Términos y condiciones del software como servicio

Estos términos y condiciones de software como servicio (los «Términos de SAAS») son celebrados entre ACRE Operating Group, LLC y cada una de sus subsidiarias de propiedad absoluta (en conjunto, «Acre security») y la organización o individuo («Cliente») que haya adquirido licencias para acceder y usar cualquier producto de software como servicio proporcionado por Acre Security («Software SAAS»), ya sea que dicha compra haya sido directamente de Acre Security o de un distribuidor autorizado de la seguridad de Acre.

Estas condiciones de SAAS entran en vigor a partir de: (i) la fecha en la que el cliente ejecute una orden de compra o un formulario de pedido que haga referencia a estas condiciones de SAAS (cada una, una «orden de compra»); (ii) la fecha en la que el cliente acepte estas condiciones de SAAS haciendo clic para aceptar o aceptar dentro del software de SAAS; o (iii) la fecha en que el cliente utilice el software de SAAS.

1. ALCANCE DE LA LICENCIA; RESTRICCIONES

1.1 Acceso; licencia. Sujeto a los términos de estos términos de SAAS y a los términos de la orden de compra aplicable, Acre security otorga al Cliente un derecho no exclusivo, revocable, no sublicenciable e intransferible a: (a) acceder y utilizar el software SAAS; y (b) utilizar cualquier documentación aplicable u otra información proporcionada por Acre Security con respecto al software SAAS aplicable («Documentación»), durante el plazo indicado en la orden de compra correspondiente por las personas autorizadas a acceder y utilizar dicho software SAAS en nombre del Cliente (cada uno de ellos, un «Usuario final»).

1.2 Usuarios finales. El Cliente es responsable de todos los usos del software y la documentación del SAAS que se deriven del acceso proporcionado por el Cliente, directa o indirectamente, independientemente de que dicho acceso o uso esté permitido o infrinja estos Términos de SAAS. Sin perjuicio de la generalidad de lo anterior, el Cliente es responsable de todos los actos y omisiones de sus Usuarios finales, y cualquier acto u omisión de un Usuario final que constituya un incumplimiento de estos Términos de SAAS si es tomado por el Cliente se considerará un incumplimiento de estos Términos de SAAS por parte del Cliente. El Cliente hará todos los esfuerzos razonables para que todos los Usuarios finales conozcan las disposiciones de estos Términos de SAAS, según sean aplicables al uso del Software de SAAS por parte de dichos Usuarios finales, y hará que todos los Usuarios finales cumplan con dichas disposiciones.

1.3 Credenciales. Para acceder y utilizar el software SAAS, cada usuario final deberá registrarse para recibir las credenciales de inicio de sesión. El cliente se asegurará de que cada credencial de inicio de sesión solo la utilice el usuario final al que se refiere. El cliente deberá notificar sin demora por escrito a Acre Security si una persona deja de estar autorizada a acceder y utilizar el software SAAS, de modo que se pueda cancelar el acceso con las credenciales de esa persona. El cliente es el único responsable de la seguridad y el uso de todas las credenciales de inicio de sesión. El cliente deberá notificar de inmediato por escrito a Acre Security si tiene conocimiento de cualquier acceso o uso no autorizado del software SAAS.

1.4 Equipo. El cliente será responsable de obtener y mantener cualquier equipo y servicio auxiliar que necesite para conectarse al software SAAS, acceder o utilizarlo de otro modo, incluidos, entre otros, los módems, el hardware, los servidores, el software, los sistemas operativos, las redes, los servidores web y similares (en conjunto, «Equipo»). El Cliente será responsable de mantener la seguridad del Equipo del Cliente y de todos los usos de su Equipo.

1.5 Restricciones de uso. Salvo que se disponga lo contrario en estas condiciones de SAAS o en la orden de compra correspondiente, el Cliente no deberá, por sí mismo ni a través de ningún tercero, y obligará a los Usuarios finales a no:
(a) descompilar, desensamblar, realizar ingeniería inversa o intentar descubrir el código fuente del Software SAAS o determinar cómo se proporciona el Software SAAS;
(b) modificar, transformar o preparar de otro modo una obra derivada del Software SAAS;
(c) vender, distribuir, sublicenciar, alquilar, arrendar, asignar, pignorar o poner a disposición de cualquier otro modo el Software SAAS o conceder cualquier derecho sobre el Software SAAS a terceros no autorizados;
(d) eliminar o modificar cualquier aviso de confidencialidad o derechos de propiedad contenido en o sobre el Software SAAS o la documentación adjunta del Software SAAS;
(e) intentar acceder a áreas del Software SAAS a las que no se le ha otorgado acceso o acceso no autorizado a sistemas o redes relacionados o infringir cualquier medida de seguridad;
(f) utilizar el software SAAS de una manera que se prevea razonablemente que interferirá, degradará o interrumpirá la integridad o el rendimiento de las tecnologías, servicios, sistemas u ofertas de Acre Security;
(g) desarrollar un producto o servicio competitivo utilizando ideas, características, funciones o gráficos que sean iguales o similares a los contenidos en el Software SAAS; o
(h) utilizar de otro modo el Software SAAS de una manera que no esté contemplada en los Términos de SAAS, incluso de una manera no contemplada en la Documentación adjunta del Software SAAS o de una manera que infrinja las leyes aplicables o los derechos de terceros.

