TÉRMINOS DE SERVICIO “ALOJANET” PRESTADO POR LA MERCANTIL MKFACTORY SOLUCIONES DIGITALES, S.L.

1. Identificación y aceptación

Los presentes “términos de servicio” regulan la relación jurídica entre MKFactory Soluciones Digitales, S.L. (en adelante “MKFactory”, con CIF B-82274432, y domicilio social en Avda. Santo Domingo de Guzmán, 2 - 5º O, 36780 A Guarda, Pontevedra), y la persona física o jurídica que contrata cualquiera de los planes de la plataforma Alojanet (en adelante el “Cliente”)

Alojanet es una plataforma en la nube (SaaS) especializada en la gestión integral de alojamientos turísticos.

La aceptación de estos términos se realiza de forma electrónica mediante el marcado de la casilla correspondiente durante el proceso de alta en la plataforma.

MKFactory remitirá al Cliente un correo electrónico de verificación de su dirección y confirmación del alta.

El contrato se formaliza exclusivamente en idioma español y la versión vigente estará permanentemente accesible en el sitio web oficial de Alojanet.

2. Objeto del servicio

MKFactory otorga al Cliente una licencia de uso no exclusiva, temporal y revocable de su plataforma, cuyo alcance funcional dependerá del plan de suscripción contratado, pudiendo incluir:

·       Web propia y alojamiento: Creación y despliegue de un sitio web independiente por establecimiento, con gestión automatizada de nombre de dominio y certificado de seguridad SSL.

·       Motor de reservas y PMS: Herramientas para la venta directa online, gestión de huéspedes, tarifas, temporadas, asignación de habitaciones y plantillas de comunicación automatizada.

·       Channel manager para la sincronización bidireccional de disponibilidad, calendarios y tarifas con plataformas externas como Booking.com, Airbnb y otras, a través del proveedor técnico Channex.

·       Pasarela de pagos integrada: Conexión técnica con las cuentas de Stripe y/o Redsys de la titularidad exclusiva del Cliente para el procesamiento de cobros.

·       Módulo de facturación y VeriFactu: Emisión de facturas de reserva, y facturas simplificadas, a huéspedes. La interconexión con los sistemas de la Agencia Estatal de la Administración Tributaria (AEAT), bajo el marco del sistema VeriFactu, se ofrece como un módulo opcional activable de manera individual por establecimiento. Dicho módulo se incluye sin coste adicional en las suscripciones de los planes de albergues y hoteles, y para el plan de apartamentos, la activación de esta herramienta estará disponible de forma opcional y quedará sujeta al abono de una tarifa adicional conforme a las condiciones comerciales vigentes.

·       Registro de Viajeros: Automatización y envío telemático de los partes de entrada de viajeros al centro de datos “SES.HOSPEDAJES” del Ministerio del Interior.

·       Funciones de inteligencia artificial: Herramientas automatizadas basadas en modelos de lenguaje para la redacción de contenidos web, traducción, redacción de respuestas a reseñas, analítica de datos e informes orientativos.

·       Aplicaciones móviles complementarias para dispositivos iOS y Android orientadas a la gestión en movilidad del panel de administración.

3. Alta, periodo de prueba y derecho de desistimiento

El proceso de alta inicial otorga al cliente un periodo de prueba gratuito de 30 días naturales. Durante este periodo el Cliente podrá resolver el contrato a través del propio panel, sin coste ni penalización alguna. Transcurridos los 30 días sin que el Cliente haya tramitado la baja, se consolidará el alta y se emitirá la primera factura según la modalidad de plan elegido.

En el supuesto de que el Cliente ostente la condición legal de consumidor, de conformidad con lo dispuesto en la Ley General para la Defensa de los Consumidores y Usuarios, dispondrá de un plazo de 14 días naturales desde la contratación electrónica para ejercer su derecho de desistimiento legal, comunicándolo por correo electrónico a MKFactory, o cancelando directamente desde el panel, sin ningún tipo de penalización. Al estar cubierto dicho plazo por el periodo de prueba gratuito de 30 días, el ejercicio del desistimiento no da lugar a reembolsos, al no haberse devengado importe alguno.

4. Planes, límites y cambios

4.1.- Planes: Los planes se adaptan a las necesidades operativas de cada negocio y se estructuran según el tipo de alojamiento: apartamentos turísticos, albergues y hoteles.

4.2.- Cálculo de Precio y Tramos: El precio de cada plan se calcula por unidad alojativa activa (apartamento, plaza o habitación, según la tipología del plan). Se aplicarán los tramos de precio por volumen publicados en la ficha de producto de www.alojanet.es, tomando como referencia la tarifa vigente en el momento de la contratación y conforme a las reglas de cálculo detalladas en la cláusula 5.

