SERVICIOS HACKMETRIX

Este Acuerdo de Suscripción rige la adquisición de los Servicios ofrecidos por Hackmetrix y/o sus Afiliadas al Cliente.

Los Términos y Condiciones de este Acuerdo de Suscripción se considerarán aceptados una vez que el Cliente: i) seleccione la opción indicando la aceptación de estos Términos y Condiciones, o ii) firma una Propuesta Comercial que hace referencia a este Acuerdo de Suscripción. En caso de discrepancia o conflicto entre este Acuerdo y la Propuesta Comercial, prevalecerá lo establecido en este Acuerdo. A todos los efectos legales, la Propuesta Comercial contiene los términos comerciales y económicos específicos del acuerdo con el Cliente, según se define en este Acuerdo.

Si el individuo que acepta este Acuerdo de Suscripción, lo hiciera en representación de una compañía u otra entidad legal, se entenderá que dicho individuo se encuentra debidamente facultado para vincular a la entidad legal en cuestión y de ser aplicable, a sus Afiliadas, a este Acuerdo de Suscripción y el término Cliente referirá a esa entidad legal y, de ser aplicable, a sus Afiliadas.

El Acuerdo de Suscripción es efectivo a partir de la fecha en que el Cliente acepta estos Términos y Condiciones, firma la Propuesta Comercial y/o accede a los Servicios de Evaluación Gratuita.

1. DEFINICIONES

• “Acuerdo”: Acuerdo de Suscripción.
• “Afiliadas”: entidad que controla, o es controlada por o se encuentra bajo el mismo control de otra entidad. Control, a los efectos de esta definición, implica la propiedad directa o indirecta de más del 50% del derecho a voto de la entidad en cuestión.
• “Cliente”: individuo que acepta este Acuerdo a nombre propio o en el caso de un individuo que acepta este Acuerdo en representación de una compañía u otra entidad legal, en cuyo caso dicha compañía u otra entidad legal será considerada como el Cliente.
• “Data del Cliente” o “Datos del Cliente”: toda información electrónica facilitada a Hackmetrix en relación con la prestación de los Servicios.
• “Documentos del Cliente”: todas las especificaciones, manuales y otros materiales relacionados a los Servicios provistos por Cliente a Hackmetrix, según estos sean actualizados o modificados de tiempo en tiempo.
• “Documentación”: todas las especificaciones, manuales y otros materiales relacionados a los Servicios provistos por Hackmetrix al Cliente, según estos sean actualizados o modificados de tiempo en tiempo.
• “Hackmetrix”: Hackmetrix Security S.A.S. y según el contexto lo requiera, sus Afiliadas.
• “Marcas del Cliente”: marcas registradas, nombres registrados, logos, etc.
• “Partes”: el Cliente y Hackmetrix, conjuntamente.
• “Plataforma Hackmetrix”: la plataforma en línea de Hackmetrix puesta a disposición del Cliente en relación con los Servicios.
• “PI Hackmetrix”: se refiere a toda propiedad intelectual o industrial titularidad de Hackmetrix y sus Afiliadas, incluyendo, de forma enunciativa más no limitativa, los derechos relacionados con los Servicios, Documentación y Reportes, marcas, logotipos, know-how, metodología, software, herramientas tecnológicas, reportes, plantillas de documentación, análisis, resultados, nombres comerciales, secretos comerciales, patentes y otros derechos de propiedad intelectual, incluyendo todas las modificaciones y obras derivadas de los mismos
• “Propuesta Comercial”: descripción específica del Servicio a ser provisto bajo este Acuerdo, de las Tarifas a cobrar acordadas entre el Cliente y Hackmetrix, y de cualquier otro detalle comercial o económico puntual acordado entre Hackmetrix y el Cliente. El alcance y descripción general de los Servicios, el alcance y los aspectos operacionales y de responsabilidad de las partes se regirán bajo estos Términos y Condiciones.
• “Plazo del Servicio” o “Plazo”: El período durante el cual los Servicios serán prestados por Hackmetrix, según se establezca en la Propuesta Comercial, incluyendo cualquier renovación.
• “Reporte” o “Reportes”: análisis y recomendaciones elaboradas por Hackmetrix para el Cliente en relación con sus estándares de cumplimiento en materia de seguridad, así como su postura de ciberseguridad.
• “Servicios”: los servicios que presta Hackmetrix a el Cliente, en su caso, según lo estipulado en la Propuesta Comercial correspondiente.
• “Servicios Adquiridos”: Servicios que pone a disposición Hackmetrix de manera onerosa, a cambio de los pagos a cargo del Cliente según se establezcan en la Propuesta Comercial.
• “Tarifa”: los montos pagaderos por el Cliente a cambio de los Servicios Adquiridos, según se establezcan en la Propuesta Comercial.
• “Términos y Condiciones”: los términos y condiciones descritos en este Acuerdo.
• “Usuario”: individuo que el Cliente autoriza a hacer uso de este Servicio, en su caso, en representación de la compañía u otra entidad legal.

El objeto del presente Acuerdo es la prestación de Servicios de Hackmetrix, consistentes en la asesoría para la implementación de las medidas requeridas en Políticas de Seguridad de la Información y Ciberseguridad, de conformidad con los controles requeridos por la normativa ISO 27001, su Anexo A (27002) y PCI DSS.

Los Servicios tienen por objeto evaluar y determinar la situación actual del Cliente en el ámbito digital, de seguridad de la información y de ciberseguridad. Con base en dicha evaluación, los Servicios incluyen la elaboración, implementación y seguimiento de un plan de acción, así como el monitoreo de avances a través de la plataforma Hackmetrix.

Queda expresamente excluido de la prestación de Servicios el diagnóstico de la efectividad y eficiencia de la operación del Cliente. Asimismo, excluye cualquier tipo de servicio provisto por un tercero, incluso cuando el Cliente vincule de cualquier forma dichos productos o servicios de terceros con los Servicios de Hackmetrix. Hackmetrix pondrá a disposición del Cliente estos Servicios durante el período establecido en la Propuesta Comercial como Plazo del Servicio.