1.6 Suspensión. Acre security puede suspender temporalmente el acceso del Cliente o de cualquier Usuario final a cualquier parte o la totalidad del Software SAAS, si: (a) Acre Security determina razonablemente que (i) existe una amenaza o un ataque contra cualquier parte del Software SAAS; (ii) el uso del Software SAAS por parte del Cliente o de cualquier Usuario final interrumpe o representa un riesgo de seguridad para el Software SAAS o para cualquier otro cliente de Acre Security; o (iii) el Cliente, o cualquier usuario final esté utilizando el software SAAS para actividades fraudulentas o ilegales; (b) el cliente o cualquier usuario final infrinja estos términos de SAAS; o (c) cualquier proveedor de acre security ha suspendido o cancelado el acceso de Acre security o el uso de los servicios o productos de terceros necesarios para permitir al Cliente acceder al software SAAS. Acre security hará todos los esfuerzos razonables desde el punto de vista comercial para notificar por escrito al Cliente cualquier suspensión de este tipo tras dicha suspensión. Acre Security hará todos los esfuerzos razonables desde el punto de vista comercial para reanudar el acceso al Software SAAS tan pronto como sea razonablemente posible una vez subsanado el hecho que dio lugar a la suspensión.

1.7 Derecho a modificar o descontinuar. Acre Security se reserva el derecho de agregar o modificar cualquier función, funcionalidad u otra herramienta del software SAAS a su entera discreción y con o sin previo aviso al Cliente. Acre Security notificará por escrito al Cliente antes de descontinuar cualquier característica o funcionalidad importante del software SAAS.

2. DISPONIBILIDAD; SOPORTE

2.1 Disponibilidad del software SAAS. Acre Security realizará todos los esfuerzos razonables desde el punto de vista comercial para que el software SAAS esté disponible y proporcionar ciertos servicios de soporte de acuerdo con los términos del Anexo A.

3. PLAZO Y TERMINACIÓN

3.1 Plazo. Estas condiciones de SAAS entrarán en vigor en la fecha de entrada en vigor y continuarán hasta que todas las órdenes de compra hayan caducado o se hayan cancelado de conformidad con estas condiciones de SAAS o las condiciones aplicables de la orden de compra («Plazo»).

3.2 Plazo de la orden de compra del software SAAS. A menos que se establezca lo contrario en la orden de compra aplicable, el plazo inicial de cada orden de compra será de un (1) año («plazo inicial»). Al expirar el plazo inicial, la orden de compra se renovará automáticamente por períodos sucesivos de un año (cada uno denominado «plazo de renovación»), a menos que cualquiera de las partes notifique por escrito la no renovación en un plazo de sesenta (60) días a partir del vencimiento del plazo inicial o del plazo de renovación vigente en ese momento.

3.3 Rescisión por incumplimiento. Cualquiera de las partes podrá rescindir estas condiciones del SAAS o cualquier orden de compra activa mediante notificación por escrito a la otra parte si dicha parte incumple estas condiciones del SAAS o los términos de una orden de compra activa y no subsana dicho incumplimiento (si es subsanable) en un plazo de treinta (30) días a partir de la recepción de la notificación por escrito de la otra parte especificando la naturaleza del incumplimiento. Cualquiera de las partes puede rescindir estos Términos de SAAS o cualquier orden de compra activa de inmediato si la otra parte se declara en quiebra, se declara insolvente o realiza una cesión en beneficio de los acreedores.

3.4 Efecto de la terminación. Tras el vencimiento o la rescisión anticipada de estas condiciones de SAAS o de una orden de compra, el Cliente dejará de usar de inmediato todo el software de SAAS aplicable y destruirá y eliminará de todos los ordenadores, discos duros, redes y otros medios de almacenamiento todas las copias de dicho software y documentación de SAAS. Además, el Cliente eliminará y destruirá toda la información confidencial de AAcre Security y, si así lo solicita, certificará por escrito que se han producido tales acciones. La rescisión no eximirá al Cliente de la obligación de pagar las comisiones acumuladas o pagaderas a Acre Security en virtud de todas las órdenes de compra canceladas o de las presentes condiciones de SAAS hasta la fecha de entrada en vigor de la rescisión. Tras la rescisión o el vencimiento de estas condiciones de SAAS o de una orden de compra, Acre security podrá desactivar inmediatamente la cuenta del cliente asociada a las órdenes de compra canceladas o a estas condiciones de SAAS, según corresponda. Durante un período de treinta (30) días a partir de la finalización o el vencimiento, Acre Security concederá al Cliente un acceso razonable al software de SAAS cancelado con el único propósito de recuperar los datos del cliente asociados a dicho software de SAAS cancelado.

4. DESCARGO DE GARANTÍAS

4.1 Materiales de terceros. El cliente reconoce que el software SAAS puede contener o incorporar materiales o software de terceros («Materiales de terceros»). Los materiales de terceros no están cubiertos por ninguna de las garantías establecidas en esta Sección 4. Acre Security no hace declaraciones ni ofrece garantías con respecto a ningún Material de terceros, y todo uso de los Materiales de terceros es por cuenta y riesgo del Cliente.