4.3.- Prestaciones y Límites Cualitativos: Cada plan lleva asociados límites cualitativos según el tramo alcanzado: Módulos incluidos en la plataforma, bolsa mensual de tokens de IA consumibles y nivel de soporte técnico asignado.

Los planes no imponen un límite máximo al número de establecimientos ni de unidades alojativas que el cliente puede gestionar.

4.4.- Alta de Nuevas Unidades: El Cliente podrá dar de alta nuevas unidades en cualquier momento a través de la plataforma. Este proceso requerirá su confirmación expresa, mostrándose previamente el importe de la nueva cuota resultante. Los efectos económicos de dicha modificación se aplicarán conforme a lo previsto en la Cláusula 5.

5. Precios y facturación de la suscripción

Las tarifas vigentes para cada plan son las expuestas de forma pública en www.alojanet.es. Las tarifas publicadas son precios finales con el IVA aplicable incluido, tanto para clientes profesionales como para consumidores; las facturas desglosarán la base imponible y los impuestos correspondientes.

La cuota de la suscripción se calcula al inicio de cada ciclo de facturación según el número de unidades alojativas activas en ese momento, bajo las siguientes condiciones:

·       Plan de Apartamentos: Todas las unidades se facturan íntegramente al precio unitario del tramo total alcanzado.

·       Planes de Albergues y Hoteles: El precio se aplica de forma progresiva o escalonada (cada unidad abona la tarifa del tramo en el que se encuadra), con un mínimo facturable de 15 plazas o 15 habitaciones, respectivamente.

·       Modalidad de Pago Anual: El precio por unidad equivale a 10 mensualidades (incluyendo una bonificación de dos meses gratuitos).

Altas, Bajas y Modificaciones

:

Las altas y bajas de unidades que se produzcan durante un ciclo ya iniciado no generarán prorrateos ni regularizaciones económicas dentro del mismo; sus efectos financieros se aplicarán a partir del ciclo siguiente.

Asimismo, las variaciones en el importe de la cuota derivadas exclusivamente de las altas o bajas gestionadas por el Cliente, o de la activación voluntaria del módulo VeriFactu, no se considerarán una modificación de las condiciones económicas contractuales a los efectos de la cláusula 19.

El servicio se factura de forma anticipada, con periodicidad mensual o anual, a elección del Cliente. Los medios de pago admitidos son la domiciliación bancaria SEPA, la tarjeta de crédito/débito o la transferencia bancaria. El Cliente asume la obligación de mantener vigentes y actualizados sus datos fiscales de facturación y las autorizaciones de cobro asociadas.

6. Gestión de impagos y suspensión del servicio

El retraso en el pago de cualquier factura devengada activará de forma automática el siguiente régimen de suspensión temporal y resolución contractual:

Días de cortesía: Se concederá un margen de 7 días naturales desde la fecha de vencimiento de la factura para que el Cliente regularice el pago. Durante este intervalo el servicio permanecerá plenamente operativo.

Suspensión técnica: Transcurrido el plazo anterior sin que conste el cobro, la cuenta pasará automáticamente al estado "Suspendida". Esto implicará el bloqueo total de acceso al panel de gestión y la desactivación temporal de las páginas web de los establecimientos de cara al público. El pago íntegro de las cantidades adeudadas durante este estado restablecerá el servicio automáticamente.

Resolución y cancelación: Permaneciendo la cuenta en estado de suspensión durante 30 días naturales consecutivos, MKFactory declarará el contrato resuelto por incumplimiento del Cliente, procediendo a la cancelación definitiva de la cuenta con los efectos previstos en la cláusula 20.

7. Cobro de reservas a huéspedes

Los cobros de las reservas se procesan exclusivamente a través de las pasarelas de pago (Stripe y/o Redsys) contratadas de forma independiente por el Cliente. MKFactory no intermedia, recibe, custodia ni almacena en ningún momento fondos de los huéspedes dado que su intervención se limita al soporte de conectividad técnica (API) entre Alojanet y las entidades financieras o pasarelas de pago correspondientes.

Por consiguiente, MKFactory no tiene la condición de entidad ni proveedor de servicios de pago en los términos del Real Decreto-ley 19/2018, de 23 de noviembre. Cualquier reclamación, solicitud de reembolso o contracargo deberá ser gestionada y resuelta por el Cliente ante su pasarela proveedora, o directamente con el huésped, sin perjuicio de las herramientas que la plataforma facilite para tramitarlos.