2. RESPONSABILIDADES DE HACKMETRIX

2.1 SERVICIO ADQUIRIDOS

Hackmetrix: i) pondrá a disposición del Cliente el Servicio bajo los términos de este Acuerdo, la Propuesta Comercial que corresponda y cualquier otra Documentación acordada previamente con el Cliente, ii) proveerá soporte por los Servicios de acuerdo con lo descrito en la Propuesta Comercial, iii) cumplirá con las regulaciones aplicables a la provisión de los Servicios.

2.2 REPORTES

Como parte de los Servicios, Hackmetrix podrá proveer Reportes al Cliente. El Cliente podrá acceder y usar esos Reportes de acuerdo con los propósitos de su negocio, sujeto a los Términos y Condiciones de este Acuerdo. Estos Reportes se encontrarán disponibles en la Plataforma Hackmetrix y se podrá acceder a los mismos mientras el Cliente cuente con acceso a la Plataforma Hackmetrix.

2.3 IMPLEMENTACIÓN DEL SERVICIO

Cuando las Partes hayan acordado la provisión de determinados Servicios de Implementación (los “Servicios de Implementación”), los detalles de los mismos serán establecidos en la Propuesta Comercial o en otra especificación de Servicios (a “Especificación de Servicios”) firmada por ambas Partes. La Propuesta Comercial o la Especificación de Servicios deberá incluir: i) una descripción de los Servicios de Implementación, ii) un programa de ejecución de los Servicios de Implementación, iii) las tarifas correspondientes al Servicio de Implementación. Cada Propuesta Comercial o Especificación de Servicios incorpora y se encuentra sujeto a los Términos y Condiciones de este Acuerdo.

3. TARIFAS Y PAGOS

3.1 TARIFAS

La Tarifa de Hackmetrix es un monto anual, el cual deberá ser pagado mensualmente por el Cliente. El Cliente deberá pagar a Hackmetrix la Tarifa según lo estipulado en la Propuesta Comercial hasta la fecha de caducidad determinada en la Propuesta. Una vez pagada la tarifa, ésta no es reembolsable, sin perjuicio del derecho de retracto que le asiste al Cliente, de conformidad con la ley aplicable.

Salvo que se establezca lo contrario en la Propuesta Comercial, al renovar cada plazo de suscripción del Formulario de pedido, Hackmetrix puede aumentar las Tarifas acordadas. Para ello, enviará una notificación por escrito al Cliente al menos cuarenta y cinco (45) días antes del comienzo del plazo de suscripción de renovación aplicable, especificando el monto y la fecha desde la cual será aplicable dicha nueva tarifa.

En caso que se hubiera acordado en la Propuesta Comercial el pago anual del servicio de manera única y anticipada, el equipo de Customer Success de Hackmetrix se pondrá en contacto con el Cliente 30 días antes del vencimiento del Acuerdo para determinar las acciones a seguir al vencimiento del Acuerdo, las cuales pueden ser: i) establecer un nuevo acuerdo que garantice la continuidad del servicio al vencimiento. Este nuevo acuerdo puede contener Tarifas distintas a las establecidas en la Propuesta Comercial original, o ii) para iniciar el proceso de baja de la suscripción.

A menos que la ley o los términos de la Propuesta Comercial dispongan lo contrario, todas las compras son definitivas y no reembolsables. Si cree que Hackmetrix le ha cobrado de forma errónea, debe comunicarse con nosotros en los 30 días posteriores a tal cargo. No se efectuarán reembolsos una vez transcurrido el plazo de 30 días, a menos que la legislación nos exija lo contrario. Nos reservamos el derecho de efectuar reembolsos u otorgar créditos, a nuestro criterio exclusivo, a menos que la legislación nos exija lo contrario. Si efectuamos un reembolso u otorgamos un crédito, no tenemos la obligación de volver a efectuar el mismo reembolso o uno similar en el futuro. Esta política de reembolso no afecta ningún derecho legal que pueda aplicarse.
FACTURACIÓN Y PAGO

Salvo que se establezca lo contrario en la Propuesta Comercial, Hackmetrix facturará al Cliente de manera mensual, el monto total por los Servicios dividido en doce (12) mensualidades. Excepto en los casos en que se haya establecido de otra manera en la Propuesta Comercial, el pago total de cada factura deberá ser abonado por el Cliente dentro de los treinta (30) días posteriores a la fecha de facturación.

3.2 PAGOS ATRASADOS; DISPUTAS DE PAGOS

El Cliente será responsable de los costos incurridos por Hackmetrix en el cobro de Tarifas no pagadas por el Cliente. En caso de que el pago de cualquier Tarifa esté atrasado más de quince (15) días, Hackmetrix podrá, sin limitar sus otros derechos y recursos, suspender inmediatamente los Servicios, el acceso del Cliente a la Plataforma Hackmetrix y el envío de Reportes, hasta que dichos montos se paguen en su totalidad. En la medida que sea comercialmente viable, Hackmetrix notificará al Cliente cinco (5) días antes de dicha suspensión. No obstante lo anterior, Hackmetrix no ejercerá el derecho de suspensión antes referido en caso de que el Cliente dispute mediante comunicación por escrito enviada a Hackmetrix dentro de los quince (15) días siguientes a la emisión de la factura, el monto de alguna Tarifa pendiente de pago, siempre que la disputa en cuestión sea efectuada por el Cliente de manera razonable y de buena fe y el Cliente implemente sus mejores esfuerzos para resolver la disputa.

