Términos y Condiciones

1. Introducción y definiciones

Los presentes términos y condiciones de uso ("Términos") regulan el acceso y la utilización de la plataforma software-as-a-service (SaaS) de denuncias denominada "Whistlesblow" ("Plataforma" o "Servicio"), proporcionada por True Solutions S.r.l., sociedad con sede social en Foro Buonaparte 59, 20121 Milán (MI), Italia, NIF IT14288140966, inscrita en el Registro de Empresas de Milán (MI) n. 2772480 ("Proveedor", "nosotros", "nuestro"). Whistlesblow es un nombre comercial de True Solutions S.r.l. La utilización de la Plataforma está sujeta a la aceptación íntegra y sin reservas de los presentes Términos. En caso de que el usuario no acepte los presentes Términos, no podrá acceder ni utilizar la Plataforma.

1.1 Definiciones

A efectos de los presentes Términos, se entiende por: (a) "Usuario" o "Cliente": la persona física o jurídica que accede y utiliza la Plataforma; (b) "Cuenta": la cuenta de usuario creada en la Plataforma para acceder a los servicios; (c) "Contenidos": todos los datos, informaciones, documentos, denuncias y materiales cargados o introducidos en la Plataforma por el Usuario; (d) "Denuncia": la comunicación de infracciones o ilícitos realizada a través de la Plataforma conforme a la Ley 2/2023; (e) "Servicio": la plataforma SaaS de denuncias proporcionada por el Proveedor; (f) "Datos": todas las informaciones personales y no personales tratadas a través de la Plataforma.

2. Aceptación de los términos

El acceso y la utilización de la Plataforma implican la aceptación íntegra y sin reservas de los presentes Términos y de las condiciones contenidas en ellos. El Usuario declara haber leído, comprendido y aceptado los presentes Términos antes de utilizar la Plataforma. En caso de que el Usuario no acepte los presentes Términos, deberá cesar inmediatamente la utilización de la Plataforma. La aceptación de los presentes Términos constituye un acuerdo vinculante entre el Usuario y el Proveedor. El Usuario garantiza tener la capacidad jurídica necesaria para aceptar los presentes Términos y estar autorizado a representar la entidad o la organización en nombre de la cual accede a la Plataforma, cuando sea aplicable.

3. Descripción del servicio

Whistlesblow proporciona una plataforma software-as-a-service (SaaS) para la gestión de denuncias de irregularidades, conforme a la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, que transpone la Directiva (UE) 2019/1937. La Plataforma permite a los Usuarios:

• Enviar denuncias de infracciones o irregularidades de forma anónima o identificada, en cumplimiento de las disposiciones de la Ley 2/2023
• Gestionar todo el proceso de denuncias, desde la recepción hasta su gestión y seguimiento
• Garantizar la protección de la identidad del denunciante y la confidencialidad de la información, en conformidad con las normativas aplicables
• Asegurar el cumplimiento normativo con la Ley 2/2023, el GDPR y otras normativas aplicables en materia de protección de datos personales
• Configurar y personalizar la Plataforma según las necesidades específicas de la organización
• Acceder a funcionalidades de reporting, análisis y gestión de denuncias a través de una interfaz web segura

4. Registro y cuenta

Para utilizar la Plataforma, el Usuario debe crear una cuenta proporcionando informaciones precisas, completas y actualizadas. El Usuario es responsable de: (a) mantener la confidencialidad de sus credenciales de acceso (nombre de usuario y contraseña); (b) todas las actividades que se produzcan bajo su cuenta; (c) notificar inmediatamente al Proveedor de cualquier uso no autorizado de su cuenta o de cualquier otra violación de la seguridad; (d) garantizar que las informaciones proporcionadas durante el registro sean veraces, precisas y completas. El Proveedor se reserva el derecho de rechazar el registro o suspender/terminar la cuenta de cualquier Usuario que viole los presentes Términos o que proporcione informaciones falsas o engañosas.

5. Obligaciones del usuario

El Usuario se compromete a utilizar la Plataforma conforme a los presentes Términos, las normativas aplicables y las buenas prácticas. En particular, el Usuario se compromete a:

• Proporcionar informaciones veraces, precisas, completas y actualizadas durante el registro y la utilización de la Plataforma
• Utilizar la Plataforma exclusivamente para finalidades legítimas y conformes a la Ley 2/2023 y las normativas aplicables
• Respetar la privacidad, los derechos y la dignidad de todas las personas involucradas en el proceso de denuncias
• Mantener la confidencialidad de sus credenciales de acceso y no compartirlas con terceros
• No intentar acceder a cuentas, sistemas o áreas de la Plataforma no autorizadas
• No interferir con el funcionamiento de la Plataforma o intentar comprometer su seguridad
• Utilizar la Plataforma conforme a todas las leyes, reglamentos y normativas aplicables
• Notificar inmediatamente al Proveedor de eventuales violaciones de la seguridad o utilizaciones no autorizadas

