Condiciones generales de acceso y uso del software Soldia

PONTIO FINTECH, S.L. con CIF B42957886 y domicilio social en Madrid, Calle de Valderribas 16, local, Retiro, 28007 (en adelante, “PONTIO”) a través de su plataforma, accesible desde el sitio web www.gosoldia.com, ofrece un software de facturación electrónica prestado en modalidad Software as a Service (SaaS), alojado en la nube y accesible íntegramente a través de Internet (en adelante, el “Software” o el “Programa”).

El Software permite, con el alcance y los límites propios del Plan contratado:

• Emitir facturas completas, simplificadas, rectificativas por sustitución y recapitulativas, y remitir sus registros a la Agencia Estatal de Administración Tributaria (AEAT) mediante el sistema VERI*FACTU, en cumplimiento de la Ley 11/2021, de 9 de julio, de medidas de prevención y lucha contra el fraude fiscal, del Real Decreto 1007/2023, de 5 de diciembre, y de la Orden HAC/1177/2024, de 17 de octubre.
• Digitalizar y registrar facturas de gasto mediante motor de reconocimiento óptico de caracteres (OCR), con revisión y validación por el CLIENTE.
• Etiquetar de forma jerárquica ingresos y gastos (categorías y subcategorías definidas por el CLIENTE) para facilitar su traslado al gestor contable, así como exportar los registros en los formatos indicados en la Plataforma.
• Agregar y conciliar cuentas bancarias mediante la integración con un proveedor especializado de servicios de información sobre cuentas, con categorización automatizada de movimientos y demás funcionalidades disponibles en cada momento en la Plataforma.

Las presentes Condiciones Generales (las “Condiciones” o el “Contrato”) regulan el acceso y uso del Software y de las funcionalidades disponibles en la Plataforma. Se recomienda leer atentamente las presentes Condiciones antes de registrarse en la Plataforma. Al registrarse, el CLIENTE acepta y consiente quedar vinculado por las presentes Condiciones.

PONTIO podrá modificar estas Condiciones conforme a lo previsto en la cláusula 19. Serán de aplicación las que estén vigentes y aceptadas por el CLIENTE en el momento de registro, sin perjuicio de las modificaciones posteriores notificadas conforme a las propias Condiciones. La posible nulidad de alguna cláusula no afectará a la validez del resto.

Estas Condiciones podrán complementarse con condiciones particulares o promociones específicas que se publiquen en la Plataforma. En caso de discrepancia, prevalecerán dichas condiciones particulares sobre las presentes, sin perjuicio de la prevalencia del Anexo I (Acuerdo de Encargo de Tratamiento) en todo lo relativo al tratamiento de datos personales, conforme a lo exigido por el artículo 28 del RGPD.

1. Objeto

Las presentes Condiciones regulan el acceso a la Plataforma y el uso del Software, así como las modalidades de contratación, los planes de suscripción y demás funcionalidades disponibles. Junto con las condiciones particulares que puedan aplicarse en cada caso, constituyen el contrato vinculante entre PONTIO y el CLIENTE. La Plataforma y el Software están destinados exclusivamente a empresarios, profesionales y autónomos que actúen en el marco de su actividad económica, sea cual sea su forma jurídica. Queda expresamente excluida la contratación por consumidores conforme al artículo 3 del Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios.

2. Inicio del servicio y duración

El servicio de acceso y uso de la Plataforma comienza en el momento del registro y tiene una duración indefinida, terminando únicamente por las causas previstas en la cláusula 16.

La contratación de un Plan de pago se regirá por las condiciones económicas y operativas previstas en la cláusula 6.

3. Aceptación del software como sistema VERI*FACTU y de Fiskaly como colaborador social

El CLIENTE acepta y reconoce que el Software está diseñado para funcionar de forma exclusiva como Sistema VERI*FACTU (Sistema de Emisión de Facturas Verificables) a los efectos de lo previsto en el artículo 16 del Reglamento que establece los requisitos que deben adoptar los Sistemas y Programas Informáticos o Electrónicos que soporten los procesos de facturación de empresarios y profesionales, y la estandarización de formatos de los registros de facturación, aprobado por el Real Decreto 1007/2023, de 5 de diciembre.

La consideración del Software como Sistema VERI*FACTU supone que cumple, desde el diseño, con las obligaciones previstas en las especificaciones técnicas aprobadas en la Orden HAC/1177/2024, de 17 de octubre, así como la remisión efectiva a la AEAT, de forma continuada, segura y fehaciente, de todos los registros de facturación generados por el Software. Al tratarse de un sistema solo VERI*FACTU, PONTIO únicamente lo pone a disposición de obligados tributarios que lo vayan a utilizar en dicha modalidad. No está permitido, por lo tanto, utilizar el Software como Sistema “NO VERI*FACTU”. A los efectos de que el Software pueda efectuar la remisión telemática de los registros de facturación a la AEAT, PONTIO tiene integrada en la Plataforma la infraestructura de un proveedor tercero que actúa como colaborador social en los términos previstos en la normativa tributaria. A la fecha de vigencia de las presentes Condiciones, dicho proveedor es fiskaly Iberia S.L. (en adelante, el "Colaborador Social"). PONTIO podrá sustituir al Colaborador Social por otro proveedor que ofrezca garantías equivalentes, comunicándolo previamente al CLIENTE conforme a la cláusula 19.

El CLIENTE, al formalizar su alta en la Plataforma y como condición indispensable para la activación del Software, otorga al Colaborador Social la representación directa exigida por la normativa aplicable, mediante la firma del modelo oficial denominado "Modelo de otorgamiento de la representación directa de los obligados tributarios a empresas suministradoras de software para la remisión de ficheros que contienen registros de facturación generados por sistemas de emisión de facturas", o cualquier otro que lo sustituya. La firma de dicho modelo forma parte del flujo de alta en la Plataforma y es requisito imprescindible para que pueda efectuarse la remisión de los registros de facturación a la AEAT.

El CLIENTE se obliga a mantener la designación del Colaborador Social durante toda la vigencia del Contrato y a no realizar actuaciones que interfieran en el correcto funcionamiento de sus responsabilidades como tal frente a la AEAT, ni a utilizar de forma simultánea otros programas de facturación para registrar una misma operación de facturación que haya sido canalizada a través del Software, sin perjuicio de la posibilidad reconocida en la cláusula 10 de utilizar otros programas para operaciones distintas. En caso de que la AEAT o cualquier otra autoridad competente requiera el acceso a la información contenida en el sistema de facturación, el CLIENTE autoriza expresamente a PONTIO y al Colaborador Social a facilitar dicho acceso única y exclusivamente en los términos estrictamente exigidos por la normativa aplicable y limitado a los datos indispensables para dar cumplimiento a los requerimientos formales de inspección o auditoría previstos en la normativa fiscal. PONTIO informará al CLIENTE de dicha actuación con carácter previo siempre que sea legalmente posible, o, en su defecto, en el menor plazo posible y limitará el acceso a los datos estrictamente necesarios. Lo anterior se entiende sin perjuicio de la condición del CLIENTE como obligado tributario principal ante la AEAT, así como de las obligaciones legales de colaboración tributaria previstas en la Ley General Tributaria.