3.3 IMPUESTOS

El Cliente es responsable de pagar todos los impuestos, aranceles, comisiones y cargos similares asociados con las Tarifas. [El Cliente no retendrá ningún impuesto de los montos adeudados a Hackmetrix.]¹

4. PLAZO DEL SERVICIO Y TERMINACIÓN

4.1 PLAZO Y RENOVACIÓN

Este Acuerdo comenzará en la fecha de cualquiera de estos eventos que se ejecute último: i) aceptación de estos Términos y Condiciones o ii) la firma de la Propuesta Comercial entre las Partes, y continuará mientras la Propuesta Comercial permanezca vigente, a menos que se rescinda antes de conformidad con este Acuerdo (el “Plazo”).

El Plazo inicial de cada Propuesta Comercial comenzará en la fecha de entrada en vigor de este Acuerdo y continuará durante el Plazo de suscripción establecido en el mismo. Salvo que se establezca lo contrario en la Propuesta Comercial, el Plazo se renovará automáticamente por períodos de renovación sucesivos iguales al Plazo inicial de la Propuesta Comercial, a menos que cualquiera de las partes envíe a la otra parte un aviso por escrito de no renovación por lo menos treinta (30) días antes del final del Plazo de suscripción vigente en ese momento.

En el caso particular que se hubiera acordado en la Propuesta Comercial el pago anual del servicio de manera única y anticipada, el Plazo de suscripción será de un año y al cabo del mismo se deberá acordar su renovación o baja según lo acordado en el capítulo 3.a).

4.2 CANCELACIÓN ANTICIPADA DE LA SUSCRIPCIÓN

El Cliente puede cancelar su suscripción en cualquier momento antes del término del período contratado. En caso de cancelación anticipada, no se realizará ningún reembolso por las tarifas ya pagadas ni por el tiempo restante de la suscripción no utilizado. El Cliente estará obligado únicamente a pagar las tarifas correspondientes a los servicios efectivamente utilizados hasta la fecha de cancelación. Cualquier tarifa pendiente de pago hasta ese momento deberá ser abonada de forma inmediata.

Para evitar la renovación automática de la suscripción, el Cliente deberá enviar un aviso por escrito de rescisión a través de correo electrónico dirigido al (la) Customer Success Manager asignado(a) a su cuenta. Dicho aviso deberá ser recibido con al menos treinta (30) días de antelación a la fecha de vencimiento de la suscripción actual.

4.3 TERMINACIÓN CON CAUSA

Cualquiera de las partes puede rescindir este Acuerdo inmediatamente después de notificar a la otra parte si: (a) la otra parte incumple materialmente este Acuerdo, y dicho incumplimiento permanece sin subsanar más de treinta (30) días después de recibir la notificación por escrito de dicho incumplimiento; o (b) la otra parte: (i) se declara insolvente; (ii) presenta una solicitud de quiebra que no es desestimada dentro de los sesenta (60) días posteriores a la solicitud; o (c) hace una cesión en beneficio de sus acreedores.

4.4 EFECTO DE LA TERMINACIÓN

Al vencimiento o terminación de este Acuerdo, lo que ocurra primero, los derechos y licencias otorgados al Cliente en virtud del presente terminarán inmediatamente, el Cliente dejará de usar los Servicios, los Reportes y la Documentación. La rescisión o vencimiento no eximirá al Cliente de su obligación de pagar todas las Tarifas que se hayan acumulado antes de dicho vencimiento o rescisión.

4.5 DEVOLUCIÓN DE DOCUMENTOS DEL CLIENTE

Si el Cliente lo solicita dentro de los treinta (30) días posteriores a la fecha efectiva de terminación o vencimiento de este Acuerdo, Hackmetrix pondrá los Datos del Cliente a disposición del Cliente. Después de dicho período de treinta (30) días, Hackmetrix no tendrá la obligación de mantener los Documentos del Cliente o Reportes y, a partir de entonces, eliminará o destruirá todas las copias de los Documentos del Cliente o Reportes en sus sistemas o en su posesión o control, a menos que esté legalmente prohibido.

4.6 SUPERVIVENCIA

Las secciones tituladas “Tarifas y pagos de Servicios”, “Efecto de la rescisión”, “Supervivencia”, “Derechos de propiedad y licencias”, “Confidencialidad”, “Exenciones de responsabilidad”, “Indemnización mutua”, “Limitación de responsabilidad” y “Miscelánea” sobrevivirá a la terminación de este Acuerdo, y la sección titulada “Seguridad y protección de los Documentos del Cliente” sobrevivirá a la terminación de este Acuerdo mientras Hackmetrix retenga la posesión de los Documentos del Cliente.

4.7 AUSENCIA DE EXCLUSIVIDAD

Este Acuerdo no es exclusivo y en consecuencia, Hackmetrix es libre de contratar libremente con otras personas y entidades, aún en casos donde se trate de competidores del Cliente, sujeto a las obligaciones de confidencialidad aquí previstas. Hackmetrix es un contratista independiente y seguirá estando libre de cualquier subordinación, obligación, responsabilidad conjunta o solidaria con el Cliente frente a sus contratistas, usuarios y clientes.

5. PROPIEDAD, LICENCIA Y USO DE LOS SERVICIOS

5.1 PROPIEDAD

Cada Parte conservará todos los derechos, títulos e intereses sobre cualquiera de sus patentes, invenciones, derechos de autor, marcas registradas, nombres de dominio, secretos comerciales, conocimientos técnicos y cualquier otra propiedad intelectual y/o derechos de propiedad (“Derechos de Propiedad Intelectual”). Hackmetrix retendrá la titularidad de PI Hackmetrix así como los Derechos de Propiedad Intelectual de los Servicios y todos los componentes utilizados para proporcionar los Servicios o creados por los Servicios o por Hackmetrix en el curso de la prestación de los Servicios (la “Información de los Servicios”). El Cliente conservará los Derechos de Propiedad Intelectual de toda la información que proporcione a Hackmetrix (la “Información del Cliente”) como parte de este Servicio (a excepción del “Feedback” que se describe a continuación).