Alojanet no percibe actualmente comisiones porcentuales sobre el volumen de las reservas tramitadas. En el supuesto de que en un futuro se introdujera alguna modalidad de comisión, ésta se facturará de forma directa al Cliente como parte del precio del servicio (nunca al huésped directamente, o como retención sobre los cobros), tras el preaviso preceptivo detallado en la cláusula 19.

Las credenciales de las pasarelas de pago se almacenan con algoritmos de cifrado simétrico robusto y se emplearán de forma automatizada y única para los fines ordenados por el Cliente en el uso habitual de la plataforma.

8. Facturas de reserva

Alojanet integra herramientas informáticas que posibilitan la emisión de facturas dirigidas a los huéspedes, en nombre y por cuenta del Cliente, conforme a lo dispuesto en el Real Decreto 1619/2012, de 30 de noviembre. La aceptación de estos Términos de Servicio constituye de forma expresa el acuerdo formal exigido para la expedición de facturas por un tercero.

El Cliente conserva en todo momento la condición jurídica de emisor de la factura y de único obligado tributario frente a la Administración. Es responsabilidad exclusiva del Cliente configurar de forma veraz y exacta sus datos fiscales, series numéricas de facturación, retenciones y tipos impositivos de IVA aplicables.

9. Módulo técnico VeriFactu

Para la utilización del módulo VeriFactu, activable por establecimiento conforme a las cláusulas 2 y 5, el cliente deberá formalizar previamente el oportuno apoderamiento electrónico en favor de MKFactory, a través de la sede electrónica de la AEAT.

MKFactory intervendrá en el tráfico jurídico únicamente con la condición técnica de presentador apoderado, remitiendo los registros de facturación generados por la plataforma y garantizando que el software Alojanet cumple con los requisitos normativos de integridad, conservación, accesibilidad y trazabilidad de los registros generados. Sin embargo, MKFactory queda completamente exonerada de cualquier responsabilidad derivada de incidencias técnicas, indisponibilidades o caídas de los servidores e infraestructuras de la AEAT.

10. Comunicación de datos de viajeros (SES.HOSPEDAJES)

La plataforma provee una herramienta de integración técnica orientada a facilitar al Cliente el cumplimiento de las obligaciones de registro e información documental impuestas por el Real Decreto 933/2021, de 26 de octubre (sistema SES.HOSPEDAJES).

La condición legal de sujeto obligado ante el Ministerio del Interior recae de manera exclusiva sobre el Cliente como titular de la actividad de hospedaje. MKFactory actúa como mero soporte tecnológico de transmisión. El Cliente es el único responsable de recabar, contrastar y verificar la veracidad, firma y completitud de los datos de identidad exigidos a sus huéspedes y acompañantes antes de ordenar su remisión telemática.

11. Channel manager y plataformas externas

La conexión con plataformas de reserva externa, tales como Booking, Airbnb y otras, se realiza a través del proveedor técnico Channex. El Cliente deberá disponer de cuentas propias en dichas plataformas y cumplir con sus respectivas condiciones comerciales y operativas.

MKFactory sincroniza disponibilidad, tarifas y reservas con diligencia y en plazos razonables, pero no controla ni garantiza los tiempos de propagación ni el comportamiento de las plataformas externas. En consecuencia, no responderá por overbookings, discrepancias de tarifas u otras incidencias causadas por dichas plataformas o por errores de configuración del Cliente (mapeos, tarifas, restricciones), salvo negligencia directa. Asimismo, el Cliente se obliga a revisar las reservas importadas y a mantener correcta la configuración de sus canales.

12. Dominios y certificados SSL

Titularidad y Registro: Los procesos de registro, delegación o transferencia de los nombres de dominio contratados a través de la plataforma se gestionan mediante agentes registradores autorizados por la ICANN. El Cliente ostenta la condición jurídica exclusiva de titular de dichos dominios, obligándose a proporcionar datos de contacto exactos e identificables.

Mantenimiento y Renovación: MKFactory tramitará de forma automatizada la renovación anual de los dominios adscritos a la suscripción siempre que el contrato se encuentre vigente y al corriente de pago.

Régimen de Baja o Cancelación: Si el Cliente solicita la baja voluntaria de un dominio, se desactivará su renovación automática, disponiendo de los plazos técnicos que marque el registrador para proceder a su transferencia externa. En caso de resolución contractual de la cuenta, MKFactory otorgará un periodo de cortesía de 60 días naturales desde la fecha de efectividad de la baja para que el Cliente pueda transferir sus nombres de dominio a otro proveedor. Superado dicho plazo sin que se verifique el traslado, MKFactory cesará en el mantenimiento, provocando la liberación o caducidad del dominio.

