Caseware Legal
The Caseware Legal page provides centralized access to Caseware’s legal policies, agreements, and compliance resources. Explore important information related to privacy, security, AI, accessibility, and product usage in one place.

Master Product and Services Agreement (MPSA)
CONTRATO MARCO SOBRE PRODUCTOS Y SERVICIOS DE CASEWARE
Última actualización: Septiembre de 2026
El presente Contratomarco de productos y servicios (en su versión vigente en cada momento,"Contrato") entre el cliente identificado en un Formulario de pedidopertinente ("Cliente") y,o bien (a) Caseware InternationalInc., empresa constituida de conformidad con las leyes de Ontario, Canadá ycuya sede social se encuentra en 351 King Street East, Suite 1100, Toronto,Ontario M5A 2W4 Canadá; o bien (b) la Filial de Caseware International Inc. quefigure en un Formulario de pedido pertinente (según corresponda,"Caseware").
Caseware ofrece, y el Cliente quiere acceder a y utilizarlas Ofertas de Caseware que se especifican en uno o más Formularios de pedidopertinentes. Una vez suscrito por partedel Cliente (o, en caso de un Pedido de socio, cuando el Cliente acceda porprimera vez a las Ofertas de Caseware de conformidad con lo dispuesto en elApartado 4.5), el Formulario de pedido representa el compromiso vinculante delCliente de pagar por las Ofertas de Caseware que se identifiquen en el mismo.
Este contrato será válido a partir de: (i) la fecha en laque el Cliente formalice un Formulario de pedido que contenga un enlace a esteContrato; (ii) la fecha en la que el Cliente haga clic en "Aceptar"este Contrato; (iii) la fecha en la que el Cliente o cualquier Usuarioautorizado acceda a los Productos o Servicios o los use por primera vez; o (iv)la fecha en la que el Cliente realice un pago por cualquiera de las Ofertas deCaseware ("Fecha de entrada envigor"). A partir de cualquiera de las acciones anteriores, el Clientereconoce y acepta que ha leído y comprende este Contrato, y acepta quedarsujeto al mismo, incluido cualquier documento incorporado por referencia, en suversión vigente en cada momento. El uso continuado de las Ofertas de Casewarepor parte del Cliente constituye la aceptación de cualquier actualización deestos términos.
LEA ESTE CONTRATO CON ATENCIÓN. ESTE CONTRATO, CUALQUIERDOCUMENTO INCORPORADO POR REFERENCIA Y CUALQUIER FORMULARIO DE PEDIDOPERTINENTE CONSTITUYEN UN ACUERDO LEGAL VINCULANTE ENTRE EL CLIENTE Y CASEWARE,Y REGULAN EL ACCESO A, Y EL USO DE LAS OFERTAS DE CASEWARE POR PARTE DELCLIENTE. SI EL CLIENTE NO ACEPTA ESTE CONTRATO, NO DEBE ACCEDER A LAS OFERTASDE CASEWARE NI USARLAS. SI EL CLIENTE USA UNA DE LAS OFERTAS DE CASEWARE ENNOMBRE DE UNA ORGANIZACIÓN, EL CLIENTE MANIFIESTA DISPONER DE AUTORIDAD PARA VINCULARDICHA ORGANIZACIÓN A ESTE CONTRATO, EN CUYO CASO "CLIENTE" SEREFERIRÁ A DICHA ORGANIZACIÓN.
A título oneroso, cuya recepción y suficiencia se reconocenpor la presente, Caseware y el Cliente acuerdan lo siguiente:
1 INTERPRETACIÓN
1.1 Definiciones. Cualquier término enmayúscula que no se haya definido de otra forma en el cuerpo del presenteContrato, sus Anexos o cualquier documento incorporado por referencia tendrá elsignificado especificado en el Anexo 1.
1.2 Anexos. Los siguientes Anexos delpresente Contrato quedan incorporados por referencia en el presente documento yforman parte integral del presente Contrato:
Schedule 1 - Definitions
Schedule 2 – Product-Specific Terms
Schedule 3 - Service-Specific Terms
Schedule 4 - PS-Specific Terms
2 PRODUCTOSY SERVICIOS
2.1 Formularios de pedido. De conformidadcon los términos y condiciones establecidos en el presente Contrato, Casewarepondrá a disposición del Cliente las Ofertas de Caseware que se identifiquen enuno o más Formularios de pedido, y el uso de las Ofertas de Caseware por partedel Cliente se regirá por los términos del presente Contrato, incluidocualquier documento incorporado por referencia en su versión vigente en cadamomento.
2.2 Entidades afiliadas del cliente. Si enel Formulario de pedido se menciona a una Entidad afiliada del cliente, estepodrá autorizar a su Entidad afiliada a acceder a las Ofertas de Caseware y autilizarlas de conformidad con los términos de este Contrato. El Clientegarantizará que cada Entidad afiliada del cliente cumpla con todos los términosy condiciones de este Contrato. El Cliente será totalmente responsable de todaslas obligaciones de pago, así como de todos los actos, omisiones,incumplimientos y obligaciones de cada Entidad afiliada del cliente en la mismamedida que si tales obligaciones de pago, actos, omisiones, incumplimientos uobligaciones fueran los del Cliente.
2.3 Modificaciones de las Ofertas de Caseware.Caseware puede modificar cualquiera de las Ofertas de Caseware cada ciertotiempo sin previo aviso al Cliente. Caseware hará todo lo razonable ycomercialmente posible para notificar al Cliente con antelación si un cambioocasiona una degradación sustancial de las funciones o la funcionalidad de lasOfertas de Caseware. Caseware no tiene la obligación de personalizar, modificaro adaptar las Ofertas de Caseware para cumplir con requisitos específicos delCliente a menos que se haya acordado expresamente en un Formulario de pedido.
2.4 Programa piloto. Según se establezcamás detalladamente en un Formulario de pedido o Contrato de Programa pilotopertinente, Caseware puede ocasionalmente ofrecer al Cliente el acceso a algunade las Ofertas de Caseware y su uso durante un período de tiempo con carácterde prueba, piloto o sin costes, con fines de evaluación (cada uno de ellos, un"Programa piloto"). El Cliente reconoce que cualquiera de las Ofertasde Caseware que se ponga a su disposición como parte de un Programa piloto: (a)puede estar sujeta a una cuota y una funcionalidad diferentes a las aplicablesa las Ofertas de Caseware durante una licencia de pago o suscripción; (b) puedeincluir productos, servicios, funciones y funcionalidad disponibles concarácter de prueba, piloto, alfa, beta o evaluación; (c) se proporcionará"tal cual" y "según disponibilidad", y su uso por parte delCliente correrá por su propia cuenta y riesgo; y (d) Caseware no tendrá ningunaresponsabilidad ni obligación de indemnización por ningún daño, pérdida o perjuicioque resulte de, o en conexión con cualquiera de las Ofertas de Caseware duranteel Programa piloto.
2.5 Restricciones sobre el uso. El Clientese compromete a usar las Ofertas de Caseware de conformidad con el presenteContrato y se abstendrá de, y no autorizará a ningún Usuario autorizado a:
(i) accedera ninguna de las Ofertas de Caseware sin usar las credenciales de usuarioregistradas en Caseware ni tratar de obtener de otro modo acceso no autorizadoa las mismas;
(ii) falsearsu identidad o autorización para actuar en nombre de otros, incluso cuandoactúe como remitente de una transmisión electrónica enviada a través de lasOfertas de Caseware;
(iii) usarcualquiera de las Ofertas de Caseware para fines ilícitos, incluidos el acceso,la publicación, distribución o divulgación de cualquier parte de información ocontenido confidencial o sujeto a derechos de propiedad que se incluya dentrode las Ofertas de Caseware a cualquier tercero, o para cualquier finalidad queinfrinja, o haga apropiación indebida o vulnere cualquier derecho de propiedadintelectual, de privacidad u otro derecho de Caseware, sus licenciadores o untercero;
(iv) accedera o usar cualquiera de las Ofertas de Caseware para cualquier finalidad queinfrinja, o haga apropiación indebida o vulnere cualquier Derecho de propiedadintelectual, de privacidad u otro derecho de un tercero;
(v) realizar,o ayudar a otros a realizar, pruebas de penetración, pruebas de ataques DDoS ocualquier otra clase de pruebas de seguridad sobre las Ofertas de Caseware sinel consentimiento expreso por escrito de Caseware;
(vi) vender,revender, alquilar, arrendar, prestar, licenciar, sublicenciar, ceder,distribuir, publicar, transferir o poner de cualquier otra forma a disposiciónde terceros cualquiera de las Ofertas de Caseware, salvo disposición encontrario en el presente Contrato;
2.5.1 realizaringeniería inversa, descompilar, desmontar o traducir el software usado porCaseware para entregar las Ofertas de Caseware, o tratar de otro modo de ver,visualizar o imprimir el código fuente del software;
(vii) eliminaro dificultar la comprensión de cualquier aviso de derechos de autor, de marcaregistrada u otros derechos de propiedad contenidos en las Ofertas de Caseware;
(viii) tratar decomprometer la funcionalidad, seguridad o integridad de las Ofertas deCaseware, o ayudar a otros a hacerlo;
(ix) copiar,modificar o crear obras derivadas de las Ofertas de Caseware, total oparcialmente, salvo en la medida en que lo permita expresamente lafuncionalidad de las Ofertas de Caseware (incluido el uso de funciones de IApara generar contenido para el resultado del trabajo del Cliente);
(x) accedera, o utilizar las Ofertas de Caseware para crear un producto o un serviciocompetitivos;
(xi) enmarcar(frame) o reproducir cualquier parte de las Ofertas de Caseware en cualquierotro producto o servicio, salvo que se disponga lo contrario en este Contrato oen un Formulario de pedido pertinente; o
(xii) recopilar,extraer, hacer búsquedas inversas, rastrear o intentar obtener de otro modocualquier información de cualquier usuario de las Ofertas de Caseware.
2.6 Derechos de auditoría. Caseware sereserva el derecho a supervisar y auditar el uso de las Ofertas de Caseware porparte del Cliente con el fin de garantizar el cumplimiento de los términos delpresente Contrato. Tales auditorías podrán ser llevadas a cabo por Caseware opor un tercero autorizado por Caseware, a expensas de Caseware, y nointerferirán desmedidamente con las operaciones comerciales habituales delCliente. Si dichas auditorías ponen de manifiesto un uso de las Ofertas deCaseware que exceda el derecho de uso del Cliente de conformidad con unFormulario de pedido pertinente, o identifican el incumplimiento de lostérminos de este Contrato de otro modo, el Cliente deberá abonar de inmediatolas cantidades necesarias para subsanar el pago insuficiente o el uso excesivo,junto con un 2 % de interés por mes, y pagará los costes de la auditoría quehubiera identificado el pago insuficiente o el uso excesivo cuando la auditoríadetermine que el pago insuficiente por parte del Cliente sea igual o superioral 10 por ciento en cualquier trimestre.
2.7 Uso de subcontratistas. Ocasionalmente,Caseware podría emplear subcontratistas seleccionados por Caseware a suexclusiva discreción para proporcionar las Ofertas de Caseware. Sin perjuiciode lo anterior, el uso de un subcontratista por parte de Caseware no eximirá aCaseware de ningún deber ni responsabilidad en el cumplimiento de susobligaciones de conformidad con este Contrato o con un Formulario de pedido.
3 RESPONSABILIDADESDEL CLIENTE
3.1 Cooperación. Además de las obligacionesy responsabilidades descritas en este Contrato o en un Formulario de pedidopertinente, el Cliente será responsable de proporcionar a Caseware accesosuficiente y oportuno a los sistemas, al hardware, los datos (incluidos los Datosdel cliente), la información y el personal según sea necesario o puedarazonablemente solicitar Caseware para tener la capacidad de proporcionar lasOfertas de Caseware. El Cliente reconoce y acepta que, si no proporciona dichoacceso, información, material o personal a su debido tiempo según haya podidosolicitar Caseware en virtud de este Contrato, esto tendrá un impactosustancial en el suministro de las Ofertas de Caseware y el uso que hagan deellas los Usuarios autorizados, y que Caseware no será responsable de ningúnretraso, pérdida o daño que se derive de la falta de respuesta o cooperaciónpor parte del Cliente en la medida razonablemente exigida de conformidad coneste Contrato. El Cliente acepta cooperar con Caseware de buena fe parapromover el uso responsable de IA dentro de las Ofertas de Caseware, lo queincluye aportar su opinión e informar de anomalías y alucinaciones.
3.2 Usuarios autorizados. El Cliente esresponsable de proteger la seguridad e integridad del acceso a las Ofertas deCaseware por parte del Cliente y responsable del uso de las Ofertas de Casewarepor parte de sus Usuarios autorizados, y el Cliente solo otorgará acceso a losUsuarios autorizados que hayan aceptado quedar sujetos a los términos de esteContrato que sean de aplicación a los Usuarios autorizados. Si el Cliente tiene conocimiento de cualquierincumplimiento real o presunto de este Contrato como resultado de la acción uomisión de un Usuario autorizado, el Cliente informará por escrito y deinmediato a Caseware acerca del incumplimiento y cooperará con lasinstrucciones que Caseware pueda razonablemente solicitar en relación con loanterior.