5.2 FEEDBACK

El Cliente puede proporcionar sugerencias, solicitudes de mejoras, recomendaciones sobre los Servicios u otra retroalimentación a Hackmetrix (conjuntamente, el “Feedback”). Al aceptar los Términos y Condiciones de este Acuerdo, el Cliente reconoce y acuerda que Hackmetrix podrá implementar, usar, modificar, explotar comercialmente, incorporar a los Servicios o usar de otra manera cualquier tipo de Feedback, sin que ello suponga una licencia o cualquier otro título similar o análogo que suponga un pago o compensación a favor del Cliente. Hackmetrix también se reserva el derecho de buscar la protección de la propiedad intelectual para cualquier característica, funcionalidad o componente que pueda basarse o que haya sido iniciado por dicho Feedback.

5.3 LICENCIAS

Por la presente, Hackmetrix otorga al Cliente un derecho no exclusivo, intransferible, no cedible para acceder y utilizar los Servicios tal como se establece en la Propuesta Comercial y sujeto a estos Términos y Condiciones. Por la presente, el Cliente otorga a Hackmetrix un derecho y una licencia no exclusivos, intransferibles y no sublicenciables para usar la Información del Cliente únicamente para proporcionar los Servicios al Cliente. Asimismo, el Cliente reconoce que el acceso a los Servicios no implica la utilización de ningún Derecho de Propiedad Intelectual de Hackmetrix. En tal sentido, cualquier uso de los Servicios que implique una vulneración, real o potencial, de los Derechos de Propiedad Intelectual de Hackmetrix significará un incumplimiento grave a los Términos y Condiciones, y cualquier otro documento que vincule al Cliente con Hackmetrix.

El software o el sitio web que forme parte de los Servicios podrá incluir un código de terceros. La licencia de cualquier código o scripts de terceros vinculados con el software o sitio web o a los que se haga referencia en los mismos, se la otorgan a usted los terceros que son propietarios de dichos códigos y no Hackmetrix. Los avisos del código de terceros, en caso de haberlas, se incluyen exclusivamente para su información.

5.4 USUARIOS AUTORIZADOS

El Cliente puede designar y proporcionar acceso a los Servicios a empleados, agentes o contratistas autorizados (cada uno un “Usuario Autorizado”). El Cliente es responsable de todo uso y mal uso de los Servicios por parte de los Usuarios Autorizados y del cumplimiento de estos Términos y Condiciones por parte de cualquier Usuario Autorizado, y las referencias al Cliente en el presente se considerarán aplicables a los Usuarios Autorizados según sea necesario y aplicable. El Cliente acepta notificar de inmediato a Hackmetrix sobre cualquier acceso o uso no autorizado del que el Cliente tenga conocimiento. Los Usuarios Autorizados tienen estrictamente prohibido compartir sus cuentas o contraseñas de cuentas y hacerlo constituye una infracción material de estos Términos y Condiciones por parte del Cliente.

El Cliente acepta proporcionar a Hackmetrix información y otra asistencia según sea necesario para permitir que Hackmetrix establezca el acceso de los Usuarios Autorizados a los Servicios y verificará todas las solicitudes de acceso de los Usuarios Autorizados a los Servicios.

5.5 RESPONSABILIDADES DEL CLIENTE

El Cliente: i) usará los Servicios sólo de conformidad con este Acuerdo, la Propuesta Comercial y las leyes y regulaciones aplicables; (ii) será responsable del cumplimiento por parte de los Usuarios Autorizados de este Acuerdo y la Propuesta Comercial; (iii) será responsable de la precisión, calidad y legalidad de la Información del Cliente, incluidos los medios por los cuales el Cliente adquirió la Información del Cliente y el uso que hace el Cliente de Información del Cliente a través de los Servicios; (iv) implementará sus mejores esfuerzos para evitar el acceso o uso no autorizado a los Servicios, y notificará a Hackmetrix de inmediato sobre dicho acceso o uso no autorizado; y (v) pagará las Tarifas con la emisión de la factura correspondiente, según los términos de este Acuerdo. Cualquier uso de los Servicios que infrinja lo anterior por parte del Cliente o los Usuarios que, a juicio de Hackmetrix, amenace la seguridad, la integridad o la disponibilidad de los Servicios de Hackmetrix, puede resultar en la suspensión inmediata de los Servicios por parte de Hackmetrix; sin embargo, Hackmetrix hará todos los esfuerzos comercialmente razonables para proporcionar aviso y una oportunidad para remediar tal violación o amenaza antes de dicha suspensión. El Cliente será exclusivamente responsable de garantizar que su negocio cumpla con todas las leyes, reglas, estatutos, promulgaciones, órdenes y reglamentos estatales y locales aplicables, incluidos los de cualquier organismo gubernamental, así cualquier obligación de privacidad o manejo de datos personales de terceros. Los Servicios y el señalamiento de vulnerabilidad(es) en los sistemas informáticos o de ciberseguridad del Cliente no implican ningún tipo de deber o responsabilidad para Hackmetrix respecto del Cliente, ni vincula a Hackmetrix para informar a cualquier tercero sobre la existencia de vulnerabilidades y/o eventuales incidentes en las políticas o los sistemas informáticos o de ciberseguridad del Cliente.

5.6 INFORMACIÓN AGREGADA

Hackmetrix puede agregar, recopilar y analizar información relacionada con la provisión, el uso y el desempeño de los Servicios y puede usar (durante y después del Plazo) dicha información para desarrollar y mejorar los Servicios y otras ofertas de Hackmetrix, incluida la divulgación de dicha información a terceros en un formato agregado y anónimo de modo que no se pueda identificar a ningún Cliente.