Los certificados criptográficos SSL se emitirán y renovarán automáticamente por MKFactory para cada dominio y su variante “www” mientras persista la vigencia técnica de la web asociada en Alojanet.

13. Términos de uso de la inteligencia artificial

La plataforma Alojanet incorpora funciones basadas en IA y modelos de lenguaje avanzados -LLM- (generación de contenidos web, asistente de huéspedes, chat de soporte, traducciones, respuestas a valoraciones e informes). Su uso ordinario conllevará el descuento de créditos o tokens con el límite mensual del plan contratado. El Cliente podrá adquirir paquetes de tokens adicionales directamente desde su panel mediante un pago único no reembolsable. Estos tokens no caducan y solo se consumirán una vez agotado el saldo mensual incluido en su plan activo.

Los resultados, textos, traducciones, resúmenes o respuestas automáticas sugeridas por la IA se suministran bajo la condición "tal cual". El Cliente tiene la obligación inexcusable de auditar, revisar y validar cualquier contenido generado por la IA de forma previa a su divulgación pública o remisión a terceros, asumiendo toda responsabilidad derivada de declaraciones inexactas, errores de traducción o infracciones de propiedad intelectual que pudiesen ocasionarse.

Los documentos analíticos e informes predictivos o fiscales que puedan elaborarse mediante módulos de IA (tales como proyecciones de rendimiento económico o borradores de soporte para declaraciones tributarias) revisten un carácter meramente orientativo, estadístico y aproximado. En ningún caso representan una actividad de asesoramiento legal, contable, financiero o tributario. El Cliente deberá contrastar obligatoriamente estos cálculos con profesionales debidamente cualificados.

Para ofrecer estas funcionalidades, los datos estrictamente necesarios se procesarán a través de proveedores especializados (tales como Anthropic o OpenAI) en su condición de subencargados de tratamiento, conforme al Anexo I. Se garantiza contractualmente que dichos datos no serán utilizados para el entrenamiento de modelos de inteligencia artificial de uso general.

14. Obligaciones generales del Cliente

El Cliente se compromete de forma expresa a:

·       Utilizar la plataforma respetando las disposiciones legales vigentes y los presentes términos de servicio.

·       Cumplir la legislación administrativa sectorial y turística aplicable a su actividad (obtención de licencias, NRUA/CRU, registro de viajeros, normativa de consumo, etc.).

·       Garantizar la actualización permanente y la veracidad de sus datos fiscales, postales, direcciones de correo electrónico de notificación y datos de pago.

·       Custodiar con la debida diligencia las credenciales de acceso asignadas al panel de administración, asumiendo en exclusiva las consecuencias derivadas de accesos de terceros no autorizados debidos a negligencia en su guarda. Se aconseja de forma expresa la activación de los mecanismos de autenticación de doble factor (2FA) provistos en la plataforma.

·       Alojar en los servidores, e incorporar a las páginas web, únicamente contenidos lícitos (textos, fotografías, marcas) sobre los que ostenten legítimamente derechos de propiedad intelectual, de explotación o autorizaciones suficientes.

·       Informar debidamente a sus huéspedes, como responsable del tratamiento de sus datos de carácter personal. La plataforma facilita textos legales de base que el Cliente debe revisar y completar.

·       Abstenerse de realizar prácticas que comprometan la estabilidad de la plataforma, incluyendo el envío de comunicaciones comerciales masivas no solicitadas (spam), ataques de denegación de servicio, rastreos masivos no indexados mediante scripts, prácticas de ingeniería inversa o la reventa no autorizada del software sin consentimiento expreso por escrito de MKFactory.

15. Obligaciones de MKFactory y soporte técnico

MKFactory asume frente al Cliente las siguientes obligaciones:

·       Disponibilidad de la Plataforma: MKFactory desplegará todos sus esfuerzos técnicos para asegurar un índice de disponibilidad mensual del entorno SaaS del 99,5%. En el cómputo de dicho porcentaje quedarán excluidas expresamente las interrupciones ocasionadas por mantenimientos programados, las cuales serán notificadas con una antelación razonable, y aquellas incidencias derivadas de supuestos de fuerza mayor técnica o caídas generalizadas de conectividad a Internet.

·       Copias de Seguridad: Realización automatizada de copias de seguridad de las bases de datos de forma diaria, con un periodo de retención histórica de 30 días naturales.

·       Soporte Técnico: MKFactory pondrá a disposición del Cliente un canal de soporte técnico integrado en el panel (asistente y tickets) y por correo electrónico, operativo en días hábiles, de lunes a viernes, en horario laboral de 9:00 a 19:00 horas (CET), para la resolución de incidencias de la plataforma en sus planes básicos, y soporte prioritario en los planes superiores que así lo indiquen.