Sin perjuicio del correcto funcionamiento del Software y de la infraestructura del Colaborador Social, el CLIENTE es el sujeto obligado tributario a efectos del cumplimiento de las obligaciones fiscales derivadas de la facturación y, en consecuencia, único responsable frente a la AEAT y terceros de la veracidad, exactitud, completitud y legalidad del contenido de las facturas emitidas

4. Derecho de acceso y uso del software

El acceso al Software se efectuará en modalidad Software as a Service (SaaS), a través de la Plataforma, mediante credenciales de usuario proporcionadas por PONTIO o, alternativamente, mediante autenticación a través de cuenta de Google (Google ID), conforme a los términos del proveedor correspondiente.

El derecho de acceso y uso del Software conferido al CLIENTE por el presente Contrato tendrá carácter: (i) no exclusivo; (ii) temporal, limitado a la vigencia del presente Contrato; (iii) intransferible; y (iv) restringido a los fines internos de facturación y gestión del propio CLIENTE. Queda expresamente prohibida la utilización del Software en beneficio de terceros (incluyendo la emisión de facturas por cuenta de terceros) así como la cesión, sublicencia o transmisión de dicho derecho sin autorización escrita de PONTIO.

El acceso al Software requerirá que el CLIENTE disponga de conexión a Internet, equipos y sistemas compatibles, así como de certificado electrónico válido cuando resulte necesario.

El CLIENTE será responsable de la custodia y uso adecuado de sus credenciales de acceso a la Plataforma, no pudiendo compartirlas ni permitir su utilización por personas no autorizadas. El CLIENTE deberá comunicar a PONTIO, sin dilación, cualquier uso no autorizado o incidencia de seguridad de la que tenga conocimiento.

El CLIENTE se compromete a no alterar, manipular ni intentar desactivar el funcionamiento del Software en modalidad VERI*FACTU, ni a realizar cualquier otra práctica que vulnere los derechos de propiedad intelectual de PONTIO.

5. Obligaciones del CLIENTE

El CLIENTE se compromete expresamente a:

1. Utilizar la Plataforma y el Software conforme a la Ley, la buena fe, las presentes Condiciones y las instrucciones operativas que PONTIO pueda comunicar.
2. No utilizar el Software para fines fraudulentos o ilícitos, ni para la emisión de facturas simuladas, falsas o por operaciones inexistentes.
3. Introducir datos veraces, exactos, completos y actualizados, respondiendo en todo caso frente a PONTIO y frente a terceros de la exactitud, veracidad y legalidad del Contenido del CLIENTE.
4. Disponer de la base jurídica o el consentimiento necesarios respecto a los datos personales de terceros que introduzca o procese a través del Software, y atender las solicitudes de derechos que, en su caso, le dirijan los interesados.
5. Cumplir la normativa tributaria, contable, de facturación, de protección de datos, de servicios de la sociedad de la información y, en general, cuantas obligaciones legales resulten aplicables a su actividad.
6. Conservar, por su cuenta, copia de las facturas emitidas, de los registros contables y demás documentación fiscal durante los plazos legalmente exigidos.
7. No realizar ingeniería inversa, descompilación o desensamblado del Software, ni replicar o reproducir la Plataforma o sus componentes, salvo en la medida legalmente permitida.
8. Mantener actualizados los datos de contacto y de facturación de su cuenta.
9. Comunicar sin dilación a PONTIO cualquier variación en su situación censal o tributaria que pueda afectar a la emisión válida de facturas a través del Software, incluyendo el cambio de NIF, denominación social, domicilio fiscal, alta o baja en el IAE, cese de actividad o cualquier otra circunstancia equivalente.
10. Mantener operativo y actualizado el medio de pago asociado a su cuenta durante toda la vigencia de la suscripción, así como reemplazarlo sin dilación en caso de caducidad, revocación, cancelación u otra circunstancia que impida el correcto cobro de la contraprestación.

El incumplimiento de las obligaciones anteriores podrá dar lugar a la suspensión o terminación del Contrato, sin perjuicio de las responsabilidades que en Derecho correspondan.

6. Planes y modalidades de contratación

6.1. Planes disponibles

El Software se ofrece bajo los siguientes Planes, cuyas funcionalidades, límites de uso, número de usuarios incluidos y precios concretos se describen en todo momento en la Plataforma:

• Plan Base (modalidad de pago, con funcionalidades básicas).
• Plan Impulsa (modalidad de pago, con funcionalidades adicionales).
• Plan Potencia (modalidad de pago, con funcionalidades avanzadas).

Cada Plan lleva asociado (i) un número de usuarios incluidos, (ii) un volumen de documentos susceptibles de procesamiento por el motor OCR, y (iii) el acceso a las funcionalidades del Software correspondientes. Los límites y condiciones concretos de cada Plan se describen en la Plataforma.

PONTIO podrá modificar la estructura de Planes, sus funcionalidades, límites, número de usuarios o precios conforme a lo previsto en la cláusula 19.

6.2. Periodo de Prueba

PONTIO ofrece un Periodo de Prueba gratuito de treinta (30) días, durante el cual el CLIENTE podrá acceder a la totalidad de las funcionalidades del Software, sin necesidad de aportar medio de pago durante el alta.

Finalizado el Periodo de Prueba, si el CLIENTE no ha contratado expresamente un Plan de pago o no ha introducido un medio de pago válido, PONTIO procederá a la suspensión del acceso operativo al Software, manteniendo a disposición del CLIENTE las funcionalidades de consulta y exportación de los datos introducidos durante un plazo de treinta (30) días naturales, transcurrido el cual podrá procederse al cierre de la cuenta conforme a la cláusula 11.3.

Durante el Periodo de Prueba, PONTIO se reserva el derecho a limitar volúmenes de uso o a desactivar funcionalidades sensibles a efectos de prevenir usos abusivos o fraudulentos.

6.3. Precios y facturación

Los precios aplicables son los vigentes en la Plataforma en el momento de la contratación. Todos los precios se expresan en euros y, salvo indicación expresa en contrario, no incluyen el Impuesto sobre el Valor Añadido (IVA) ni cualesquiera otros impuestos o recargos que, en su caso, resulten aplicables.

El CLIENTE podrá optar, en el momento de la contratación, por alguna de las siguientes modalidades de pago:

1. Pago mensual, mediante cargo al inicio de cada periodo mensual.
2. Pago anual, mediante cargo único al inicio del periodo anual.

La modalidad de pago anual podrá conllevar condiciones económicas más ventajosas que la modalidad de pago mensual, conforme a la información publicada en la Plataforma.

PONTIO emitirá factura electrónica por el importe correspondiente, así como por cualesquiera otros conceptos facturables (en particular, escaneos OCR realizados por encima del cupo incluido en el Plan, conforme a lo previsto en la cláusula 6.7), de conformidad con la normativa aplicable.

