingeniería inversa ni cargas artificiales sobre la plataforma sin autorización escrita previa.
5. Contar con la autorización del titular de cada sitio web que vigile con la plataforma para instalar en él el complemento de vigilancia, para que Valpadia acceda a sus archivos y a su base de datos en los términos del punto 5.4 y, en su caso, para enviar su contenido a un servicio de inteligencia artificial conforme al punto 5.5.
6. Mantener actualizados sus datos fiscales y de contacto.

5. Servicios y claves de terceros

Algunas funciones necesitan servicios de terceros que el propio Cliente da de alta y configura con sus claves: modelos de inteligencia artificial, plataformas de anuncios y mensajería, buscadores y mapas, pasarelas de pago o herramientas de facturación, entre otros.

1. El consumo, los costes y el cumplimiento de las condiciones de esos terceros corren por cuenta del Cliente, que mantiene con ellos una relación directa e independiente.
2. Valpadia no responde de la disponibilidad, los cambios de precio, las limitaciones de uso, los cambios de API, las suspensiones de cuenta ni los resultados de esos servicios de terceros, ni de las consecuencias de que dejen de funcionar o cambien sus condiciones.
3. Los resultados generados por inteligencia artificial (puntuaciones, resúmenes, fichas, textos y sugerencias) son una ayuda a la decisión, no un asesoramiento. Pueden contener errores. El Cliente es responsable de revisarlos antes de actuar sobre ellos, y en particular antes de presentar documentación ante una administración o de comunicarse con un tercero.
4. Vigilancia de sitios web. Para vigilar un sitio web, el Cliente instala en él un complemento de Valpadia que permite a la plataforma consultar su estado y revisar sus archivos y su base de datos en busca de indicios de software malicioso, cambios no autorizados y actualizaciones pendientes, así como actualizar componentes cuando el Cliente lo ordena. Esa revisión se limita a lo necesario para esas funciones. Que no se encuentren indicios no garantiza que el sitio esté libre de software malicioso: ninguna herramienta puede asegurarlo.
5. Análisis de archivos con inteligencia artificial. Cuando el Cliente lo solicita expresamente sobre un hallazgo concreto, la plataforma envía el contenido del archivo señalado (recortado a un tamaño máximo) y datos técnicos del sitio (versión de WordPress, componentes instalados, ruta, tamaño y fecha del archivo) al proveedor de inteligencia artificial que el Cliente haya configurado con su propia clave, como OpenAI o Anthropic (Claude). No se envían los archivos de configuración que contienen las contraseñas de la base de datos. El archivo puede contener datos personales —por ejemplo, un registro de errores—, por lo que el Cliente decide en cada caso si lo envía. El resultado de un análisis puede reutilizarse, sin datos que identifiquen al Cliente ni al sitio, para responder al instante cuando el mismo archivo, idéntico, aparezca en otro sitio. Es una ayuda a la decisión conforme al punto 5.3: la decisión de tratar un hallazgo como falso positivo o de intervenir el sitio es siempre del Cliente.

6. Disponibilidad del servicio

1. Valpadia pone medios razonables para que el servicio esté disponible de forma continuada, pero no garantiza un porcentaje de disponibilidad salvo que se haya contratado por escrito un acuerdo de nivel de servicio específico.
2. Podrán realizarse paradas por mantenimiento. Cuando sean programadas y previsibles, se avisará con antelación razonable.
3. El servicio se presta «tal cual» y «según disponibilidad». Valpadia no garantiza que el servicio sea ininterrumpido, esté libre de errores, ni que resulte apto para un propósito concreto distinto del descrito.

7. Copias de seguridad

Valpadia realiza copias de seguridad diarias de la plataforma como medida de continuidad propia, y conserva las de los últimos catorce días. Se guarda una copia en el propio servidor y otra fuera de él, en el almacenamiento de un proveedor de la Unión Europea (ver Anexo I).

Es una obligación de medios, no de resultado: no se garantiza la recuperación de un dato concreto, de una versión concreta ni de un momento concreto.

El Cliente es responsable de conservar sus propias copias de la información que considere crítica. La plataforma permite exportar los datos en cualquier momento, y se recomienda hacerlo con la periodicidad que su actividad exija.