5.7 RESTRICCIONES DE USO

El Cliente y los Usuarios Autorizados no: i), distribuirán, revenderán ni permitirán el acceso a los Servicios a terceros que no sean los permitidos por las características y la funcionalidad de los Servicios o asimismo a personas que no se encuentren entre los Usuarios Autorizados; ii) usarán los Servicios en violación de las leyes aplicables; iii) interferirán, interrumpirán u obtendrán acceso no autorizado a los Servicios; (iv) con éxito o de otro modo, intentarán: aplicar ingeniería inversa, descubrir el código fuente subyacente o la estructura de los Servicios; v) proporcionarán a Hackmetrix cualquier información o comentario del Cliente que sea ilegal, difamatorio, acosador, discriminatorio o que infrinja los Derechos de Propiedad Intelectual de terceros; vi) utilizará en los Servicios cualquier código o función que esté diseñada para eliminar, deshabilitar, desactivar, interferir o dañar o proporcionar acceso no autorizado a los Servicios; (vii) usará cualquier robot, araña, raspado de datos o herramienta de extracción o mecanismo similar con respecto a los Servicios; (viii) proporcionará acceso a los Servicios a una persona asociada con un Competidor de Hackmetrix; o (ix) extraerá información de los Servicios para competir con Hackmetrix. Un “Competidor de Hackmetrix” es cualquier entidad que proporciona bienes y servicios iguales o similares a los proporcionados por Hackmetrix, según lo determine razonablemente Hackmetrix.

5.8 INTEGRACIONES CON SERVICIOS DE TERCEROS

Los Servicios pueden integrarse con ciertos sitios web y aplicaciones de terceros (los “Servicios de Terceros”). Los Servicios de Terceros se regirán únicamente por los términos y condiciones aplicables a dichos Servicios de Terceros, según lo acordado entre el Cliente y los proveedores de Servicios de Terceros. Hackmetrix no respalda ni apoya y no es responsable de los Servicios de Terceros, incluidas, entre otras, las políticas y prácticas de privacidad y seguridad de datos relacionadas con los Servicios de terceros.

Para la prestación de determinados servicios, podemos hacer uso de proveedores de servicios externos. En la medida en que los proveedores de servicios externos necesitan acceder a datos personales, nos aseguramos de que tal acceso se limite al mínimo necesario para prestar el servicio respectivo. Además, dichos proveedores de servicios externos, deben someterse al cumplimiento de todas las regulaciones de protección de datos vigentes en nuestro país.

De esta forma, en ambos casos, compartimos sus datos personales solo con su consentimiento, una vez que haya aceptado estos Términos y Condiciones, con la finalidad de entregarle el servicio que haya contratado o para completar alguna transacción. También compartimos sus datos con los proveedores que trabajan en nuestro nombre, cuando las leyes lo requieran o para responder a procesos legales.

5.9 MÓDULO DISPOSITIVOS

Los Servicios ofrecidos por Hackmetrix pueden incluir módulos específicos que cumplan finalidades determinadas. Uno de estos módulos es el denominado Módulo Dispositivos, el que permitirá al Cliente revisar y recabar información almacenada en laptops de propiedad del Cliente o de propiedad de los trabajadores contratados por el Cliente que estén en modalidad BYOD.

Este Módulo permitirá al Cliente acceder y revisar lo siguiente respecto de los dispositivos indicados:

• Disco duro encriptado.
• Antivirus.
• Última actualización del sistema.

Las finalidades principales del Módulo Dispositivos son las siguientes:

• Detectar si el disco duro de la laptop está encriptado.
• Detectar el uso de antivirus.
• Última actualización del sistema.

Cabe mencionar que la información será recabada por la herramienta NinjaOne, la que estará protegida en todo momento y solamente el personal autorizado del Cliente y, eventualmente el personal autorizado de Hackmetrix, tendrán acceso a la referida información.

El Cliente reconoce y declara expresamente que es de su absoluta responsabilidad obtener el consentimiento previo, expreso y por escrito de los titulares para tratar los datos personales de los trabajadores del Cliente respecto de quienes se implemente la herramienta y todo otro módulo que pueda ser implementado. Asimismo, el Cliente se compromete a tratar e incorporar dichos datos personales a sus sistemas de manera segura, por medio de los medios tecnológicos adecuados.

En caso de algún incumplimiento legal o contractual de parte del Cliente en relación con los datos personales de los trabajadores del Cliente, o en caso de cualquier tipo de reclamo de parte de estos, el Cliente será el único responsable y deberá mantener totalmente indemne a Hackmetrix.

6. CONFIDENCIALIDAD

Si las partes tienen un acuerdo de no divulgación mutuo por fuera de estos Términos y Condiciones, ese acuerdo prevalecerá (el “NDA”), de lo contrario, las Partes se regirán por lo establecido en esta sección.

Toda la información intercambiada en el ámbito del presente Acuerdo (la “Información Confidencial”) de una parte (la “Parte Divulgadora”) incluye la información financiera, técnica o comercial de la Parte Divulgadora que la Parte Divulgadora designe como confidencial en el momento de la divulgación a la otra Parte (la “Parte Receptora”). Asimismo incluye la información que la Parte Receptora razonablemente deba entender que es confidencial con base en la naturaleza de la información o las circunstancias que rodean su divulgación.

Salvo que se permita expresamente, la Parte Receptora no divulgará, duplicará, publicará, transferirá ni pondrá a disposición Información Confidencial de la Parte Divulgadora de ninguna forma a ninguna persona o entidad sin el consentimiento previo por escrito de la Parte Divulgadora.

La Parte Receptora no utilizará la Información Confidencial de la Parte Reveladora excepto para cumplir con sus obligaciones en virtud de estos Términos y Condiciones, incluidas dichas obligaciones, en el caso de Hackmetrix, para proporcionar los Servicios.

No obstante lo anterior, la Parte Receptora puede divulgar Información Confidencial en la medida en que lo exija la ley, siempre que la Parte Receptora:

1. dé a la Parte Divulgadora un aviso previo por escrito de dicha divulgación para brindarle a la Parte Reveladora una oportunidad razonable de comparecer, oponerse y obtener una orden de protección u otra reparación adecuada con respecto a dicha divulgación (si dicha notificación no está prohibida por la ley aplicable);
2. haga esfuerzos diligentes para limitar la divulgación y obtener un tratamiento confidencial o una orden de protección; y
3. permita que la Parte Reveladora participe en el procedimiento.

