Términos y Condiciones de Uso
Titular: Dinaup Software, S.L. (CIF B09689647) — C/ Vicente Blasco Ibáñez 98, 4º 2ª, 03201 Elche (Alicante, España)
Contenido de este documento
1. Definiciones
- Dinaup: Dinaup Software, S.L., proveedor del Servicio SaaS y de Servicios Profesionales.
- Titular de la Cuenta (Cliente): Entidad jurídica que contrata la licencia y figura como titular de la cuenta Dinaup.
- Usuario: Persona física autorizada por el Titular (administradores, empleados, contratistas o Partners).
- Servicios: Conjunto de soluciones SaaS (CRM, ERP, Contabilidad, Facturación, etc.) y Servicios Profesionales (consultoría, formación, integraciones, desarrollo).
- Módulo: Funcionalidad activable por el Cliente (p. ej., "Ventas", "Facturación").
- Dinaup Flex: Herramientas internas de parametrización/desarrollo (secciones, campos, informes, documentos dinámicos).
- Custom Solution: Personalización o desarrollo a medida ejecutado por Dinaup sobre la Plataforma.
- Ready‑to‑Go: Módulos estándar disponibles sin personalización.
- Partner: Tercero autorizado a comercializar, parametrizar o gestionar licencias Dinaup en nombre del Cliente.
- Terceros Críticos: Proveedores esenciales para prestar el Servicio (p. ej., OVHcloud, Cloudflare, Stripe, Cluding.io).
- Política de Uso Responsable (PUR): Límites orientativos de recursos para entornos Dinaup "Administrados".
- Order Form: Documento comercial (electrónico o escrito) con precios/condiciones particulares que prevalece sobre tarifa estándar.
- Entornos: "Administrados" (gestionados por Dinaup) y on‑premise (infraestructura del Cliente).
- Datos del Cliente: Toda la información introducida, generada o almacenada por el Cliente y sus Usuarios en la Plataforma.
- DPA: Acuerdo de Encargo de Tratamiento de datos personales (Anexo II).
2. Ámbito de aplicación y aceptación
- B2B: Servicio exclusivo para uso profesional/empresarial (no doméstico/estrictamente personal).
- Aceptación: Al marcar "Acepto" o usar el Servicio, aceptas íntegramente estos Términos, la Política de Privacidad y las políticas vinculadas.
- Firma electrónica: Equivalente a la manuscrita (clic de aceptación, OTP, certificado). Dinaup podrá solicitar verificación adicional.
- Conservación: Dinaup conserva la versión aceptada, la identidad del Usuario y la marca temporal en soporte duradero como prueba del consentimiento.
3. Registro de la cuenta y alta de empresa
- Proceso en dos fases: (1) Registro de cuenta personal (nombre, email, contraseña) y (2) Alta de empresa (Titular) con sus datos fiscales.
- Elegibilidad: Mayor de 16 años y capacidad legal para contratar.
- Datos de alta de empresa: Debe indicar denominación social, NIF/NIE/CIF, domicilio fiscal, correo de contacto y Representante Legal.
- Veracidad y verificación: El Usuario garantiza exactitud y actualización. Dinaup puede requerir documentación (poderes, alta censal) y suspender temporalmente hasta verificar.
- Alta por tercero autorizado: Quien registra una cuenta o licencia en nombre de un tercero (p. ej., un Partner) declara contar con autorización suficiente del Representante Legal del Titular. Dinaup conservará constancia de la identidad de quien realiza el alta, la fecha y la declaración efectuada. La inexactitud de esta declaración es responsabilidad exclusiva de quien la efectúa y de la entidad para la que trabaja, que mantendrán indemne a Dinaup frente a reclamaciones derivadas.
- Seguridad de credenciales: El Usuario custodia su cuenta y contraseña; todo uso con sus credenciales se presume autorizado.
- Recuperación por el Titular: El Representante Legal, previa verificación de identidad y poderes, puede revocar credenciales y reasignar administración para salvaguardar la continuidad.