4.2 EXENCIÓN DE GARANTÍAS.

EL SOFTWARE Y LA DOCUMENTACIÓN DE SAAS Y TODOS LOS SERVICIOS PROPORCIONADOS POR ACRE SECURITY SE PROPORCIONAN «TAL CUAL» Y «SEGÚN DISPONIBILIDAD». A EXCEPCIÓN DE LAS DECLARACIONES Y GARANTÍAS EXPRESAS PROPORCIONADAS DIRECTAMENTE POR ACRE SECURITY EN UN ACUERDO CON EL CLIENTE Y CUALQUIER GARANTÍA EXPRESAMENTE ESTIPULADA EN LA DOCUMENTACIÓN DE GARANTÍA SEPARADA PROPORCIONADA POR ACRE SECURITY APLICABLE AL SOFTWARE SAAS, ACRE SECURITY RENUNCIA A TODAS LAS GARANTÍAS, YA SEAN EXPRESAS, IMPLÍCITAS, LEGALES O DE OTRO TIPO, INCLUIDAS LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO PARTICULAR, TÍTULO Y NO INFRACCIÓN, Y TODAS LAS GARANTÍAS DERIVADAS DEL CURSO DE LA NEGOCIACIÓN, EL USO O LA PRÁCTICA COMERCIAL. SIN LIMITAR LA GENERALIDAD DE LO ANTERIOR, ACRE SECURITY NO GARANTIZA DE NINGÚN TIPO QUE EL SOFTWARE SAAS O LOS SERVICIOS CUMPLAN CON LOS REQUISITOS DEL CLIENTE O DE CUALQUIER OTRA PERSONA, FUNCIONEN SIN INTERRUPCIONES, LOGREN EL RESULTADO DESEADO, SEAN COMPATIBLES O FUNCIONEN CON CUALQUIER SOFTWARE, SISTEMA U OTROS SERVICIOS, O SEAN SEGUROS, PRECISOS, COMPLETOS, LIBRES DE CÓDIGOS DAÑINOS O LIBRES DE ERRORES.

5. PROPIEDAD INTELECTUAL

5.1 Propiedad intelectual sobre seguridad de acres. Acre security, sus licenciantes externos y sus respectivos sucesores y cesionarios conservarán todos los derechos, títulos e intereses sobre todos los derechos de propiedad intelectual utilizados para crear o desarrollar, incorporar, utilizar o relacionar de otro modo el software SAAS, la documentación y los componentes del mismo. Estas condiciones de SAAS no constituyen la venta de ningún derecho de propiedad intelectual incorporado en el software SAAS, la documentación o cualquier componente del mismo (o cualquier copia, obra derivada, actualización, mejora o modificación de los mismos). A excepción de los derechos limitados que se otorgan expresamente en este documento, al Cliente y a sus Usuarios finales no se les otorga ningún derecho, título o interés sobre ninguno de los anteriores. En la medida en que cualquier derecho, título o interés sobre cualquier derecho de propiedad intelectual de Acre Security recaiga en el Cliente o sus Usuarios finales, el Cliente, en su propio nombre y en el de sus Usuarios finales, cede a Acre Security todos esos derechos, títulos e intereses. El cliente reconoce y acepta que cualquier fondo de comercio derivado del uso de los derechos de propiedad intelectual de Acre security redundará en beneficio de Acre security o de sus licenciantes, según corresponda. Acre security se reserva todos los derechos no otorgados expresamente en virtud de estas condiciones del SAAS. No hay derechos implícitos. Para mayor claridad, ninguna personalización o modificación de ningún software de SAAS ni de la documentación adjunta constituirá una transferencia de los derechos de propiedad intelectual sobre dicho software o documentación de SAAS.

5.2 Actos prohibidos. El cliente no deberá: (a) tomar ninguna medida que interfiera con ninguno de los derechos de propiedad intelectual de Acre security, incluida la propiedad de Acre Security o su ejercicio; (b) impugnar ningún derecho, título o interés de Acre Security sobre los derechos de propiedad intelectual de Acre security; (c) presentar ninguna reclamación o tomar ninguna medida contraria a la propiedad de Acre security de los derechos de propiedad intelectual de AAcre security; (d) participar en ninguna acción que tienda a menospreciar o diluir la valore o refleje negativamente el software SAAS o la propia seguridad de Acre; y (e) alterar, ocultar o eliminar cualquiera de los avisos de derechos de propiedad de Acre Security, incluidas las marcas de patente o los avisos de derechos de autor, colocados en el software SAAS.

5.3 Comentarios. El cliente o cualquier usuario final puede enviar a Acre Security comentarios, ideas, sugerencias de cambios, mejoras, problemas, defectos y otros comentarios relacionados con el funcionamiento del software SAAS (en conjunto, los «comentarios»). En la medida en que el Cliente o cualquier usuario final envíe algún comentario, el Cliente, en su propio nombre y el de sus usuarios finales, cede a Acre Security todos los derechos, títulos e intereses relacionados con los mismos, incluidos todos los derechos de propiedad intelectual asociados.

6. DATOS

6.1 Datos del cliente. Entre el Cliente y Acre Security, el Cliente es y seguirá siendo el único y exclusivo propietario de todos los derechos, títulos e intereses sobre toda la información, los datos y otros contenidos proporcionados a Acre Security por el Cliente o sus Usuarios finales o en su nombre a través del software SAAS (en conjunto, los «Datos del cliente»). El cliente otorga a Acre Security el derecho a alojar, usar, procesar, mostrar y transmitir los datos del cliente para proporcionar el software SAAS de conformidad con y de acuerdo con estos Términos de SAAS y la orden de compra aplicable. El cliente es el único responsable de la precisión, la calidad, la integridad, la legalidad, la fiabilidad y la adecuación de los datos del cliente, y de obtener todos los derechos relacionados con los datos del cliente que Acre Security exige para proporcionar el software SAAS.