·       Confidencialidad y seguridad: Guardar confidencialidad y aplicar las medidas organizativas y técnicas de seguridad de la información reseñadas de forma pormenorizada en el Anexo I de este documento.

16. Derechos de Propiedad intelectual e Industrial

La plataforma, incluyendo de forma enunciativa, pero no limitativa, su arquitectura de software, código fuente, interfaces, diseños gráficos, algoritmos, metodologías de procesamiento, textos técnicos, marcas comerciales, logotipos e imagotipos, son propiedad exclusiva de MKFactory, o de sus respectivos licenciantes legítimos, encontrándose protegidos por la normativa de propiedad intelectual e industrial.

El Cliente no adquiere derecho de propiedad alguno sobre la plataforma, recibiendo únicamente un derecho de uso (licencia) limitado, temporal, no exclusivo, intransferible y supeditado a la vigencia del presente contrato de servicio.

El Cliente retiene en todo momento la plena propiedad sobre los datos, contenidos informativos e imágenes que cargue de forma activa en la plataforma y otorga a MKFactory una licencia de uso de carácter gratuito, no exclusivo y limitada estrictamente a la duración del contrato, con la única finalidad de reproducir, alojar, adaptar técnicamente y comunicar públicamente dichos materiales para la correcta ejecución de los servicios web contratados.

17. Protección de datos de carácter personal

El régimen aplicable al tratamiento de datos personales por parte de MKFactory se articula bajo una doble condición jurídica:

·       Como responsable del tratamiento gestionará los datos del propio Cliente, y de los usuarios que este autorice, dentro de su panel de gestión con finalidades de mantenimiento de la relación contractual, facturación de las cuotas, control de accesos y prestación del soporte técnico, con arreglo a lo dispuesto en su Política de Privacidad Corporativa.

·       Como encargada del tratamiento, respecto de los datos personales correspondientes a los huéspedes, acompañantes y usuarios finales de las webs de los establecimientos hoteleros o turísticos recopilados a través de Alojanet, cuyo responsable es el cliente, con arreglo a los pactos establecidos en el Anexo I (contrato de encargo de tratamiento), el cual forma parte inseparable de estos Términos de Servicio.

18. Deber de Confidencialidad

Ambas partes se obligan recíprocamente a guardar el más estricto secreto y confidencialidad respecto de toda la información técnica, comercial, financiera, estratégica o de cualquier otra naturaleza que tenga la consideración de no pública y a la que hayan tenido acceso con ocasión de la negociación, formalización o ejecución de este contrato. Esta obligación de secreto industrial y comercial mantendrá su plena vigencia y será exigible de forma indefinida tras la terminación del presente contrato por cualquier causa.

19. Modificación de las condiciones contractuales y económicas

MKFactory se reserva la facultad de modificar de forma unilateral las condiciones de estos Términos de Servicio, así como el precio de sus planes de suscripción. Dichas modificaciones deberán ser notificadas al Cliente con una antelación mínima de 30 días naturales a su fecha de efectividad, mediante comunicación dirigida a su correo electrónico registrado o mediante aviso destacado en el panel.

Las variaciones al alza de las tarifas económicas surtirán efectos a partir del primer ciclo de facturación ordinario que se inicie con posterioridad a la conclusión del plazo de preaviso de 30 días. Si el Cliente no mostrase su conformidad con las nuevas condiciones, tendrá derecho a resolver el contrato de forma inmediata y sin penalización alguna antes de la fecha de entrada en vigor de la modificación. La continuidad en el uso de la plataforma, o el abono de la primera cuota tras la efectividad de los cambios, constituirá una aceptación tácita de las nuevas condiciones. Las actualizaciones técnicas, parches de seguridad o incorporación de nuevas funciones gratuitas que no supongan un menoscabo de los derechos del Cliente podrán aplicarse de forma inmediata sin necesidad de preaviso.

20. Extinción, resolución y efectos de la terminación del contrato

El contrato de servicios podrá extinguirse por revocación o baja voluntaria del Cliente solicitada a través de su panel de gestión, surtiendo efectos de manera efectiva al término del periodo de facturación mensual o anual en curso. No se procederá a la devolución de importes correspondientes a periodos ya iniciados, a salvo de los derechos imperativos que asistan a los Clientes que ostenten legalmente la condición de consumidores.

Asimismo, MKFactory podrá resolver de forma inmediata el contrato en supuestos de impago (conforme a la cláusula 6) o ante la existencia de un incumplimiento grave o reiterado de las obligaciones del Cliente, mediando requerimiento previo de subsanación en un plazo de 5 días hábiles cuando el incumplimiento sea subsanable por su naturaleza.