4. Periodo de prueba
- Prueba gratuita: Dinaup podrá ofrecer un periodo de prueba gratuito cuya duración determinará a su discreción.
- Funcionalidad completa: Durante la prueba el Cliente dispondrá de acceso completo a las funcionalidades del plan seleccionado.
- Finalización: Al terminar la prueba, se requerirá un método de pago válido para continuar usando el Servicio. Si no se registra método de pago, el acceso quedará suspendido.
- Sin compromiso: El Cliente puede cancelar durante la prueba sin coste alguno.
5. Modelo de servicio por módulos
- Activación: El Servicio se activa tras registrar un método de pago válido o al iniciar un periodo de prueba.
- Módulos dinámicos: El Cliente puede activar/desactivar módulos; el coste se calcula por cuota diaria prorrateada.
- Transparencia: El Panel muestra estimación de coste en tiempo real según módulos y usuarios asignados.
- Entornos: La PUR aplica a "Administrados"; en on‑premise los límites dependen del hardware del Cliente.
6. Tarifas, facturación e impuestos
- Facturación: Mensual a mes vencido por módulos activos y por Servicios Profesionales (si procede).
- Order Form: Precios/condiciones particulares pactadas prevalecen sobre la tarifa estándar publicada.
- Impuestos: Precios sin IVA u otros impuestos, que se repercutirán según normativa.
- Método de pago: El Cliente mantendrá un método de pago válido y vigente. Dinaup podrá reintentar el cobro en los días posteriores a un rechazo.
- Intereses: En caso de impago podrán aplicarse intereses de demora al tipo legal vigente.
7. Política de impagos — Escalada progresiva
En caso de impago, Dinaup aplicará restricciones de forma gradual y proporcional, calculadas desde la fecha de la factura vencida más antigua:
| Periodo | Nivel | Restricciones |
|---|---|---|
| 0 – 7 días | Gracia total | Ninguna restricción. Nada cambia. Plazo razonable para regularizar. |
| 8 – 30 días | Aviso visible | Avisos de pago pendiente a todos los usuarios. Sin restricción funcional. |
| 31 – 90 días | Limitación parcial | Restricciones operativas + avisos de pago pendiente a todos los usuarios. |
| 91 – 120 días | Solo lectura | Solo los Administradores pueden iniciar sesión, en modo solo lectura. |
| Más de 120 días | Suspensión total | Acceso completamente cerrado. Datos conservados de forma segura. |
- Recuperación inmediata: Al regularizar el pago pendiente, el acceso completo se restablece de forma inmediata y automática.
- Aceleración: Dinaup se reserva el derecho de acelerar las restricciones en caso de impago reiterado, indicios de mala fe o incumplimiento grave.
- Eliminación de datos por impago: Transcurridos 90 días desde la suspensión total, Dinaup podrá eliminar los datos de forma irreversible, previa notificación con 30 días de antelación al email del Titular.
- Personalización: El Order Form podrá establecer plazos y condiciones de impago diferentes.
Ver también: Política de Impagos detallada.
8. Política de devoluciones
- Altas nuevas: Reembolso 100% si se solicita ≤ 30 días desde el alta.
- Renovaciones: Reembolso 100% si se solicita ≤ 7 días hábiles desde la renovación.
- Exclusiones: No procede devolución por impago derivado de incumplimiento de Términos.
- Procedimiento: Solicitar a [email protected] indicando el motivo. Dinaup resolverá en ≤ 10 días hábiles.
9. Disponibilidad del Servicio (SLA)
- Objetivo: Dinaup se compromete a un 99,5% de disponibilidad mensual en entornos Administrados, medida sobre el tiempo total del mes natural.
- Exclusiones: No computan como tiempo de inactividad: mantenimientos programados (notificados con ≥ 24 h de antelación), fuerza mayor (§ 21), fallos imputables al Cliente, su red o sus dispositivos, ni interrupciones de Terceros Críticos fuera del control de Dinaup.
- Notificación de incidencias: Dinaup informará de interrupciones significativas a través del Panel, email o canales de soporte.