Información Confidencial no incluye ninguna información que: (i) sea o llegue a ser generalmente conocida por el público sin el incumplimiento por parte de la Parte Receptora de cualquier obligación contraída con la Parte Reveladora; (ii) fue desarrollado de forma independiente por la Parte Receptora sin que la Parte Receptora incumpliera ninguna obligación contraída con la Parte Reveladora; (iii) se recibe de un tercero que obtuvo dicha Información Confidencial sin que ningún tercero haya incumplido ninguna obligación contraída con la Parte Reveladora; o (iv) sea divulgada con la aprobación previa de la Parte Reveladora.

6.1 PROTECCIÓN DE INFORMACIÓN CONFIDENCIAL.

Toda la Información Confidencial divulgada por la Parte Reveladora seguirá siendo propiedad de la Parte Reveladora. La Parte Reveladora se reserva todos los derechos sobre su Información Confidencial. La Parte Receptora usará el mismo grado de cuidado que usa para proteger la confidencialidad de su propia información confidencial de tipo similar (pero no menos que un cuidado razonable) para: (a) no usar ninguna Información Confidencial de la Parte Reveladora para ningún propósito fuera del alcance de este Acuerdo; y (b) excepto que la Parte Divulgadora autorice lo contrario por escrito, limitar el acceso a la Información Confidencial de la Parte divulgadora a aquellos de sus empleados y contratistas y de sus Afiliadas que necesiten ese acceso para fines consistentes con este Acuerdo y que hayan firmado acuerdos de confidencialidad con la Parte Receptora que contengan protecciones no menos significativas de la Información Confidencial que las contenidas en el presente. Ninguna de las partes divulgará los términos de este Acuerdo o cualquier Propuesta Comercial a terceros que no sean sus Afiliados, asesores legales y contadores sin el consentimiento previo por escrito de la otra parte, siempre que una parte que haga tal divulgación a su Afiliada, asesor legal o los contadores seguirán siendo responsables del cumplimiento de esta sección de “Confidencialidad” por parte de dicho Afiliado, asesor legal o contador.

No obstante lo anterior, Hackmetrix puede divulgar los términos de este Acuerdo y cualquier Propuesta Comercial aplicable a un contratista en la medida necesaria para cumplir con las obligaciones de Hackmetrix en virtud de este Acuerdo, bajo términos de confidencialidad materialmente tan protectores como se establece en esta sección.

6.2 DIVULGACIÓN OBLIGADA

Cualquiera de las partes puede divulgar Información confidencial en la medida en que lo exija la ley o en cumplimiento con una orden o solicitud no apelable de un tribunal, organismo administrativo u otro organismo gubernamental, siempre que la Parte Receptora le dé a la Parte Divulgadora un aviso previo razonable de dicha divulgación requerida y coopere con la Parte Divulgadora para que la Parte Divulgadora pueda obtener el tratamiento confidencial adecuado para dicha Información Confidencial.

7. DECLARACIONES, GARANTÍAS Y DESCARGOS

7.1 Declaraciones

1. Cada Parte cuenta con la capacidad y facultad para celebrar y obligarse bajo este Acuerdo, y para cumplir con sus obligaciones en virtud del presente.
2. Sus representantes bajo este Acuerdo se encuentran plenamente facultados para obligar a su representada en términos del mismo.
3. Cuentan con toda aprobación corporativa necesaria o apropiada conforme a la ley o su gobierno corporativo con objeto de celebrar y cumplir con sus obligaciones bajo este Acuerdo.
4. Las Partes no requieren autorización o aprobación de cualquier autoridad gubernamental para efecto de celebrar este Acuerdo y obligarse bajo los términos del mismo.
5. Cada una de las Partes cumplirá todas y cada una de sus obligaciones bajo este Acuerdo de conformidad en todo momento con todas las leyes, normas, estatutos, promulgaciones, órdenes y regulaciones federales, estatales y locales aplicables, incluyendo las de cualquier organismo gubernamental, así como todas aquellas disposiciones que deroguen o abroguen a las anteriores.
6. Cada una de las Partes cuenta con todas las licencias, permisos, aprobaciones y autorizaciones que sean necesarias para operar sus negocios, y todas estas permanecen vigentes y en orden, sin existir violaciones materiales con respecto a las mismas.
7. Este Acuerdo constituye una obligación legal, válida y vinculante para cada una de las Partes, exigible de conformidad con sus términos, exceptuando casos de quiebra, insolvencia, concurso mercantil u otras leyes de aplicación general relacionadas o respecto de la observancia de los derechos de los acreedores en general y los principios generales de equidad.
8. Cada una de las Partes (en conjunto con sus Afiliadas, de ser aplicable) es la única propietaria de la información e infraestructura a la que la otra Parte pudiera tener acceso en virtud del presente Acuerdo.
9. Cada Parte reconoce que la otra Parte depende de la exactitud y la veracidad de las declaraciones realizadas a lo largo de este Acuerdo, y cada una de las Partes reconoce dicha dependencia.

7.2 GARANTÍAS HACKMETRIX

Hackmetrix garantiza que durante el Plazo, Hackmetrix no: (a) disminuirá materialmente la funcionalidad general de los Servicios; o (b) disminuirá materialmente la seguridad general de los Servicios.

7.3 REMEDIOS DE GARANTÍA

El Cliente notificará a Hackmetrix de cualquier incumplimiento de los Servicios dentro de los treinta (30) días siguientes a la fecha en que conozca del incumplimiento. Siempre que el Cliente notifique a Hackmetrix dentro de ese tiempo, Hackmetrix hará todos los esfuerzos comercialmente razonables para corregir la falta de conformidad sin cargo adicional. Si Hackmetrix no puede corregir dichos Servicios no conformes dentro de un tiempo razonable, el Cliente tendrá derecho a rescindir la Propuesta Comercial aplicable y recibir un reembolso prorrateado de cualquier Tarifa prepaga y no utilizada que cubra el resto del período de suscripción.