8. Los datos del Cliente

1. Los datos que el Cliente introduce o genera en la plataforma son suyos. Valpadia no los usa para fines propios ni los cede a terceros, salvo lo imprescindible para prestar el servicio y lo previsto en el Anexo I.
2. Mientras el servicio esté activo y al corriente de pago, el Cliente puede exportar sus datos cuando quiera desde la propia plataforma, en Ajustes → Descargar mis datos, sin pedírselo a nadie y tantas veces como quiera. Es el momento de hacerlo, y se recomienda hacerlo con regularidad.
3. Qué entrega esa descarga. Un archivo comprimido con un fichero CSV —abrible con Excel o equivalente— por cada conjunto de información: los contactos captados y su auditoría técnica, las oportunidades de venta, las webs en mantenimiento con sus mediciones, los clientes del Cliente, los formularios con sus preguntas y las respuestas recibidas, las incidencias, y los perfiles y convocatorias de subvenciones con su puntuación. Se incluyen además los archivos que terceros hayan subido a través del portal.
   No se incluyen, por seguridad y porque no aportan valor al Cliente: las contraseñas (que se almacenan cifradas de forma irreversible y no se pueden recuperar, solo cambiar), las claves y credenciales de servicios de terceros contratados por el Cliente —que obran en su poder en el panel de cada proveedor—, los registros internos de funcionamiento de la plataforma, y los contenidos de catálogos compartidos de origen público que no son datos del Cliente.
   Esta descarga constituye la forma ordinaria de entrega de la información del Cliente y se considera cumplida la puesta a disposición con ella. Cualquier necesidad distinta —otro formato, un ámbito mayor o una entrega fuera de los plazos previstos— se atenderá previa solicitud escrita a info@valpadia.com, valorándose en cada caso su alcance y, si procediera por su complejidad, el coste de elaboración, que se comunicará antes de realizarla. Lo anterior se entiende sin perjuicio de los derechos que la normativa de protección de datos reconozca a los interesados y al responsable del tratamiento, que se atenderán siempre en los términos y plazos legales.
4. Servicio suspendido por impago. Mientras dure la suspensión no hay acceso a la plataforma, y por tanto tampoco a la exportación desde ella. El acceso se restablece al regularizar el pago.
5. Baja de un módulo concreto. Mientras el Cliente siga contratado, los datos de un módulo que dé de baja se conservan y vuelven a estar disponibles tal cual si lo recontrata más adelante. El plazo de treinta días del punto siguiente no se aplica aquí: solo rige cuando termina el contrato por completo. Si el Cliente prefiere que esos datos se supriman antes, basta con pedirlo por escrito.
6. Tras la baja del servicio, los datos se conservan treinta (30) días naturales. Pasado ese plazo se suprimen de forma definitiva, incluidas las copias de seguridad según su ciclo de rotación.
   Durante esos treinta días el panel permanece accesible al solo efecto de que el Cliente pueda descargarse sus datos con la exportación descrita en el punto 8.3, aunque las herramientas ya estén apagadas. Es la vía recomendada y la más rápida.
   Dentro de ese mismo plazo, y con independencia de lo anterior, el Cliente puede pedir por escrito la devolución de los datos personales que Valpadia trate por su cuenta, conforme al Anexo I, en los términos del punto 8.3. Esta previsión no alcanza al uso de la plataforma, que requiere estar al corriente de pago.
7. Lo anterior no afecta a la documentación que Valpadia deba conservar por obligación legal —facturas y registros contables, entre otros—, que se guarda durante los plazos que marque la normativa fiscal y mercantil.
8. Valpadia podrá usar datos agregados y anonimizados —que no permitan identificar al Cliente ni a ninguna persona— para medir el uso y mejorar el servicio.

9. Seguridad e incidentes

Valpadia aplica medidas técnicas y organizativas razonables para proteger la plataforma: cifrado en tránsito, control de acceso, separación de datos por cliente, verificación en dos pasos disponible para las cuentas y registro de accesos.