- Order Form: Clientes con necesidades de alta disponibilidad podrán negociar SLA reforzados y créditos de servicio mediante Order Form.
10. Política de Uso Responsable (PUR)
- Principio: Uso responsable sin degradar el servicio de otros. Dinaup puede limitar o suspender ante abuso.
- Límites orientativos (Administrados):
- Peticiones/segundo: 100
- Datos no estructurados: 20 TB
- Datos estructurados: 100 GB
- Registros por sección: 50 millones
- On‑premise: Sin límites más allá del hardware del Cliente.
- Escalado: Contacta con Dinaup para entornos de alta capacidad y disponibilidad.
11. Propiedad Intelectual y licencias
- Plataforma, Dinaup Flex y Custom: Toda la PI pertenece a Dinaup. Se otorga al Cliente licencia limitada, no exclusiva, revocable e intransferible para uso interno.
- Configuraciones Flex: Las estructuras creadas con Dinaup Flex (secciones, campos, vistas, workflows, informes, documentos dinámicos y taxonomías) forman parte de la Plataforma y su PI corresponde íntegramente a Dinaup, con independencia de quién las configure (Cliente, Usuario o Partner), que recibe sobre ellas una licencia de uso durante la vigencia del Servicio. Los Datos del Cliente introducidos en esas estructuras siguen siendo propiedad del Cliente (§ 16).
- Custom Solutions: No se cede PI al Cliente. Dinaup puede reconvertir a Ready‑to‑Go por calidad/seguridad/escalabilidad con aviso de 30 días.
- Contribuciones en repositorios: El Usuario concede a Dinaup licencia mundial, perpetua, irrevocable, gratuita y sublicenciable sobre sus contribuciones para usar, modificar y redistribuirlas en la Plataforma. No confiere derechos de PI al Usuario sobre la Plataforma.
- Sin cesión: Ningún servicio, personalización o desarrollo implica cesión de derechos salvo pacto expreso y escrito.
12. Protección de datos (RGPD/LOPDGDD)
- Roles: Dinaup es Encargado del Tratamiento respecto a los Datos del Cliente y Responsable de sus propios datos (contacto, facturación, cuenta de usuario).
- Acceso a datos: Solo para soporte solicitado, mantenimiento/mejoras o cumplimiento legal.
- Subencargados esenciales: OVHcloud (hosting), Cloudflare (CDN/seguridad), Stripe (pagos), Cluding.io (DRP/Backups), y Outlook/OVH (emails). Todos ubicados en la UE.
- Deberes del Cliente: Base jurídica, información a interesados y cumplimiento de la normativa aplicable.
- DPA: El Acuerdo de Encargo de Tratamiento (Anexo II) regula en detalle las obligaciones de ambas partes en materia de protección de datos.
- Notificación de brechas: Dinaup notificará al Cliente cualquier brecha de seguridad que afecte a sus datos en un plazo máximo de 48 horas desde su detección.
- Política de Privacidad: El tratamiento de datos personales de los Usuarios se rige por la Política de Privacidad (Anexo V).
13. Confidencialidad
- Información confidencial: Cada parte tratará como confidencial toda información técnica, comercial o de negocio recibida de la otra parte que no sea de dominio público.
- Uso restringido: La información confidencial solo se usará para cumplir las obligaciones de estos Términos.
- Excepciones: No se considerará confidencial la información que: (a) sea de dominio público sin culpa del receptor, (b) el receptor la poseyera legítimamente antes de recibirla, (c) se obtenga de un tercero sin obligación de secreto, o (d) deba divulgarse por ley o resolución judicial.
- Duración: Las obligaciones de confidencialidad subsistirán durante la vigencia del contrato y 2 años después de su terminación.
14. Integraciones con terceros y servicios externos
- Independencia: Los terceros operan de forma independiente; Dinaup no garantiza sus estándares, seguridad o políticas.
- Riesgo: El uso de terceros se realiza bajo exclusiva responsabilidad del Cliente.