Producida la extinción efectiva del contrato por cualquier causa, se generarán de forma acumulativa los siguientes efectos:

·       Cese de publicación: Las páginas web de los establecimientos vinculados al Cliente serán desindexadas y retiradas del acceso público de forma inmediata.

·       Periodo de exportación de datos: El Cliente dispondrá de un plazo improrrogable de 30 días naturales para solicitar por escrito al departamento de soporte técnico, si ya no tiene acceso al panel, la exportación e histórico de sus datos de gestión (registros de reservas, fichas de huéspedes e históricos de facturación).

·       Supresión definitiva: Transcurrido el citado plazo de 30 días, MKFactory procederá, dentro de los 60 días siguientes, al borrado físico, destrucción o bloqueo irreversible de todos los datos alojados en sus servidores pertenecientes al Cliente, conservando de forma restringida únicamente aquellos registros cuya custodia sea imperativa por mandatos legales vigentes (mercantiles, fiscales o de seguridad) durante los plazos legales de prescripción de responsabilidades.

·       Régimen de dominios: Se aplicará de forma estricta el régimen de caducidad y margen de traslado de 60 días previsto en la cláusula 12.

21. Limitación de responsabilidad

La responsabilidad de MKFactory frente al Cliente por cualquier concepto, reclamación, daño directo, contractual o extracontractual derivado de la ejecución de este contrato, quedará limitada económicamente a una cuantía máxima equivalente al importe total de tres (3) mensualidades de la cuota del plan de suscripción que el Cliente tuviese activo en el momento de producirse el hecho generador del daño.

MKFactory no responderá por conceptos de lucro cesante, pérdidas de ingresos comerciales, interrupción de la actividad empresarial, daños reputacionales o cualquier modalidad de daño indirecto, incidental o consecuencial sufrido por el Cliente.

MKFactory queda completamente exonerada, igualmente, de responsabilidad ante fallos técnicos, indisponibilidades o disfunciones que tengan su origen en plataformas o servicios prestados por terceros independientes (tales como caídas del sistema VeriFactu de la AEAT, incidencias técnicas de las pasarelas Stripe o Redsys, alteraciones operativas en las API de Channex o de las OTAs externas, retrasos de registradores de dominios o fallos en los servidores de infraestructura cloud externa), salvo que se demuestre de forma inequívoca la existencia de dolo o negligencia grave imputable directamente al equipo técnico de MKFactory. Nada de lo dispuesto en esta cláusula limitará las responsabilidades legales que resulten inderogables por dolo o culpa grave, ni menoscabará los derechos imperativos que correspondan a los Clientes que actúen en calidad de consumidores.

22. Fuerza mayor

Ninguna de las partes incurrirá en responsabilidad por el incumplimiento total o parcial de sus obligaciones contractuales (a exclusión de la obligación de pago de las cuotas devengadas) si dicho retraso o fallo técnico trae su causa directa de un supuesto calificado legalmente como fuerza mayor o caso fortuito. Se considerarán tales, aquellos eventos que resulten imprevisibles, o que previstos fuesen inevitables, ajenos al control de las partes, incluyendo desastres naturales, perturbaciones electromagnéticas o atmosféricas graves, huelgas generales, fallos masivos en las redes de distribución eléctrica o de telecomunicaciones troncales, ciberataques generalizados de alta intensidad (malware o ransomware no contenible mediante medidas estándar), restricciones gubernamentales o alteraciones del orden público, prolongándose la exoneración mientras persistan dichas circunstancias.

23. Disposición específica para Consumidores

En aquellos supuestos en los que el Cliente contrate el servicio Alojanet con un propósito ajeno a su actividad comercial, empresarial, oficio o profesión, ostentando la consideración legal de consumidor, los presentes Términos de Servicio se interpretarán sin perjuicio de los derechos imperativos reconocidos por la legislación de consumo aplicable. Los consumidores podrán canalizar sus consultas, quejas o reclamaciones formales a través de los canales de asistencia integrados en su panel, o mediante comunicación directa al buzón de correo electrónico regulatorio: privacidad@alojanet.es.

24. Comunicaciones

Todas las comunicaciones, requerimientos, avisos técnicos o notificaciones de carácter legal que deban cursar las partes en virtud de este contrato se realizarán exclusivamente por vía telemática, a la dirección del Cliente que conste en la plataforma, o mediante avisos en el panel, y se tendrán por válidamente efectuadas y recibidas en la misma fecha de su transmisión electrónica o de su publicación en el entorno privado de la aplicación.

25. Ley aplicable y jurisdicción

El presente contrato, así como cualquier controversia o reclamación derivada de su interpretación, validez o ejecución, se regirá e interpretará de conformidad con las leyes vigentes en España.