Los precios aplicables a la suscripción podrán ser actualizados anualmente, con efectos a partir de la siguiente renovación, en un porcentaje equivalente a la variación interanual del Índice de Precios al Consumo (IPC) general publicado por el Instituto Nacional de Estadística correspondiente al mes inmediatamente anterior a la fecha de comunicación. Las variaciones interanuales negativas del IPC no darán lugar a la reducción del precio. Esta actualización no tendrá la consideración de modificación sustancial a los efectos de la cláusula 19.2 y, en consecuencia, no facultará al CLIENTE para resolver anticipadamente el Contrato. PONTIO comunicará al CLIENTE el precio actualizado con una antelación mínima de treinta (30) días naturales respecto de la fecha de renovación. Cualquier actualización o modificación de precios distinta de la prevista en el párrafo anterior, en particular aquellas que excedan de la variación del IPC o que respondan a causas distintas de la mera actualización ordinaria, se regirá a todos los efectos por el régimen de modificaciones sustanciales previsto en la cláusula 19.2, con el correspondiente preaviso y reconocimiento al CLIENTE de su derecho a resolver el Contrato sin penalización.

6.4. Medios de pago

El pago de la suscripción se realizará a través de la pasarela del Grupo Sipay, cuyos servicios de pago regulados son prestados por Uinku Payments, Entidad de Pago, S.L., entidad de pago autorizada por el Banco de España con número de registro 6942 (conjuntamente, "Sipay"), cuando la contratación se formalice desde el sitio web. El CLIENTE acepta las condiciones específicas del canal de pago correspondiente en el momento de la contratación. PONTIO no conserva en ningún momento los datos completos del medio de pago del CLIENTE.

6.5. Duración, renovación y cancelación

La contratación de un Plan de pago tiene una duración inicial equivalente al periodo de pago elegido por el CLIENTE conforme a la cláusula 6.3 (mensual o anual) y se renueva automáticamente por periodos sucesivos de igual duración, mientras el CLIENTE no cancele la renovación conforme a lo previsto en esta cláusula.

El CLIENTE podrá cancelar la renovación automática en cualquier momento desde el panel de su cuenta. La cancelación surtirá efectos al final del periodo de pago en curso, sin derecho a reembolso ni prorrateo sobre las cantidades abonadas, salvo que la causa de terminación sea imputable a PONTIO.

En caso de que no pueda completarse el cobro de la renovación o de cualquier importe debido por el CLIENTE por cualquier causa imputable a éste (medio de pago caducado, fondos insuficientes, revocación de la autorización u otras), PONTIO podrá suspender el acceso operativo al Software, requerir al CLIENTE para que regularice el medio de pago en un plazo de diez (10) días naturales y, transcurrido dicho plazo sin regularización, dar por resuelto el Contrato por incumplimiento conforme a la cláusula 16. Durante el periodo de suspensión, el CLIENTE conservará acceso a las funcionalidades de consulta y exportación de los datos en los términos previstos en la cláusula 11.

6.6. Modificación del Plan durante la vigencia de la suscripción

Durante la vigencia de la suscripción, el CLIENTE podrá en cualquier momento:

1. Cambiar a un Plan superior (upgrade). En tal caso, la ampliación surtirá efecto de forma inmediata y se facturará la parte proporcional correspondiente al periodo restante hasta la próxima renovación.
2. Ampliar el número de usuarios de su Plan, cuando esté disponible, con la parte proporcional correspondiente conforme al apartado anterior.

No se admitirán, con carácter general, reducciones del número de usuarios contratado ni cambios a un Plan inferior (downgrade) durante la vigencia del periodo ya abonado. Las modificaciones a la baja únicamente surtirán efecto a partir de la siguiente renovación, conforme a lo previsto en la Plataforma.

En el supuesto de que el Plan inferior al que el CLIENTE pretenda acogerse contemple límites o métricas que el CLIENTE no cumpla en el momento de solicitar el cambio (a título enunciativo, número máximo de usuarios autorizados, volumen de facturas, espacio de almacenamiento o cualesquiera otras características asociadas al Plan), constituirá requisito imprescindible que, con carácter previo a la fecha de renovación, el CLIENTE ajuste su uso a los límites del Plan inferior. De no verificarse dicho ajuste antes de la referida fecha, no se hará efectivo el cambio de Plan solicitado y se entenderá tácitamente prorrogado el Plan vigente por un nuevo período.

6.7. Límites de uso y consumos adicionales

Cada Plan tiene asociados determinados límites de uso (entre otros, número de facturas y albaranes emitibles, volumen de documentos procesables por el motor OCR y número de usuarios incluidos), descritos en todo momento en la Plataforma.

Respecto del motor OCR, una vez agotado el cupo mensual de escaneos incluido en el Plan, los escaneos adicionales realizados por el CLIENTE se facturarán automáticamente conforme al precio por escaneo publicado en la Plataforma en el momento del consumo, y se incluirán en la factura del periodo correspondiente. El CLIENTE podrá consultar en todo momento, desde su perfil en la Plataforma, el consumo realizado y el precio aplicable a los escaneos adicionales. PONTIO comunicará al CLIENTE, mediante aviso a través de la Plataforma o por correo electrónico, la proximidad al agotamiento del cupo incluido.

Respecto del resto de límites de uso, su consecuencia se ajustará a lo indicado en la Plataforma para cada Plan en el momento del consumo.

7. Funcionalidades específicas

7.1. Motor OCR

El Software incorpora un motor de reconocimiento óptico de caracteres (OCR) que extrae de forma automatizada determinados datos de las facturas y documentos de gasto cargados por el CLIENTE. La extracción automatizada puede contener errores u omisiones.

El CLIENTE se compromete a revisar y, en su caso, corregir los datos extraídos antes de su validación definitiva a través de la interfaz de revisión habilitada al efecto. PONTIO no será responsable de los perjuicios derivados de la aceptación por el CLIENTE de datos extraídos por el OCR sin la revisión debida.

7.2. Agregación de cuentas bancarias y conciliación

automatizada El Software permite, en función del Plan contratado, la agregación de cuentas bancarias del CLIENTE, la categorización automatizada de sus movimientos y su conciliación con los registros generados a través del Software, mediante la integración con un proveedor especializado autorizado para la prestación de servicios de información sobre cuentas en los términos del Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera, y de la Directiva (UE) 2015/2366 (en adelante, “PSD2”). A la fecha de vigencia de las presentes Condiciones, dicha funcionalidad se presta a través de Nuek Payments, S.L. (en adelante, "Nuek"), siendo el servicio regulado de información sobre cuentas prestado por Morpheus Aiolos, S.L., entidad de pago autorizada por el Banco de España con número de registro 6901. PONTIO podrá sustituir a Nuek por otro proveedor que ofrezca garantías equivalentes, comunicándolo previamente al CLIENTE conforme a la cláusula 19.