- Datos: Dinaup no compartirá datos con terceros sin consentimiento expreso, salvo subencargados necesarios.
- Desvinculación: Dinaup asistirá en la desvinculación para preservar el acceso y la integridad de los datos.
- Aplicaciones externas autorizadas por el Cliente: El Administrador del Titular puede autorizar aplicaciones de terceros (p. ej., soluciones de Partners o ISVs) a acceder a los datos de su empresa mediante API. La autorización es expresa, queda registrada (identidad, fecha y alcance) y es revocable en cualquier momento desde el Panel.
- Rol del proveedor de la aplicación: El proveedor de una aplicación autorizada accede a los datos en nombre y por cuenta del Titular, como encargado del tratamiento designado por el Titular; no es subencargado de Dinaup. Corresponde al Titular y al proveedor formalizar ese encargo (art. 28 RGPD) e informar a los interesados. La relación comercial y contractual entre ambos es ajena a Dinaup (§ 15).
15. Partners y gestión de licencias
- Responsabilidad del Partner: Actúa como intermediario autorizado; responsable de la veracidad y seguridad de los datos y de la gestión de la cuenta.
- Principios: Buena fe y prohibición de vendor lock‑in. Debe garantizar el acceso del Cliente a su cuenta y datos incluso tras finalizar la relación.
- Titularidad de los datos: Todos los datos son propiedad del Cliente. Dinaup solo permite acceso a usuarios con credenciales válidas.
- Conflictos: Dinaup facilitará acceso de solo lectura al Titular, previa verificación de identidad y legitimación.
- Medidas ante incumplimiento del Partner: Dinaup podrá facturar la diferencia entre licencia con descuento y tarifa estándar desde la infracción y/o suspender la condición de Partner.
- No competencia: Durante la vigencia de la relación de Partner y 12 meses después de su terminación, el Partner no podrá desarrollar, comercializar ni distribuir un producto que compita directamente con la Plataforma Dinaup, ni solicitar o contratar empleados o colaboradores directos de Dinaup.
- Modelo de reventa: Cuando así se pacte mediante Order Form, Dinaup facturará al Partner las licencias de sus clientes finales; el Partner fija libremente su precio de reventa y factura a sus clientes por su cuenta — el margen es del Partner. El cliente final conserva frente a Dinaup todos los derechos del § 16 y, si la relación con el Partner cesa, podrá continuar el Servicio directamente con Dinaup a tarifa estándar.
- Protección de datos: El Partner que accede a datos de un Cliente actúa como encargado del tratamiento designado por ese Cliente, no como subencargado de Dinaup; es obligación del Partner y del Cliente formalizar su relación de encargo conforme al art. 28 RGPD (ver § 14).
- Limitación: Dinaup no es parte de los acuerdos Partner‑Cliente y no responde de sus actos u omisiones. Cada parte responde por sus acciones.
16. Titularidad y acceso a los datos del Cliente
- Identificación del Titular: En el alta de cualquier licencia, indicar Titular, NIF/NIE/CIF, domicilio fiscal, persona de contacto autorizada y email.
- Veracidad/documentación: Dinaup puede requerir documentación y suspender hasta verificar.
- Derecho irrenunciable de acceso: El Titular (o su representante legitimado) puede obtener sin coste una copia íntegra y legible de toda su información alojada en Dinaup.
- Procedimiento y plazo: Solicitud desde el email del Titular; Dinaup verificará y en ≤ 5 días hábiles habilitará:
- Usuario de solo lectura, o
- Paquete de exportación (CSV/XML/PDF/ZIP).
- Cuenta temporal de cortesía: Si el Titular carece de credenciales, Dinaup abrirá gratis una cuenta de solo lectura de 15 días.
- Prevalencia: Ningún pacto Partner‑Cliente puede restringir o retrasar este derecho.
17. Seguridad de las claves API
- Generación y custodia: Solo un Administrador puede generar API Keys; su custodia y confidencialidad es responsabilidad del Cliente.
- Uso y autorización: Cualquier operación realizada con la API Key se considera autorizada por el Cliente.