6.2 Seguridad de datos. Al proporcionar el software SAAS, Acre Security cumplirá con la política de seguridad de datos adjunta como Anexo B («Anexo de seguridad de datos»).

6.3 Datos anonimizados. El cliente concede a Acre Security una licencia no exclusiva, perpetua, libre de regalías, cedible, transferible y sublicenciable para reproducir, distribuir, mostrar, crear obras derivadas y explotar de otro modo los datos del cliente con el único fin de proporcionar el software SAAS al cliente y crear los datos anónimos. Acre security y sus licenciantes pueden utilizar los datos anónimos para cualquier propósito legal, incluidos los fines de comercialización, promoción, evaluación comparativa, mejora y desarrollo adicional del software SAAS. Por «datos anónimos» se entiende todos los datos obtenidos por Acre Security mediante el procesamiento o el análisis de los datos del cliente y, de otro modo, mediante el funcionamiento del software SAAS, siempre que los datos anónimos no se utilicen para identificar al cliente o a sus usuarios finales.

7. INDEMNIZACIÓN

7.1 Indemnización por parte de Acre Security. Acre security indemnizará, defenderá y eximirá al Cliente de cualquier costo, responsabilidad, daño, pérdida, demanda y gasto de todo tipo, incluidos los honorarios, costos y desembolsos razonables de los abogados (en conjunto, «Daños») que surjan o estén relacionados con cualquier alegación o procedimiento, investigación, acción, demanda o cualquier otra reclamación presentada por un tercero (colectivamente, «Reclamaciones») de que el Software SAAS, tal como se utilice de acuerdo con con estos términos de SAAS y la orden de compra aplicable, infrinja, se apropie indebidamente o de otro modo infrinja los derechos de propiedad intelectual de terceros.

7.2 Indemnización por parte del cliente. El Cliente indemnizará, defenderá y eximirá de responsabilidad a Acre Security por cualquier daño que surja o esté relacionado con cualquier reclamación (a) en la que los datos del cliente infrinjan, se apropien indebidamente o violen de otro modo los derechos de propiedad intelectual u otros derechos de terceros; (b) que surjan o estén relacionados con el incumplimiento de las condiciones de SAAS por parte del Cliente o sus Usuarios finales o el uso del software SAAS por parte del Cliente o de cualquier usuario final; o (c) que surja de o esté relacionado con el incumplimiento de las Condiciones de SAAS por parte del Cliente o sus Usuarios finales en relación con la negligencia grave, la mala conducta deliberada o los actos ilegales del Cliente o de cualquier Usuario final, incluidos aquellos que causar lesiones personales tangibles o daños a la propiedad.

7.3 Proceso de indemnización. Las obligaciones de indemnización de cada una de las partes están condicionadas a que la parte indemnizada: (a) notifique sin demora por escrito la reclamación a la parte indemnizadora; (b) dé a la parte indemnizadora el control exclusivo de la defensa y la liquidación de la reclamación; y (c) proporcione a la parte indemnizadora toda la información y la asistencia disponibles en relación con la reclamación, a petición y a cargo de la parte indemnizadora. La parte indemnizada puede participar en la defensa de la reclamación, a cargo exclusivo de la parte indemnizada (no sujeta a reembolso). Ninguna de las partes podrá admitir la responsabilidad ni consentir en ninguna sentencia, ni conceder, resolver o comprometer ninguna Reclamación, a menos que dicha admisión, concesión o acuerdo o compromiso incluya la exención total e incondicional de la otra parte de toda responsabilidad respecto de dicha Reclamación.

7.4 Recursos adicionales. Sin perjuicio de las obligaciones de Acre security establecidas en la sección 7.1 de estos Términos de SAAS, si el Software SAAS se convierte o, según la opinión razonable de Acre Security, es probable que se convierta en objeto de una reclamación o si, como resultado de una reclamación o de la liquidación de la misma, el uso del software SAAS está restringido, prohibido o limitado materialmente, Acre security puede, a su entera discreción y por cuenta de Acre security (a) adquirir el derecho del Cliente a seguir utilizando el Software SAAS sin ningún coste adicional; (b) reemplazar o modificar el mismo para que deje de ser infractor sin ningún impacto material en su funcionalidad o rendimiento; o (c) rescindir las Condiciones del SAAS y reembolsar al Cliente una parte prorrateada de cualquier tarifa prepagada que cubra el período posterior a la fecha de entrada en vigor de la rescisión.

7.5 Excepciones. Acre security no tendrá la obligación de indemnizar al Cliente en virtud de la sección 7.1 de estas condiciones de SAAS en la medida en que la reclamación se base en (a) la modificación no autorizada del software de SAAS; (b) el uso del software de SAAS en combinación con otros productos, procesos, equipos, datos, materiales, software o hardware no proporcionados por Acre Security o contemplados o especificados en las condiciones de SAAS o en la documentación que acompaña al software de SAAS; o (c) el uso de el Software SAAS de una manera no autorizada por los Términos de SAAS. La sección 7 de estos Términos de SAAS establece la responsabilidad total de Acre Security con respecto a las reclamaciones por la infracción de cualquier derecho de propiedad intelectual de terceros por parte del Software SAAS.