Ningún sistema es invulnerable. Si se produce una brecha de seguridad que afecte a los datos del Cliente, Valpadia se lo comunicará sin dilación indebida y le facilitará la información necesaria para que pueda cumplir sus propias obligaciones, conforme al Anexo I. La responsabilidad económica derivada de un incidente queda sujeta a los límites del apartado 11.

10. Propiedad intelectual y confidencialidad

1. El software, su código, su diseño y su documentación son propiedad de Valpadia. El Cliente recibe un derecho de uso no exclusivo, intransferible y limitado a la vigencia del contrato. Nada de lo aquí previsto le transmite la titularidad.
2. El Cliente puede usar la plataforma con su propia marca ante sus clientes (marca blanca) en los módulos que lo permitan. Eso no le da derecho sobre el software ni sobre las marcas de Valpadia.
3. Cada parte guardará confidencialidad sobre la información de la otra a la que acceda, durante la vigencia del contrato y los tres años siguientes.

11. Límites de responsabilidad

Este apartado es una parte esencial del acuerdo y se ha tenido en cuenta al fijar el precio.

1. Daños excluidos. Valpadia no responderá en ningún caso del lucro cesante, la pérdida de negocio, de clientes, de oportunidades, de contratos o de reputación, ni de los daños indirectos o consecuenciales, aunque se hubiera advertido de su posibilidad.
2. Límite económico. La responsabilidad total de Valpadia frente al Cliente, por cualquier concepto y por el conjunto de reclamaciones de un mismo año, queda limitada al importe efectivamente pagado por el Cliente en los doce (12) meses anteriores al hecho que la origine.
3. Hechos ajenos. Valpadia no responde de las consecuencias de: el uso que el Cliente o sus usuarios hagan de la plataforma; los datos o contenidos que introduzcan; la pérdida o el uso indebido de sus claves; los fallos, cambios o suspensiones de servicios de terceros contratados por el Cliente (apartado 5); ni de los cortes de conectividad ajenos a la plataforma.
4. Lo que no se excluye. Nada de lo anterior limita la responsabilidad por dolo, por culpa grave, por daños a la vida o la integridad de las personas, ni ninguna otra que la ley no permita excluir o limitar. En esos casos se responde en los términos que fije la ley.
5. Plazo. Cualquier reclamación deberá comunicarse por escrito dentro de los doce meses siguientes al hecho que la motive.

12. Suspensión y terminación

1. El Cliente puede darse de baja cuando quiera una vez cumplida la permanencia, con efectos al final del periodo pagado.
2. Valpadia puede suspender el servicio de forma inmediata en caso de impago, de uso que ponga en riesgo la plataforma o a otros clientes, o de uso manifiestamente ilícito. Salvo urgencia, avisará antes.
3. Valpadia puede resolver el contrato con un preaviso de treinta (30) días, devolviendo la parte proporcional no consumida de lo pagado por adelantado.

13. Cambios en el servicio y en estas condiciones

La plataforma evoluciona: se añaden, se cambian y ocasionalmente se retiran funciones. Valpadia evitará suprimir funciones esenciales sin alternativa.

Estas condiciones pueden modificarse. Los cambios sustantivos se comunicarán con al menos treinta (30) días de antelación. Si el Cliente no los acepta, puede darse de baja antes de que entren en vigor sin coste ni penalización, aunque no haya cumplido la permanencia. Seguir usando el servicio después de esa fecha equivale a aceptarlos.

14. Fuerza mayor

Ninguna parte responde del incumplimiento debido a causas fuera de su control razonable: catástrofes, cortes generalizados de suministro o de red, ataques informáticos de gran escala, decisiones de autoridad o caídas prolongadas de proveedores esenciales.

15. Ley aplicable y jurisdicción

Este contrato se rige por la ley española. Para cualquier controversia, y con renuncia expresa a cualquier otro fuero que pudiera corresponderles, las partes se someten a los Juzgados y Tribunales del domicilio de Valpadia.

16. Aceptación

La contratación del servicio requiere marcar la casilla de aceptación de estas condiciones. Valpadia registra la aceptación con la fecha, la hora, la dirección IP, la versión del documento y una huella criptográfica de su texto íntegro, como prueba de qué se aceptó y cuándo.