- Monitoreo y notificación: El Cliente supervisará su uso y notificará de inmediato incidencias a [email protected] para revocación y reemplazo.
- Revocación: El Administrador puede revocar/regenerar claves en el Panel. Dinaup puede revocarlas de oficio por seguridad/incumplimiento.
- Responsabilidad/Indemnidad: Dinaup no responde por daños derivados del uso/compartición de API Keys por Administradores/terceros. El Cliente y/o Partner mantendrán indemne a Dinaup ante reclamaciones relacionadas.
- Buenas prácticas (recomendado): Rotar ≤ 90 días, usar gestores de secretos y documentar quién/cuándo/para qué entorno se generó cada clave.
18. Cambios en Servicios, precios y Términos
- Aviso: 30 días de antelación para cambios materiales en precios, funcionalidades o Términos (email/Panel/web).
- Condiciones particulares y bonificaciones: Las condiciones particulares (Order Form, tarifas de Partner) y las partidas sin coste o bonificadas (p. ej., soporte o instalación) pueden revisarse o pasar a facturarse con el mismo aviso de 30 días, sin efecto retroactivo.
- Aceptación: Continuar usando tras la fecha efectiva implica aceptación. El Cliente puede cancelar sin penalización antes de la entrada en vigor.
19. Limitación de responsabilidad
- Prestación "tal cual": Servicios prestados "tal cual" y "según disponibilidad", sin garantías implícitas de idoneidad para un fin concreto.
- Exclusiones: Sin responsabilidad por daños indirectos, pérdida de beneficios, datos o interrupción de negocio.
- Tope: Responsabilidad total limitada al mayor de: (a) Importe pagado por el Cliente en los 12 meses previos (excluidos Servicios Profesionales), o (b) 100 EUR.
- Carveouts: Los límites anteriores no aplican en caso de: (a) dolo o negligencia grave de Dinaup, (b) incumplimiento de obligaciones de protección de datos por causa imputable exclusivamente a Dinaup, o (c) infracción de derechos de propiedad intelectual.
- Resolución amistosa: Se recomienda intentar resolución directa; se podrán explorar mediación o arbitraje según jurisdicción.
20. Cancelación y eliminación de datos
- Cancelación: El Cliente puede cancelar en cualquier momento desde el Panel. La cancelación surtirá efecto al final del periodo de facturación en curso.
- Portabilidad: Tras la cancelación, los datos estarán disponibles 90 días para descarga en formatos estándar (CSV/XML/PDF/ZIP), previa solicitud a [email protected].
- Borrado: Transcurrido el plazo de retención de 90 días, Dinaup eliminará los datos de forma irreversible, salvo obligación legal de conservación.
- Borrado anticipado: El Cliente puede solicitar el borrado inmediato de sus datos antes del plazo, mediante petición escrita a [email protected].
21. Fuerza mayor
Ninguna de las partes será responsable del incumplimiento o retraso causado por circunstancias fuera de su control razonable, incluyendo pero no limitado a: desastres naturales, pandemias, actos de guerra o terrorismo, fallos de infraestructura de terceros (incluidos Terceros Críticos como OVHcloud, Cloudflare o Stripe), cortes de suministro eléctrico o telecomunicaciones, cambios legislativos o regulatorios y actos de autoridades públicas. La parte afectada notificará a la otra en un plazo razonable y realizará esfuerzos razonables para mitigar los efectos. Si la situación persiste más de 60 días, cualquiera de las partes podrá resolver el contrato sin penalización.
22. Legislación aplicable y jurisdicción
- Ley aplicable: Derecho español.
- Fuero: Juzgados y Tribunales de Alicante, con renuncia a cualquier otro fuero.
23. Contacto y datos fiscales
- Dinaup Software, S.L. — CIF B09689647
- Dirección: C/ Vicente Blasco Ibáñez 98, 4º 2ª, 03201 Elche (Alicante, España)
- Email: [email protected] — Tel. +34 687 295 537
- Privacidad: [email protected]
Anexos
- Anexo I – Precios: dinaup.com/pricing. El Order Form aceptado prevalece sobre la tarifa base.
