Condiciones generales de contratación

para el uso de la plataforma «Zentrale Datenschutzstelle» (zentrale-datenschutzstelle.de) de Ayzix IT Solution (en adelante, «la proveedora»).

§ 1 Ámbito de aplicación, proveedora

1. Estas CGC se aplican a todos los contratos entre la proveedora y los usuarios (en adelante, «el cliente») relativos al uso de la plataforma y a la contratación de paquetes de servicios.
2. La proveedora es una empresa privada. No es una autoridad pública, ni un organismo oficial, ni una autoridad de control de protección de datos, y no actúa como tal.
3. No se aplicarán condiciones divergentes del cliente, salvo que la proveedora acepte expresamente su validez por escrito.

§ 2 Objeto del contrato y delimitación de las prestaciones

1. El objeto de la prestación comprende: (a) Investigación sobre datos personales del cliente o de su organización que se pueden encontrar públicamente o que están registrados en intermediarios de datos; (b) comprobación técnica de direcciones de correo electrónico y dominios verificados frente a filtraciones de datos conocidas; (c) Gestión de expedientes: elaboración, envío y seguimiento de solicitudes de acceso, de origen, de oposición y de supresión dirigidas a terceros en nombre del cliente; (d) Supervisión: controles posteriores periódicos de hallazgos y objetos de supervisión; (e) Documentación: almacenamiento trazable de hallazgos, expedientes, plazos, comunicaciones y justificantes.
2. Sin garantía de supresión. Si terceros eliminan datos personales, y cuándo, queda fuera del control de la proveedora. La proveedora se obliga a la ejecución y documentación diligentes de las actividades mencionadas (prestación de servicios), no al resultado de una supresión, rectificación o cese de la publicidad no deseada.
3. Sin asesoramiento jurídico. La proveedora no presta servicios jurídicos en el sentido de la ley alemana de servicios jurídicos (RDG) ni asume la función de delegado de protección de datos. Las plantillas de solicitudes son modelos estandarizados; su examen jurídico en cada caso concreto corresponde al cliente o a su asesoría jurídica.
4. La proveedora está facultada para que las prestaciones sean realizadas por auxiliares cuidadosamente seleccionados (p. ej., alojamiento, procesamiento de pagos, base de datos de filtraciones).

§ 3 Registro, cuenta, credenciales de acceso

1. El uso requiere una cuenta de cliente con dirección de correo electrónico confirmada. El cliente garantiza que sus datos son veraces y completos, y los mantiene actualizados.
2. Las cuentas de empresa solo pueden ser creadas por personas facultadas para representar a la organización. Los titulares de cuentas de empresa están obligados a activar la autenticación de dos factores.
3. Las credenciales de acceso deben mantenerse en secreto. El cliente responde de las acciones realizadas con su cuenta en la medida en que le sean imputables, e informará sin demora a la proveedora de cualquier sospecha de uso indebido.
4. El cliente solo puede registrar en el Área de cliente objetos de supervisión (personas, direcciones de correo electrónico, dominios, números) de los que él mismo sea el interesado o cuyo titular de derechos represente. Las comprobaciones de dominio requieren la prueba de titularidad del dominio.

§ 4 Paquetes, precios, celebración del contrato

1. El paquete Comprobación inicial es gratuito y puede utilizarse sin permanencia y sin datos de pago. Incluye un resumen de estado limitado y las cantidades indicadas en la descripción de servicios.
2. Los paquetes de pago Protección Privada (29,90 € al mes o 299,00 € al año, 149,00 € de configuración única), Empresa Básico (299,00 € al mes o 2.990,00 € al año, 499,00 € de configuración única) y Empresa Pro (499,00 € al mes o 4.990,00 € al año, 999,00 € de configuración única) incluyen las prestaciones y los límites de volumen indicados en la página de precios. La proveedora aplica el régimen de pequeñas empresas conforme al § 19 UStG (ley alemana del IVA); no se recauda IVA ni se desglosa en las facturas. Todos los importes indicados son precios finales.
3. El contrato sobre un paquete de pago se perfecciona cuando el cliente completa el proceso de pedido en Stripe Checkout y la proveedora confirma el pago (activación en el Área de cliente). La cuota de configuración vence con la primera factura; la cuota periódica, por adelantado para el periodo de facturación elegido (mes o año).
4. El procesamiento de pagos se realiza a través de Stripe. Las facturas se facilitan electrónicamente. El cliente puede gestionar los datos de pago, el cambio de paquete y la cancelación en el Stripe Customer Portal.
5. El cambio a un paquete superior es posible en cualquier momento; la diferencia se calcula de forma proporcional. El cambio a un paquete inferior surte efecto en el siguiente mes de facturación.