La activación de esta funcionalidad requerirá que el CLIENTE preste de forma expresa, específica e informada el consentimiento exigido por la normativa de servicios de pago para el acceso de Nuek a la información de sus cuentas, conforme al flujo y a los términos contractuales facilitados directamente por Nuek. PONTIO no presta servicios de pago ni tiene la condición de entidad autorizada conforme a la normativa de servicios de pago; su intervención se limita a integrar en la Plataforma la funcionalidad ofrecida por Nuek y a utilizar la información agregada, una vez puesta a disposición, para los fines de categorización y conciliación previstos en el Plan contratado por el CLIENTE. PONTIO no será responsable de la disponibilidad, exactitud, integridad ni puntualidad de la información proporcionada por Nuek o por las entidades bancarias agregadas, ni de las eventuales interrupciones del servicio imputables a éstas. El CLIENTE se compromete a revisar y, en su caso, corregir las categorizaciones y conciliaciones efectuadas por el Software con anterioridad a su validación definitiva, especialmente cuando vayan a ser utilizadas con efectos contables o fiscales.

8. Soporte y mantenimiento

PONTIO prestará al CLIENTE los siguientes servicios de soporte y mantenimiento:

1. Soporte técnico, a través del chat habilitado en la Plataforma y del correo electrónico soporte@gosoldia.com. El nivel y condiciones de atención (incluyendo, en su caso, el carácter personalizado del soporte) se ajustarán al Plan contratado por el CLIENTE en cada momento.
2. Actualizaciones automáticas del Software, que se aplicarán sin necesidad de intervención del CLIENTE para corregir errores o incorporar mejoras. PONTIO podrá programar tareas de mantenimiento preventivo que impliquen interrupciones temporales del servicio, comunicándolo con antelación razonable al CLIENTE, salvo en casos de urgencia técnica que exijan una actuación inmediata.

Los niveles de servicio aplicables a la Plataforma y al Software (incluyendo, en su caso, compromisos de disponibilidad, ventanas de mantenimiento programado y tiempos de respuesta del soporte técnico) serán los que PONTIO publique en la Plataforma en cada momento o, en su defecto, los que figuren en el correspondiente Acuerdo de Nivel de Servicio (SLA) al que se remiten las presentes Condiciones. Las eventuales modificaciones de dichos niveles de servicio se regirán por lo previsto en la cláusula 19.2.

9. Garantías

9.1. De los requisitos derivados de la normativa antifraude

PONTIO garantiza que el Software cumple lo establecido en el artículo 29.2.j) de la Ley 58/2003, General Tributaria, según redacción dada por la Ley 11/2021, de 9 de julio, así como lo previsto en el Reglamento VERI*FACTU en los términos recogidos en la Declaración Responsable del Sistema Informático de Facturación, que estará disponible en todo momento para consulta del CLIENTE a través del siguiente enlace: [URL de la Declaración Responsable].

9.2. Obligaciones fiscales del CLIENTE respecto de la información introducida en el software

9.2.1. Cumplimiento fiscal del CLIENTE. El CLIENTE declara que se encuentra debidamente dado de alta ante la AEAT y que cumple con todos los requisitos legales y censales necesarios para la emisión válida de facturas.

9.2.2. Responsabilidad del CLIENTE. El CLIENTE será el único responsable de mantenerse al día en el cumplimiento de sus obligaciones fiscales y censales.

9.2.3. Verificación limitada por PONTIO. PONTIO se limita a verificar, en el momento del alta, la existencia del NIF y la correspondencia con la denominación social del CLIENTE en la base de datos de la AEAT. Esta validación no implica comprobación de la situación fiscal o censal del CLIENTE ni constituye garantía alguna sobre su capacidad legal para emitir facturas.

9.2.4. Exoneración de responsabilidad. PONTIO no será responsable de la emisión de facturas por parte de CLIENTES que no cumplan con los requisitos legales o censales exigidos, ni de las consecuencias fiscales, sancionadoras o de cualquier otro tipo que pudieran derivarse de dicha situación.

9.3. Funcionamiento del software

PONTIO garantiza el funcionamiento sustancial del Software lo que no significa que esté libre de errores, ni que su uso sea ininterrumpido, ni de que se puedan producir incidencias en su funcionamiento que deban ser corregidas, limitándose su responsabilidad en estos casos a la realización de los mayores esfuerzos para corrección de dichos errores e incidencias de acuerdo con el servicio de soporte previsto en la cláusula 8.

El acceso al Programa exige conexión a Internet del CLIENTE. PONTIO no será responsable de la imposibilidad de acceso al Software por fallos en el acceso a Internet, cualquiera que sea la causa.

El CLIENTE podrá utilizar otros programas de facturación distintos del Software de PONTIO. No obstante, PONTIO no será responsable de la legalidad, integridad ni adecuación de los registros generados por dichos programas externos ni de su integración con el sistema VERI*FACTU. El CLIENTE asumirá íntegramente cualquier consecuencia legal derivada del uso de sistemas externos para la generación o transmisión de registros de facturación.

10. Propiedad intelectual

10.1. Titularidad de los derechos

El CLIENTE acepta y reconoce la titularidad y la pertenencia de todos los derechos de propiedad intelectual de PONTIO sobre el Software, así como respecto de todas sus versiones y actualizaciones sin que el CLIENTE reciba, por las presentes Condiciones, más derechos que el de acceso y uso durante la vigencia de las presentes Condiciones generales.

El CLIENTE se compromete a hacer un uso correcto del Software y a utilizarlo exclusivamente para su finalidad prevista y únicamente para sus propias facturas. Queda terminantemente prohibido el uso del Software para la expedición de facturas de terceros. El incumplimiento de esta obligación será infracción grave de las Condiciones que podrá resolverse conforme a lo previsto en la cláusula 16.

A efectos meramente informativos, el Software, la plataforma y los materiales asociados se identificarán con el aviso "© [año en curso] PONTIO FINTECH, S.L. Todos los derechos reservados." Dicho aviso tiene carácter declarativo y no condiciona la titularidad ni el alcance de los derechos de propiedad intelectual de PONTIO, que se rigen por la legislación aplicable y por las presentes Condiciones.

10.2. No infracción de derechos de propiedad intelectual

PONTIO garantiza que el Software no infringe derechos de propiedad intelectual, ni secreto comercial o industrial alguno de terceros, y que no existe reclamación o litigio alguno sobre los derechos de propiedad intelectual relativos a dicho Software que puedan perturbar en modo alguno el pleno y pacífico uso y disfrute de la misma por el CLIENTE. PONTIO se compromete a mantener indemne al CLIENTE de cualquier reclamación de terceros en materia de propiedad intelectual que afecten al CLIENTE o a lo establecido en estas Condiciones generales siempre que se cumplan las siguientes condiciones:

1. Se informe a PONTIO a la mayor brevedad de la reclamación y dentro de un máximo de cinco (5) días naturales.
2. No se realice ningún reconocimiento de hecho o infracción alguna frente al tercero que realice el requerimiento sin supervisión o autorización de PONTIO.
3. Se ceda por completo el control de la defensa a PONTIO.
4. El uso del Software por parte del CLIENTE haya sido correcto.