- Anexo II – Acuerdo de Encargo de Tratamiento (DPA).
- Anexo III – Política de Uso Responsable (PUR) (§ 10).
- Anexo IV – Terceros de confianza y finalidades.
- Anexo V – Política de Privacidad.
Anexo II — Acuerdo de Encargo de Tratamiento (DPA)
Complementa los Términos y Condiciones. Responsable: el Titular de la Cuenta (Cliente). Encargado: Dinaup Software, S.L.
DPA.1. Objeto y finalidad
Dinaup trata datos personales por cuenta del Cliente exclusivamente para:
- Prestación del Servicio SaaS contratado (almacenamiento, procesamiento, visualización de datos).
- Soporte técnico solicitado por el Cliente.
- Mantenimiento, actualizaciones y mejoras de la Plataforma.
- Cumplimiento de obligaciones legales aplicables.
DPA.2. Tipos de datos y categorías de interesados
| Categoría de interesados | Tipos de datos tratados |
|---|---|
| Empleados del Cliente | Nombre, apellidos, email, teléfono, cargo, datos laborales y de nómina (si aplica módulo RRHH) |
| Clientes del Cliente | Nombre, apellidos, email, teléfono, dirección, NIF/CIF, datos fiscales, historial comercial |
| Proveedores del Cliente | Nombre, apellidos, email, teléfono, dirección, NIF/CIF, datos fiscales |
| Contactos comerciales | Nombre, email, teléfono, empresa, cargo |
Datos especiales: Dinaup no está diseñado para tratar categorías especiales de datos (art. 9 RGPD). Si el Cliente introduce dichos datos, lo hace bajo su exclusiva responsabilidad y deberá garantizar la base jurídica adecuada.
DPA.3. Obligaciones de Dinaup como Encargado
Dinaup se compromete a:
- Tratar los datos solo según instrucciones documentadas del Cliente, salvo obligación legal que exija otro tratamiento.
- Garantizar la confidencialidad: Todo el personal con acceso a datos del Cliente está sujeto a obligación de confidencialidad contractual o legal.
- Implementar medidas de seguridad técnicas y organizativas apropiadas (DPA.5).
- No subcontratar el tratamiento sin autorización previa (DPA.4).
- Asistir al Cliente en el cumplimiento de sus obligaciones respecto a: derechos de los interesados (acceso, rectificación, supresión, portabilidad, oposición), evaluaciones de impacto y consultas previas a la autoridad de control.
- Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones.
- Notificar sin dilación indebida y en un plazo máximo de 48 horas desde su detección, cualquier brecha de seguridad que afecte a datos del Cliente, indicando: naturaleza de la brecha, categorías y número aproximado de interesados afectados, consecuencias probables y medidas adoptadas o propuestas.
- Al finalizar la relación: devolver o eliminar los datos según elección del Cliente, salvo obligación legal de conservación (DPA.7).
DPA.4. Subencargados
El Cliente autoriza expresamente el uso de los siguientes subencargados:
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| OVHcloud | Infraestructura y hosting principal | UE (Francia) |
| Cloudflare | CDN, seguridad, protección DDoS, DNS | UE |
| Cluding.io | Infraestructura, DRP y backups | UE (España) |
| Stripe | Procesamiento de pagos y suscripciones | UE (Irlanda) |
| Amazon Web Services | Infraestructura opcional para entornos que la soliciten | UE |
| Microsoft (Outlook) | Correo electrónico corporativo | UE |
| OVHcloud (Email) | Correo electrónico complementario | UE (Francia) |
- Cambios: Dinaup notificará al Cliente con 30 días de antelación la incorporación o sustitución de subencargados. El Cliente podrá oponerse por motivos justificados en dicho plazo; si no hay acuerdo, el Cliente podrá resolver el contrato sin penalización.
- Responsabilidad: Dinaup responderá ante el Cliente de los actos y omisiones de sus subencargados como si fueran propios.