6. Utilizaciones prohibidas

Está expresamente prohibido utilizar la Plataforma para:

• Enviar denuncias falsas, calumniosas, difamatorias o formuladas de mala fe, con el único propósito de dañar a terceros
• Violar la privacidad, los derechos de propiedad intelectual u otros derechos de terceros
• Difundir, cargar o transmitir virus, malware, códigos dañinos u otros elementos que puedan comprometer la seguridad de la Plataforma
• Intentar acceder no autorizado a sistemas, redes o datos del Proveedor o de otros usuarios
• Utilizar la Plataforma para fines comerciales no autorizados, publicidad, spam o comunicaciones de marketing no solicitadas
• Recopilar o intentar recopilar informaciones personales de otros usuarios sin su consentimiento
• Utilizar la Plataforma de manera que viole cualquier ley, reglamento o norma aplicable
• Interferir con o interrumpir el funcionamiento de la Plataforma o de los servidores y redes conectadas

7. Propiedad intelectual

Todos los derechos de propiedad intelectual sobre la Plataforma, incluidos pero no limitados a software, código fuente, diseño, logotipos, marcas, contenidos y documentación, son propiedad exclusiva del Proveedor o de sus licenciantes. El Usuario reconoce que la Plataforma está protegida por derechos de autor, marcas registradas y otras leyes de propiedad intelectual. El Usuario no adquiere ningún derecho de propiedad sobre la Plataforma mediante el uso del Servicio. El Usuario puede utilizar la Plataforma exclusivamente para los fines permitidos por estos Términos. Está prohibido copiar, modificar, distribuir, vender, licenciar o crear obras derivadas de la Plataforma sin el consentimiento escrito del Proveedor. Los Contenidos cargados por el Usuario en la Plataforma permanecen en propiedad del Usuario. Sin embargo, el Usuario otorga al Proveedor una licencia no exclusiva, mundial, gratuita y transferible para utilizar, reproducir, modificar, adaptar y distribuir los Contenidos exclusivamente para proporcionar el Servicio. La licencia no se aplica a los contenidos relativos a las denuncias de irregularidades, que se tratan exclusivamente para fines de gestión de la denuncia, en cumplimiento de la Ley 2/2023 y del GDPR.

8. Privacidad y protección de datos personales

El tratamiento de datos personales a través de la Plataforma se rige por la Política de Privacidad de Whistlesblow, disponible en /privacy-policy, y por el Reglamento (UE) 2016/679 (GDPR). El Usuario reconoce haber leído y comprendido la Política de Privacidad y acepta el tratamiento de sus datos personales según lo descrito. Para los datos tratados en el ámbito de las denuncias de irregularidades, la empresa cliente es Responsable del tratamiento según el art. 4(7) GDPR. True Solutions S.r.l. actúa como Encargado del tratamiento según el art. 28 GDPR, según la designación disponible en /nomina-responsabile. El Cliente puede solicitar la suscripción del contrato de designación como Encargado del tratamiento según el art. 28 GDPR. La lista actualizada de sub-encargados del tratamiento está disponible en /subresponsables. El Proveedor garantiza que la identidad del denunciante, de las eventuales personas involucradas y del contenido de la denuncia está protegida según la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. El acceso está permitido exclusivamente a los sujetos autorizados designados por el Cliente. El Proveedor nunca accede al contenido de las denuncias, salvo cuando sea estrictamente necesario por obligaciones legales o por motivos técnicos relacionados con la seguridad del sistema, y en cualquier caso solo previa autorización del Cliente. La conservación de las denuncias está disciplinada por el Procedimiento de Gestión de Denuncias publicado en /procedura y varía según el plan de suscripción (de 6 meses a 5 años). Los logs técnicos se conservan por el período estrictamente necesario para la seguridad (máx. 24 meses). La Plataforma proporciona herramientas para permitir al Cliente cumplir con las obligaciones legales respecto a la confirmación en 7 días y la respuesta en 3 meses según la Ley 2/2023. El Usuario es responsable de garantizar que el tratamiento de datos personales a través de la Plataforma sea conforme a las normativas aplicables y que haya obtenido todos los consentimientos necesarios.