3.3 Datos del cliente. El Cliente es elúnico responsable de todo lo concerniente a los Datos del cliente, y manifiestay garantiza que: (a) los Datos del cliente no infringen, vulneran ni hacenapropiación indebida de los Derechos de propiedad intelectual, de privacidad niningún otro derecho otorgado a un tercero según la Legislación aplicable; (b)el Cliente se responsabiliza de la exactitud, calidad, integridad, legalidad,fiabilidad y pertinencia de los Datos del cliente; (c) el Cliente es el únicopropietario de los Datos del Cliente o tiene los consentimientos, laslicencias, los permisos, las autorizaciones, exenciones, acreditaciones y losderechos necesarios o solicitados para usar, mostrar, procesar, compartir,publicar, subir y transferir los Datos del cliente, incluidos los Datospersonales, en virtud de este Contrato; (d) los Datos del cliente no incluyenningún contenido que sea ilícito que el Cliente posea, procese o transfiera, ocuya inclusión dentro de las Ofertas de Caseware vulnerase la Legislaciónaplicable; y (e) los Datos del cliente no contienen ningún virus, caballo deTroya, gusano ni ningún otro software, script o código cuyo efecto sea permitirel acceso no autorizado a, o modificar, desactivar, cifrar, borrar o dañar dealgún otro modo cualquier ordenador, sistema, software o dato. Si Casewareconsidera que cualesquiera Datos del cliente subidos o proporcionados de otromodo por el Cliente o por un Usuario autorizado vulneran lo dispuesto en esteApartado 3.3, Caseware se reserva el derecho a eliminar dichos Datos delcliente y emprender cualquier otra acción que considere necesaria para protegerla integridad y la operación de las Ofertas de Caseware.
3.4 Productos de terceros. Las Ofertas deCaseware pueden otorgar al Cliente acceso a Productos de terceros y permitirlesu uso. El uso de cualquier Producto de terceros por parte del Cliente correrápor su propia cuenta y riesgo. Caseware no realiza manifestaciones ni otorgagarantías en relación con ningún Producto de terceros y declina específicamentetoda responsabilidad por dichos Productos de terceros. Asimismo, Caseware nogarantiza la disponibilidad continuada de los Productos de terceros, y podríadeshabilitar cualquier Producto de terceros a su exclusiva discreción. LosProductos de terceros se rigen los por términos y condiciones proporcionadospor sus respectivos proveedores de servicios de terceros, que sonindependientes de este Contrato, y el uso de cualquier Producto de terceros porparte del Cliente está sujeto a dichos términos y condiciones independientes.
3.5 Uso de las Ofertas de Caseware por partedel cliente. El Cliente reconoce que: (a) las Ofertas de Caseware no son unsustituto de los materiales, métodos o procesos requeridos por la legislaciónaplicable, las directrices prácticas, los estándares profesionales ni unaalternativa al criterio del Usuario autorizado; (b) con independencia decualquier disposición en sentido contrario que se haya establecido en elpresente documento, cualquier información recuperada de las Ofertas de Casewareo producida por una de ellas se facilita "tal cual", sin garantía deintegridad, exactitud, actualidad o capacidad de lograr un resultado o hallazgoespecífico, no representa una metodología preferida o recomendación de Casewareo sus licenciadores, y es responsabilidad del Usuario autorizado garantizar laexactitud y pertinencia de los resultados obtenidos a partir del uso de estainformación o de la confianza depositada en ella; y (c) es responsabilidad delCliente asegurarse de que se realizan las divulgaciones apropiadas y de que secumplen las normas aplicables de forma que se satisfagan las exigencias de unajurisdicción o profesión concreta.
4 CUOTASY PAGO
4.1 Cuotas. El Cliente pagará a Casewaretodas las cuotas, los importes y cargos (las "Cuotas") en relacióncon la provisión de las Ofertas de Caseware de conformidad con los términos delFormulario de pedido pertinente. Todas las Cuotas son no cancelables y noreembolsables.
4.2 Facturas. Caseware emitirá facturas alCliente en relación con las Cuotas de conformidad con un Formulario de pedidopertinente. A menos que se indique lo contrario en un Formulario de pedidopertinente, todas las Cuotas indicadas en una factura específica: (a) seexpresarán en dólares canadienses (CAD); y (b) son exigibles y pagaderas a larecepción de una factura. El Cliente podrá reclamar una parte o la totalidad delas Cuotas dentro de lo razonable y de buena fe, y el Cliente cooperará conCaseware de forma diligente para resolver cualquier posible reclamación. ElCliente puede retener el pago de cualquier Cuota reclamada hasta que dichareclamación se resuelva.
4.3 Retraso en el pago. Si un Cliente norealiza el pago de las Cuotas no reclamadas a su vencimiento, sin limitación delos demás derechos y recursos de Caseware: (a) Caseware podrá cobrar interesessobre el importe vencido al 2 % de interés por mes; (b) el Cliente reembolsaráa Caseware los gastos razonables en que Caseware haya incurrido por el cobro depagos o intereses atrasados, incluidos los gastos legales, las costasprocesales y los gastos de la agencia de cobros; y (c) podrá suspender elacceso del Cliente a una parte o a la totalidad de las Ofertas de Caseware envirtud de lo dispuesto en el Apartado 11.4 de este Contrato.
4.4 Impuestos. Las Cuotas no incluyenimpuestos sobre ventas, uso, consumo, valor añadido, impuestos especiales niningún otro impuesto, derecho ni gravamen similar establecido por ningúnorganismo gubernamental federal, provincial, territorial o local (a excepciónde los impuestos sobre los ingresos de Caseware) (conjuntamente,"Impuestos"), que serán responsabilidad del Cliente. En la medida enque tales impuestos deban ser pagados por Caseware, el Cliente se compromete apagar a Caseware el importe de tales Impuestos además de las Cuotas debidasconforme al presente Contrato. Sin perjuicio de lo anterior, el Cliente podráhaber obtenido una exención de Impuestos concretos para cuando tales Impuestossean gravados o aplicados. En tal caso, el Cliente se compromete a proporcionara Caseware dicha información sobre la exención, y Caseware hará todo cuantorazonablemente pueda para proporcionar aquella documentación de facturación quepudiera permitir al Cliente obtener un reembolso o crédito por el importe asípagado de cualquier autoridad fiscal pertinente si tal reembolso o créditoestuviera a su alcance. Además, el Cliente será responsable de pagar todas lasCuotas libres de cualquier retención de impuestos pertinente. Las Partes secomprometen a cooperar para evitar cualquier retención de impuestos cuando hayadisponibles exenciones, o un tipo de retención reducido por convenio. SiCaseware puede beneficiarse de una exención de impuestos, o de un tipo deretención reducido por convenio, Caseware proporcionará al Cliente pruebasdocumentales razonables. El Cliente se compromete a proporcionar a Casewarepruebas razonables de que ha pagado a la autoridad pertinente la suma retenidao deducida.
4.5 Pedidos a través de Socios de Caseware.Cuando el Cliente adquiera cualquiera de las Ofertas de Caseware a través de unSocio, se aplicarán los siguientes términos:
(i) ElCliente puede adquirir Ofertas de Caseware directamente a través de Casewaremediante un Formulario de pedido, o a través de un Socio mediante un Pedido desocio. Si el Cliente realiza la compra mediante un Pedido de socio, el Socioentregará el pedido pertinente a Caseware en nombre del Cliente y esresponsable de la exactitud de dicho pedido según sea comunicado a Caseware.
(ii) ElCliente pagará las Cuotas de las Ofertas de Caseware pertinentes directamenteal Socio o a Caseware, de conformidad con lo dispuesto y acordado entreCaseware y el Socio.
(iii) En elcaso de que el Cliente tenga derecho al reembolso de cualquier Cuota, dichoreembolso será proporcionado por Caseware o el Socio, según corresponda, enfunción de si las Cuotas aplicables se hubieran abonado directamente a Casewareo al Socio.
(iv) Si elCliente realiza la compra mediante un Pedido de socio, el presente Contratoregula de forma independiente el acceso del Cliente a las Ofertas de Caseware ysu uso directamente entre Caseware y el Cliente. El Socio pondrá el presenteContrato a disposición del Cliente antes de que el Cliente adquiera las Ofertasde Caseware pertinentes o acceda a ellas por primera vez y, al acceder a lasOfertas de Caseware o usarlas, el Cliente acepta quedar sujeto a este Contrato.Un Socio no tiene autoridad para modificar el presente Contrato, vincular aCaseware, realizar manifestaciones, otorgar garantías ni adoptar compromisos ennombre de Caseware, y Caseware no quedará vinculado por dichas modificaciones,manifestaciones, garantías ni compromisos.
(v) LasCuotas pagadas o pagaderas por el Cliente por su uso de las Ofertas de Casewareaplicables de conformidad con el presente Contrato a efectos de cálculo dellímite de responsabilidad en el Apartado 9 (Responsabilidad).
4.6 Recargo por pago con tarjeta En lamedida en que lo permita la Legislación aplicable, Caseware podría añadir unrecargo del 2,4 % a cualquier pago realizado por el Cliente con tarjeta decrédito.
5 CONFIDENCIALIDAD
5.1 Definición. El término "Información confidencial"significa todo material y toda información confidencial que no sea públicarelativa a una Parte y que sea divulgada a o puesta a disposición por la Parteque la divulga (la "Partedivulgadora") a la Parte que la recibe (la "Parte receptora") conforme al presente Contrato, ya seaverbalmente o en formato tangible, incluidos, sin limitación, Datos delcliente, información financiera, planes de negocio, materiales y estrategias demarketing.
5.2 Exclusión. La Información confidencialno incluirá información que la Parte receptora pueda establecer que:
(i) erapúblicamente conocida y de dominio público con carácter general antes delmomento de la divulgación por la Parte divulgadora o después, siempre que dichadivulgación tuviera lugar sin que mediara acción o inacción de la Partereceptora;
(ii) ha sidodesarrollada de forma independiente por la Parte receptora sin recurrir niremitirse a la Información confidencial de la Parte divulgadora;
(iii) estabaya en posesión de la Parte receptora en el momento de la divulgación por laParte divulgadora de manera demostrable en los archivos y registros de la Partereceptora inmediatamente antes del momento de la divulgación; o
(iv) fueobtenida por la Parte receptora a través de un tercero que estuviera de formalícita en posesión de dicha información y sin conocimiento de la Partereceptora de un incumplimiento de las obligaciones de confidencialidad de dichotercero.
5.3 Uso limitado. La Parte receptora secompromete a usar la Información confidencial únicamente durante el Período devalidez y exclusivamente con fines de cumplimiento de sus obligaciones, yejercicio de sus derechos, conforme al presente Contrato. Las obligaciones de laParte receptora con respecto a la Información confidencial se mantendrándurante dos (2) años tras la expiración o la rescisión del presente Contrato, acondición de que (a) las obligaciones de la Parte receptora con respecto acualquier Información confidencial que contenga información de software u otrainformación de producto no divulgada, tanto en forma de código objeto como decódigo fuente, no prescribirán; y (b) las obligaciones de Caseware acerca delos Datos del cliente se rescindan de acuerdo con lo dispuesto en el Apartado11.6.
5.4 Protección. La Parte receptora secompromete por el presente a adoptar cuantas medidas sean razonablementenecesarias para mantener y proteger la Información confidencial en la másestricta confidencialidad y en beneficio de la Parte divulgadora. Sinlimitación de lo anterior, la Parte receptora adoptará como mínimo las medidasque ella misma adopta para proteger su propia información confidencial denaturaleza similar, que en ningún caso serán inferiores a una debidadiligencia. La Parte receptora no divulgará en ningún momento la Informaciónconfidencial, sin el permiso expreso por escrito de la Parte divulgadora, nidirecta ni indirectamente a ningún tercero, a excepción de —aplicando elcriterio de "necesidad de conocer"— a sus Entidades afiliadas y susrespectivos empleados, administradores, directores, agentes, subcontratistasy/o asesores jurídicos y financieros (conjuntamente, los "Representantes"), siempre quetales Representantes queden vinculados por obligaciones de confidencialidad queprotejan la Información confidencial de la Parte divulgadora como mínimo en lamedida de lo establecido en este Apartado 5 y siempre que la Parte receptorasiga siendo responsable del cumplimiento por parte de sus Representantes en lostérminos de este Apartado 5.
5.5 Divulgaciones obligatorias. Si a unaParte receptora se le exige por ley o en relación con un procedimiento judicialo auto judicial, o por parte de una autoridad gubernamental o reguladora, querealice una divulgación que está prohibida o limitada de otro modo por esteApartado 5, la Parte receptora avisará de inmediato a la Parte divulgadora porescrito acerca de tal exigencia, cuando así lo permita la legislación, de modoque la Parte divulgadora pueda tratar de obtener una orden de protección u otramedida compensatoria apropiada. Con sujeción a la frase anterior, tal Partereceptora podrá facilitar solamente aquella parte de la Informaciónconfidencial que se le exija legalmente divulgar a la Parte receptora (bajoasesoramiento de su abogado), pero a condición de que, siempre que sea posible,la Parte receptora proporcionará (asumiendo los costes la Parte divulgadora)cuanta asistencia la Parte divulgadora pueda razonablemente solicitar paraobtener tal orden o medida compensatoria.
5.6 Devolución de materiales. Todos losdocumentos y otros objetos tangibles que contengan o expongan Informaciónconfidencial que haya sido divulgada por la Parte divulgadora serán y seguiránsiendo propiedad de la Parte divulgadora. En cualquier momento previa peticiónpor escrito de la Parte divulgadora, la Parte receptora deberá —a la mayorbrevedad— (a) devolver a la Parte divulgadora y/o (b) destruir de forma seguratoda la Información confidencial, salvo cualquier información conservada enrelación con algún proceso de copia de seguridad electrónica automatizada delos ficheros de la Parte receptora.
6 SEGURIDADY PRIVACIDAD
6.1 Seguridad. Cada una de las Partesmantendrá las salvaguardas administrativas, físicas y técnicas apropiadas parala protección de la seguridad, confidencialidad e integridad: (a) en el caso deCaseware, de la Información confidencial del Cliente, incluidos los Datos delcliente, y (b) en el caso del Cliente, del acceso a, y uso de las Ofertas deCaseware y la Información confidencial de Caseware. Dichas salvaguardas deberánincluir medidas diseñadas para la protección frente a la destrucción accidental,no autorizada o ilícita, la pérdida, la alteración, la divulgación de o elacceso a dicha información. Las medidas y prácticas específicas de seguridad deCaseware se describen en https://trust.caseware.com, en su versión vigente encada momento.
6.2 Privacidad. En la medida en queCaseware recopile, utilice, almacene, procese, divulgue, elimine o trate decualquier otro modo Datos personales (conjuntamente, "Tratar") en relación o en conexión con este Contrato, CasewareTratará los Datos personales: (a) únicamente según lo dispuesto en virtud deeste Contrato o según puedan acordar de otro modo por escrito ambas Partes; y(b) de conformidad con los términos y condiciones del Contrato de tratamientode datos de Caseware disponible en www.caseware.com/legal en su versión vigenteen cada momento.
7 DERECHOSDE PROPIEDAD
7.1 Datos del cliente. El Cliente conservatodo derecho, título e interés, incluidos todos los Derechos de propiedadintelectual que posee, o de los cuales es titular, de y para los Datos delcliente, y dichos Datos del cliente están protegidos como Informaciónconfidencial del Cliente. De conformidad con el Apartado 3.3, y sujeto a lostérminos y condiciones de este Contrato, el Cliente otorga a Caseware unalicencia no exclusiva, libre de regalías, plenamente desembolsada, de alcancemundial para acceder a, tratar, almacenar y utilizar los Datos del cliente, susDatos de entrada y sus Resultados en la medida en que sea razonablementenecesario para proporcionar, operar, evaluar, monitorizar, dar soporte técnicode, mantener, garantizar, desarrollar y mejorar las Ofertas de Caseware,incluido para generar los Resultados.
7.2 Datos de uso. Sin limitación de loscompromisos de privacidad, seguridad y confidencialidad de Casewareestablecidos en el presente documento, Caseware posee todo derecho, título einterés, incluidos los Derechos de propiedad intelectual de y para los Datos deuso. Caseware podría recopilar, analizary utilizar los Datos de uso para proporcionar, operar, evaluar, monitorizar,mantener, garantizar, desarrollar y mejorar las Ofertas de Caseware.
7.3 Ofertas de Caseware, Modelos de IA yDocumentación. Caseware posee todo derecho, título e interés, incluidostodos los Derechos de propiedad intelectual de y para las Ofertas de Caseware,los Modelos de IA y la Documentación, y cualquier marca registrada utilizada enasociación con los mismos, incluidas todas las copias, Mejoras y obrasderivadas de los mismos.
7.4 Resultados. Entre el Cliente yCaseware, los informes, resultados, datos, investigaciones, materiales ocualquier otra información generada por las Ofertas de Caseware a partir de losDatos del cliente o como respuesta a los Datos de entrada, y puestos adisposición del Cliente mediante las Ofertas de Caseware (conjuntamente,"Resultados"), junto con todos los Derechos de propiedad intelectualde los mismos, se adjudicarán al Cliente previo pago definitivo de las Cuotas.En la medida en que los Resultados del cliente se deriven de o incorporenProductos de terceros o Derechos de propiedad intelectual de terceros otorgadosa Caseware bajo licencia, los derechos del Cliente sobre dichos Resultados delcliente están sujetos a los términos y restricciones de las licenciasaplicables de terceros. En la medida en que dichos Derechos de propiedadintelectual se adjudiquen a Caseware en el momento de la creación de losResultados, mediante el presente Contrato Caseware cede y transfiere y aceptaceder y transferir y exigir a cualquier empleado, filial o contratista ceder ytransferir al Cliente dichos derechos, títulos e intereses con alcance mundial,incluidos los Derechos de propiedad intelectual, sobre dichos Resultados. ElCliente reconoce que los resultados generados por IA podrían contenerimprecisiones o alucinaciones y que dichos resultados no serán consideradoscomo defectos en virtud de este Contrato. El Cliente es responsable de revisary validar los Resultados antes de confiar en ellos. Sin perjuicio de otrasdisposiciones del presente Contrato, Caseware: (a) rechaza expresamente y noofrece manifestaciones, garantías ni compromisos en relación con losResultados, o el uso de los mismos, incluida toda garantía y condición expresao implícita de idoneidad para un propósito particular, comerciabilidad,ausencia de incumplimiento, título, integridad o exactitud; y (b) no tendráresponsabilidad ni obligación de indemnización por ningún daño, perjuicio,pérdida o reclamación que se deriven de o en conexión con los Resultados,excepto los que se puedan producir por negligencia grave o mala conductaintencionada por parte de Caseware.
7.5 Entrenamiento de modelos de IA.Caseware no utilizará los Datos del cliente, sus Datos de entrada o susResultados para entrenar o ajustar modelos de IA sin la autorización previa porescrito del Cliente.
7.6 Reglamento de IA. El Cliente esresponsable de su propio cumplimiento del reglamento relativo a su uso de lafuncionalidad de IA dentro de las Ofertas de Caseware.
7.7 Suplemento regulatorio de la UE. Si elCliente tiene su base dentro de la Unión Europea, o si las Ofertas de Casewareincluyen el tratamiento de datos relativos a individuos ubicados dentro de laUnión Europea, se aplica el Suplemento regulatorio de la UE de Caseware,disponible en https://www.caseware.com/legal/eu-regulatory-addendum en suversión vigente en cada momento, e incorporado al presente documento porreferencia.
7.8 Política de uso de IA. Las prácticas deCaseware con respecto a los Modelos de IA, incluido el origen de los datos deentrenamiento, el desarrollo de modelos y las prácticas de tratamiento dedatos, se describen en la Política de uso de IA de Caseware, disponible enhttps://www.caseware.com/legal/ai-use-policy, en su versión vigente en cadamomento, e incorporada al presente documento por referencia.
7.9 Política de uso de API. Las prácticas ylos requisitos de Caseware con respecto al uso de sus interfaces deprogramación de aplicaciones (API, por sus siglas en inglés), incluidos losusos autorizados, la gestión de credenciales, los límites de tasa (ratelimits), los requisitos de desarrolladores externos y los usos prohibidos, sedescriben en la Política de uso de API de Caseware, disponible enhttps://www.caseware.com/legal/api-usage-policy, en su versión vigente en cadamomento, e incorporada al presente documento por referencia.
7.10 Conocimiento técnico. A excepción de laInformación confidencial del cliente y de los Datos personales, Caseware y susempleados pueden utilizar y divulgar sus habilidades generales, conocimiento,experiencia y know-how, incluidos, entre otros, los procesos generales, conceptos,métodos, las metodologías, técnicas, ideas y otra información residual obtenidadurante el suministro de las Ofertas de Caseware.
7.11 Opiniones. El Cliente puedeproporcionar opiniones, sugerencias y recomendaciones a Caseware acerca de lasOfertas de Caseware, la Documentación o en relación con el presente Contrato,incluidas las facilitadas mediante la respuesta a encuestas y cuestionarios, o medianteevaluaciones, comentarios o sugerencias a través de las funciones diseñadas aefecto de que pueda aportar su opinión dentro de los productos (conjuntamente,"Opiniones"). El Cliente otorga a Caseware y a sus Filiales unalicencia mundial, a perpetuidad, no revocable, libre de regalías, transferible,sublicenciable (a múltiples niveles) para utilizar las Opiniones sinrestricción ni obligación, reconocimiento o compensación al Cliente, lo queincluye la incorporación de las Opiniones a las Ofertas de Caseware, o su usopara evaluar, mejorar o desarrollar nuevas Ofertas de Caseware, siempre que eluso de las Opiniones no identifique al Cliente ni a ningún Usuario autorizadosin el consentimiento previo por escrito del Cliente.
8 INDEMNIZACIÓN
8.1 Indemnización. En la medida en que lopermita la Legislación aplicable, la Parte indemnizadora se compromete aindemnizar a la Parte indemnizada y a sus administradores, directivos,empleados, cesionarios autorizados y agentes de y frente a cualquier reclamación,responsabilidad, daño, pérdida y gasto de terceros, incluidos gastos legalesrazonables, que se deriven de o en conexión con una reclamación de que lasOfertas de Caseware (en el caso de Caseware), o los Datos del cliente o losResultados del cliente (en el caso del Cliente), infringen, hacen apropiaciónindebida de o vulneran los Derechos de propiedad intelectual de un tercero. Encaso de que se interponga dicha reclamación o resulte probable, la Parteindemnizada se compromete a permitir a la Parte indemnizadora, a su exclusivadiscreción: (a) obtener el derecho para la Parte indemnizada de continuarutilizando la parte o el componente presuntamente infractor; (b) modificar laparte o el componente presuntamente infractor para que deje de serlo; o (c)anular el Formulario de pedido pertinente y reembolsar la parte no utilizada delas Cuotas eventualmente pagadas por adelantado que Caseware haya recibido delCliente en relación con la parte o el componente infractor. En caso deProductos con licencia a perpetuidad, dicho reembolso se basará en la parte noamortizada o no gastada del precio de compra asignado a esa parte del Producto,basándose en una amortización lineal de tres años. Sin perjuicio de loanterior, Caseware no será responsable de alegaciones de infracción derivadasdel uso por parte del Cliente de las Ofertas de Caseware en combinación conconfiguraciones, software o datos no autorizados.
8.2 Proceso de indemnización. Lasobligaciones de la Parte indemnizadora en este Apartado 8 están sujetas a losiguiente:
(i) que laParte indemnizada notifique a la Parte indemnizadora por escrito y de inmediatotan pronto como la Parte indemnizada sea conocedora de una reclamación conformea este Apartado 8; aunque a condición de que el hecho de no realizar talnotificación dentro de un plazo razonable no eximirá a la Parte indemnizadorade ninguna de sus obligaciones en virtud del presente salvo en la medida en quela Parte indemnizadora se vea afectada por tal incumplimiento;
(ii) que laParte indemnizada no realice ninguna concesión o declaración en contra de losintereses de la Parte indemnizadora, lo que incluye la formalización de unacuerdo de conciliación (aparte de por cuantías monetarias que no requieranadmisión de culpa ni la asunción de ninguna otra obligación por la Parteindemnizada), sin el previo consentimiento por escrito de la Parteindemnizadora;
(iii) que laParte indemnizada preste asistencia razonable a la Parte indemnizadora enrelación con la defensa, litigación o conciliación por la Parte indemnizadorade la reclamación asumiendo la Parte indemnizadora cualquier gasto extra de laParte indemnizada; y
(iv) elcontrol exclusivo de la Parte indemnizadora sobre la defensa, el litigio y laresolución de cualquier reclamación, incluidos los honorarios de abogados aexpensas de la Parte indemnizadora.
9 RESPONSABILIDAD
9.1 Exclusión de responsabilidad. Salvo porel pago de Cuotas por parte del Cliente en virtud del presente Contrato o de unFormulario de pedido pertinente, y en la máxima medida que permita laLegislación aplicable, en ningún caso ninguna de las Partes (o, en lo querespecta a Caseware, los licenciadores de Caseware) será responsable de ningunapérdida o daños de datos, pérdida de ingresos, pérdida de beneficios, pérdidade ahorros, daños a la reputación, interrupción de la actividad comercial,costes de inactividad o cualquier daño indirecto, incidental, consecuente,especial, punitivo, ejemplar o de cualquier tipo similar que se derive de oesté relacionado de algún modo con este Contrato, con independencia del tipo deresponsabilidad aplicable, ya sea contractual, extracontractual (incluida lanegligencia), por indemnización, responsabilidad objetiva o de otro tipo,incluso aunque se avise de la posibilidad de tales daños e incluso si esaspérdidas fueran predecibles.
9.2 Limitación de responsabilidades. Enningún caso la responsabilidad total de Caseware (o de sus licenciadores) haciael Cliente por todas las reclamaciones que se deriven de o como resultado delpresente Contrato, con independencia del tipo de responsabilidad aplicable, yasea contractual, extracontractual (incluida la negligencia), por indemnización,responsabilidad objetiva o de otro tipo excederá el importe total de las cuotaspagadas por el Cliente a Caseware por la Oferta de Caseware específica sujeta ala reclamación en el período de doce (12) meses anterior a la reclamación oacción.
10 DECLINACIÓNDE RESPONSABILIDADES
SALVO EN LA MEDIDA EN QUE SE INDIQUE EN EL PRESENTE CONTRATO(INCLUIDOS LOS ANEXOS) Y CUALQUIER FORMULARIO DE PEDIDO PERTINENTE, Y EN LAMEDIDA EN QUE LO PERMITA LA LEGISLACIÓN APLICABLE, CASEWARE Y SUS LICENCIADORESDECLINAN EXPRESAMENTE TODAS LAS GARANTÍAS DE CUALQUIER TIPO, YA SEAN EXPRESAS,IMPLÍCITAS, LEGALES O DE CUALQUIER OTRA NATURALEZA, INCLUIDAS, ENTRE OTRAS,TODAS LAS GARANTÍAS EXPRESAS O IMPLÍCITAS EN CUANTO AL DISEÑO, LACOMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO PARTICULAR, TITULARIDAD, CALIDAD YAUSENCIA DE INFRACCIÓN, DE QUE LAS OFERTAS DE CASEWARE, LA DOCUMENTACIÓN, LAFUNCIONALIDAD DE IA RELACIONADA O LOS RESULTADOS CUMPLIRÁN LOS REQUISITOS DELCLIENTE O DE CUALQUIER OTRA PERSONA, O DE QUE LAS OFERTAS DE CASEWARE, LADOCUMENTACIÓN, LA FUNCIONALIDAD DE IA RELACIONADA O LOS RESULTADOS ESTARÁNSIEMPRE DISPONIBLES, ACCESIBLES, DE FORMA ININTERRUMPIDA, SERÁN OPORTUNOS,SEGUROS, PRECISOS, LEGALES, FIABLES, COMPLETOS O ESTARÁN LIBRES DE ERRORES OLIBRES DE VIRUS. NINGUNA SUGERENCIA O INFORMACIÓN, VERBAL O ESCRITA, PROCEDENTEDE CASEWARE, SUS FILIALES, SUS LICENCIADORES O DE OTRO ORIGEN, EN RELACIÓN CONLAS OFERTAS DE CASEWARE O EL PRESENTE CONTRATO CREARÁ NINGUNA GARANTÍA OCONDICIÓN NO INDICADA EXPRESAMENTE EN ESTE CONTRATO. SALVO DISPOSICIÓN ENCONTRARIO EN EL PRESENTE CONTRATO, LAS OFERTAS DE CASEWARE, LA DOCUMENTACIÓN YLA FUNCIONALIDAD DE IA RELACIONADA SE PROPORCIONAN SEGÚN LOS CRITERIOS"TAL CUAL" Y "SEGÚN DISPONIBILIDAD". ESTAS LIMITACIONESSERÁN DE APLICACIÓN AUN CUANDO CUALQUIER RECURSO LIMITADO DISPUESTO EN ELPRESENTE CONTRATO NO CUMPLA SU FINALIDAD ESENCIAL. CASEWARE Y SUS LICENCIADORESDECLINAN TODA RESPONSABILIDAD EN RELACIÓN CON EL CONTENIDO GENERADO O PUESTO ADISPOSICIÓN A TRAVÉS DE LAS OFERTAS DE CASEWARE O DE SU USO, LO QUE INCLUYE,ENTRE OTROS, LOS RESULTADOS. CASEWARE Y SUS LICENCIADORES NO OFRECEN GARANTÍADE NINGÚN TIPO Y RECHAZAN EXPRESAMENTE TODA MANIFESTACIÓN, GARANTÍA O DESCARGOEN RELACIÓN CON CUALESQUIERA PRODUCTOS DE TERCEROS, DATOS DEL CLIENTE OPROVEEDORES DE ALMACENAMIENTO O ALOJAMIENTO DE DATOS UTILIZADOS EN COMBINACIÓNCON LAS OFERTAS DE CASEWARE. CASEWARE NO GARANTIZA LA DISPONIBILIDADININTERRUMPIDA DE LAS OFERTAS DE CASEWARE Y PODRÍA LLEVAR A CABO TAREAS DEMANTENIMIENTO PROGRAMADAS O DE EMERGENCIA SEGÚN SEA NECESARIO.
EL CLIENTE RECONOCE Y ENTIENDE QUE LAS OFERTAS DE CASEWARE,O SU USO, SE HAN CONCEBIDO COMO HERRAMIENTA PARA AYUDAR AL CLIENTE A PRESTARSUS SERVICIOS PROFESIONALES Y NO SE HAN CONCEBIDO EN NINGÚN CASO PARAREEMPLAZAR, NI SERVIR A MODO DE SUBSTITUTO DEL ASESORAMIENTO PROFESIONALFINANCIERO, CONTABLE, DE AUDITORÍA Y/O LEGAL, O DEL CRITERIO PROFESIONAL. ELCLIENTE Y SUS USUARIOS AUTORIZADOS SERÁN LOS ÚNICOS RESPONSABLES DE TODADECISIÓN, OPINIÓN Y CONSEJO PROFESIONAL PROPORCIONADO A SUS CLIENTES Y OTRAS PARTESINTERESADAS.
11 PERÍODODE VALIDEZ Y RESCISIÓN
11.1 Validez del Contrato. La vigencia de este Contrato comenzará en laFecha de entrada en vigor y continuará hasta que todos los Formularios depedido o Períodos de suscripción hayan expirado o sean rescindidos.
11.2 Período de suscripción del Formulario depedido. El Período de suscripción detoda suscripción a las Ofertas de Caseware comenzará en la fecha de inicio dela suscripción identificada en el Formulario de pedido pertinente y continuarádurante el Período inicial de validez y cualquier Período de renovación hastaque el Cliente notifique a Caseware por escrito su no renovación tres (3) mesesantes de la finalización del Período actual o notifique su rescisión en virtuddel Apartado 11.3, a continuación. Lostérminos y condiciones del presente Contrato serán de aplicación durante elPeríodo de suscripción.
11.3 Rescisión motivada. Cualquiera de lasPartes podrá rescindir todos o algunos de los Formularios de pedido y/o esteContrato:
(i) inmediatamentetras notificarlo, si la otra Parte incumple sustancialmente cualquiera de susobligaciones sustanciales en virtud del presente y no subsana dichoincumplimiento en los 30 días naturales siguientes a la notificación porescrito; o
(ii) inmediatamentetras notificarlo, en caso de suspensión de la actividad comercial, insolvencia,declaración de quiebra o procedimiento de liquidación por o en contra de laotra Parte.
11.4 Suspensión. Además de lo anterior,Caseware podrá suspender y/o rescindir este Contrato y cualquier Formulario depedido y los derechos otorgados en virtud de los mismos sin perjuicio de laaplicación de cualquier otro derecho o medida compensatoria legal, inmediatamentetras notificar por escrito dicha rescisión:
(i) si elCliente incumple sus obligaciones de pago y no subsana tal incumplimiento enlos 10 días naturales siguientes a la notificación por escrito por parte deCaseware;
(ii) si elCliente incumple sus obligaciones de conformidad con los Apartados 2.5(Restricciones sobre el uso), 3.3 (Datos del cliente) o 5 (Confidencialidad);
(iii) siCaseware tiene motivos para creer que el Cliente está usando cualquiera de lasOfertas de Caseware para algún fin inapropiado o ilícito; o
(iv) si lacontinuación del uso de los Servicios por parte del Cliente puede redundar enun daño en los Servicios o a otros usuarios.
11.5 Efecto de la rescisión. Si el Clienterescinde un Formulario de pedido en virtud del anterior Apartado 11.3, todoslos demás Formularios de pedido entonces vigentes continuarán en vigor hastaque el Cliente rescinda expresamente cada Formulario de pedido de conformidadcon el Apartado 11.3. Tras la rescisión o la expiración del presente Contrato,el Cliente dejará de acceder a, y de usar las Ofertas de Caseware, y se pondráfin a todos los derechos del Cliente en virtud del Contrato y de cualquier Formulariode pedido pertinente. Si este Contrato es rescindido por el Cliente deconformidad con el Apartado 11.3, Caseware reembolsará al Cliente una cantidadprorrateada de las Cuotas pagadas por el Cliente a Caseware por las Ofertas deCaseware correspondiente al resto del Período de validez. Si este Contrato esrescindido por Caseware de conformidad con el Apartado 11.3 o 4, el Clientesigue siendo responsable de todas las Cuotas pendientes de pagocorrespondientes al resto del Período de validez. Salvo en los casos en que seespecifique una medida compensatoria exclusiva en el presente Contrato, elejercicio por cualquiera de las Partes de cualquier medida compensatoria,incluida la rescisión, se realizará sin perjuicio de cualquier otra medidacompensatoria de la que pueda disponer en virtud del presente Contrato, de laley o de otro modo.
11.6 Desconexión (offboarding). A peticióndel Cliente dentro de los 30 días naturales siguientes a la fecha de validez dela rescisión o la expiración del presente Contrato, Caseware pondrá adisposición del Cliente (a) los Datos del cliente conservados en la Oferta deCaseware pertinente para su exportación o descarga, y (b) las herramientas dedesconexión de Caseware, incluidos los procesos para ayudar al Cliente en elproceso de exportación anterior. Una vez transcurrido dicho período de 30 días,Caseware no tendrá la obligación de conservar ni de proporcionar al Cliente losDatos del cliente conservados en la Oferta de Caseware pertinente y, a partirde ese momento, eliminará o destruirá todas las copias de dichos Datos delcliente que haya en sus sistemas o que estén en su posesión o control, exceptoen la medida en que se mantengan de conformidad con las prácticas habituales deCaseware en cuanto a las copias de seguridad, el archivado o la conservaciónpor motivos legales.
11.7 Vigencia. Salvo que las Partes acuerdenlo contrario por escrito, los Apartados 3 (Responsabilidades del cliente), 4(Cuotas y pago), 5 (Confidencialidad), 6 (Seguridad y privacidad), 7 (Derechosde propiedad), 8 (Indemnización), 9 (Responsabilidad), 10 (Declinación deresponsabilidades), 11.5 (Efecto de la rescisión), 11.6 (Desconexión(offboarding)) y 12.1 (Notificaciones), 12.5 (Medidas compensatorias), 12.6(Renuncia), 12.10 (Cláusula anticorrupción), 12.11 (Controles de exportación) y12.12 (Modificaciones y enmiendas) seguirán vigentes tras la expiración orescisión del presente Contrato.
12 OTRASDISPOSICIONES
12.1 Notificaciones. Todas lasnotificaciones y otra información que una de las Partes deba entregar a la otrase entregarán en mano o por correo electrónico a la otra Parte. En el caso deCaseware, todas las notificaciones serán enviadas al representante de la cuentadel Cliente, con copia de dicha notificación a legal@caseware.com. En el casodel Cliente, todas las notificaciones serán enviadas a la dirección de correopostal y/o de correo electrónico que el Cliente proporcione a Caseware para elFormulario de pedido. Las notificaciones enviadas por correo electrónico seconsiderarán recibidas por la Parte a la que estaban dirigidas en la fecha detransmisión o recepción, o, si se envían un día que no sea un día laborable odespués del horario comercial habitual, el primer día laborable siguiente a latransmisión o recepción. Las notificaciones enviadas mediante entrega en manose considerarán recibidas en la fecha de entrega. Una notificación de cambio dedirección por una Parte será válida únicamente tras la recepción de unanotificación proporcionada a la otra Parte de conformidad con las disposicionesde este Apartado 12.1.
12.2 Contrato completo. El presenteContrato, junto con cualquier otro documento incorporado por referencia en elmismo y todos los Anexos y Formularios de pedido relacionados, constituye elúnico contrato íntegro entre las Partes en relación con el objeto delContrato. En caso de conflicto oincoherencia entre los siguientes documentos, el orden de precedencia será: (1)un Formulario de pedido válido, (2) cualquier apéndice, anexo o suplemento delpresente Contrato, y (3) el tenor del presente Contrato.
12.3 Relación. Las Partes convienen queCaseware y el Cliente son entidades independientes, y que no está previstaninguna otra relación entre ellas, incluidas, sin limitación, relación deasociación, empresa conjunta o agencia. Ninguna de las Partes tendrá autoridad niderecho a representar ni a obligar a la otra Parte en modo alguno, salvo en lamedida en que se autorice expresamente mediante el presente Contrato.
12.4 Legislación aplicable y elección de foro.Este Contrato se regirá por, y se interpretará y hará valer de conformidad conlas leyes de la jurisdicción que se estipula en la tabla a continuación, amenos que se indique lo contrario en el Formulario de pedido pertinente, y lasPartes acuerdan someterse a la jurisdicción exclusiva de los tribunales dedicha jurisdicción.
12.5 Medidas compensatorias. Cada una de lasPartes reconoce y acepta que un incumplimiento real o potencial por una de lasPartes de cualquiera de sus obligaciones de conformidad con el Apartado 5 o, enel caso del Cliente, los Apartados 2.5 o 3, ocasionará a la otra Parte un dañoirreparable para el cual una indemnización económica no sería una compensaciónadecuada y acepta que, en el caso de dicho incumplimiento real o potencial, laotra Parte tenga derecho a medidas compensatorias, como una orden de alejamiento,un requerimiento judicial, cumplimiento específico y cualquier otra medidacompensatoria que disponga un tribunal, sin necesidad de prestar fianza niconstituir garantía alguna, ni de demostrar que la indemnización económica noconstituye una compensación adecuada. Dichos recursos no son exclusivos y seentienden sin perjuicio de cualesquiera otros recursos que puedan corresponderen Derecho, en equidad o por cualquier otro concepto.
12.6 Renuncia. La renuncia de una de lasPartes ante el incumplimiento o vulneración de cualquier disposición delpresente Contrato por parte de la otra Parte no será válida a menos que se hagapor escrito y no se interpretará como una renuncia a cualquier incumplimientoposterior de la misma o de cualquier otra disposición. Tampoco constituirá unarenuncia cualquier retraso u omisión por parte de una de las Partes en elejercicio o disfrute de cualquier derecho, facultad o privilegio de dichaParte.
12.7 Cesión. El Cliente no podrá ceder esteContrato ni los derechos u obligaciones en relación con el mismo, en sutotalidad o en parte, sin el consentimiento previo por escrito de Caseware,consentimiento que no podrá ser denegado sin causa justificada. Cualquier intentopor parte del Cliente de ceder cualquiera de los derechos de este Contrato o decualquier Formulario de pedido sin dicho consentimiento previo por escritocarece de validez.
12.8 Fuerza mayor. Salvo en lo referente aobligaciones de pago, ninguna de las Partes será responsable de retrasos oincumplimiento de sus obligaciones derivadas del presente Contrato atribuiblesa circunstancias que vayan más allá de su control razonable, tales como eventosfortuitos, incendios, pandemias, catástrofes naturales, terrorismo, paroslaborales, retrasos o fallos del proveedor de servicios de Internet o delsistema, disturbios sociales, guerras u hostilidades militares, o actosdelictivos de terceros (cada uno de ellos un "Evento de fuerza mayor"). Cualquier Parte que alegue un Eventode fuerza mayor deberá emplear una diligencia razonable para eliminar lasituación que impide el cumplimiento y no tendrá derecho a suspender elcumplimiento de sus obligaciones en un alcance mayor o durante más tiempo de lorequerido por el Evento de fuerza mayor. Cada una de las Partes hará todo lorazonable y comercialmente posible para mitigar los efectos de dicho Evento defuerza mayor, solventar su incapacidad de cumplimiento y reanudar el plenocumplimiento de sus obligaciones en virtud del presente, con la condición deque si el Evento de fuerza mayor se prolongara durante treinta (30) días desdela fecha en que se produjo, y tal incumplimiento constituyera un incumplimientosustancial del presente Contrato en ausencia de fuerza mayor, cualquiera de lasPartes podrá rescindir el presente Contrato previa notificación por escrito ala otra Parte y de conformidad con el Apartado 11.3 del presente Contrato.
12.9 Divisibilidad Siempre que sea posible,cada una de las disposiciones del presente Contrato podrá interpretarse deforma que sea efectiva y válida con arreglo a la Legislación aplicable, pero sialguna disposición del presente Contrato se considera prohibida o inválida conarreglo a la Legislación aplicable, dicha disposición será ineficaz únicamenteen la medida de dicha prohibición o invalidez, sin invalidar el resto de dichadisposición o las restantes disposiciones del presente Contrato.
12.10 Cláusula anticorrupción. Ninguna de laspartes ha recibido ni se le ha ofrecido ningún tipo de soborno, comisión, pago,regalo o cosa de valor ilegal o indebido de un empleado o agente de la otraParte en relación con el presente Contrato. Los regalos e invitacionesrazonables que se ofrecen en el curso ordinario de los negocios no infringen larestricción anterior.
12.11 Controles de exportación; Sanciones.Este Contrato queda expresamente sujeto a cualesquiera leyes, reglamentos,disposiciones u otras restricciones a la exportación desde Canadá o los EstadosUnidos de América (EE. UU.) de las Ofertas de Caseware, o cualquier informaciónrelacionada con las mismas, que pueda ser impuesta cada cierto tiempo por losgobiernos de Canadá o EE. UU. El Cliente no exportará las Ofertas de Casewareni ninguna información sobre las mismas sin el consentimiento previo por escritode Caseware y el cumplimiento de dichas leyes, reglamentos, disposiciones uotras restricciones. El Cliente manifiesta y garantiza que (a) no está ubicadoen ningún país sujeto a embargo por parte de Canadá o EE. UU., ni designado porCanadá o EE. UU. como país que preste apoyo a organizaciones terroristas; y (b)no figura en ninguna lista gubernamental de personas o entidades prohibidas orestringidas de Canadá o EE. UU.
12.12 Idioma. Este Contrato puede sertraducido a otros idiomas para la conveniencia del Cliente. Si hubiera algunacontradicción o incoherencia entre la versión en inglés y cualquier versióntraducida, prevalecerá la versión en inglés.
12.13 Terceros beneficiarios. Las partesreconocen y aceptan que los licenciadores de Caseware son tercerosbeneficiarios expresos previstos de este Contrato y que los licenciadores deCaseware tendrán derecho a aplicar las disposiciones de este Contrato como sifueran parte del mismo.
[PÁGINA DE FIRMA A CONTINUACIÓN]
Anexo 1 - Definiciones
1 Definiciones
En el Contrato, los siguientes términos tendrán lossiguientes significados:
"Filial"significa una entidad que, directa o indirectamente, posea o controle, seapropiedad de o esté controlada por o esté bajo propiedad o control común conuna Parte, donde "control" significa la potestad para dirigir lagestión o los asuntos de una entidad, y "“propiedad" significa lapropiedad efectiva superior al 50 % de los valores participativos con derecho avoto u otros títulos con derecho a voto equivalentes de la entidad;
"Modelos de IA"significa los modelos de inteligencia artificial, aprendizaje automático ygrandes modelos de lenguaje de terceros, empleados o autorizados por Casewareen relación con las Ofertas de Caseware;
"Legislaciónaplicable" significa todas las leyes, reglamentos, derechoconsuetudinario, órdenes, normas o estatutos federales, provinciales,estatales, territoriales, regionales o municipales que sean aplicables a esteContrato y a las obligaciones de las Partes en virtud del mismo durante lavigencia de este Contrato;
"Entidadafiliada del cliente" significa una Entidad afiliada del Cliente queesté autorizada a utilizar las Ofertas de Caseware de conformidad con unFormulario de pedido;
"Ofertas deCaseware" significa los Productos y/o Servicios y/o Serviciosprofesionales, y la Documentación relacionada, que se identifiquen en unFormulario de pedido;
"Informaciónconfidencial" tiene el significado atribuido en el Apartado 5.1;
"Datos delcliente" se refiere a la información, datos, materiales, obras,expresiones y otros contenidos, en cualquier forma o medio, que se carguen,envíen, publiquen, transfieran, transmitan o faciliten de cualquier otro modopor el Cliente o en su nombre para su uso con las Ofertas de Caseware;
"Partedivulgadora" tiene el significado atribuido en el Apartado 5.1;
"Documentación"significa (a) instrucciones operativas para los Servicios que Caseware ponga adisposición, según puedan ser actualizadas cada cierto tiempo; y/o (b) losmanuales de usuario final que regulan los Productos (en formato impreso oelectrónico) proporcionados por Caseware, según puedan ser modificados cadacierto tiempo por Caseware;
"Fecha deentrada en vigor" tiene el significado atribuido en el preámbulo deeste Contrato;
"Mejora"significa cualquier mejora, actualización, modificación, cambio u optimizaciónen las Ofertas de Caseware que no sean corrección de errores o fallosreconocidos por Caseware.
"Opiniones"tiene el significado atribuido en el Apartado 7.10;
"Cuotas"tiene el significado atribuido en el Apartado 4.1;
"Evento defuerza mayor" tiene el significado atribuido en el Apartado 12.8;
"Parteindemnizada" significa la Parte que haya realizado una reclamacióncontra la otra Parte según lo contemplado en el Apartado 8;
"Parteindemnizadora" significa la Parte que haya recibido una reclamación dela otra Parte según lo contemplado en el Apartado 8 y que conforme al Apartado8 deba indemnizar a la Parte indemnizada;
"Período inicialde validez" significa el período inicial de suscripción especificadoen el Formulario de pedido inicial para el acceso a, y uso de una o más de lasOfertas de Caseware por parte del Cliente y que, a menos que se indique locontrario en un Formulario de pedido pertinente, durará un período inicial dedoce (12) meses;
"Datos deentrada" significa cualquier instrucción, interacción, consulta,solicitud u otro contenido enviado a, o introducido por el Cliente o en sunombre en las Ofertas de Caseware;
"Derechos depropiedad intelectual" significa todos los derechos, en todo el mundo,asociados a patentes de utilidad y de diseño, y solicitudes de patente,incluidas cualesquiera divisiones, continuaciones, continuaciones parciales,nuevas publicaciones y nuevos exámenes de las mismas, obras de autor, obrasderivadas, secretos comerciales, know-how, información sujeta a derechos depropiedad, datos técnicos, invenciones, procesos, materiales, software,mejoras, derivaciones y desarrollos, sean o no patentables o susceptibles deprotegerse por derechos de autor e independientemente de si tales derechos sederivan de la legislación de Canadá, los Estados Unidos o cualquier país ojurisdicción;
"CPU autorizada"se referirá a una unidad central de procesamiento controlada por el Titular delicencia en un entorno de varios usuarios al cual se accederá a través de unmódem, una red u otro medio de acceso remoto y/o en un ordenador independiente;
"Formulario depedido" se refiere al formulario de pedido preparado por Caseware queincluye una lista pormenorizada de las Ofertas de Caseware que Casewareproporcionará o prestará al Cliente, y todas las disposiciones, condiciones yCuotas pertinentes y, con respecto a los Servicios profesionales, tambiénsignifica un Enunciado de trabajo; Si el Cliente adquiere una de las Ofertas deCaseware a través de un Socio conforme al Apartado 4.5, "Formulario depedido" también se refiere a los datos del pedido respectivos a dichaOferta de Caseware enviados a, y confirmados por Caseware conforme al Apartado4.5 (un "Pedido de socio"),que se considera como el Formulario de pedido suscrito correspondiente a laOferta de Caseware a partir del primer acceso del Cliente a las Ofertas deCaseware de conformidad con ese Pedido de socio;
"Resultados"tiene el significado atribuido en el Apartado 7.4;
"Socio"significa un revendedor o distribuidor autorizado de Caseware que Caseware hayaautorizado a vender o revender Ofertas de Caseware;
"Pedido de socio"tiene el significado atribuido en la definición de "Formulario depedido";
"Parte"significa o bien Caseware o bien el Cliente individualmente, y"Partes" significará tanto Caseware como el Cliente conjuntamente;
"Usuarioautorizado" significa aquellas personas que estén autorizadas por elCliente para acceder a y usar las Ofertas de Caseware en su nombre en virtud delos términos del presente Contrato, hasta el máximo número de usuarios olicencias especificadas en el Formulario de pedido pertinente;
"Datospersonales" significa cualquier información acerca de un individuoidentificable o cualquier información que esté de otro modo sujeta a laLegislación aplicable en relación con la protección de datos y la privacidad;
"Programa piloto"tiene el significado atribuido en el Apartado 2.4;
"Tratar"tiene el significado atribuido en el Apartado 6.2;
"Serviciosprofesionales" significa aquellos servicios profesionales (incluidoslos servicios de formación en línea) proporcionados al Cliente por parte deCaseware que se identifiquen en un Formulario de pedido o en un Enunciado detrabajo.
"Productos"significa aquellos productos de software de escritorio proporcionados alCliente por Caseware que se identifiquen en un Formulario de pedido, según seanmodificados o ampliados mediante una Mejora u otra modificación recibida deCaseware;
"Parte receptora" tiene el significadoatribuido en el Apartado 5.1;
"Período derenovación" significa cualquier prórroga o renovación posterior delPeríodo inicial de validez para el acceso a, y uso de una o más de las Ofertasde Caseware y que, a menos que se indique lo contrario en un Formulario depedido pertinente, durará un período inicial de doce (12) meses;
"Representantes"tiene el significado atribuido en el Apartado 5.4;
"Servicios"significa aquellas soluciones de software, incluida la prestación de serviciosde almacenamiento, software, plataforma, informáticos u otros recursosproporcionados al Cliente por Caseware en calidad de software como servicio, ypueden incluir servicios profesionales como implementación, formación yservicios de consultoría, durante el Período de validez y que se identifican enun Formulario de pedido;
"Enunciado detrabajo" se refiere al documento de pedido preparado por Caseware queidentifica los detalles de los Servicios profesionales que Casewareproporcionará al Cliente y las Cuotas pertinentes que deberá pagar el Cliente;
"Período desuscripción" significa el Período inicial de validez y cualquierPeríodo de renovación pertinente;
"Impuestos"tiene el significado atribuido en el Apartado 4.4;
"Plantilla"significa la parte de un programa constituida por (a) una muestra de texto,formato y/o visualización para la presentación y explicación de datosprocesados por un programa y/o divulgación de información relacionada, o bien(b) una ayuda para el trabajo, tal como una lista de comprobación o carta demuestra;
"Productos deterceros" significa cualquier contenido, productos y software de untercero incorporados en las Ofertas de Caseware.
"Datos de uso"se refiere a los datos y la información recopilados, generados por, o derivadosdel uso de las Ofertas de Caseware por parte del Cliente, lo que incluye, entreotros, configuraciones, uso, registros de acceso, preferencias, ajustestécnicos, variables de entorno, interacciones, metadatos, datos de análisis,métricas de rendimiento y otros datos operacionales relacionados con el uso delas Ofertas de Caseware por parte del Cliente.
Anexo 2 - Términosrelativos a los Productos
1 Uso delos Productos
1.1 Licencia. Tras la formalización de unFormulario de pedido de Productos y con sujeción al pago de las Cuotasaplicables y del cumplimiento de los términos del presente Contrato, Casewareotorga al Cliente una licencia revocable, libre de regalías, limitada, no exclusivae intransferible para usar los Productos identificados en el Formulario depedido (la "Licencia") para el número de Usuarios autorizados que seestablezca en el Formulario de pedido.
1.2 Derechos de uso. En virtud de laLicencia, el Cliente podrá:
(i) realizar,para su uso mediante una (1) o más CPU autorizadas, una (1) o más copias del ode los Producto(s) para el o los Usuario(s) autorizado(s), siempre que cada unade dichas copias contenga todos los avisos de propiedad presentes en losProductos;
(ii) realizaruna (1) copia de un Producto con el fin de obtener una copia de seguridad o dearchivarla, siempre que dicha copia contenga todos los avisos de propiedadpresentes en el Software;
(iii) usar laDocumentación para ayudar al o a los Usuario(s) autorizado(s) a entender lainstalación y el funcionamiento de los Productos; y
(iv) realizaruna copia de la Documentación para que la usen los Usuarios autorizados.
1.3 Cesión deLicencias. Excepto en el caso de que una Licencia se ceda de una CPU autorizadaa otra para su uso por parte del mismo Usuario autorizado, o en el caso de queun Usuario autorizado deje de estar empleado o contratado por el Cliente y laLicencia se ceda a un nuevo empleado o contratista del Cliente, la Licenciaotorgada en virtud del presente Contrato es personal para cada Usuarioautorizado y no puede ser cedida, transferida, sublicenciada o gravada sin elconsentimiento expreso por escrito de Caseware.
1.4 Activaciónde licencia. El uso de un Producto puede requerir la activación y el registropor parte de un Usuario autorizado. En el caso de que una Licencia requieraregistro, Caseware proporcionará una clave única de identificación que unUsuario utilizará para validar su Licencia en el sitio web de Caseware.
1.5 Exceso deUsuarios autorizados. Si en cualquier momento durante el Período de suscripciónel número total de Usuarios autorizados superara el número de Usuariosautorizados establecido en el Formulario de pedido pertinente, el Clientedeberá comunicarlo inmediatamente a Caseware por escrito y pagar la tarifa delicencia de Caseware vigente en ese momento por cada Usuario autorizado de másy, a partir de ese momento, el número de Usuarios autorizados se incrementaráen dicho número de más.
2 Duraciónde la Licencia
2.1 Período desuscripción. El Cliente tendrá derecho a usar la Licencia durante el Período desuscripción establecido en el Formulario de pedido y cualquier renovación.
3 Uso delos productos y las plantillas
3.1 El Clientereconoce que:
(i) lasPlantillas solo pueden usarse para recopilar, seleccionar y preparar datos paraque un programa los procese y para presentar datos que hayan sido procesadospor un programa;
(ii) lasPlantillas no pueden distribuirse a terceros como obras independientes;
(iii) cualquierpresentación, documento, carta y exposición de muestra presentados por elProducto o la Documentación son meramente muestras o ejemplos y no soncompletos ni exhaustivos;
(iv) ni losProductos ni la Documentación son un sustituto de los materiales, métodos oprocesos requeridos por la Legislación aplicable, las directrices prácticas nisuponen una alternativa al criterio del Usuario autorizado;
(v) lainformación recuperada de una Plantilla o de los Productos se facilita"tal cual", sin garantía de integridad, exactitud y actualidad, y esresponsabilidad del Usuario autorizado garantizar la exactitud de losresultados obtenidos a partir del uso de esta información;
(vi) esresponsabilidad del Cliente asegurarse de que se realizan las exposicionesapropiadas y de que se cumplen las normas aplicables de forma que se satisfaganlas exigencias de una jurisdicción concreta; y
(vii) laLicencia no otorga al Cliente ningún derecho a (i) recibir una Mejora; (ii) unaPlantilla; o a (iii) usar la marca registrada "Caseware" o cualquierotra marca registrada propiedad de o licenciada por Caseware sin la previaaprobación por escrito de Caseware.
4 Mejorasy asistencia técnica
4.1 Revisiones. Durante el Período desuscripción, Caseware podría desarrollar Mejoras para los Productos, y harátodo lo razonable y comercialmente posible para poner dichas Mejoras adisposición del Cliente y de sus Usuarios autorizados cuando estas quedendisponibles comercialmente. Es responsabilidad de un Usuario autorizadodescargar y actualizar el Producto cuando Caseware ponga a su disposición unaMejora. El Cliente reconoce que el hecho de no descargar una Mejora podríaafectar a la funcionalidad del Producto. Asimismo, el Cliente reconoce queCaseware podría dejar de prestar asistencia técnica en relación con cualquierversión anterior de un Producto 1 año después de que una Mejora estédisponible.
4.2 Asistencia técnica. Durante el Períodode suscripción, Caseware hará todo lo razonable y comercialmente posible paraproporcionar al Cliente la asistencia técnica y el servicio de atención alcliente correspondientes a los Productos de conformidad con lo establecido enla página web de asistencia técnica de Caseware enwww.caseware.com/legal/caseware-support-website y en virtud de la Política deasistencia técnica de Caseware, disponible enwww.caseware.com/legal/support-policy, en su versión vigente en cada momento.Habitualmente, Caseware solo ofrece asistencia técnica para la versión actualen distribución y la versión anterior de cada Producto. Los servicios deasistencia técnica, lo que incluye nuevas funciones, mejoras, parches,revisiones urgentes y asistencia técnica solo se prestarán para las versionesadmitidas. El Cliente es responsable de actualizar a una versión admitida paracontinuar recibiendo servicios de asistencia técnica.
5 Garantíade producto
5.1 Garantía. Al inicio del Período desuscripción y durante un plazo de treinta (30) días a partir de entonces, todoslos Productos estarán libres de defectos sustanciales, libres de erroressustanciales, libres de cualquier virus conocido (identificados utilizandomedidas comercialmente razonables y software antivirus) y funcionaránsustancialmente de acuerdo con la Documentación.
5.2 Excepciones. La garantía anterior no seaplicará (a) a ninguna modificación realizada en los Productos por cualquierParte que no sea Caseware o sus agentes autorizados; (b) al uso de losProductos de una manera distinta a la contemplada en el presente Contrato o enla Documentación; o (c) al hecho de que el Cliente no comunique una reclamaciónde garantía dentro del período de garantía especificado anteriormente.
5.3 Recursos. La única responsabilidad deCaseware en caso de reclamación de garantía válida según lo dispuesto en esteApartado 5 será, a la exclusiva discreción de Caseware, (a) asesorar al Clienteacerca de cómo lograr sustancialmente con los Productos la misma funcionalidadque se describe en la Documentación mediante un procedimiento diferente alestablecido en la Documentación; (b) hacer todo lo razonable y comercialmenteposible para desarrollar una solución o alternativa que haga funcional el Productono conforme para así cumplir con la garantía tal como se establece en elApartado 5.1; o (c) rescindir el Formulario de pedido pertinente y/o elpresente Contrato y reembolsar una cantidad prorrateada de las Cuotas para eseProducto concreto pagadas por el Cliente durante el mes natural en el queCaseware reciba la notificación por escrito de la reclamación de garantía. Paramayor seguridad, los Resultados, incluidas las alucinaciones o imprecisiones,no se considerarán defectos en virtud de esta garantía.
Anexo 3 - Términos relativos a los Servicios
1 Prestaciónde los Servicios
1.1 Licenciade los Servicios. Una vez formalizado un Formulario de pedido para determinadosServicios, y sujeto al pago de las Cuotas pertinentes y el cumplimientocontinuado de los términos y condiciones dispuestos en este Contrato por partedel Cliente, Caseware otorga una licencia al Cliente y a sus Usuariosautorizados de acceso a y uso de esos Servicios específicos con carácter noexclusivo, intransferible, sin posibilidad de cesión ni de sublicencia duranteel Período de suscripción pertinente identificado en el Formulario de pedido.
1.2 Derechosde uso. Los Usuarios autorizados pueden acceder a los Servicios y utilizarlos através de internet desde un dispositivo informático de la manera descrita en laDocumentación para la versión de idioma seleccionada. Cada Usuario autorizadodeberá registrarse en Caseware para obtener credenciales válidas (Id. deusuario y contraseña) para acceder a los Servicios.
2 Duraciónde los Servicios
2.1 Períodosde suscripción de los servicios. El Cliente tendrá derecho a usar el Serviciodurante el Período de suscripción establecido en el Formulario de pedido paracada Servicio pertinente, y el Formulario de pedido regulará cualquierrenovación del Período de suscripción, salvo terminación anticipada deconformidad con el presente Contrato.
3 Serviciosde asistencia técnica y mantenimiento
3.1 Contratode nivel de servicio. Durante el Período de suscripción, Caseware hará todo lorazonable y comercialmente posible para proporcionar los Servicios deasistencia técnica y cumplir los niveles de servicio indicados en el Contratode nivel de servicio de Caseware,https://www.caseware.com/legal/service-level-agreement, según sea actualizado ymodificado cada cierto tiempo (el "SLA",por sus siglas en inglés).
3.2 Recursos.Los recursos establecidos en el SLA son el único recurso disponible para elCliente y la única obligación de Caseware por cualquier incumplimiento de losniveles de servicio en relación con la disponibilidad del servicio o lostiempos de respuesta de asistencia indicados en el SLA.
3.3 Mantenimiento.Ocasionalmente, será necesario que Caseware lleve a cabo un mantenimiento delos Servicios, incluido un mantenimiento rutinario para garantizar laprestación continuada de los Servicios. Caseware se esforzará razonablementepor llevar a cabo dicho mantenimiento en momentos en los que se minimice elimpacto de cualquier tiempo de inactividad de su Software para el Cliente. Enla medida de lo posible, Caseware notificará al Cliente con antelacióncualquier mantenimiento programado mediante la publicación de un mensaje en supágina web o mediante el envío de un correo electrónico al representantedesignado del Cliente con la hora de mantenimiento programada y la duraciónprevista de dicho mantenimiento. En los casos en que Caseware deba llevar acabo un mantenimiento de emergencia, lo que incluye abordar incidentes deseguridad, Caseware hará todo lo razonable y comercialmente posible paranotificar al Cliente tan pronto como sea razonablemente practicable.
Anexo 4 - Términosrelativos a los Servicios profesionales
1 Prestaciónde los Servicios profesionales
1.1 Licenciade los Servicios profesionales. Una vez formalizado un Formulario de pedidopara Servicios profesionales, y sujeto al pago de las Cuotas pertinentes y elcumplimiento continuado de los términos y condiciones dispuestos en esteContrato por parte del Cliente, Caseware otorga una licencia al Cliente y a susUsuarios autorizados de acceso a y uso de los resultados de los Serviciosprofesionales y los entregables relacionados con carácter limitado, libre deregalías, no exclusivo, intransferible, sin posibilidad de cesión ni desublicencia para las Ofertas de Caseware pertinentes identificadas en elFormulario de pedido.
1.2 Supuestos,dependencias y responsabilidades. ElFormulario de pedido identificará supuestos, dependencias y responsabilidadesdel Cliente y de Caseware. El Clienteacepta que cualquier retraso o no cumplimiento de estos términos por parte delCliente puede resultar en retrasos o tiempo y costes adicionales en la entregade los Servicios profesionales por parte de Caseware. Dichos retrasos o costes adicionales deberánser acordados entre las Partes y documentados mediante una solicitud de cambiocon carácter previo a la prestación de los Servicios profesionales por parte deCaseware.
1.3 Solicitudesde cambio. Cualquier cambio a unFormulario de pedido deberá ser acordado mutuamente por las Partes por escritomediante una solicitud de cambio.
1.4 Entregables. Los detalles de los entregables seidentificarán en el Formulario de pedido.
1.5 Cuotas. A menos que se indique lo contrario en elFormulario de pedido, todos los Servicios profesionales se prestarán en base auna cuota fija. En caso de que elFormulario de pedido indique un presupuesto por Servicios profesionales en basea horas trabajadas, Caseware no excederá el número estimado de horas deServicios profesionales sin el consentimiento por escrito del Cliente medianteuna solicitud de cambio. Caseware podría suspender la prestación de losServicios profesionales en caso de demora superior a 15 días en el pago de lasCuotas. Los gastos extra, en su caso,adicionales a las Cuotas de los Servicios profesionales, deberán serpreviamente aprobados por el Cliente y facturados a medida que se produzcan.
2 Duraciónde los Servicios profesionales
2.1 Período devalidez de la licencia. El Cliente tendrá derecho a utilizar los resultados delos Servicios profesionales y los entregables relacionados durante el Períodode suscripción del Producto relacionado y durante el Período de suscripcióncorrespondiente a los Servicios relacionados, según corresponda, salvoterminación anticipada de conformidad con el presente Contrato.
3 Serviciosde formación.
3.1 Lostérminos de los servicios de formación se establecen en el sitio web deCaseware en www.caseware.com/legal, según puedan ser actualizados cada ciertotiempo.
4 Garantíade los Servicios profesionales
4.1 Garantía. Durante un plazo de treinta (30) días apartir de la finalización de los Servicios profesionales, los Serviciosprofesionales serán prestados de manera profesional empleando a personalcualificado, con experiencia y familiarizado con los Productos y Servicios deCaseware. Cualquier reclamación degarantía deberá ser comunicada por escrito a Caseware dentro de dichoplazo.
4.2 Excepciones. La garantía anterior no se aplicará en casode que se hubiera hecho cualquier cambio, adición, eliminación u otramodificación a los trabajos de Servicios profesionales realizados por Casewareo a los entregables relacionados, salvo que Caseware lo haya autorizadoespecíficamente por escrito.
4.3 Recursos. La única responsabilidad deCaseware en caso de reclamación de garantía válida según lo dispuesto en esteApartado 4 será hacer todo lo razonable y comercialmente posible para subsanardicho incumplimiento de inmediato; siempre que, si Caseware no puede subsanardicho incumplimiento dentro de un plazo razonable pero no superior a treinta(30) días de la notificación por escrito por parte del Cliente acerca de dichoincumplimiento, el Cliente puede, a su discreción, rescindir el Formulario de pedidoy Caseware reembolsará una cantidad prorrateada de las Cuotas relacionadas conlos Servicios profesionales aplicables que dieron lugar al incumplimiento de lagarantía.
Seguridad de la aplicación y la interfaz
Nuestro ciclo de vida de desarrollo de software (SDLC) garantiza que nuestras aplicaciones e interfaces de programación (API) se diseñen, implementen y prueben de conformidad con los estándares líderes del sector (como OWASP, ISO y SOC), y se ajusten a las obligaciones de cumplimiento legales, reglamentarias o regulatorias.
Una vez que todos los acuerdos y políticas se hayan aceptado para el uso del servicio. Usted es responsable de asegurarse de que el uso que hace de Caseware Cloud sea conforme a las leyes y reglamentos aplicables. Puede consultar los detalles legales en el Acuerdo de Servicios en la nube aquí: https://docs.caseware.com/latest/webapps/en/Setup/Licenses/CaseWare-Cloud-Services-Agreement.htm.