8. LIMITACIÓN DE RESPONSABILIDAD

EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY APLICABLE, NINGUNA DE LAS PARTES SERÁ RESPONSABLE EN VIRTUD DE NINGUNA TEORÍA LEGAL POR NINGÚN DAÑO INDIRECTO, INCIDENTAL, EJEMPLAR, CONSECUENTE, ESPECIAL, PUNITIVO O SIMILAR QUE SURJA DE O ESTÉ RELACIONADO CON LAS CONDICIONES DEL SAAS, INCLUSO SI ESA PARTE CONOCE O DEBE CONOCER LA POSIBILIDAD DE DICHOS DAÑOS, Y A PESAR DEL INCUMPLIMIENTO DEL PROPÓSITO ESENCIAL DE CUALQUIER RECURSO LIMITADO. LA RESPONSABILIDAD TOTAL DE ACRE POR LOS DAÑOS DERIVADOS DE ESTOS TÉRMINOS DE SAAS O RELACIONADOS CON ELLOS NO SUPERARÁ EL IMPORTE DE LAS TARIFAS PAGADAS POR EL CLIENTE A ACRE SECURITY EN EL PERÍODO DE DOCE (12) MESES INMEDIATAMENTE ANTERIOR AL EVENTO QUE DIO LUGAR A LA RECLAMACIÓN.

9. CONFIDENCIALIDAD.

9.1 Definido. Por «información confidencial» se entiende toda la información y los materiales no públicos, confidenciales o de propiedad exclusiva, de cualquier naturaleza o relacionados con una parte, que la otra parte reciba o de los que tenga conocimiento de otro modo en relación con las condiciones del SAAS. La información confidencial de Acre Security incluye los elementos no públicos del software SAAS. La información confidencial del cliente incluye los datos del cliente. Las partes se esforzarán por marcar de forma visible toda esa información como confidencial si está en forma tangible (o identificarla como tal si se divulga oralmente o de otra forma intangible), pero no es necesario marcar o identificar la información como confidencial para que se considere información confidencial según las condiciones del SAAS si, en las circunstancias de la divulgación, dicha información es o debe entenderse razonablemente que es confidencial.

9.2 Obligaciones de confidencialidad. Cada una de las partes deberá (a) observar una total confidencialidad con respecto a la información confidencial de la parte divulgadora y (b) no usar ni divulgar, ni permitir que se use o divulgue, la información confidencial de la parte divulgadora para ningún propósito que no sea el contemplado en las condiciones del SAAS. Sin perjuicio de lo anterior, la parte receptora podrá divulgar la información confidencial de la parte divulgadora a, según corresponda, aquellos de sus empleados y subcontratistas que necesiten conocer dicha información para ayudar a la parte receptora o actuar en su nombre de conformidad con las condiciones del SAAS y que, antes de recibir el acceso a la misma, hayan firmado acuerdos vinculantes que contengan obligaciones de confidencialidad que protejan al menos la información confidencial de la parte reveladora como las establecidas en los términos del SAAS. Sin limitar la generalidad de lo anterior, cada parte utilizará el mismo grado de cuidado que utiliza para proteger la confidencialidad de su propia información confidencial del mismo tipo, pero en ningún caso con un cuidado inferior al razonable. Las obligaciones de confidencialidad establecidas en esta Sección 9.2 no se aplicarán a la información confidencial que (i) sea conocida por la parte receptora antes de recibirla de la parte reveladora y no esté ya impresionada con una obligación de confidencialidad con la parte divulgadora; (ii) sea o pase a ser de conocimiento público sin la culpa de la parte receptora; (iii) la obtenga de un tercero en circunstancias en las que la parte receptora no tenga motivos para creer que ha habido un incumplimiento de un obligación de confidencialidad debida a la parte divulgadora; o ( iv) la parte receptora puede demostrar mediante pruebas razonables que fue desarrollada sustancial e independientemente por la Parte receptora o sus representantes que no tenían conocimiento de dicha información confidencial.

9.3 Divulgaciones permitidas. La parte receptora puede divulgar la información confidencial de la parte reveladora (a) en la medida en que lo exija la ley, una orden judicial o el requisito de una autoridad gubernamental; siempre que la parte receptora deba proporcionar una notificación inmediata por escrito, si la ley lo permite, y una asistencia razonable a la parte reveladora para que la parte reveladora pueda solicitar una orden de protección o prevenir o restringir de otro modo la naturaleza y el alcance de dicha divulgación; (b) en comunicaciones privilegiadas con los agentes o abogados de dicha parte, auditores, aseguradores y otros representantes y solo sujeto a obligaciones de confidencialidad que sean al menos tan protectoras como las establecidas en los Términos del SAAS y (c) en relación con una disputa o procedimiento entre las partes de acuerdo con la aprobación y las instrucciones del mediador o árbitro que lleve a cabo dicho procedimiento.

9.4 Devolución de información. Tras la rescisión de las condiciones del SAAS o de la solicitud anterior por escrito de la parte reveladora, la parte receptora devolverá a la parte divulgadora o, si la parte divulgadora lo solicita por escrito, destruirá todos los registros y materiales que posea o controle la parte receptora que contengan la información confidencial de la parte divulgadora y certificará sin demora por escrito que ha cumplido plenamente con la obligación anterior.