11. Propiedad y acceso a los datos

11.1. Propiedad de los datos

Todos los datos e información del CLIENTE, así como las facturas emitidas con el Software y los registros de facturación correspondientes, son de su exclusiva propiedad. PONTIO únicamente podrá utilizar los datos del CLIENTE para la prestación de los servicios previstos en el Contrato.

El CLIENTE declara, garantiza y se compromete a que los datos e información introducidos en el Software no incluyan contenidos que infrinjan derechos de propiedad intelectual de terceros ni vulneren otras leyes o derechos de terceros. En el caso de datos personales del destinatario de la correspondiente factura, será responsabilidad del CLIENTE haber obtenido consentimiento o disponer de base jurídica suficiente para el tratamiento. En todo caso, el CLIENTE mantendrá indemne a PONTIO respecto de cualquier daño o perjuicio que el incumplimiento de este compromiso pueda conllevar.

11.2. Acceso a los datos durante la vigencia del contrato

El CLIENTE podrá acceder en cualquier momento a los registros de facturación y demás datos incluidos en el Programa. El Software mantendrá a disposición del CLIENTE las funcionalidades necesarias para la consulta y exportación, en un formato electrónico legible y estructurado, de los registros de facturación y las facturas emitidas.

11.3. Acceso a los datos tras la terminación del presente

CONTRATO La terminación del Contrato por cualquier causa conllevará la suspensión inmediata del acceso operativo al Programa. En consecuencia, el CLIENTE no podrá emitir nuevas facturas ni utilizar las funcionalidades activas del Software.

No obstante, durante un plazo de cuatro (4) años desde la fecha de terminación, PONTIO conservará los datos introducidos, los registros de facturación y las facturas emitidas con los datos personales debidamente bloqueados en el sentido del artículo 32 de la Ley Orgánica 3/2018. Durante dicho plazo, la finalidad del tratamiento quedará limitada a la conservación, la puesta a disposición del CLIENTE de sus datos para el cumplimiento de sus obligaciones legales (en particular, fiscales, contables y de facturación) y la atención de requerimientos formales de autoridades competentes. A tal efecto, el CLIENTE conservará acceso en modo lectura a su cuenta para la consulta, descarga y exportación de la información en formato electrónico legible y estructurado. Con carácter previo a la baja efectiva, PONTIO pondrá a disposición del CLIENTE un aviso informativo que permita la descarga directa de los datos y le recordará la posibilidad de recuperar la información durante el citado plazo.

Transcurrido dicho plazo de cuatro (4) años, PONTIO procederá a la eliminación de la cuenta y de toda la información contenida en ella, sin perjuicio del bloqueo de datos personales previsto en el Anexo I cuando resulte legalmente exigible. Será responsabilidad exclusiva del CLIENTE haber realizado previamente la exportación y salvaguarda de los datos, registros de facturación y facturas emitidas con el Software. El CLIENTE declara conocer su obligación de conservar las facturas emitidas y los registros de facturación durante el plazo de cuatro (4) años, en un formato legible, íntegro, accesible, trazable e inalterado, conforme a lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria, en el Real Decreto 1619/2012, de 30 de noviembre, por el que se aprueba el Reglamento por el que se regulan las obligaciones de facturación, o la normativa que en cada momento esté en vigor y demás normativa complementaria.

En consecuencia, en los supuestos de terminación del Contrato, será responsabilidad del CLIENTE asegurarse de que la migración y conservación de todas las facturas y registros de facturación al nuevo sistema o soporte externo permite garantizar a futuro el cumplimiento de estas obligaciones y, de forma particular, de las obligaciones de integridad e inalterabilidad de los registros creados con el Programa.

12. Deber de confidencialidad

Las Partes se obligan a no revelar, ceder o transferir a terceros ninguna información referente a los negocios, clientes, operaciones, instalaciones, procedimientos, métodos, transacciones o cualquier otro aspecto relacionado con la actividad de la contraparte que pudieran conocer o hayan conocido con motivo de la prestación de servicios prevista en las presentes Condiciones generales y que sea comunicada como confidencial o por su naturaleza lo sea (en adelante, "Información Confidencial"). En particular, tendrán carácter de Confidencial los datos de carácter personal que puedan tener que ser comunicados, así como los datos del CLIENTE que pudieran ser migrados al Programa, así como todos los generados por el mismo.

Las Partes sólo podrán utilizar aquella Información Confidencial que sea necesaria para prestar los Servicios objeto de las presentes Condiciones generales, dicha Información Confidencial no podrá utilizarse con ningún otro propósito sin el consentimiento previo y por escrito de la parte informante; consentimiento que la parte informante otorgará o denegará a su absoluta discreción.

Cada parte se compromete a no facilitar la Información Confidencial recibida de la otra parte excepto a aquellos empleados, agentes, consultores, o terceros que estén directamente implicados en el cumplimiento de sus obligaciones asumidas en virtud del presente documento y que tuvieran necesidad de conocerla para el desempeño de sus funciones.

La obligación de confidencialidad establecida en las presentes Condiciones generales tendrá una duración indefinida, manteniéndose en vigor con posterioridad a la finalización, por cualquier causa de la relación entre las partes, pero no aplicará a aquella información que se hubiese hecho pública con el consentimiento de la otra parte de manera posterior.

13. Protección de datos

Las personas intervinientes en la suscripción del presente Contrato en nombre y representación del CLIENTE quedan informadas de que PONTIO es el responsable del tratamiento de sus datos personales con la única finalidad de mantener la relación contractual, ante quien podrán ejercitar sus derechos en cualquier momento conforme a lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, “RGPD”), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), así como cualquier otra disposición legal que resulte de aplicación. En aquellos supuestos en que la prestación de los servicios objeto del presente Contrato implique necesariamente el acceso o tratamiento por parte de PONTIO (Encargado del tratamiento) de datos personales por cuenta del CLIENTE (Responsable del tratamiento), las Partes se regirán por el acuerdo de encargo incorporado al presente Contrato como Anexo I.

La información detallada sobre el tratamiento de datos personales realizado por PONTIO como responsable se encuentra en la Política de Privacidad de PONTIO, accesible en la Plataforma.

14. Subcontratación y cesión del contrato

PONTIO podrá subcontratar parte de los servicios objeto del presente Contrato. El CLIENTE autoriza a PONTIO FINTECH, S.L. a ceder total o parcialmente el presente Contrato a cualquier empresa de su grupo, así como, en el marco de operaciones de reestructuración societaria, fusión, escisión, aportación o transmisión de unidad de negocio o de una parte sustancial de sus activos, a la entidad adquirente o resultante, bastando para ello una notificación previa al CLIENTE con una antelación mínima de dos (2) meses previos al momento de cesión efectiva.