Para la resolución de cualquier conflicto jurídico que pudiese suscitarse, las partes, con renuncia expresa a cualquier otro fuero de competencia territorial que pudiese corresponderles, se someten de manera exclusiva a la jurisdicción de los Juzgados y Tribunales de la ciudad de Pontevedra (España). Esta regla de sumisión expresa no será de aplicación en aquellos casos en los que el Cliente ostente la condición legal de consumidor, en cuyo caso las controversias se someterán a los juzgados correspondientes al domicilio del consumidor, o a aquellos determinados por las reglas procesales de carácter imperativo.

ANEXO I. Contrato de encargo de tratamiento de datos personales (DPA)

Este Anexo regula las condiciones bajo las cuales MKFactory Soluciones Digitales, S.L. (en adelante, el "Encargado del Tratamiento") tratará datos de carácter personal por cuenta del Cliente (en adelante, el "Responsable del Tratamiento") para la prestación de los servicios SaaS de la plataforma Alojanet. Este documento constituye un acuerdo vinculante y forma parte integrante, a todos los efectos, de los Términos de Servicio, dando estricto cumplimiento a lo preceptuado en el artículo 28 del Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679, de 27 de abril) y en la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales ( LOPDGDD-LO 3/2018, de 5 de diciembre).

1. Objeto del encargo y posición de las partes

El Encargado del Tratamiento ejecutará las operaciones de tratamiento de datos estrictamente necesarias para posibilitar la explotación técnica de la plataforma Alojanet por parte del Responsable, afectando a los datos de los huéspedes, acompañantes, solicitantes de información y usuarios finales de los alojamientos turísticos.

Quedan expresamente excluidos del ámbito de aplicación de este Anexo los datos de contacto y facturación del propio Cliente, o de sus empleados y gestores del panel, cuyos tratamientos realiza MKFactory en su condición de responsable independiente, con fines comerciales y de soporte.

Asimismo, se hace constar que las pasarelas de pago externas (Stripe y Redsys) actúan como proveedores tecnológicos independientes contratados de forma directa por el Cliente. Dichas entidades asumen su propia responsabilidad legal en el procesamiento bancario y la prevención del fraude, por lo que no ostentan la condición de subencargados del tratamiento vinculados a MKFactory.

2. Plazo de vigencia

La duración de las obligaciones estipuladas en el presente Anexo se encontrará supeditada de forma directa a la vigencia del contrato de servicios de la plataforma Alojanet, extendiéndose con posterioridad únicamente durante el plazo técnico de 30 días para la exportación y conservación restringida detallado en la cláusula 12 de este Anexo.

3. Naturaleza y finalidad del tratamiento

El tratamiento de los datos personales se circunscribe a las operaciones automatizadas de alojamiento de datos en la infraestructura cloud, soporte a la publicación de páginas web de reservas, automatización de flujos de comunicación con huéspedes (confirmaciones de reserva, check-in electrónico), generación de documentos de facturación por cuenta de terceros, transmisión obligatoria de fichas de viaje al registro ministerial SES.HOSPEDAJES, sincronización técnica de calendarios con agencias a través del Channel Manager, ejecución de herramientas de optimización mediante Inteligencia Artificial, prestación de tareas de soporte técnico y mantenimiento correctivo, y ejecución de políticas de copias de seguridad de los sistemas.

4. Tipología de datos y Categorías de interesados

El Responsable del Tratamiento confiere soporte técnico para el tratamiento de las siguientes variables de información:

·       Categorías de Interesados: Huéspedes, acompañantes de los huéspedes (incluyendo menores de edad), personas que cursen solicitudes de reserva y usuarios, o visitantes, que naveguen por los portales web de los establecimientos administrados.

·       Tipologías de datos tratados:

a) Datos Identificativos y de Documentos: Nombre completo, apellidos, tipo de documento de identidad (DNI, pasaporte), número de serie del documento, fecha de expedición, nacionalidad, fecha de nacimiento, sexo, firmas manuscritas o digitalizadas y relaciones de parentesco (en el caso específico de acompañantes menores de edad), de conformidad con las exigencias del Real Decreto 933/2021, de 26 de octubre.

b) Datos de Estancia y Variables Económicas: Fechas de entrada y salida, establecimiento de destino, importes económicos devengados, conceptos facturados, métodos de pago elegidos y direcciones de facturación fiscal. Se hace constar explícitamente que la plataforma no almacena números de tarjeta de crédito completos, realizándose dicha captura mediante iFrames o tecnologías de tokenización segura directamente en los entornos cifrados de Stripe o Redsys.

c) Datos Técnicos de Navegación: Direcciones IP de origen, metadatos del agente de usuario, marcas de tiempo de accesos y registros de consentimiento o configuración de cookies.

d) Comunicaciones Internas: Historial de mensajes intercambiados entre el huésped y el establecimiento a través de los canales internos, incluyendo transcripciones de interacciones con el asistente de IA en caso de encontrarse operativo.