DPA.5. Medidas de seguridad
Dinaup implementa las siguientes medidas técnicas y organizativas:
Cifrado
- Cifrado en tránsito (TLS 1.2+) en todas las comunicaciones.
- Cifrado en reposo de bases de datos y archivos almacenados.
- Campos sensibles (credenciales Stripe, API Keys) cifrados adicionalmente a nivel de aplicación.
Control de acceso
- Autenticación de usuarios con contraseña segura y opción de doble factor (2FA).
- Sistema de roles y permisos granular (5 niveles: Bloqueado, Lectura, Básico, Estándar, Administrador).
- Permisos por módulo a nivel de usuario individual.
Copias de seguridad
- Backups diarios automatizados.
- Retención de backups de 30 días.
- Almacenamiento de backups en ubicación geográficamente separada del servidor principal (Cluding.io).
Monitorización
- Monitorización continua de disponibilidad e integridad.
- Registro de accesos y operaciones críticas (log de auditoría).
- Notificaciones automáticas ante incidencias graves.
Seguridad organizativa
- Acceso a datos del Cliente limitado al personal estrictamente necesario.
- Obligación de confidencialidad para todo el personal.
DPA.6. Derecho de auditoría
- El Cliente podrá verificar el cumplimiento de este DPA mediante un cuestionario escrito que Dinaup responderá en un plazo máximo de 30 días hábiles.
- El Cliente podrá enviar un cuestionario por año natural.
- Si el cuestionario revela un incumplimiento, Dinaup corregirá la deficiencia en un plazo razonable y notificará al Cliente de las medidas adoptadas.
DPA.7. Destino de los datos al finalizar
- Al finalizar la relación contractual por cualquier causa, Dinaup pondrá a disposición del Cliente sus datos durante el periodo de retención de 90 días establecido en § 20.
- Transcurrido dicho plazo, Dinaup eliminará de forma irreversible todos los datos del Cliente, incluyendo copias de seguridad, salvo obligación legal de conservación.
- Dinaup certificará por escrito la eliminación si el Cliente lo solicita.
DPA.8. Transferencias internacionales
- Todos los subencargados autorizados operan dentro de la Unión Europea.
- Dinaup no realizará transferencias de datos fuera del EEE sin autorización previa y por escrito del Cliente y sin garantizar las salvaguardias adecuadas (Cláusulas Contractuales Tipo u otro mecanismo reconocido por la normativa).
Anexo IV — Terceros de confianza y finalidades
| Tercero | Finalidad | Datos tratados | Ubicación |
|---|---|---|---|
| OVHcloud | Infraestructura y hosting principal | Todos los Datos del Cliente | UE (Francia) |
| Cloudflare | CDN, seguridad perimetral, DNS, DDoS protection | Metadatos de conexión, IPs | UE |
| Cluding.io | Infraestructura secundaria, DRP y backups | Todos los Datos del Cliente (backup) | UE (España) |
| Stripe | Suscripciones, procesamiento de pagos | Datos fiscales del Titular, método de pago | UE (Irlanda) |
| Amazon Web Services | Infraestructura opcional bajo solicitud del Cliente | Datos del Cliente del entorno que la contrata | UE |
| Microsoft (Outlook) | Correo electrónico corporativo de Dinaup | Emails enviados/recibidos por Dinaup | UE |
| OVHcloud (Email) | Correo electrónico complementario | Emails enviados/recibidos por Dinaup | UE (Francia) |
Anexo V — Política de Privacidad
Última actualización: 16/02/2026
PP.1. Responsable del tratamiento
- Dinaup Software, S.L. — CIF B09689647
- C/ Vicente Blasco Ibáñez 98, 4º 2ª, 03201 Elche (Alicante, España)
- Contacto de privacidad: [email protected]
PP.2. Datos que recogemos
Datos proporcionados por el Usuario
| Dato | Momento | Finalidad |
|---|---|---|
| Nombre y apellidos | Registro de cuenta | Identificación del Usuario |
| Registro de cuenta | Autenticación, comunicaciones | |
| Contraseña | Registro de cuenta | Autenticación (almacenada hasheada) |