9. Limitación de responsabilidad

El Proveedor proporciona la Plataforma "tal cual" y "como disponible", sin garantías de ningún tipo, explícitas o implícitas. En la medida máxima permitida por la ley aplicable, el Proveedor no será responsable de:

• Daños directos, indirectos, incidentales, consecuenciales o punitivos derivados de la utilización o de la imposibilidad de utilizar la Plataforma
• Pérdida de datos, informaciones o Contenidos, incluso si el Proveedor ha sido advertido de la posibilidad de tales daños
• Interrupciones temporales o permanentes del Servicio debidas a mantenimiento, actualizaciones, fallos técnicos o causas de fuerza mayor
• Daños derivados del uso indebido de la Plataforma por parte del Usuario o de violaciones de los presentes Términos
• Daños derivados de ataques informáticos, virus, malware u otras amenazas a la seguridad
• Daños derivados de decisiones o acciones basadas en informaciones o Contenidos presentes en la Plataforma

La responsabilidad total del Proveedor hacia el Usuario, por cualquier motivo y en cualquier forma, no superará el importe total pagado por el Usuario al Proveedor en los doce (12) meses anteriores al evento que dio origen a la responsabilidad. Las limitaciones de responsabilidad arriba indicadas no se aplican en caso de dolo o culpa grave del Proveedor, ni en caso de violación de las disposiciones imperativas de ley.

Disponibilidad y mantenimiento del servicio

El Proveedor se compromete a garantizar la máxima disponibilidad y fiabilidad de la Plataforma, reservándose el derecho de realizar interrupciones temporales para mantenimiento, actualizaciones, mejoras o por motivos técnicos. El Proveedor se compromete a: (a) notificar preventivamente a los Usuarios, cuando sea posible, de interrupciones programadas del Servicio; (b) minimizar la duración de las interrupciones; (c) garantizar un nivel de disponibilidad del Servicio de al menos el 99,5% mensual (excluidas las interrupciones por mantenimiento programado). El Proveedor garantiza medidas técnicas y organizativas adecuadas según se describe en el documento "Designación como Encargado del tratamiento" y en la "Procedura de gestión de incidentes". Estos documentos forman parte integrante de estos Términos. El Proveedor ha implementado procedimientos de backup diario y recuperación ante desastres, según se describe en la DPIA y en las medidas de seguridad internas. El Proveedor no será responsable de interrupciones o malfuncionamientos debidos a causas de fuerza mayor, incluidas pero no limitadas a: desastres naturales, guerras, ataques terroristas, pandemias, huelgas, interrupciones de comunicaciones o energía eléctrica, u otros eventos fuera del control razonable del Proveedor.

11. Modificaciones de los términos y del servicio

El Proveedor se reserva el derecho de modificar los presentes Términos en cualquier momento, en particular para reflejar modificaciones en la normativa aplicable, en las funcionalidades del Servicio o por otros motivos legítimos. Las modificaciones sustanciales de los Términos serán comunicadas a los Usuarios a través de los canales apropiados (por ejemplo, mediante aviso en la Plataforma o por correo electrónico) al menos treinta (30) días antes de su entrada en vigor. La utilización continuada de la Plataforma después de la entrada en vigor de las modificaciones constituye aceptación de los Términos modificados. Si el Usuario no acepta las modificaciones, deberá cesar la utilización de la Plataforma y puede solicitar la resolución de su cuenta. El Proveedor se reserva además el derecho de modificar, suspender o interrumpir cualquier aspecto del Servicio, incluidos pero no limitados a funcionalidades, contenidos o disponibilidad, en cualquier momento y sin aviso previo.

12. Resolución y suspensión

El Usuario puede terminar su cuenta en cualquier momento contactando al Proveedor o utilizando las funcionalidades de cancelación de cuenta disponibles en la Plataforma. El Proveedor puede suspender o terminar el acceso del Usuario a la Plataforma inmediatamente y sin aviso previo en caso de: (a) violación de los presentes Términos; (b) utilización fraudulenta, ilegal o no autorizada de la Plataforma; (c) solicitud por parte de autoridades competentes; (d) cierre o cesación de la actividad del Usuario; (e) por cualquier otro motivo legítimo. En caso de resolución, el Usuario perderá el acceso a su cuenta y a los Contenidos allí almacenados, salvo lo que disponga la ley o acuerdos específicos. El Proveedor se reserva el derecho de conservar los datos durante los períodos requeridos por la ley o para fines de cumplimiento normativo. Las disposiciones de los presentes Términos que por su naturaleza deberían sobrevivir a la resolución, incluidas pero no limitadas a propiedad intelectual, limitación de responsabilidad, privacidad y ley aplicable, continuarán aplicándose después de la resolución.

13. Ley aplicable y jurisdicción competente

Los presentes Términos se rigen e interpretan de conformidad con la ley española. Cualquier controversia derivada de o relacionada con los presentes Términos, incluida su validez, interpretación, ejecución o resolución, será sometida a la jurisdicción exclusiva de los tribunales españoles. Para los consumidores residentes en la Unión Europea, se aplican las disposiciones legales que garantizan la protección de los consumidores, incluidas las disposiciones sobre jurisdicción competente previstas en el Reglamento (UE) n.º 1215/2012. Las partes se comprometen a intentar resolver amigablemente cualquier controversia antes de recurrir a las vías legales.

14. Contactos

Para cualquier pregunta, solicitud o denuncia relativa a los presentes Términos y Condiciones o a la utilización de la Plataforma, puede contactar al Proveedor: