Términos Plataforma Logisflow (Jul/2018)¶

Definiciones¶

Si alguno de los siguientes términos no está definido en el contrato específico del Cliente, adoptará el significado atribuido en las siguientes definiciones.

“Datos de Cliente” son todos los datos, incluidos todos los archivos de texto, sonido, vídeo o imagen que el Cliente, o alguien que lo represente, proporciona a SAITEC mediante su uso de la Plataforma Logisflow.

“Usuario Externo” es un usuario de la Plataforma Logisflow que no es un empleado, contratista interno ni representante interno del Cliente o sus Filiales.

“Instancia” es una imagen de software que se creó al ejecutar la configuración del software o el procedimiento de instalación o al duplicar dicha imagen.

“Dispositivo con Licencia” es el sistema de hardware físico único al cual se cede una licencia. Para el propósito de esta definición, una partición o división de hardware se considera un dispositivo en sí mismo.

“Producto que no es de Saitec” es cualquier software, dato, servicio, sitio web o producto de marca de terceros.

“Plataforma Logisflow” es un sistema desarrollado por Saitec, propiedad de Saitec Ingeniería y Marca Registrada de Saitec Ingeniería SAS en Colombia. Este servicio es hospedado por Saitec y al cual el Cliente se suscribe en virtud de un contrato de con SAITEC.

Actualizaciones de los Términos de Uso de la Plataforma Logisflow¶

Cuando el Cliente renueva o adquiere una nueva suscripción a la plataforma Logisflow, se aplicarán los Términos de Uso vigentes en ese momento y no cambiarán durante la suscripción del Cliente a la plataforma. Cuando Saitec presenta nuevas características, complementos o software relacionado (es decir, que no se incluyeron previamente en la suscripción), Saitec puede proporcionar términos o realizar actualizaciones de los Términos de Uso que se aplican al uso que el Cliente hace de esas nuevas características, complementos o software relacionado.

Cambios Regulatorios y Disponibilidad Internacional¶

Saitec puede realizar cambios comercialmente razonables a la Plataforma Logisflow de forma periódica. Saitec puede bloquear o deshabilitar una parte de la Plataforma Logisflow en cualquier país donde Saitec esté sujeto a una regulación gubernamental, obligación u otro requerimiento que no se aplique generalmente a las actividades comerciales desempeñadas en ese país. La disponibilidad, funcionalidad y versiones de idioma para cada módulo de la Plataforma Logisflow pueden variar según el país.

Retención de Datos¶

Excepto en el caso de las pruebas gratuitas, Saitec conservará los Datos de Cliente almacenados en la Plataforma Logisflow en una cuenta de función limitada durante noventa (90) días después de la expiración o terminación de la suscripción del Cliente para que este pueda extraer los datos. Después que el periodo de retención de noventa (90) días finalice, Saitec deshabilitará la cuenta del Cliente y eliminará los Datos de Cliente.

Es posible que la Plataforma Logisflow no admita la retención o extracción del software que el Cliente proporcione. Saitec no tiene ninguna responsabilidad por la eliminación de los Datos de Cliente según se describe en esta sección.

Uso del software con la Plataforma Logisflow¶

Puede que el Cliente deba instalar determinado software de Saitec con el fin de utilizar la Plataforma Logisflow. En tal caso, se aplican los términos siguientes:

Política de Uso Aceptable¶

Ni el Cliente, ni las personas que acceden a la Plataforma Logisflow a través del Cliente, pueden utilizar la Plataforma Logisflow:

• en una forma prohibida por ley, reglamento, orden gubernamental o decreto;
• para infringir los derechos de otros;
• para intentar obtener un acceso no autorizado a cualquier servicio, dispositivo, dato, cuenta o red o interrumpir cualquier servicio, dato, cuenta o red;
• para enviar correo no deseado o distribuir un software malintencionado;
• en una forma que pudiera causar daños u obstaculizar el uso de la Plataforma Logisflow a otros usuarios; o
• en cualquier aplicación o situación donde una falla en la Plataforma Logisflow podría provocar la muerte o una lesión física grave de una persona, o daños físicos o ambientales graves.

La infracción de los términos de esta sección puede tener como resultado la suspensión de la Plataforma Logisflow. Saitec suspenderá la Plataforma Logisflow solo en la medida que sea razonablemente necesario. A menos que Saitec crea que es necesaria una suspensión inmediata, Saitec proporcionará una notificación razonable antes de suspender un módulo de la Plataforma Logisflow.

Limitaciones Técnicas¶

El Cliente debe cumplir con, y no puede evitar, las limitaciones técnicas de la Plataforma Logisflow que solo permite al Cliente utilizarlo de ciertas maneras. El Cliente no puede descargar ni quitar de otra manera copias de software o código fuente de la Plataforma Logisflow excepto en lo autorizado de manera explícita.

Cumplimiento de las legislaciones¶

Saitec cumplirá todas las leyes y reglamentos aplicables a su prestación de los servicios en la Plataforma Logisflow, incluida la ley de notificación de incumplimiento de seguridad aplicable. Sin embargo, Saitec no es responsable del cumplimiento de ninguna legislación o regulación aplicable al Cliente o a su sector que no sea aplicable de forma general a los proveedores de servicios de tecnología de la información. Saitec no determina si los Datos del Cliente incluyen información sujeta a alguna ley o reglamento específico. Todos los Incidentes de Seguridad están sujetos a los términos de la Notificación de Incidente de Seguridad que se presentan más abajo. El Cliente debe cumplir con todas las leyes y reglamentos correspondientes a su uso de la Plataforma Logisflow, incluidas las leyes relacionadas con la privacidad, protección de datos y confidencialidad de las comunicaciones. El Cliente es responsable de implementar y mantener las medidas de seguridad y protección de la privacidad para los componentes que el Cliente proporciona o controla y de determinar si la Plataforma Logisflow es apropiada para almacenar y procesar la información sujeta a cualquier ley o reglamento específico. El Cliente es responsable de responder a cualquier solicitud de un tercero con relación al uso que el Cliente haga de la Plataforma Logisflow, como una solicitud para quitar contenidos en virtud de la Ley de Propiedad Intelectual Milenio Digital u otra legislación aplicable.

Servicios de importación/exportación¶

El uso del Cliente de cualquier Servicio de Importación/Exportación está condicionado a su cumplimiento con todas las instrucciones proporcionadas por Saitec con respecto a la preparación, el tratamiento y el envío de los medios físicos que contienen sus datos (“medios de almacenamiento”). El Cliente es el único responsable de asegurar que el soporte físico de almacenamiento y los datos se proporcionen conforme a todas las leyes y reglamentos. Saitec no tiene ninguna obligación con respecto al soporte físico de almacenamiento ni ninguna responsabilidad por la pérdida, los daños o la destrucción de los soportes físicos de almacenamiento.

Notificaciones electrónicas¶

Saitec puede proporcionar al Cliente información y notificaciones sobre la Plataforma Logisflow de forma electrónica, incluyendo por correo electrónico, a través del portal para la Plataforma Logisflow o a través de un sitio web que Saitec identifique. La notificación se entrega en la fecha en que Saitec lo pone a disposición.

Componentes de Fuente¶

Cuando el Cliente utiliza la Plataforma Logisflow, puede utilizar las fuentes instaladas por la Plataforma Logisflow para mostrar e imprimir contenido. El Cliente puede exclusivamente incrustar fuentes en el contenido, de acuerdo con lo que permitan las restricciones de incrustación de fuentes y puede descargarlas temporalmente a una impresora o a otro dispositivo de salida para imprimir contenido.

Multiplexación¶

El hardware o software que el Cliente utiliza para agrupar conexiones, reenrutar información, reducir el número de dispositivos o usuarios que acceden o utilizan la Plataforma Logisflow (o el software relacionado) o reducir el número de dispositivos o usuarios que la Plataforma Logisflow administra directamente (en ocasiones denominado “multiplexación” o “agrupación”) no disminuye el número de licencias que el Cliente necesite.

Términos Generales de Privacidad y Seguridad¶

| Sistema Logisflow
| Saitec Ingeniería SAS
| Cr 18 Nro 86 A – 14
| Bogotá, Colombia

Términos de procesamiento de datos¶

Los ==Términos de Tratamiento de Datos== incluyen los términos de esta sección. - La ejecución del contrato de licenciamiento incluye la ejecución del Anexo 3, el cual es contrafirmado por Saitec; - Los términos en el contrato de licenciamiento del Cliente, constituyen un contrato de tratamiento de datos en virtud del cual Saitec es el encargado del tratamiento de datos; y - Los términos de tratamiento de datos prevalecen por sobre cualquier disposición inconsistente o que entre en conflicto con el contrato de licenciamiento del Cliente y, para cada suscripción, mantendrán su total vigencia hasta que todos los Datos de Cliente relacionados se eliminen de los sistemas de Saitec, de acuerdo con los DPT. El cliente puede excluirse de los Términos de Tratamiento de Datos en su totalidad. Para excluirse, el Cliente debe enviar la siguiente información a Saitec en una notificación escrita (en virtud de los términos del contrato de licenciamiento): - el nombre legal completo del Cliente y cualquier Filial que se excluya; - si el Cliente tiene varios contratos de licenciamiento, el contrato de licenciamiento al cual se aplica la Exclusión; y - si se excluyen todos los Términos de Tratamiento de Datos, una declaración que indique que el Cliente (o la Filial) se excluye totalmente de los Términos de Tratamiento de Datos; En los Términos de Tratamiento de Datos, el término “Plataforma Logisflow” solo se aplica a los servicios de la siguiente tabla y excluye las Vistas previas y los “Datos de Cliente” solo incluyen los Datos de Cliente que se proporcionan a través del uso de la Plataforma Logisflow.

Ubicación de Datos del Cliente en reposo¶

Saitec almacenará los Datos del Cliente en reposo dentro de Estados Unidos o Colombia.

Saitec no controla ni limita las regiones desde las cuales el Cliente o los usuarios finales del Cliente pueden acceder o mover Datos de Cliente.

Privacidad¶

• Eliminación o Devolución de Datos de Cliente. No más de ciento ochenta (180) días después de la expiración o terminación del uso por parte del Cliente de la Plataforma Logisflow, Saitec deshabilitará la cuenta y eliminará los Datos de Cliente de la cuenta.
• Personal de Saitec. El personal de Saitec no tratará Datos de Cliente sin autorización del Cliente. El personal de Saitec tiene la obligación de mantener la seguridad y el secreto de todos los Datos de Cliente, tal como se dispone en los Términos de Procesamiento de Datos, y dicha obligación continuará incluso después de terminada la relación laboral.
• Transferencia al Subcontratista. Saitec puede contratar subcontratistas para proporcionar determinados servicios limitados o suplementarios en su nombre. Cualquier subcontratista a quien Saitec transmita Datos de Cliente, incluso los utilizados con fines de almacenamiento, Tendrá que celebrar contratos escritos con Saitec que exijan una protección al menos equivalente a la que ofrecen los TPD. El Cliente ha accedido previamente a que Saitec transmita los Datos de Cliente a los subcontratistas como se describe en los TPD. Salvo según se estipula en los TPD, o como el Cliente pueda autorizar de otro modo, Saitec no transmitirá a ningún tercero (ni siquiera con fines de almacenamiento) datos personales que el Cliente proporcione a Saitec a través del uso de la Plataforma Logisflow. Saitec informa al cliente de los nuevos subcontratistas y si el Cliente no aprueba a un nuevo subcontratista, el Cliente puede terminar el módulo de la Plataforma Logisflow afectada sin sanción al proporcionar, antes del término del periodo de notificación, una notificación escrita de terminación que incluya una explicación de los motivos para la no aprobación. Si el módulo de la Plataforma Logisflow es parte de un conjunto (o adquisición única similar de servicios), toda terminación se aplicará al conjunto completo. Después de la terminación, Saitec eliminará de las facturas posteriores las obligaciones de pago para los módulos de la Plataforma Logisflow terminados.

Seguridad¶

Saitec ha implementado y mantendrá y seguirá las siguientes medidas de seguridad para la Plataforma Logisflow, las que en conjunto con los compromisos de seguridad en los OST, son de exclusiva responsabilidad de Saitec con respecto a la seguridad de los Datos de Cliente. - Responsabilidades y Roles de Seguridad. El personal de Saitec con acceso a los Datos de Cliente está sujeto a obligaciones de confidencialidad. - Retención: Saitec retiene sus documentos de seguridad conforme a sus requisitos de retención después de que ya no se encuentren en vigor. - Gestión de Activos: Saitec mantiene un inventario de todo soporte físico en que se almacenen los Datos de Cliente. El acceso a los inventarios de ese soporte físico está restringido al personal de Saitec autorizado para tener dicho acceso. - Formación en Seguridad. Saitec informa a su personal acerca de los procedimientos de seguridad pertinentes y sus roles respectivos. Saitec además informa a su personal acerca de las posibles consecuencias de incumplir las reglas y los procedimientos de seguridad. Saitec solo utilizará datos anónimos durante la formación. - Acceso Físico a las Instalaciones. Saitec limita el acceso a las instalaciones, en que están ubicados los sistemas de información que tratan los Datos de Cliente, a personas autorizadas identificadas. - Acceso Físico a los Componentes. Saitec mantiene registros del soporte físico entrante y saliente que contiene los Datos de Cliente, que incluyen el tipo de soporte físico, el emisor/destinatarios autorizados, la fecha y hora, la cantidad de soporte físico y los tipos de Datos de Cliente que contienen. - Protección contra Interrupciones. Saitec utiliza una variedad de sistemas estándar del sector para proteger contra pérdida de datos debido a un error del sistema de alimentación o a una interferencia de las líneas. - Eliminación de Componentes. Saitec utiliza procesos estándar del sector para eliminar los Datos de Cliente cuando ya no son necesarios.

Procedimientos de Recuperación de Datos¶

• De forma constante, aunque en ningún caso con menos frecuencia que una (1) vez a la semana (a menos que ninguno de los Datos de Cliente se hayan actualizado durante ese periodo), Saitec mantiene al menos una copia de los Datos de Cliente desde donde se puedan recuperar dichos datos.
• Saitec almacena copias de los Datos de Cliente y los procedimientos de recuperación de datos en un lugar distinto de donde esté ubicado el equipo informático principal que trata los Datos de Cliente.
• Saitec tiene implementados procedimientos específicos que rigen el acceso a las copias de los Datos de Cliente.
• Saitec evalúa los procedimientos de recuperación de datos al menos cada veinticuatro (24) meses.
• Saitec registra los esfuerzos de restauración de datos, lo que incluye la persona responsable, la descripción de los datos restaurados y, donde corresponda, la persona responsable y qué datos (si los hubiera) tendrían que ingresarse de forma manual en el proceso de recuperación de datos.
• Software Malicioso. Saitec cuenta con controles antimalware que ayudan a evitar que software malicioso obtenga acceso no autorizado a los Datos de Cliente, incluido software malicioso proveniente de redes públicas.

Cifrado de Datos, Auditoría y Seguridad¶

• Saitec no tiene mecanismos para el cifrado de los Datos de Cliente que se transmiten por redes públicas.
• Saitec registra (o permite que el Cliente registre) el acceso y uso de sistemas de información que contienen Datos de Cliente.
• Saitec mantiene un registro de los privilegios de seguridad de las personas que tienen acceso a los Datos de Cliente.

Autorización de Acceso¶

• Saitec mantiene y actualiza un registro del personal autorizado para acceder a los sistemas de Saitec que contienen los Datos de Cliente.
• Saitec desactiva las credenciales de autenticación que no se han utilizado durante un periodo que no exceda los seis (6) meses.
• Saitec identifica al personal que puede conceder, modificar o cancelar el acceso no autorizado a los datos y recursos.

Privilegio Mínimo¶

• Al personal de soporte técnico solo se le permite tener acceso a los Datos de Cliente cuando sea necesario.
• Saitec restringe el acceso a los Datos de Cliente solo a aquellas personas que necesitan dicho acceso para desempeñar su trabajo.

Integridad y Confidencialidad¶

• Saitec indica a su personal que debe desactivar las sesiones administrativas cuando salga de las instalaciones que Saitec controla o cuando los equipos queden desatendidos.
• Saitec almacena contraseñas de una forma que las hace ininteligibles mientras están vigentes.

Autenticación¶

• Saitec utiliza prácticas estándar del sector para identificar y autenticar a los usuarios que intentan acceder a los sistemas de información.
• Cuando los mecanismos de autenticación se basan en contraseñas, Saitec exige que la contraseña tenga al menos seis (6) caracteres de longitud.
• Saitec se asegura de que los identificadores desactivados o expirados no se concedan a otras personas.
• Saitec supervisa (o permite que el Cliente supervise) los intentos reiterados de obtener acceso al sistema de información mediante una contraseña no válida.
• Saitec mantiene procedimientos estándar del sector para desactivar las contraseñas que se hayan dañado o revelado de forma involuntaria.
• Saitec utiliza prácticas de protección con contraseña estándar del sector, lo que incluye prácticas diseñadas para mantener la confidencialidad y la integridad de las contraseñas cuando se ceden y distribuyen, y durante el almacenamiento.
• Saitec cuenta con controles para evitar que las personas supongan derechos de acceso que no se les han cedido para obtener acceso a Datos de Cliente para los que no tienen acceso autorizado.

El Cliente es el único responsable de revisar cada Política de Seguridad de la Información y de realizar una resolución independiente respecto a si cumple los requisitos del Cliente.

Contrato de Nivel de Servicio¶

El presente Contrato de Nivel de Servicio para la Plataforma Logisflow de Saitec Ingeniería SAS (este “SLA”) forma parte de su contrato de licenciamiento de SAITEC (el “Contrato”). Los términos en mayúsculas utilizados que no se definan en el presente SLA tendrán el significado que se les asigna en el Contrato. Este SLA se aplica a la Plataforma Logisflow, pero no se aplica a servicios de marcas independientes que se pongan a disposición o estén conectados con estos Servicios o con cualquier software local que forme parte de algún Servicio. Definiciones “Período Mensual Correspondiente” significa, para un mes calendario en el que se adeuda un Crédito de Servicio, el número de días que usted es suscriptor de un Servicio. “Precios de Servicio Mensuales Aplicables” hace referencia a los precios totales pagados realmente por usted para un Servicio que se aplica al mes en el que se adeuda el Crédito de Servicio. “Tiempo de Inactividad” el Tiempo de Inactividad no incluye el Tiempo de Inactividad Programado. El Tiempo de Inactividad no incluye la falta de disponibilidad de un Servicio debido a las limitaciones que se describen a continuación. “Código de Error” hace referencia a una indicación de que una operación ha generado un error; por ejemplo, un código de estado HTTP del tipo 5xx. “Conectividad externa” es el tráfico de red bidireccional a través de protocolos admitidos como HTTP y HTTPS que se puede enviar y recibir desde una dirección IP pública. “Incidente” es (i) cualquier evento único o (ii) cualquier conjunto de eventos, que tengan como resultado un Tiempo de Inactividad. “Tiempo de Inactividad Programados” hace referencia a períodos de Tiempo de Inactividad relacionados con la red, el hardware o las actualizaciones o mantenimiento del Servicio. Publicaremos un aviso o lo notificaremos al menos cinco (5) días antes del inicio de tal Tiempo de Inactividad. “Nivel de Servicio” se refiere a las métricas de rendimiento que Saitec acuerda cumplir en la prestación de los Servicios, según se establece en este SLA. “Recurso de Servicio” se refiere a un recurso individual disponible para su utilización en un Servicio. “Código Correcto” hace referencia a una indicación de que una operación se ha completado correctamente; por ejemplo, un código de estado HTTP del tipo 2xx. “Plazo de Compatibilidad” se refiere al periodo de tiempo durante el cual se admite una característica o la compatibilidad de un Servicio con un producto o un servicio diferente.

Términos¶