9.5 Remedios. Cada una de las partes acepta y reconoce que cualquier incumplimiento o amenaza de incumplimiento de esta sección 9 puede causar un daño irreparable a la parte que revele la información y que esta tendrá derecho a solicitar medidas cautelares, además de cualquier otro recurso que pueda estar a su disposición en virtud de las condiciones del SAAS o por ley o en equidad.

10. VARIOS

10.1 Fuerza mayor. Acre security no será responsable ante el Cliente ni se considerará que ha incumplido o incumplido estos Términos de SAAS por el incumplimiento o el retraso en el cumplimiento o la ejecución de cualquier término de estos Términos de SAAS cuando dicho incumplimiento o retraso se deba o sea el resultado de causas que escapen al control razonable de Acre Security, incluidos, entre otros, el fallo, la interrupción o el corte de cualquier instalación de comunicación, servidor web o proveedor de servicios de Internet; códigos, herramientas o dispositivos diseñados maliciosos deshabilitar o interrumpir los sistemas, la infraestructura y las operaciones; terremotos, incendios, inundaciones y otros casos fortuitos; embargos, insurrecciones, disturbios, conmociones civiles, huelgas, cierres patronales u otros disturbios laborales; actos de guerra o terrorismo; epidemias, pandemias u otros eventos de salud pública; y omisiones o demoras en la acción de cualquier autoridad gubernamental o la otra parte («Evento de fuerza mayor»). Acre Security notificará al Cliente sobre dicho evento de fuerza mayor tan pronto como sea razonablemente posible. Acre Security hará todos los esfuerzos comercialmente razonables para restablecer el servicio. Si un evento de fuerza mayor dura más de sesenta (60) días consecutivos, cualquiera de las partes podrá rescindir estas condiciones del SAAS mediante notificación por escrito a la otra parte dentro de los treinta (30) días siguientes a la expiración del período de sesenta (60) días anterior.

10.2 Legislación aplicable. La ley que rige estas condiciones del SAAS y la jurisdicción en la que se dirimirán las disputas se establecen en la siguiente tabla, en cada caso en función del lugar donde esté domiciliado el Cliente.

10.3 Cesión. El cliente no podrá ceder los términos del SAAS ni sus derechos y obligaciones respectivos en virtud de los términos del SAAS sin el consentimiento previo por escrito de Acre Security. Cualquier supuesta cesión que infrinja lo anterior será nula e inválida.

10.4 Partes independientes. Las partes actúan y actuarán en todo momento como contratistas independientes, y nada de lo contenido en las condiciones del SAAS se interpretará o implicará en el sentido de crear una agencia, asociación, asociación o empresa conjunta entre las partes ni de obligar a ninguna de las partes a negociar con la otra de forma exclusiva.

10.5 Ausencia de terceros beneficiarios. Nada de lo dispuesto en las condiciones del SAAS tiene por objeto crear terceros beneficiarios, ya sean intencionados o incidentales, ni pretenderá crearlos, y ninguna de las partes declarará lo contrario.

10.6 Renuncia; divisibilidad. Ninguna renuncia será efectiva a menos que esté por escrito y firmada por ambas partes. El consentimiento o la renuncia de una parte a la aplicación de las condiciones del SAAS en una ocasión no se considerará una renuncia a ninguna otra disposición o a dicha disposición en cualquier otra ocasión. Si un tribunal de jurisdicción competente declara que alguna disposición de los Términos de SAAS es ilegal, inválida o inaplicable, o si alguna disposición pasa a ser ilegal, inválida o inaplicable, las disposiciones restantes de los Términos de SAAS, si pueden cumplir de manera sustancial, continuarán en pleno vigor y efecto sin verse afectadas o invalidadas de ninguna manera. Las partes acuerdan reformar y reemplazar cualquier disposición ilegal, inválida o inaplicable por una disposición legal, válida y aplicable que se aproxime lo más posible a la intención y el efecto económico de la disposición ilegal, inválida o inaplicable.

10.7 Publicidad. El cliente no emitirá ni divulgará ningún material publicitario o de marketing relacionado con las condiciones del SAAS ni utilizará el nombre o las marcas comerciales de Acre Security sin el consentimiento previo por escrito de Acre Security. Acre Security puede incluir el nombre del Cliente en su lista de clientes actuales y anteriores en los materiales promocionales y de marketing con el consentimiento del Cliente.

10.8 Aviso. Si una de las partes está obligada o autorizada a dar aviso a la otra, dicho aviso se considerará dado cuando se reciba la confirmación de entrega y dicho aviso se entregue por correo certificado de los Estados Unidos, correo electrónico o un servicio de mensajería instantánea reconocido a nivel nacional o internacional a la dirección que figura en la orden de compra. Una parte puede especificar nuevos contactos o una nueva dirección notificando a la otra parte de conformidad con esta sección 10.8. No obstante lo anterior, las notificaciones de carácter administrativo, como la aprobación de facturas y las facturas electrónicas, también pueden enviarse por correo electrónico confirmado y se considerarán entregadas tras el acuse de recibo por parte del destinatario.

10.9 Exportación. Las leyes y reglamentos de exportación de los Estados Unidos y cualquier otra ley y reglamento de exportación local relevante se aplican al software SAAS. Tanto el cliente como el departamento de seguridad de Acre se comprometen a cumplir con todas estas leyes y reglamentos de exportación (incluidas las normas sobre «presunta exportación» y «supuesta reexportación»). El cliente acepta que ningún dato, información, programa de software o material resultante del software SAAS se exportará, directa o indirectamente, en violación de estas leyes, ni se utilizará para ningún propósito prohibido por estas leyes, incluidos, entre otros, la proliferación de armas nucleares, químicas o biológicas o el desarrollo de tecnología de misiles.