Anexo I · Tratamiento de datos personales (encargado del tratamiento)

Este anexo forma parte del contrato y cumple lo exigido por el artículo 28 del Reglamento (UE) 2016/679 (RGPD).

A. Papeles de cada parte

El Cliente es el responsable del tratamiento de los datos personales que introduce o genera en la plataforma. Valpadia es encargado del tratamiento y solo trata esos datos siguiendo sus instrucciones.

Respecto de los datos de contacto y facturación del propio Cliente, Valpadia actúa como responsable, con la finalidad de prestar el servicio, facturarlo y dar soporte.

B. Objeto, duración y alcance

• Objeto: alojar y tratar los datos necesarios para prestar los módulos contratados.
• Duración: la del contrato, más el plazo de conservación del apartado 8.
• Naturaleza y fin: alojamiento, almacenamiento, consulta, organización, análisis automatizado y comunicación de los datos dentro de las funciones de la plataforma.
• Tipos de datos: datos identificativos y de contacto, datos profesionales, datos de actividad comercial, los que el Cliente decida introducir y, en la vigilancia de sitios web, los que figuren en los archivos y bases de datos revisados (por ejemplo, cuentas de administración o registros técnicos).
• Categorías de interesados: contactos y clientes potenciales del Cliente, sus clientes, sus propios empleados usuarios de la plataforma y los usuarios de los sitios web que el Cliente vigila.
• El Cliente se compromete a no introducir categorías especiales de datos (salud, ideología, afiliación sindical, biometría y demás del art. 9 RGPD) ni datos de menores. La plataforma no está diseñada para ello.

C. Obligaciones de Valpadia

1. Tratar los datos únicamente siguiendo instrucciones documentadas del Cliente, incluidas las transferencias internacionales.
2. Garantizar la confidencialidad de quien accede a los datos.
3. Aplicar las medidas de seguridad del artículo 32 del RGPD.
4. Asistir al Cliente para atender los derechos de los interesados y para sus evaluaciones de impacto y consultas previas, en la medida en que la información esté en su poder.
5. Notificar al Cliente sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento, con la información disponible.
6. Suprimir o devolver los datos al terminar el contrato, según lo previsto en el apartado 8: se conservan treinta días naturales y después se suprimen, y dentro de ese plazo el Cliente puede pedir su devolución por escrito. Dar de baja un módulo suelto no termina el contrato: en ese caso los datos se conservan mientras el Cliente siga siéndolo, salvo que pida su supresión.
7. Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este anexo y permitir auditorías razonables, previo aviso de treinta días, en horario laboral, con confidencialidad y a costa del Cliente.

D. Subencargados

El Cliente autoriza de forma general que Valpadia recurra a otros encargados para prestar el servicio. Valpadia les exige por contrato las mismas obligaciones y responde de su actuación. A la fecha de esta versión, los subencargados son:

• Proveedor de alojamiento (servidores en la Unión Europea): infraestructura donde se ejecuta la plataforma.
• Stripe Payments Europe, Ltd.: cobro de las suscripciones.
• Proveedor de correo saliente: envío de avisos y notificaciones.
• Google Ireland Limited (Google Drive): custodia de las copias de seguridad cifradas de la plataforma, fuera del servidor principal. Solo guarda copias; no interviene en el funcionamiento diario del servicio.

Además, cuando el Cliente activa funciones que lo requieren con sus propias claves —modelos de inteligencia artificial (como OpenAI o Anthropic), plataformas de anuncios y mensajería, buscadores y mapas, o herramientas de facturación—, es el propio Cliente quien establece esa relación y quien debe valorarla y documentarla en su registro de actividades. Valpadia se limita a transmitir los datos que el Cliente indica.

Valpadia comunicará con antelación razonable cualquier alta o sustitución de subencargado. El Cliente podrá oponerse por motivos fundados y, si no hay alternativa, resolver el contrato sin penalización.

E. Transferencias internacionales

Los datos se alojan en la Unión Europea. Si alguna función activada por el Cliente implica una transferencia fuera del Espacio Económico Europeo, se realizará al amparo de una decisión de adecuación o de cláusulas contractuales tipo, y corresponde al Cliente valorarla como responsable del tratamiento.