7.4 LIMITACIÓN DE GARANTÍAS Y DE RESPONSABILIDAD

Salvo lo establecido específicamente en esta sección, los Servicios, incluidos todos los componentes de servidor y red, se proporcionan “tal cual” y “según disponibilidad, sin ninguna garantía de ningún tipo en la medida máxima permitida por la ley, y el Cliente expresamente renuncia a cualquier garantía, ya sea explícita o implícita, incluyendo, entre otras, cualquier garantía implícita de comerciabilidad, título, idoneidad para un fin determinado y no violación de eventuales derechos de terceros. El Cliente comprende que el uso de los Servicios es a su propio riesgo. Hackmetrix no garantiza la precisión y oportunidad de los Servicios. Es posible que tenga determinados derechos en virtud de su legislación local. Nada en los presentes términos tiene como objetivo afectar esos derechos, si son aplicables. El Cliente reconoce que los sistemas informáticos y de telecomunicaciones no están libres de errores y se pueden producir períodos ocasionales de tiempo de inactividad. El cliente reconoce que Hackmetrix no garantiza que los servicios serán ininterrumpidos, oportunos, seguros, libres de errores o libres de virus u otro software malicioso, y ninguna información o consejo obtenido por el cliente de Hackmetrix o a través de los Servicios creará garantía alguna. Las partes acuerdan adicionalmente que Hackmetrix no tendrá obligación ni responsabilidad por los distintos programas de cumplimiento del cliente, y que los Servicios, en la medida que corresponda, son sólo herramientas para ayudar al cliente a cumplir con las distintas obligaciones de cumplimiento de las cuales él es únicamente responsable. En la medida que lo permita la ley, excluimos las garantías implícitas, entre ellas las de comerciabilidad, calidad satisfactoria, idoneidad para un fin determinado, esfuerzo razonable y ausencia de infracción.

8. INDEMNIZACIONES

8.1 INDEMNIZACIÓN POR PARTE DE HACKMETRIX

Hackmetrix indemnizará y eximirá al Cliente de cualquier reclamo de terceros contra el Cliente que surja del uso o la compra de los Servicios por parte del Cliente, de acuerdo con los términos y en la forma prevista en este Acuerdo, alegando que dichos Servicios infringen o se apropian indebidamente de una patente, un derecho de autor, una marca registrada o un secreto comercial de un tercero.

Sujeto a lo previsto en la Sección 9 (Limitación de la Responsabilidad), Hackmetrix, a su cargo, defenderá dicha reclamación y pagará los daños y perjuicios finalmente adjudicados al Cliente en relación con la misma, incluidos los honorarios y gastos razonables de los abogados contratados por Hackmetrix para dicha defensa, siempre que (a) el Cliente notifique de inmediato a Hackmetrix sobre la amenaza o notificación de dicho reclamo; (b) Hackmetrix tendrá el control y la autoridad únicos y exclusivos para seleccionar abogados defensores y defender y/o resolver cualquier reclamo de este tipo (sin embargo, Hackmetrix no resolverá ni comprometerá ningún reclamo que resulte en responsabilidad o admisión de responsabilidad por parte del Cliente sin consentimiento previo por escrito); y (c) el Cliente coopere plenamente con Hackmetrix en relación con esto.

Si el uso de un Servicio por parte del Cliente se ha convertido o, en opinión de Hackmetrix, es probable que se convierta en objeto de dicho reclamo, Hackmetrix puede, a su elección y costo, (i) reemplazar o modificar un Servicio; o (ii) si la opción (i) no es comercialmente razonable o factible según lo determinado por Hackmetrix, rescindir este Acuerdo y reembolsar, en forma prorrateada, las Tarifas pagadas previamente a Hackmetrix por la parte correspondiente no utilizada del Plazo para Servicios relacionados. Hackmetrix no tendrá ninguna responsabilidad u obligación en virtud de esta sección con respecto a cualquier reclamo si dicho reclamo es causado en su totalidad o en parte por (x) el cumplimiento de los diseños, datos, instrucciones o especificaciones proporcionadas por el Cliente; (y) modificación de los Servicios por cualquier persona que no sea Hackmetrix; o (z) la combinación, operación o uso de los Servicios con otro hardware o software donde los Servicios no estarían infringiendo de otro modo. Las disposiciones de esta Sección establecen la responsabilidad única, exclusiva y total de Hackmetrix hacia el Cliente y constituyen el único recurso del Cliente con respecto a un reclamo por infracción presentado por motivo del acceso o uso de un Servicio por parte del Cliente o Usuarios Autorizados.

8.2 INDEMNIZACIÓN POR PARTE DEL CLIENTE

El Cliente defenderá a Hackmetrix y sus Afiliadas contra cualquier reclamo, demanda, o procedimiento realizado o iniciado contra Hackmetrix por un tercero que surja de: (a) el uso de los Servicios por parte del Cliente de manera ilegal o en violación de este Acuerdo o de la Propuesta Comercial; o (b) cualesquier Datos del Cliente o el uso del Cliente de los Reportes, o Documentos del Cliente con los Servicios, e indemnizará a Hackmetrix por cualquier daño, honorarios de abogados y costos finalmente imputados contra Hackmetrix como resultado de cualquier cantidad pagada o pagadera por Hackmetrix en virtud de un acuerdo aprobado por el Cliente por escrito de una reclamación contra Hackmetrix, siempre que Hackmetrix: (i) notifique de inmediato al Cliente por escrito sobre la reclamación contra Hackmetrix; y (ii) brinda al Cliente toda la asistencia razonable, a cargo del Cliente. Las obligaciones de defensa e indemnización anteriores no se aplican si una reclamación contra Hackmetrix surge del incumplimiento por parte de Hackmetrix de este Acuerdo o la Documentación.

8.3 REMEDIO ÚNICO Y EXCLUSIVO

Las subsecciones 8(i) y 8(ii) establecen la responsabilidad exclusiva de la parte indemnizadora y el recurso exclusivo de la parte indemnizada contra la otra parte por las reclamaciones de terceros descritas en el presente Acuerdo.