§ 5 Duración y cancelación

1. Los paquetes de pago tienen una duración de un mes y se prorrogan por un mes más cada vez, salvo que se cancelen con efecto al final del mes de facturación en curso. La cancelación es posible en cualquier momento en el Customer Portal o por escrito.
2. Tras la finalización del contrato, el cliente sigue disponiendo del acceso con el alcance de la Comprobación inicial; los expedientes ya documentados siguen siendo consultables, mientras que los controles posteriores en curso y la gestión de expedientes finalizan.
3. El derecho a la resolución extraordinaria por causa justificada no se ve afectado. Para la proveedora existe causa justificada, en particular, cuando el cliente registra objetos de supervisión de terceros sin autorización, utiliza la plataforma de forma abusiva o incurre en demora en el pago pese a haber sido requerido.
4. La cuota de configuración no se reembolsa en caso de cancelación, siempre que la prestación de configuración se haya realizado; los derechos legales de desistimiento no se ven afectados (véase Información sobre el derecho de desistimiento).

§ 6 Obligaciones de colaboración del cliente

1. El cliente facilitará de forma completa y correcta los datos y justificantes necesarios para cada expediente y responderá a las consultas en un plazo razonable.
2. El cliente solo subirá archivos sobre los que posea los derechos necesarios y ningún software malicioso. Los archivos se analizan automáticamente antes de su aprobación; los archivos objetados se eliminan.
3. El cliente informará a la proveedora cuando las contrapartes se pongan en contacto directamente con él, para que el expediente pueda documentarse por completo.
4. El cliente garantizará que los miembros del equipo a los que conceda acceso cumplan estas CGC.

§ 7 Solicitud de acceso a datos: envío por el cliente o representación con poder

1. Para la Solicitud de acceso a datos conforme al art. 15 RGPD, el cliente puede elegir entre dos vías. Ambas requieren un paquete de pago y se activan tras la recepción correcta del pago.
2. Envío por el cliente. La proveedora redacta los escritos como declaración del cliente y los transmite por instrucción de este en calidad de mensajero. Las respuestas se dirigen directamente al cliente. Si una entidad exige una prueba de identidad, el cliente la adjunta por sí mismo.
3. Representación con poder. Si el cliente otorga un poder de representación, la proveedora ejerce en nombre del cliente los derechos de acceso, oposición, rectificación y supresión, recibe la correspondencia y reclama en caso de falta de respuesta. El poder se otorga electrónicamente; se registran como prueba la fecha y hora, la dirección IP y el identificador del navegador. El poder se limita a las entidades indicadas en el documento y al encargo correspondiente.
4. El Servicio completo requiere que el cliente facilite una copia de su documento oficial de identidad; las empresas, además, una prueba de la facultad de representación. La proveedora transmite estas pruebas exclusivamente a las entidades seleccionadas por el cliente y únicamente para la verificación de identidad conforme al art. 12, apdo. 6, RGPD; cada copia lleva impresa la finalidad y el destinatario. Los detalles sobre el plazo de conservación se regulan en la política de privacidad.
5. Alcance de la representación. El poder de representación no faculta para la representación ante tribunales y autoridades más allá de la reclamación conforme al art. 77 RGPD, ni para reclamar derechos de pago, ni para el asesoramiento jurídico; el § 2, apdo. 3, no se ve afectado. No se otorga subapoderamiento.
6. Revocación. El cliente puede revocar el poder de representación en cualquier momento sin indicar motivos (§ 168 BGB, código civil alemán), en el Área de cliente o de manera informal por escrito. Los escritos aún no enviados dejarán de enviarse; los ya enviados conservan su eficacia. La proveedora eliminará sin demora las pruebas de identidad presentadas.
7. El cliente garantiza que los datos facilitados se refieren a él mismo o a la empresa que representa. La proveedora no está obligada a asumir solicitudes para terceros.