Hemos establecido y mantenemos políticas y procedimientos en apoyo a la seguridad de los datos para incluir confidencialidad, integridad y disponibilidad en diferentes interfaces del sistema, jurisdicciones y funciones empresariales con el fin de evitar la inadecuada divulgación, alteración o eliminación.
Cumplimiento y garantía de auditoría
Para nuestros servicios en la nube, y como parte de nuestro programa de cumplimiento de la ISO 27001 y SOC 2, se realizan auditorías independientes llevadas a cabo por terceros. Además, contamos con un programa de auditoría interna y pruebas externas de penetración, y planificamos con regularidad pruebas de vulnerabilidad interna. Los resultados de las pruebas de vulnerabilidad se comparten con los clientes tal como se indica en la Política de pruebas iniciadas por el cliente. Asimismo, a través de nuestro proceso de mejoras, se hace un seguimiento de los resultados de estos procesos. La metodología y las herramientas utilizadas para realizar las pruebas de penetración se ajustan de acuerdo a cada evaluación para objetivos específicos y perfiles de atacantes. Los informes SOC 2 se proporcionan a los clientes en virtud del Acuerdo de Confidencialidad (NDA, en inglés). Nuestro informe SOC 3 está disponible en formato PDF aquí.
Los datos de producción se almacenan en Amazon Web Services (AWS). La aplicación gestiona separación lógica de datos de clientes a través de un aislamiento de la base de datos. Los datos que se transfieren hacia y desde nuestro servicio (incluidas las copias de seguridad) están totalmente cifrados mediante una conexión SSL (AES de 256 bits, que es la que se utiliza en la banca online). La transmisión de datos tiene lugar entre el cliente y el servidor, y las bases de datos. Se realizan controles para garantizar que las transferencias de conjuntos masivos de datos se realizan de forma segura y cifrada. No hay transmisiones de correos electrónicos. Para obtener más información sobre seguridad, consulte: https://www.casewarecloud.com/security.html. Nuestro equipo legal supervisa nuestras obligaciones reglamentarias. Para conocer los requisitos legales, consulte nuestro contrato de servicios en la nube. https://docs.caseware.com/latest/webapps/en/Setup/Licenses/CaseWare-Cloud-Services-Agreement.htm.
Gestión de continuidad empresarial y resiliencia operativa
Caseware cuenta con un marco unificado coherente para la planificación de la continuidad empresarial y lo ha establecido, documentado y adoptado para garantizar que todos los planes de continuidad empresarial sean coherentes a la hora de abordar las prioridades en cuanto a pruebas, mantenimiento y requisitos de seguridad de la información. Los requisitos para los planes de continuidad empresarial incluyen los siguientes:
- Propósito y alcance definidos, ajustados a las dependencias pertinentes.
- Accesibles y comprensibles para aquellos que vayan a utilizarlos.
- Propiedad de una o varias personas designadas que serán responsables de su revisión, actualización y aprobación.
- Líneas definidas de comunicación, funciones y responsabilidades.
- Procedimientos detallados de recuperación, operación manual e información de referencia.
- Método para la invocación de planes
Nuestros planes de continuidad empresarial y de respuesta de incidentes de seguridad se prueban en intervalos planificados o tras cambios significativos a nivel de organización o del entorno. Los planes de respuesta de incidentes incluyen a clientes que se vean afectados (arrendatarios) y a otras relaciones empresariales que representan dependencias fundamentales de procesos empresariales de la cadena interna de suministros.
Nuestro servicio está alojado en el AWS de Amazon y los servicios de suministros y condiciones ambientales (por ejemplo, controles de agua, electricidad, temperatura y humedad, telecomunicaciones y conexión a internet) están protegidos, monitorizados, conservados y probados para una eficacia continuada a intervalos planificados para garantizar la protección ante daños u obstaculización no autorizada, y están diseñados con conmutación por error automatizada u otras redundancias en el caso de interrupciones planificadas o no.
Nuestro servicio en la nube es completamente virtual y está alojado en Amazon Web Services (AWS). Amazon también cumple con ISO y SOC2, y es responsable de que solo personas autorizadas accedan a las instalaciones que alojen los sistemas de producción. Asimismo, AWS es responsable de la protección ambiental y mantenimiento preventivo de los sistemas de producción. AWS ha publicado más detalles al respecto aquí: https://aws.amazon.com/compliance/data-center/controls. Estas certificaciones tratan cuestiones como la seguridad física, la disponibilidad del sistema, el acceso a la red y a la red central de IP, el aprovisionamiento de clientes y la gestión de problemas. El acceso físico y los controles ambientales los gestiona y controla AWS. La información de aseguramiento de protección física de AWS puede consultarse en: https://aws.amazon.com/compliance.
En Caseware, hemos ajustado nuestro programa de seguridad a la ISO 27001 y tenemos implementados procesos de continuidad empresarial para abordar las interrupciones en servicios esenciales. Hacemos seguimiento de todas las instancias de la nube en cuanto a rendimiento y disponibilidad, además de:
- Identificar productos y servicios esenciales.
- Identificar todas las dependencias, incluidos procesos, aplicaciones, socios empresariales y proveedores de servicios de terceros.
- Comprender las amenazas a los servicios y productos esenciales.
- Determinar el impacto resultante de interrupciones planificadas o no, y cómo varían en el tiempo.
- Establecer el periodo máximo tolerable de la interrupción.
- Establecer prioridades para la recuperación.
- Establecer objetivos de tiempo de recuperación para la reanudación de productos y servicios esenciales dentro de su periodo de interrupción máximo tolerable.
- Estimar los recursos requeridos para la reanudación.
Los clientes pueden ver nuestro estado operativo en tiempo real en nuestra página de estado aquí: https://caseware.statuspage.io/. Mantenemos un sistema central para la documentación y formación de los procesos para todo el personal. Los procedimientos incluyen gestión de cambios, procesos de seguridad y funciones y responsabilidades de los usuarios internos. Nuestros procedimientos se actualizan según sea necesario y se registran historiales de revisiones. Además, las políticas y procedimientos incluirán funciones y responsabilidades definidas, y el personal recibirá formación al respecto de forma periódica.
Caseware mantiene una política de conservación y registro para los servicios en la nube. La política de conservación no es específica del cliente. Los procedimientos de recuperación y de copias de seguridad están documentados y cada día se envían alertas automatizadas al personal de operaciones. Las medidas de recuperación y de copias de seguridad se han incorporado a la planificación de continuidad empresarial y se ha probado su eficacia de la manera pertinente. A continuación, puede consultar la política de conservación de cada categoría de registros. Registros de transacciones del sistema Descripción: Diarios de bases de datos y otros registros utilizados para la recuperación de bases de datos. Periodo de conservación: 30 días. Motivo de la conservación: se basa en la estrategia de recuperación y de copia de seguridad. Medios de almacenamiento admitidos: electrónicos. Registros de auditoría Descripción: registros de seguridad, por ejemplo, registros de inicio/cierre de sesión y cambios de permisos. Periodo de conservación: 30 días. Motivo de la conservación: periodo máximo de retraso antes de investigación forense. Medios de almacenamiento admitidos: electrónicos. Procedimientos operativos Descripción: registros asociados con la finalización de los procedimientos operativos. Periodo de conservación: 2 años. Motivo de la conservación: periodo máximo transcurrido en relación a la disputa. Medios de almacenamiento admitidos: electrónicos. Cliente Descripción:Copias de seguridad del cliente. Periodo de conservación: 90 días. Motivo de la conservación: requisito de protección de datos. Medios de almacenamiento admitidos: electrónicos.
Control de cambios y gestión de configuración
Los controles de gestión de cambios se han establecido para cualquier nuevo desarrollo o adquisición de nuevos datos, aplicaciones físicas o virtuales, componentes de sistemas y red de infraestructura, o para cualquier instalación corporativa, operativa o centro de datos que la gerencia empresarial de la organización o cualquier otra función o rol empresarial haya autorizado previamente. Nuestro SDLC dispone de un proceso definido de pruebas y de control de cambios de calidad con referencias establecidas, pruebas y normas de publicación, que se centran en la disponibilidad del sistema y en la confidencialidad e integridad de los sistemas y servicios.
Se han establecido políticas y procedimientos, y se han implementado medidas técnicas y procesos empresariales de apoyo, para limitar la instalación de software no autorizado en componentes de sistemas y red de infraestructura de TI y en dispositivos terminales gestionados por el usuario o propiedad de la organización, dentro del entorno de la nube de producción. Nuestras políticas y procedimientos de gestión de cambios incluyen la gestión de riesgos asociados con la aplicación de cambios en aplicaciones que impactan en el cliente o que son esenciales para la empresa, y en diseños y configuraciones de interfaz sistema a sistema (API). También se han implementado medidas técnicas para garantizar que todos los cambios se corresponden directamente con una solicitud de cambio registrada, ya sea esencial para la empresa o para el cliente, o el cliente las ha autorizado según lo acordado antes de la implementación.
Gestión del ciclo de vida de la información y seguridad de los datos
Caseware tiene implementadas políticas y procedimientos, además de medidas técnicas y procesos empresariales de soporte, para realizar inventarios y mantener los flujos de datos dentro de los sistemas y la red SaaS en cada ubicación geográfica. Los controles implementados garantizan que dichos datos se ubiquen en la zona geográfica determinada por el cliente. Los datos de suscriptores dentro del entorno de la nube de producción residen en arquitectura de dos niveles y no se puede acceder directamente desde internet.
Nuestra política de seguridad define cuatro niveles de clasificación de datos: confidencial, restringido, operativo y público. Todos los datos almacenados dentro de la infraestructura de la nube de producción se consideran confidenciales, que es nuestro máximo nivel de seguridad, y solo personal autorizado puede acceder a este entorno. El acceso lógico al entorno de la nube de producción se limita únicamente al equipo de operaciones.
Todos los datos de los suscriptores se almacenan en el entorno de la nube de producción. El uso de datos de clientes en entornos que no sean el de producción se controla a través de procesos seguros de gestión de datos, que requieren una aprobación explícitamente documentada de los clientes cuyos datos se ven afectados, y deben cumplir con los requisitos legales y reglamentarios para la limpieza de elementos de datos confidenciales. Hay un equipo de operaciones específico responsable de todas las funciones operativas en lo referente a la infraestructura y el almacenamiento, y tiene responsabilidades asignadas que se han definido, documentado y comunicado. Caseware Cloud se aloja en servidores web de Amazon en todo el mundo. Tras realizar la suscripción en los Servicios Caseware Cloud, CWC informa a los clientes acerca de la jurisdicción en la que se encuentra ubicado el servidor que se ha designado para que aloje sus datos de suscriptor y su información personal. Puede dar su consentimiento para dicha asignación o rechazarla. Por motivos de rendimiento, lo habitual será que la configuración se realice en:
- Estados Unidos/Virginia del Norte, si usted se encuentra en los Estados Unidos o Sudamérica
- Canadá/Montreal, si se encuentra en Canadá
- Australia/Nueva Gales del Sur, si se encuentra en la región de Asia-Pacífico
- Irlanda/Leinster, si se encuentra en cualquier otra región
Seguridad de los centros de datos
La infraestructura de producción se aloja por completo dentro de AWS de Amazon. AWS es responsable de permitir que solo las personas autorizadas accedan a las instalaciones que alojen los sistemas de producción. Asimismo, AWS es responsable de la protección ambiental y mantenimiento preventivo de los sistemas de producción. El acceso físico lo controla AWS en el perímetro y en puntos de ingreso al edificio. Puede encontrar todos los detalles aquí: https://aws.amazon.com/whitepapers/#security. AWS ha publicado más detalles al respecto aquí: https://aws.amazon.com/compliance/data-center/controls/.
Nuestra infraestructura de producción se aloja por completo dentro de AWS de Amazon. AWS tiene informes SOC 2, que se revisan cada año. Los procesos de gobernanza de AWS puede encontrarlos aquí: https://aws.amazon.com/compliance/.
Gestión de claves y cifrado
Nuestras políticas y procedimientos de cifrado se diseñan para dar soporte al proceso empresarial. Se han implementado medidas técnicas con base en los requisitos empresariales para la protección de datos en reposo y datos en tránsito de acuerdo a las obligaciones de cumplimiento legales, reglamentarias y regulatorias aplicables.
Nuestra política de cifrado requiere que todas las claves de cifrado tengan propietarios identificables dentro de la organización. La gestión del ciclo de vida de claves cifradas garantiza que los controles de acceso estén funcionando para la generación, intercambio y almacenamiento seguros de claves, lo que incluye segregación de claves utilizadas para sesiones o datos cifrados.
Los datos almacenados a nivel de servidor (datos en reposo) se cifran mediante el algoritmo AES-256, estándar de la industria. Los datos que se transfieren hacia y desde nuestro servicio (datos en tránsito) se cifran mediante TLS con intercambio de claves efímeras y paquetes de cifrado seguros aceptados por la industria. Los certificados utilizan una seguridad mínima de clave de 2048 bits con SHA-2 o un algoritmo de firma más seguro. Las claves privadas se generan y almacenan en nuestros sistemas de gestión de secretos y, según sea necesario, se implementan y usan en los sistemas de producción a través de nuestro proceso de control de cambios. Los certificados se obtienen a través de un proveedor reconocido y siguen el proceso de renovación/rotación, incorporado y estándar del sector, que se basa en el vencimiento o revocación según sea necesario.