9. LIMITACIÓN DE LA RESPONSABILIDAD

Excepto por incumplimientos de la sección de usos prohibidos anterior, bajo ninguna circunstancia cualquiera de las Partes de este Acuerdo o sus Afiliadas, funcionarios, directores, empleados, agentes o proveedores de servicios, los proveedores o licenciantes serán responsables ante la otra parte o cualquier Afiliada por la pérdida de ganancias, pérdida de ventas o negocios, pérdida de datos (pérdida de datos en el curso de la transmisión a través de los sistemas del Cliente o a través de internet sin culpa de Hackmetrix), interrupción del negocio , pérdida de fondo de comercio, costos de cobertura o reemplazo, o por cualquier tipo de pérdida o daños compensatorios, indirectos, incidentales, especiales, o de cualquier otro tipo respecto de cualquier perdida, ya sea previsible o imprevisible (incluyendo, sin limitación, pérdida de bienes, datos, intangibles, daños personales, daños a propiedad) o responsabilidad respecto de la propiedad intelectual de terceros, incurrida por la otra parte o cualquier Afiliada en relación con este Acuerdo, la Propuesta Comercial o los Servicios independientemente de si dicha parte ha sido advertida de esta posibilidad o puede haber previsto dichos daños. Sin perjuicio de lo contrario en este Acuerdo, la responsabilidad total de Hackmetrix hacia la otra parte o cualquier tercero que surja de este Acuerdo o de los Servicios en ningún caso excederá las tarifas pagadas por el Cliente durante los doce (12) meses anteriores al evento o suceso que dio lugar a dicha responsabilidad; siempre que la responsabilidad en virtud de las obligaciones de indemnización de las Partes o por violaciones de la confidencialidad no exceda en conjunto diez veces dicha cantidad, exceptuando la responsabilidad del Cliente por daños causados a Hackmetrix derivados del uso prohibido o ilegal de los Servicios por parte del Cliente. El Cliente reconoce y acepta que el propósito esencial de esta sección es asignar los riesgos en virtud de este Acuerdo entre las Partes y limitar la responsabilidad potencial dada las Tarifas, que habrían sido constantemente más altas si Hackmetrix asumiera cualquier otra responsabilidad distinta de la establecida en el presente Acuerdo. Hackmetrix ha confiado en estas limitaciones para determinar si proporciona al Cliente los derechos para acceder y utilizar los Servicios proporcionados en este Acuerdo.

10. MODIFICACIONES

Hackmetrix notificará al Cliente de cualquier variación, modificación, alteración, o adición a este Acuerdo. Cualquier variación, modificación, alteración, o adición de la Propuesta Comercial no será válida o vinculante a menos que se exprese por escrito y esté firmada por ambas Partes.

11. DIVISIBILIDAD

En caso de que una o más de las disposiciones de este Acuerdo sean consideradas inválidas, ilegales o no exigibles, las disposiciones restantes de este Acuerdo permanecerán en pleno vigor y este Acuerdo se leerá como si la disposición infractora no hubiera sido incluida.

12. CESIÓN

Los Términos y Condiciones de este Acuerdo redundarán en beneficio y serán vinculantes para los respectivos sucesores y cesionarios de las Partes; bajo el entendido que cualquier cesión de los derechos u obligaciones de una Parte bajo este Acuerdo en favor de un tercero requerirá el previo consentimiento por escrito de la otra Parte. Cualquier cesión sin previo consentimiento de la otra Parte será nula y quedará sin efecto.

13. ENCABEZADOS

Los encabezados en este Acuerdo son utilizados para fines de conveniencia y no afectan la interpretación de este Acuerdo.

14. RESOLUCIÓN DE CONTROVERSIAS; LEY APLICABLE Y JURISDICCIÓN

En caso de suscitarse una controversia entre las Partes, las Partes primero intentarán resolver esa controversia informalmente mediante negociaciones de buena fe. Si las Partes no logran resolver la controversia de catorce (14) días de dichas negociaciones, las Partes acuerdan que, en la medida permitida por la ley, cualquier controversia o reclamación que una Parte pueda tener contra la otra, incluidas aquellas surjan o estén relacionadas con la interpretación, aplicación o exigibilidad de este Acuerdo, se someterán a una mediación no vinculante, dirigida por un mediador acordado mutuamente por las Partes. Las Partes también cooperarán en igual proporción para el pago de las tarifas u honorarios del mediador. Las Partes acuerdan pagar los honorarios y costos de sus propios abogados antes y en la mediación. En caso de que la mediación no resulte en una resolución de la controversia, las Partes se someterán al procedimiento de arbitraje de conformidad con el siguiente párrafo.

La interpretación, ejecución y/o cumplimiento del presente Acuerdo y sus anexos se sujeta a las leyes de la República de Colombia. El Cliente se somete irrevocablemente a la jurisdicción exclusiva de los tribunales de este país.

15. COMUNICACIONES

Cualquier aviso o notificación que el Cliente esté requerida o desee dar a Hackmetrix en virtud del presente Acuerdo debe ser (i) por escrito y (ii) entregada personalmente, o por medio de mensajería, correo electrónico o correo certificado, con acuse de recepción, y debidamente dirigido o comunicado a Hackmetrix, o a cualquier otra dirección de correo electrónico que Hackmetrix proporcione al Cliente. A los avisos o notificaciones al correo electrónico que se describe a continuación surtirán efectos hasta en tanto se reciba en día y horario hábil.

Correo electrónico: [email protected]
Atención: Adriel Araujo

Footnotes

1. Nota a Hackmetrix: Dependiendo del valor de las tarifas, el Cliente estará obligado legalmente a practicar una retención. Sugerimos validar con sus asesores contables/fiscales. Si no se quiere la retención, al ser una obligación legal, tendría que incrementarse el valor de las Tarifas (gross-up). ↩