| Denominación social, NIF/CIF | Alta de empresa | Facturación, cumplimiento fiscal |
| Domicilio fiscal | Alta de empresa | Facturación, cumplimiento fiscal |
| Representante Legal | Alta de empresa | Verificación de legitimación |
| Método de pago | Activación del servicio | Cobro de suscripciones (gestionado por Stripe) |
Datos recogidos automáticamente
| Dato | Finalidad |
|---|---|
| Dirección IP | Seguridad, detección de fraude |
| Datos de navegación (páginas visitadas, timestamps) | Mejora del servicio, diagnóstico de errores |
| Versión del Servicio aceptada (TyC/PP) | Prueba de consentimiento |
PP.3. Base jurídica del tratamiento
| Tratamiento | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestación del Servicio SaaS | Ejecución del contrato (art. 6.1.b) |
| Facturación y cobro | Ejecución del contrato (art. 6.1.b) |
| Cumplimiento fiscal y contable | Obligación legal (art. 6.1.c) |
| Comunicaciones sobre el Servicio | Interés legítimo (art. 6.1.f) — mantenimiento de la relación contractual |
| Mejora del Servicio y diagnóstico | Interés legítimo (art. 6.1.f) — mejora técnica del producto |
| Seguridad y detección de fraude | Interés legítimo (art. 6.1.f) — protección de la plataforma y usuarios |
PP.4. Destinatarios de los datos
Los datos personales podrán comunicarse a:
- Subencargados esenciales listados en el Anexo IV (OVHcloud, Cloudflare, Stripe, Cluding.io, Microsoft/Outlook).
- Administraciones públicas cuando exista obligación legal (Agencia Tributaria, Seguridad Social).
- Fuerzas y cuerpos de seguridad en caso de requerimiento judicial.
Dinaup no vende, alquila ni cede datos personales a terceros con fines comerciales.
PP.5. Transferencias internacionales
Todos los datos se almacenan y procesan dentro de la Unión Europea. No se realizan transferencias fuera del EEE.
PP.6. Plazos de conservación
| Datos | Plazo |
|---|---|
| Datos de cuenta y perfil | Mientras la cuenta esté activa + 90 días tras cancelación |
| Datos de facturación | Mientras dure la relación + período legal de conservación fiscal (mínimo 4 años, Ley General Tributaria) |
| Logs de acceso y seguridad | 12 meses |
| Prueba de aceptación de TyC/PP | Mientras dure la relación + 5 años tras finalización |
PP.7. Derechos del Usuario
Conforme al RGPD y la LOPDGDD, el Usuario tiene derecho a:
Acceso — Conocer qué datos personales trata Dinaup.
Rectificación — Corregir datos inexactos o incompletos.
Supresión — Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Limitación — Solicitar que se restrinja el tratamiento en determinadas circunstancias.
Portabilidad — Recibir sus datos en formato estructurado y de uso común.
Oposición — Oponerse al tratamiento basado en interés legítimo.
Ejercicio de derechos: Enviar solicitud a [email protected] indicando el derecho que desea ejercer y adjuntando copia del DNI/NIE o documento equivalente. Dinaup responderá en un plazo máximo de 30 días.
Autoridad de control: Si no está satisfecho con la respuesta, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
PP.8. Cookies
Dinaup utiliza cookies técnicas estrictamente necesarias para el funcionamiento del Servicio (autenticación de sesión, preferencias de idioma). No se utilizan cookies de publicidad ni de rastreo de terceros.
PP.9. Seguridad
Dinaup aplica las medidas de seguridad técnicas y organizativas descritas en el DPA (Anexo II, DPA.5), incluyendo cifrado en tránsito y en reposo, control de acceso por roles, backups diarios y monitorización continua.
PP.10. Modificaciones
Las modificaciones de esta Política se notificarán con 30 días de antelación por email o a través del Panel. Continuar usando el Servicio tras la fecha efectiva implica aceptación.
Políticas relacionadas