10.10 Ley de prácticas corruptas en el extranjero. Cada una de las partes declara y garantiza que (a) en relación con estas condiciones de SAAS, no ha realizado ni realizará ningún pago o obsequio ni ninguna oferta o promesa de pago o obsequio de ningún tipo, directa o indirectamente, a ningún funcionario de ningún gobierno o agencia o organismo del mismo y (b) cumplirá en todos los aspectos con la Ley de prácticas corruptas en el extranjero, la Ley de soborno del Reino Unido de 2010 o cualquier ley similar aplicable.

10.11 Supervivencia. Todas las disposiciones que, por su naturaleza, estén destinadas a mantenerse vigentes tras la rescisión o el vencimiento de estas condiciones del SAAS seguirán vigentes, incluidas, entre otras, la sección 3.4 (Efecto de la rescisión), la sección 4 (Exención de garantías), la sección 5 (Propiedad intelectual), la sección 6 (Datos), la sección 7 (Indemnización), la sección 8 (Limitación de responsabilidad), la sección 9 (Confidencialidad) y la sección 10 (varios).

10.12 Acuerdo completo. Las condiciones del SAAS, que comprenden los documentos que figuran en la orden de compra aplicable y cualquier término y condición adicional disponible en el sitio web de Acre security, ubicado en https://acresecurity.com/, establecen el acuerdo completo, exclusivo y final de las partes en relación con el tema del presente documento y sustituyen, reemplazan y fusionan todos los acuerdos, comunicaciones y entendimientos anteriores y contemporáneos, orales y escritos, entre las partes en relación con el tema del presente documento.

10.13 Cambios. Acre Security se reserva el derecho de realizar cambios o modificaciones en estos términos del SAAS de vez en cuando, con o sin previo aviso. Todas las versiones revisadas de estos términos de SAAS estarán disponibles en https://acresecurity.com/. El uso del software SAAS por parte del cliente o sus usuarios finales treinta (30) días después de la publicación de los términos de SAAS revisados constituye la aceptación de los cambios. Es responsabilidad del Cliente visitar el sitio web de Acre Security de vez en cuando para ver si hay algún cambio en los términos del SAAS.

EXHIBIR UN

NIVELES DE SERVICIO Y SOPORTE PARA SOFTWARE SAAS

1. Niveles de servicio. Acre Security hará todos los esfuerzos razonables desde el punto de vista comercial para que el software SAAS esté disponible al menos el 99,9% del tiempo, medido a lo largo de cada mes natural durante el período de vigencia, excluyendo la falta de disponibilidad como resultado de cualquiera de las excepciones que se describen a continuación («requisito de disponibilidad»). «Disponible» significa que el software de SAAS está disponible para que el cliente y sus usuarios finales accedan a él y lo utilicen, de conformidad con la documentación aplicable.

2. Excepciones. A los efectos del cálculo del requisito de disponibilidad, las siguientes son excepciones al requisito de disponibilidad, y el software SAAS no se considerará no disponible debido, en su totalidad o en parte, a cualquiera de los siguientes motivos: (i) el acceso o el uso del software SAAS por parte del cliente o cualquier usuario final que no cumpla con estos términos de SAAS; (ii) retraso o fallo de rendimiento causado total o parcialmente por el retraso o la falta de ejecución por parte del cliente, cualquiera de sus obligaciones en virtud de estos Términos de SAAS; (iii) la conectividad a Internet del Cliente o de sus Usuarios finales; (iv) un evento de fuerza mayor; (v) una falla, interrupción, interrupción u otro problema con cualquier software, hardware, sistema, red, instalación u otro asunto no suministrado por Acre Security de conformidad con estos términos de SAAS; (vi) mantenimiento programado (como se define a continuación); o (vii) mantenimiento de emergencia (como se define a continuación).

3. Mantenimiento programado. Para mantener el rendimiento y la seguridad del software SAAS, es posible que Acre Security deba realizar un mantenimiento programado que puede provocar períodos de falta de disponibilidad del software SAAS («mantenimiento programado»). Acre Security hará todos los esfuerzos razonables desde el punto de vista comercial para: (a) realizar el mantenimiento programado fuera de las horas pico; y (b) avisar al cliente con al menos cuarenta y ocho (48) horas de antelación sobre todo el mantenimiento programado.

4. Mantenimiento de emergencia. Las circunstancias pueden requerir que Acre Security realice un mantenimiento no planificado debido a una condición o situación que pueda provocar interrupciones importantes o interrupciones del software SAAS o representar un riesgo para la seguridad del software SAAS o de los sistemas y redes de Acre Security (por ejemplo, el mantenimiento no planificado, «mantenimiento de emergencia»). Acre Security hará todos los esfuerzos razonables desde el punto de vista comercial para notificar al Cliente con la mayor antelación posible según las circunstancias antes de realizar el mantenimiento de emergencia.

5. Actualizaciones de software SAAS. Acre Security proporcionará al Cliente cualquier actualización, mejora, lanzamiento u otra adaptación o modificación del software SAAS, incluida cualquier documentación actualizada, que Acre Security proporcione sin costo adicional a otros clientes en situaciones similares.