Gestión de riesgos y gobernanza
Las evaluaciones de riesgo relacionadas con la seguridad se completan al menos una vez al año y tienen en cuenta lo siguiente:
- Conocimiento de dónde se almacenan y transmiten los datos confidenciales en las aplicaciones, bases de datos, servidores e infraestructura de red.
- Cumplimiento con los periodos de conservación definidos.
- Clasificación y protección de datos ante el uso y acceso no autorizados, pérdida, eliminación y falsificación.
Hemos implementado un sistema de gestión de seguridad de la información (ISMS) basado en controles de ISO 27001 y SOC 2. Nuestro ISMS incluye las siguientes áreas en la medida en que se relacionan con las características de la empresa:
- Política de seguridad de la información (este documento)
- Política de control de acceso
- Gestión de disponibilidad
- Política de escritorio limpio (clean desk)
- Política criptográfica
- Política de gestión de proveedores de seguridad de la información
- Política de registros y supervisión
- Política de dispositivos móviles
- Política de seguridad de redes
- Política de gestión de contraseñas
- Política de gestión de parches
- Política de software
- Política de gestión de vulnerabilidad técnica
- Metodología de gestión de riesgos
- Política de ISMS, malware y correos electrónicos
- Política de uso aceptable de internet
- Política de pruebas de penetración
- Política de teletrabajo
- Conservación y protección de registros
Los gerentes de los departamentos son responsables de mantenerse informados y cumplir con las políticas, procedimientos y normas de seguridad que sean relevantes para su área de responsabilidad. Los niveles de aceptación de riesgos se han definido dentro de la metodología de gestión de riesgos, y todos los riesgos se mitigan a un nivel aceptable con plazos razonables para su resolución y con la aprobación de las partes interesadas.
Nuestras políticas y procedimientos de seguridad de la información se publican y estarán disponibles para que todo el personal al que afecten, así como las relaciones empresariales externas, puedan revisarlos. El Comité Directivo de Seguridad de la Información es responsable de desarrollar, conservar y hacer cumplir las políticas de seguridad de la información de nuestro servicio, además de revisarlas y aprobarlas cada año. Los directivos ejecutivos e intermedios proporcionan apoyo para la seguridad de la información a través de un compromiso y dirección claramente documentados; además, se asegurarán de asignar las tareas pertinentes. El responsable de las operaciones y gobernanza de la seguridad de la información, lo que incluye la protección de los datos de los clientes, será un miembro de alto nivel de la dirección, quién deberá mantener informado al director financiero.
Con el fin de garantizar que se sigan cumpliendo la estrategia de seguridad, eficacia, precisión, relevancia y aplicabilidad conforme a las obligaciones de cumplimiento legales, reglamentarias o regulatorias, el Comité Directivo de Seguridad de la Información revisa la política anualmente o cuando se producen cambios en la organización.
Las evaluaciones formales de riesgos se realizan anualmente y cuando se produce cualquier cambio en los sistemas de información para determinar la probabilidad e impacto de todos los riesgos identificados. La probabilidad y el impacto asociados con el riesgo inherente y residual se determina de forma independiente, teniendo en cuenta todas las categorías de riesgo según los resultados de auditoría, el análisis de amenazas y vulnerabilidad, y el cumplimiento reglamentario. Los resultados de la evaluación de riesgos pueden incluir actualizaciones en las políticas, procedimientos, normas y controles de seguridad para garantizar que sigan siendo relevantes y eficaces. Los resultados de las evaluaciones de riesgos:
- se informan a la alta gerencia, que participa en un proceso de tratamiento de riesgos;
- se actualizan en un registro de riesgos; y
- se priorizan según el posible impacto en los sistemas de producción
Nuestro departamento de RR. HH. tiene un proceso de selección definido para todo el personal. En el momento de la contratación, se obtienen verificaciones de referencia con respecto a todos los empleados y se realizan comprobaciones de antecedentes penales y crediticios para aquellos que realizan funciones operativas en el entorno de la nube de productos. Todo el personal debe firmar un acuerdo de confidencialidad antes de la contratación para garantizar la protección de la información del cliente con fines de protección de datos. Durante el periodo de incorporación del empleado, se proporciona formación de concienciación en materia de seguridad de la información, se brinda una formación específica a desarrolladores sobre prácticas de cifrado seguro y se conservan registros formales para la finalización de la formación del personal interno. Por su parte, los gerentes de departamento son los encargados de iniciar rescisiones de contrato de empleados y cambios en los puestos de trabajo, y nuestro equipo de R.R. H.H. revisa estas solicitudes y las envía a través de nuestro sistema de tickets para los requisitos de aprovisionamiento y desaprovisionamiento. Asimismo, el equipo de R.R. H.H. cuenta con un proceso para los empleados que dejan la empresa, cuya finalidad es garantizar que todo el equipo se devuelve y las cuentas se cancelan, y asegurar que se ha retirado el acceso a los entornos de producción.
Se establece un programa de formación de concienciación en materia de seguridad para todos los empleados, contratistas y terceros usuarios, el cual es obligatorio. Todas las personas con acceso a datos confidenciales y restringidos reciben una adecuada formación de concienciación y actualizaciones periódicas sobre los procedimientos, procesos y políticas de la organización en relación a su puesto de trabajo en la organización. Las funciones y responsabilidades de empleados, contratistas y terceros usuarios se documentan en la medida que se relacionan con la seguridad y los activos de información.
Las responsabilidades de todo el personal se definen dentro de las descripciones del puesto de trabajo y se han realizado teniendo en cuenta sus funciones y responsabilidades con respecto a lo siguiente:
- Tener conocimiento en todo momento y cumplir con las políticas y procedimientos establecidos y las obligaciones de cumplimiento legales, reglamentarias o regulatorias.
- Mantener un entorno laboral seguro.
- Informar, si se detecta, de cualquier actividad sospechosa.
Contamos con una política de control clara que requiere que los espacios de trabajo desatendidos no tengan a la vista documentos confidenciales y las sesiones de ordenador se desactiven tras un periodo establecido de inactividad.
Tenemos implementada una política de control de acceso que especifica cómo gestionar el control de acceso a todos los componentes del sistema y a información confidencial en la organización. En la política de privacidad de Caseware (https://www.caseware.com/privacy-statement/) encontrará las políticas que rigen el uso o acceso aceptable a los datos y metadatos de los suscriptores. Caseware recopila, usa y divulga información solo con los siguientes fines:
- Verificar su identidad.
- Proporcionarle los servicios de Caseware Cloud.
- Comunicarse con usted para informarle de productos, actualizaciones del servicio, notificaciones de facturas o notificaciones relacionadas con los servicios de Caseware Cloud.
- Para controlar o mejorar el uso del sistema, el servidor y el rendimiento del software.
- Para asistir con cuestiones de soporte técnico.
- Para cumplir con cualquier ley, reglamento, órdenes judiciales, citaciones o cualquier otro proceso legal de investigación, y para proteger a CWC, sus afiliados y otras personas de cualquier perjuicio.
- Para mejorar y aumentar la oferta de servicios de CWC.
Gestión de identidad y acceso
Se han establecido políticas y procedimientos para almacenar y gestionar información de identidad sobre cada persona que accede a la infraestructura de la nube de producción, así como para determinar su nivel de acceso. Se han establecido políticas y procedimientos de control de acceso, y se han implementado medidas técnicas y procesos empresariales de apoyo para restringir el acceso de usuarios, de acuerdo a una segregación de tareas definida con el fin de abordar riesgos empresariales asociados a un conflicto de intereses en las funciones de usuarios. El repositorio de control de acceso lo gestiona el proveedor. Usamos un administrador de identidades con privilegios y un sistema de gestión de contraseñas.
El acceso a, y el uso de, herramientas de auditoría que interactúan con el entorno de la nube de producción está segmentado y restringido para evitar poner en riesgo los datos de registro y un uso inadecuado de estos. El acceso de usuario a puertos de diagnóstico y configuración está restringido a personas y aplicaciones autorizados.
Hay controles implementados para garantizar que solo se instale software aprobado dentro de la infraestructura de la nube de producción.
El acceso a las aplicaciones desarrolladas por la propia organización, al programa o al código fuente del objeto, o a cualquier otra forma de propiedad intelectual (PI), así como el uso de software propietario, se controla mediante la regla de privilegios mínimos basada en la función del puesto de trabajo según las políticas y procedimientos establecidos de acceso de usuarios.
Caseware Cloud Service requiere autenticación de contraseña para acceder al sistema base. Una vez dentro del sistema, a los usuarios se les asignan roles de seguridad para realizar las operaciones adicionales y acceder a contenido específico. Con los roles de seguridad, puede controlar quién tiene acceso a ese contenido. Su organización es responsable de desarrollar políticas de seguridad adecuadas en torno a las contraseñas y roles de seguridad que usan funciones de seguridad suministradas en Caseware Cloud. Caseware proporciona acceso a los clientes, quienes tendrán entonces el control de sus propios usuarios y cuentas de administración, incluido el aprovisionamiento y desaprovisionamiento. Se emplea la autenticación en dos fases. El acceso de usuarios se autoriza y valida de nuevo cada trimestre para garantizar la regla de privilegios mínimos basada en la función del puesto de trabajo. Para infracciones de acceso identificadas, se adoptan actividades de corrección basadas en las políticas y procedimientos establecidos para el acceso de usuarios. El desaprovisionamiento oportuno (revocación o modificación) del acceso de usuarios a datos o aplicaciones gestionadas, sistemas de infraestructura y componentes de red, se ha establecido de acuerdo a las políticas y procedimientos establecidos y según los cambios de estado del usuario, tales como finalización del contrato o de otra relación empresarial, cambio de puesto de trabajo o traslado. El proveedor gestiona el aprovisionamiento y desaprovisionamiento de cuenta del servicio. La autenticación de cuenta del servicio utiliza autenticación de varias fases.
Seguridad de virtualización e infraestructura
Caseware Cloud, para todos los hosts de su infraestructura, implementa un punto de conexión de seguridad de detección y respuesta de puntos de conexión basado en Saas. Todo usuario, proceso y actividad de red se recopila y almacena en una ubicación central segura y se analiza prácticamente en tiempo real para detectar comportamientos sospechosos o realizar análisis forenses manuales. La protección, conservación y gestión del ciclo de vida de los registros de auditoría son conformes a las obligaciones de cumplimiento legales, reglamentarias o regulatorias aplicables, y proporcionan responsabilidad del acceso único de usuario para detectar comportamientos de red potencialmente sospechosos y anomalías en la integridad de los archivos, que se requieren para asistir a capacidades de investigación forense en el caso de una infracción de la seguridad. Nuestras herramientas tienen la capacidad detectar y prevenir comportamientos no autorizados o anómalos según el tráfico de red o la actividad de host. Todos los eventos de autenticación, correctos y erróneos, se registran.
Nuestros entornos de producción están separados del resto de entornos para evitar el acceso no autorizado o cambios en los activos de información. La separación de los entornos incluye separación lógica y segregación de tareas para el personal que accede a estos entornos como parte de las tareas de su puesto de trabajo.
Nuestro sistema de producción y entorno de red se protege por firewalls gestionados a nivel central y garantiza la separación de los entornos de producción del resto de entornos. Nuestro entorno de producción se ha diseñado, desarrollado, implementado y configurado para garantizar que el equipo de operaciones y el acceso de usuarios clientes esté adecuadamente segmentado de otros usuarios clientes, según las siguientes consideraciones:
- Políticas y procedimientos establecidos
- Aislamiento de activos esenciales empresariales y sesiones y datos confidenciales de usuarios, que obliga a controles internos más seguros y altos niveles de seguridad
- Seguimiento de las obligaciones de cumplimiento legales, reglamentarias y reguladoras
La infraestructura de la nube de producción tiene un origen de la hora externo, fiable y mutuamente acordado, que se utiliza para sincronizar los relojes del sistema de todos los sistemas de procesamiento de información relevantes para facilitar el seguimiento y la reconstitución de líneas de tiempo de actividades.
Gestión de la cadena de suministro, transparencia y rendición de cuentas
Las políticas y procedimientos se han implementado para garantizar una revisión continuada de los acuerdos de servicios entre los proveedores y los clientes en toda la cadena de suministro que proceda. Las revisiones se realizan como mínimo anualmente e identifican disconformidades con los acuerdos establecidos. Cualquier disconformidad se identifica como medidas para abordar inconsistencias o conflictos a nivel de servicio.
Gestión de amenazas y vulnerabilidad
Se han establecido políticas y procedimientos, y se han implementado medidas técnicas y procesos empresariales de apoyo, para evitar la ejecución de malware dentro del entorno de la nube de producción o en dispositivos de usuarios finales, red de infraestructura de TI y componentes de sistemas. Se han establecido políticas y procedimientos, y se han implementado medidas técnicas y procesos de apoyo, para la detección oportuna de vulnerabilidades dentro de las aplicaciones gestionadas o propiedad de la organización, red de infraestructura y componentes de sistemas. Además, realizamos evaluaciones continuas de vulnerabilidad de código y aplicación en nuestros productos, así como revisiones duales de código del mismo nivel de todos los cambios de código con el fin de garantizar la eficiencia de los controles de seguridad implementados. Nuestra metodología de gestión de riesgos se utiliza para priorizar la corrección de vulnerabilidades identificadas. Los cambios se gestionan a través de nuestro proceso de cambios de gestión definidos para todas las revisiones suministradas por el vendedor, cambios de configuración o cambios en nuestras aplicaciones. Nuestra solución antimalware se gestiona a nivel central y se ejecuta en todos los sistemas. La solución antimalware incluye mecanismos para detectar o prevenir el phishing. Las actualizaciones de firma de malware se implementan en un plazo de 1 día a partir de su lanzamiento.