El CLIENTE no podrá ceder, total o parcialmente, los derechos y obligaciones derivados de las presentes Condiciones sin el consentimiento previo y por escrito de PONTIO.

15. Responsabilidad

PONTIO responderá de los daños efectivamente causados al CLIENTE como consecuencia del incumplimiento de las obligaciones asumidas en virtud del presente Contrato. La responsabilidad de PONTIO frente al CLIENTE por cualquier reclamación derivada o relacionada con el presente Contrato quedará limitada a un importe máximo equivalente al 50 por cien (50%) de las cantidades efectivamente abonadas por el CLIENTE a PONTIO en los doce (12) meses inmediatamente anteriores al hecho generador de la responsabilidad.

En ningún caso PONTIO será responsable por lucro cesante, costes derivados de la pérdida de programas o datos, o cualquier otro tipo de daño indirecto y, de forma particular, de aquellos en los que la producción del daño hubiera sido causada o incrementada por la concurrencia de cualquier tipo de negligencia del CLIENTE. Las limitaciones anteriores no operarán en los supuestos en que la Ley imperativamente excluya su aplicación.

En todo caso, las limitaciones de responsabilidad previstas en la presente cláusula no resultarán de aplicación respecto de: (i) las obligaciones de pago del CLIENTE; (ii) la infracción por el CLIENTE de los derechos de propiedad intelectual de PONTIO o de la prohibición de uso del Software para fines distintos de los permitidos; (iii) el incumplimiento del deber de confidencialidad previsto en la cláusula 12; (iv) las indemnidades expresamente asumidas por cualquiera de las Partes en virtud del presente Contrato; y (v) los supuestos de dolo, culpa grave o responsabilidades de carácter imperativo conforme a la legislación aplicable.

El CLIENTE mantendrá indemne a PONTIO, así como a sus administradores, empleados, directivos y colaboradores, frente a cualquier reclamación, sanción, procedimiento, daño o perjuicio (incluidos gastos razonables de defensa letrada) que puedan derivarse de: (i) la inexactitud, falsedad o ilicitud de los datos, facturas, registros

• contenidos introducidos en el Software por el CLIENTE; (ii) el uso del Software para fines distintos de los permitidos en el presente Contrato o con infracción de la legislación aplicable; (iii) el incumplimiento por el CLIENTE de sus obligaciones fiscales, censales, contables o de facturación; y (iv) las reclamaciones de terceros (incluidos destinatarios de facturas, proveedores del CLIENTE y personas cuyos datos personales sean tratados por el CLIENTE a través del Software) cuyo origen sea imputable a una acción u omisión del CLIENTE.

16. Terminación del contrato

16.1. Causas de terminación

El presente Contrato podrá resolverse en los siguientes supuestos:

1. Por mutuo acuerdo entre las Partes, formalizado por escrito.
2. Por incumplimiento grave de las obligaciones asumidas por cualquiera de las Partes.
3. Por cualquier actuación del CLIENTE que (i) impida al Colaborador Social actuar ante la AEAT para la remisión de los registros de facturación, o (ii) altere, manipule o imposibilite el correcto funcionamiento del Software como Sistema VERI*FACTU.
4. Por extinción de la personalidad jurídica de cualquiera de las Partes.
5. Por cualquier otra causa legalmente prevista.

En los supuestos de incumplimiento, la Parte que inste la resolución deberá requerir fehacientemente a la Parte incumplidora el cumplimiento de la obligación en un plazo máximo de treinta (30) días naturales, que se reducirá a quince (15) días naturales en caso de incumplimiento de obligaciones dinerarias. Transcurrido dicho plazo sin que el incumplimiento haya sido subsanado, la Parte cumplidora podrá optar entre (i) exigir el cumplimiento forzoso de la obligación incumplida o (ii) dar por resuelto el Contrato conforme a lo dispuesto en el artículo 1124 del Código Civil, en ambos casos con derecho a reclamar la indemnización de los daños y perjuicios que correspondan. El plazo de subsanación previsto en el apartado anterior no será exigible en aquellos supuestos en los que, por la naturaleza del incumplimiento, resulte objetivamente imposible su reparación, incluyendo, a título enunciativo, las infracciones relativas al uso no autorizado del Software o la manipulación del sistema VERI*FACTU.

En los demás casos de terminación, no corresponderá preaviso si bien la parte no afectada por la causa deberá comunicar la resolución de acuerdo con lo previsto en la cláusula 17 siguiente.

16.2. Efectos de la terminación del contrato

La terminación del Contrato por cualquier causa conllevará el corte inmediato del acceso al Programa y a la Plataforma, sin perjuicio del acceso limitado previsto en la cláusula 11.3 para la consulta y exportación de los datos y registros generados durante la vigencia del Contrato.

La terminación del Contrato no conllevará, en ningún caso, la devolución de los importes abonados por el CLIENTE, salvo que la causa de terminación sea imputable a PONTIO.

17. Notificaciones

Cualquier comunicación entre PONTIO y el CLIENTE relativa a la ejecución del presente Contrato se realizará preferentemente por medios electrónicos.

A estos efectos, PONTIO podrá dirigirse al CLIENTE a través de la dirección de correo electrónico y demás datos de contacto facilitados en el proceso de registro o actualizados posteriormente en el perfil del CLIENTE en la Plataforma.

El CLIENTE podrá dirigirse a PONTIO a través de la dirección de correo electrónico clientes@gosoldia.com u otros canales habilitados en la Plataforma.

Las notificaciones se entenderán recibidas en el momento de su puesta a disposición en el servidor de destino del correo electrónico o de la Plataforma.

18. Legislación aplicable y tribunales competentes

El presente Contrato tiene carácter mercantil y se regirá por sus propias cláusulas, y en lo no dispuesto en ellas, por lo previsto en el Código de Comercio, demás leyes especiales y usos mercantiles.

En ningún caso será de aplicación la regulación relativa a consumidores y usuarios, toda vez que el Software va dirigido exclusivamente a empresas y profesionales. Para cuantas cuestiones o divergencias pudieran suscitarse en relación con el presente Contrato, serán competentes los Juzgados y Tribunales correspondientes al domicilio del demandado.

19. Disposiciones generales

19.1. Acuerdo completo

Las presentes Condiciones constituyen el acuerdo íntegro entre las Partes en relación con su objeto y sustituyen a cualesquiera otros acuerdos, negociaciones, comunicaciones o contratos previos, verbales o escritos, que hubieran podido existir sobre las materias reguladas en las mismas.

19.2. Modificaciones

El Contrato únicamente podrá ser modificado mediante acuerdo escrito entre las Partes. No obstante lo anterior, PONTIO podrá introducir modificaciones técnicas o de funcionamiento en el Software siempre que tengan carácter general, resulten necesarias para garantizar su seguridad, disponibilidad o adaptación a cambios normativos, y no impliquen una pérdida sustancial de funcionalidades ni una disminución del nivel de servicio comprometido.