6. Soporte técnico. Acre Security proporcionará asistencia técnica al cliente de lunes a viernes durante el horario publicado en el sitio web de Acre Security («Horario de soporte»). Todas las instrucciones e información para iniciar las solicitudes de soporte durante el horario de soporte se pueden encontrar en el sitio web de Acre Security, acresecurity.com.

EXHIBICIÓN B

APÉNDICE SOBRE SEGURIDAD DE DATOS

1. CUMPLIMIENTO; TRANSFERENCIAS FUERA DE LOS ESTADOS UNIDOS

1.1 Cumplimiento. Con respecto a la recopilación, el almacenamiento, la transferencia y el uso de los datos del cliente, incluida toda la información relacionada con una persona física identificada o identificable («datos personales»), Acre Security cumplirá (a) las leyes de privacidad aplicables y las normas industriales generalmente aceptadas, incluidas las leyes de privacidad específicas de cada país, tal como se establece en el Anexo 1, y (b) en la medida en que sean aplicables, los requisitos del sector de las tarjetas de pago.

1.2 Transferencias fuera de los Estados Unidos. Para los clientes con sede en los Estados Unidos, Acre Security almacena todos los datos de los clientes en los Estados Unidos. En caso de que Acre Security desee trasladar la ubicación de almacenamiento de los Datos del Cliente fuera de los Estados Unidos, Acre Security notificará por escrito al Cliente dicha intención con al menos noventa (90) días de antelación y le dará la oportunidad de denegar dicha transferencia.

2. DATOS PERSONALES

2.1 Política de privacidad. En la medida en que los datos personales del cliente o sus usuarios finales sean recopilados, mantenidos o procesados por Acre Security o en nombre de Acre Security, Acre security recopila, mantiene y procesa dichos datos personales de acuerdo con su política de privacidad disponible en https://acresecurity.com/ («Política de privacidad»), que puede modificarse de vez en cuando a la entera discreción de Acre Security. El cliente acepta que Acre Security utilice los datos personales de conformidad con la Política de privacidad.

3. PROGRAMA DE SEGURIDAD DE LA INFORMACIÓN

3.1 Programa de seguridad de la información. Acre Security mantendrá un programa completo de seguridad de la información por escrito que cumpla con las leyes de privacidad aplicables y los estándares industriales generalmente aceptados, y que incluya medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos del cliente contra el acceso, la divulgación, el procesamiento, la alteración y la destrucción no autorizados (el «Programa de seguridad de la información»). Entre otros términos, el Programa de seguridad de la información exigirá lo siguiente:
(a) una persona o equipo designado en Acre Security responsable del desarrollo e implementación de las prácticas de seguridad de la información de Acre Security;
(b) verificaciones de antecedentes de empleados y contratistas;
(c) formación sobre seguridad y privacidad para todos los empleados que trabajan en la solución SAAS o en relación con ella;
(d) la transferencia y el almacenamiento de todos los datos de forma cifrada/segura;
e) firewalls, sistemas de detección de intrusos, sistemas de registro y supervisión y sistemas de control de acceso;
(f) restringir el acceso a los datos, las aplicaciones, los sistemas, las bases de datos y las redes a los empleados y contratistas autorizados que tengan una necesidad empresarial de dicho acceso y que, antes de que se les conceda acceso a ellos, hayan firmado acuerdos de confidencialidad vinculantes;
(g) la desprovisión, revocación o modificación del acceso de los usuarios a los datos, las aplicaciones, los sistemas, las bases de datos y las redes en un momento razonablemente oportuno tras cualquier cambio en el estado de un usuario;
(h) un plan definido de continuidad empresarial y recuperación ante desastres, que incluya (i) proporcionar una protección física razonable contra los daños causados por ataques deliberados, así como por causas y desastres naturales; (ii) implementar mecanismos de seguridad y redundancias para proteger razonablemente los equipos de las interrupciones de los servicios públicos y (iii) proteger razonablemente los equipos de telecomunicaciones, el cableado y los relés que transfieren datos contra la interceptación o los daños;
(i) probar la recuperación de las copias de seguridad a intervalos planificados; y
(j) restringir el acceso físico al software SAAS mediante medidas de seguridad razonables, como vallas, muros, barreras, guardias, puertas, vigilancia electrónica, mecanismos de autenticación física, mostradores de recepción y patrullas de seguridad.

4. PRUEBAS Y AUDITORÍAS

4.1 Acre Security realizará (a) una prueba de penetración a nivel de red y un análisis de vulnerabilidad realizados anualmente; y (b) una prueba de su plan de continuidad empresarial y recuperación ante desastres que se realizará anualmente. Previa solicitud razonable del Cliente, Acre Security proporcionará al Cliente un resumen ejecutivo de alto nivel de cada una de estas pruebas, sujeto a las obligaciones de confidencialidad establecidas en las condiciones del SAAS.

5. INCIDENTES DE DATOS

5.1 Acre Security notificará al Cliente tan pronto como sea posible, pero a más tardar cuarenta y ocho (48) horas después de tener conocimiento de un incidente de datos. Por «incidente de datos» se entiende una violación que compromete o se sospecha que compromete la seguridad, la confidencialidad o la integridad de los datos del cliente o las medidas de seguridad administrativas, técnicas o físicas establecidas por Acre Security en relación con la protección de la seguridad, la confidencialidad o la integridad de los datos del cliente.