§ 8 Demora en el pago, bloqueo

1. Si un cargo falla, la proveedora informará al cliente. Si el pago no se realiza pese al recordatorio, la proveedora podrá limitar el acceso al alcance de la Comprobación inicial hasta que se abone el importe pendiente.
2. En caso de demora se aplicarán los intereses de demora legales; queda reservada la reclamación de daños adicionales.

§ 9 Disponibilidad, modificaciones de la prestación

1. La proveedora aspira a una disponibilidad de la plataforma del 99 % en promedio anual. No se tienen en cuenta las ventanas de mantenimiento, la fuerza mayor ni las interrupciones ajenas al control de la proveedora.
2. La proveedora puede seguir desarrollando la plataforma y modificar funciones, siempre que se mantenga el núcleo de la prestación contractual y la modificación sea razonable para el cliente. Las modificaciones esenciales se anunciarán con al menos cuatro semanas de antelación.
3. Las fuentes de datos externas (p. ej., bases de datos de filtraciones) son operadas por terceros; la proveedora no garantiza su integridad ni su disponibilidad ininterrumpida.

§ 10 Responsabilidad

1. La proveedora responde de forma ilimitada por dolo y negligencia grave, así como por daños derivados de lesiones a la vida, la integridad física o la salud y conforme a la ley de responsabilidad por productos.
2. En caso de incumplimiento por negligencia leve de obligaciones contractuales esenciales (obligaciones cuyo cumplimiento hace posible la correcta ejecución del contrato y en cuya observancia el cliente puede confiar habitualmente), la responsabilidad se limita al daño previsible y típico del contrato. Por lo demás, queda excluida la responsabilidad por negligencia leve.
3. La proveedora no responde de que terceros respondan a las solicitudes, supriman datos o cesen la publicidad no deseada, ni de los daños derivados del uso de datos incompletos o incorrectos facilitados por el cliente.
4. El cliente es responsable de realizar una copia de seguridad propia de los documentos originales que suba; la proveedora realiza copias de seguridad diarias de la plataforma.

§ 11 Protección de datos y confidencialidad

1. La proveedora trata los datos personales conforme a su Política de privacidad. En el caso de clientes empresariales que aporten datos personales de terceros (p. ej., empleados, remitentes), las partes celebrarán, previa solicitud, un contrato de encargo de tratamiento conforme al art. 28 RGPD.
2. La proveedora trata de forma confidencial los hallazgos, resultados de filtraciones y documentos del cliente y solo los comunica a las contrapartes correspondientes en el marco de los expedientes encargados.
3. Los datos de expedientes cerrados se eliminan automáticamente una vez transcurridos los plazos de conservación indicados en la política de privacidad, salvo que existan obligaciones legales de conservación que lo impidan.

§ 12 Modificaciones de estas CGC

La proveedora puede modificar estas CGC con efectos para el futuro, siempre que sea necesario por motivos justificados (p. ej., cambios en la situación jurídica, en las prestaciones o en las condiciones técnicas) y no perjudique de forma desproporcionada al cliente. Las modificaciones se comunicarán al cliente por correo electrónico con al menos cuatro semanas de antelación a su entrada en vigor. Si el cliente no se opone dentro de ese plazo, las CGC modificadas se considerarán aceptadas; en la comunicación se advertirá de esta consecuencia. Alternativamente, el cliente puede cancelar el contrato hasta la entrada en vigor.

§ 13 Disposiciones finales

1. Se aplica el derecho de la República Federal de Alemania, con exclusión de la Convención de las Naciones Unidas sobre compraventa internacional. Frente a los consumidores, esto solo se aplica en la medida en que no se les prive de la protección de las disposiciones imperativas del Estado de su residencia habitual.
2. Si el cliente es comerciante, persona jurídica de derecho público o patrimonio especial de derecho público, el fuero competente será el de la sede de la proveedora.
3. Si alguna disposición fuera inválida, la validez de las demás disposiciones no se verá afectada.
4. La Comisión Europea pone a disposición una plataforma de resolución de litigios en línea: ec.europa.eu/consumers/odr. La proveedora no está obligada ni dispuesta a participar en un procedimiento de resolución de litigios ante una entidad de arbitraje de consumo.

Versión: 09.09.2026