Las modificaciones sustanciales de las presentes Condiciones se comunicarán al CLIENTE con una antelación mínima de treinta (30) días naturales respecto a su entrada en vigor, mediante aviso en la Plataforma, correo electrónico u otro medio equivalente. Si el CLIENTE no está de acuerdo con las modificaciones, podrá resolver el Contrato sin penalización antes de la entrada en vigor de las mismas. El uso continuado del Software con posterioridad a la entrada en vigor de las modificaciones implicará la aceptación de las mismas.

19.3. Nulidad parcial

La nulidad, invalidez o ineficacia de cualquiera de las cláusulas del Contrato no afectará a la validez y eficacia del resto de su contenido, salvo que se trate de un elemento esencial que afecte de manera sustancial a los derechos y obligaciones de las Partes. En tal caso, las Partes sustituirán de buena fe la cláusula afectada por otra válida y conforme a derecho que, en la medida de lo posible, preserve la finalidad económica y jurídica de la disposición sustituida.

19.4. Fuerza mayor

Ninguna de las Partes será responsable por el incumplimiento o cumplimiento defectuoso de sus obligaciones cuando el mismo obedezca a causas de fuerza mayor

• caso fortuito, en los términos del artículo 1.105 del Código Civil, incluyendo, a título meramente enunciativo, caídas generalizadas de infraestructuras de telecomunicaciones, ciberataques no imputables a la Parte afectada, pandemias, conflictos armados, disposiciones imperativas de Autoridades o fallos masivos de proveedores esenciales.

La Parte afectada por un evento de fuerza mayor o caso fortuito deberá notificarlo a la otra Parte sin dilación indebida, indicando la naturaleza del evento, su alcance previsible y las medidas que adoptará para mitigar sus efectos. Ambas Partes cooperarán de buena fe y adoptarán cuantas medidas razonables resulten necesarias para minimizar el impacto del evento sobre la ejecución del Contrato.

Cuando el evento de fuerza mayor o caso fortuito se prolongue por un plazo superior a treinta (30) días naturales e impida el cumplimiento sustancial del Contrato, cualquiera de las Partes podrá resolverlo mediante comunicación escrita a la otra Parte, sin que dicha resolución genere derecho a indemnización alguna.

Anexo I. Acuerdo de encargo de tratamiento

El presente Anexo forma parte integrante de las Condiciones Generales de Acceso y Uso del Software Soldia (en adelante, el "Contrato") aceptadas por el CLIENTE y PONTIO FINTECH, S.L. (en adelante, "PONTIO") en el momento del registro, y resultará de aplicación en todos aquellos supuestos en los que la prestación de los Servicios implique el tratamiento por parte de PONTIO de datos personales de los que sea Responsable el CLIENTE.

En esos casos, las Partes se obligan a cumplir con las obligaciones previstas en la normativa aplicable y, especialmente, con las siguientes:

1. Definiciones

“Autoridad de Protección de Datos”: la/s autoridad/es pública/s independiente/s establecida/s por un Estado miembro del Unión Europea que tenga competencias en materia de protección de Datos Personales.

“Datos Personales”: toda información sobre una persona física identificada o identificable; se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

“Interesados”: personas físicas a las que se refieran los datos personales objeto de tratamiento.

“Tratamiento”: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

“Responsable/s del Tratamiento”: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento. A los efectos del presente Anexo, el CLIENTE ocupa la posición de Responsable del Tratamiento.

“Encargado”: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del Responsable del tratamiento. A los efectos del presente Anexo, PONTIO ocupa la posición de Encargado.

“Normativa Aplicable”:

● El Reglamento (UE) 2016/679, del Parlamento Europeo y de Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (“RGPD”), o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros.

● La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, así como cualquier otra disposición legal que resulte de aplicación al Tratamiento de Datos Personales u otras que modifiquen, sustituyan, o desarrollen las anteriores.

“Violación de la Seguridad”: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de Datos Personales transmitidos, conservados u objeto de cualquier otra forma de Tratamiento, o la comunicación o acceso no autorizados a dichos datos.

“Servicios”: son los servicios objeto del Contrato conforme éstos se describan en el mismo.

2. Objeto del encargo

Con el fin exclusivo de prestar los Servicios objeto del Contrato, se habilita a PONTIO para tratar por cuenta del CLIENTE, Responsable del tratamiento, los Datos Personales que se describen en la Adenda I del presente Anexo.

3. Duración

El presente Anexo tendrá la misma duración que la determinada para el Contrato.

4. Obligaciones de PONTIO

PONTIO, en relación con los Datos Personales que sean objeto de Tratamiento con motivo de la prestación de los Servicios, se obliga como Encargado a lo siguiente:

1. Utilizar los Datos Personales objeto de Tratamiento exclusivamente para la finalidad de prestar los Servicios, quedando expresamente prohibida su utilización con cualquier otra finalidad.
2. Tratar los Datos Personales de acuerdo a las instrucciones documentadas que le sean transmitidas por el CLIENTE. Si PONTIO considera que alguna de las instrucciones infringe la Normativa Aplicable, lo comunicará al CLIENTE.
3. No comunicar los Datos Personales a terceras personas, salvo que cuente con la autorización expresa del CLIENTE, en los supuestos legalmente admisibles.
4. Si para la prestación de los Servicios PONTIO tuviera que transferir Datos Personales a un tercer país o a una organización internacional, en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará al CLIENTE de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público.

Subcontratación. En la Adenda II de este Anexo se enumeran los subcontratistas utilizados por PONTIO que, a la fecha de vigencia del Contrato, han sido autorizados por el CLIENTE.

Para subcontratar con otras empresas no incluidas en la Adenda II, PONTIO deberá comunicar este hecho previamente por escrito al CLIENTE, identificando de forma clara e inequívoca la empresa subcontratista y sus datos de contacto. La subcontratación podrá llevarse a cabo si el CLIENTE, en el plazo de treinta (30) días, no manifiesta de forma expresa su oposición motivada en la falta de garantías suficientes para la realización del tratamiento de datos personales conforme al RGPD.

El subcontratista, que también tendrá la condición de Encargado, está obligado igualmente a cumplir las obligaciones establecidas en este Anexo para PONTIO y las instrucciones documentadas que dicte el CLIENTE. Corresponde a PONTIO regular la nueva relación de forma que el nuevo Encargado (“Subencargado”) quede sujeto a las mismas condiciones y con los mismos requisitos formales que PONTIO asume en virtud del presente Anexo. En el caso de incumplimiento por parte del Subencargado de cualquiera de sus obligaciones, PONTIO seguirá siendo plenamente responsable frente al CLIENTE.

1. Garantizar que las personas autorizadas para tratar Datos Personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.
2. Asistir al CLIENTE siempre que sea posible en la respuesta al ejercicio de los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas (incluida la elaboración de perfiles). Cuando las personas afectadas ejerzan los mencionados derechos ante PONTIO, éste deberá comunicarlo al CLIENTE.
3. Notificar al CLIENTE las Violaciones de la Seguridad de los Datos Personales a su cargo de las que tenga conocimiento, sin dilación indebida, junto con toda la información relevante para la documentación y comunicación de la incidencia.
4. Dar apoyo al CLIENTE en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.
5. Dar apoyo al CLIENTE en la realización de las consultas previas a la Autoridad de Protección de Datos, cuando proceda.
6. Cuando proceda de conformidad con la Normativa Aplicable, designar un delegado de protección de datos y comunicar su identidad y datos de contacto al CLIENTE.
7. Poner a disposición del CLIENTE toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o inspecciones que realicen el Responsable u otro auditor autorizado por él.
8. Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del CLIENTE, cuando proceda.
9. Una vez cumplida la prestación contractual y, en todo caso, a la terminación del Contrato, destruir o devolver los Datos Personales al CLIENTE o a otro Encargado que designe, borrando totalmente cualquier copia de éstos que esté en su poder. La ausencia de instrucciones del CLIENTE en un plazo máximo de quince (15) días desde la terminación del Contrato conllevará la destrucción de los Datos Personales en los términos previstos. No obstante, PONTIO podrá conservar una copia, con los Datos Personales debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.

5. Medidas de seguridad

PONTIO se compromete a adoptar las medidas de seguridad técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y finalidades del tratamiento, así como los riesgos (de probabilidad y gravedad variables) para los derechos y libertades de las personas físicas. Entre otras, se incluirán:

1. La seudonimización y el cifrado de datos personales.
2. La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
3. La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.

Un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

6. Obligaciones del CLIENTE

Corresponde al CLIENTE:

1. Entregar a PONTIO o habilitar el acceso a los Datos Personales a los que se refiere la Adenda I de este Contrato.
2. Cuando proceda según la Normativa Aplicable, realizar una evaluación del impacto en la protección de Datos Personales de las operaciones de Tratamiento a realizar por PONTIO.
3. En su caso, realizar las consultas previas que correspondan según la Normativa Aplicable.
4. Velar, de forma previa y durante todo el tratamiento, por el cumplimiento de la Normativa Aplicable por parte de PONTIO.
5. Supervisar el tratamiento, incluida la realización de inspecciones y auditorías.

7. Potestad de auditar

Previa notificación del CLIENTE por escrito con un plazo razonable, PONTIO permitirá la realización de auditorías dirigidas a velar por el cumplimiento de lo dispuesto en el presente Anexo y en la Normativa Aplicable. En particular, las citadas auditorías podrán realizarse con el fin de constatar el cumplimiento de las medidas de seguridad establecidas en este Anexo. Dichas auditorías podrán ser realizadas por el CLIENTE, ya sea mediante su propio personal o a través de terceros contratados al efecto, asumiendo el coste de éstas. Las auditorias serán llevadas a cabo dentro del horario laboral de PONTIO y de tal forma que no obstaculicen significativamente el desarrollo de su actividad habitual.

8. Responsabilidad

PONTIO y CLIENTE asumirán su responsabilidad por cualquier clase de daño, perjuicio, sanción (incluyendo expresamente las impuestas por la Autoridad de Protección de datos) o gastos (incluyendo gastos razonables de abogados, procuradores u otros profesionales), que traiga causa en el incumplimiento de las obligaciones previstas en el presente Anexo o cualquiera otra establecida en la Normativa Aplicable. Asimismo, PONTIO será directamente responsable frente al CLIENTE por el incumplimiento por parte de un Subencargado de las obligaciones que le correspondan.

En todo caso, esta responsabilidad se limitará a los daños directos que sean causados por una actuación u omisión directa y en exclusiva de la parte incumplidora con un límite máximo equivalente al precio de los Servicios, salvo que concurra dolo o negligencia grave.

Adenda I. Descripción del tratamiento

Objeto del tratamiento: prestación de los Servicios de facturación y pre-contabilidad a través del Software Soldia en los términos previstos en el Contrato.

Naturaleza del tratamiento: alojamiento, consulta, organización, estructuración, extracción, comunicación por transmisión y conservación de los Datos Personales introducidos o generados por el CLIENTE a través del Software.

Finalidad del tratamiento: permitir al CLIENTE la emisión, envío y conservación de facturas, la digitalización y registro de gastos, la gestión de su cartera de clientes, proveedores y leads, y las demás funcionalidades ofrecidas por el Software. Duración del tratamiento: la misma que la del Contrato, sin perjuicio de los plazos de conservación previstos en la cláusula 4 del presente Anexo y en la cláusula 11.3 del Contrato.

Tipos de Datos Personales tratados:

1. Datos identificativos (nombre, apellidos, razón social, NIF/CIF).
2. Datos de contacto (dirección postal, correo electrónico, teléfono).
3. Datos económico-financieros (importes facturados, medios de pago, datos parciales de medio de pago, sin incluir datos completos de tarjeta ni credenciales).
4. Datos comerciales (histórico de operaciones, condiciones de pago, productos o servicios contratados).
5. Contenido de los documentos cargados por el CLIENTE (facturas de gasto y sus anexos).

Categorías de interesados:

1. Clientes del CLIENTE.
2. Proveedores del CLIENTE.
3. Leads o contactos comerciales del CLIENTE.
4. Empleados y colaboradores del CLIENTE.
5. Cualesquiera otras personas físicas cuyos datos sean incorporados al Software por el CLIENTE.

Adenda II. Subencargados autorizados

El CLIENTE autoriza expresamente la subcontratación de los siguientes subencargados, los cuales tratan Datos Personales por cuenta de PONTIO en el marco de la prestación de los Servicios:

1. Amazon Web Services, Inc. — infraestructura y alojamiento. Ubicación del tratamiento: Unión Europea.

A los efectos de esta Adenda II, se deja constancia de que determinados proveedores integrados en la prestación de los Servicios no actúan como subencargados de PONTIO, sino como responsables independientes del tratamiento respecto de los Datos Personales que procesan en el marco de sus obligaciones legales propias. En particular: (i) Uinku Payments, Entidad de Pago, S.L., como entidad de pago autorizada, actúa como responsable independiente respecto de los datos vinculados al procesamiento del pago y al cumplimiento de su normativa sectorial (en particular, la prevención del blanqueo de capitales y la financiación del terrorismo); y (ii) el Colaborador Social (Fiskaly Iberia, S.L. o quien en su caso lo sustituya) actúa en virtud del apoderamiento directo otorgado por el CLIENTE conforme a la normativa tributaria, y no por cuenta de PONTIO, respecto de los datos estrictamente necesarios para la remisión de los registros de facturación a la AEAT y (iii) Nuek Payments, S.L. y Morpheus Aiolos, S.L. (esta última como entidad de pago autorizada por el Banco de España bajo el número 6901), en cuanto proveedores de la funcionalidad de agregación bancaria y del servicio regulado de información sobre cuentas, actúan como responsables independientes respecto de los datos a los que acceden sobre la base del consentimiento explícito otorgado por el CLIENTE en el flujo contractual propio, sin que PONTIO determine los fines y medios de dicho tratamiento.