5. Obligaciones y deberes del encargado del tratamiento

MKFactory, en su condición de Encargado del Tratamiento, se compromete formalmente a tratar los datos personales única y exclusivamente con arreglo a las instrucciones documentadas que reciba del Responsable del Tratamiento, dadas a través de la configuración y funciones de la plataforma. Si el Encargado del Tratamiento considerase de forma fundada que alguna de las instrucciones u órdenes dadas por el Responsable infringe las disposiciones del RGPD, de la LOPDGDD o de cualquier otra norma de protección de datos de la Unión Europea o de los Estados miembros, procederá a informar de forma inmediata al Responsable para su subsanación.

6. Personal autorizado y compromiso de confidencialidad

El Encargado del Tratamiento garantiza que cualquier miembro de su personal (técnico, empleado o colaborador) que participe de forma activa en el acceso o procesamiento de los datos del encargo, se encuentra sujeto a un compromiso formal de confidencialidad de carácter vinculante, habiendo recibido la formación idónea en materia de protección de datos personales. MKFactory restringirá el acceso a los datos de forma exclusiva a aquellos perfiles de su plantilla cuya intervención técnica resulte indispensable para el mantenimiento del servicio o el soporte al Cliente.

7. Medidas de seguridad

En cumplimiento de lo dispuesto en el artículo 32 del RGPD, el Encargado del Tratamiento mantendrá implantadas en su sistema e infraestructura las siguientes medidas organizativas y técnicas de seguridad para mitigar los riesgos de alteración, pérdida, acceso o tratamiento no autorizado:

·       Mecanismos de cifrado de las comunicaciones en tránsito empleando protocolos seguros TLS 1.2, o superior.

·       Cifrado simétrico en reposo (algoritmo AES) para salvaguardar los campos de datos calificados como sensibles, incluyendo las claves criptográficas de integración (API) de pasarelas y OTAs, y protección de las contraseñas de acceso mediante funciones hash no reversibles.

·       Políticas estrictas de control de accesos lógicos basados en roles de usuario (RBAC).

·       Trazabilidad de accesos mediante registros de auditoría técnicos.

·       Aislamiento lógico y separación estricta de entornos de desarrollo, pruebas y producción de bases de datos.

·       Políticas periódicas de copias de seguridad de datos con frecuencia diaria y retención segura durante un periodo de 30 días.

·       Procedimientos sistemáticos de verificación, evaluación y valoración de la eficacia de las medidas técnicas adoptadas.

8. Régimen de Subencargados del Tratamiento

El Responsable del Tratamiento otorga una autorización general a favor de MKFactory para la contratación de los subencargados que resulten precisos. La estructura actual de subencargados de la plataforma Alojanet es la siguiente:

·       Proveedor de Infraestructura Cloud y Servidores (SaaS/IaaS): Ubicado en territorio de la Unión Europea (UE), destinado al almacenamiento físico de bases de datos y alojamiento de aplicaciones.

·       Proveedor de Pasarela de Correo Transaccional: Destinado al envío masivo y automatizado de correos de confirmación a huéspedes.

·       Channex (Channel Manager): Destinado a la intermediación técnica y sincronización de datos con las agencias de viaje online externas.

·       DonDominio / Soluciones Corporativas IP, S.L.: Con sede en España, encargado de la tramitación de altas, bajas y mantenimiento de nombres de dominio de internet.

·       Anthropic PBC (EE. UU.) y OpenAI, LLC (EE. UU.): Entidades tecnológicas subcontratadas para el soporte específico de las herramientas basadas en Inteligencia Artificial y traducción automatizada.

·       Google Ireland Ltd.: Destinado a la carga cartográfica, APIs de mapas y geolocalización de establecimientos, así como al envío de notificaciones push a las aplicaciones móviles de la plataforma a través del servicio Firebase Cloud Messaging.

MKFactory formalizará con cada uno de los subencargados, contratos escritos que repliquen fielmente las obligaciones y estándares de protección recogidos en este Anexo, respondiendo de forma directa ante el Responsable del Tratamiento por el cumplimiento de dichas obligaciones por los subencargados elegidos.

MKFactory comunicará al Responsable del Tratamiento cualquier modificación o incorporación en su lista de subencargados, con una antelación mínima de 30 días naturales. El Responsable podrá oponerse de forma motivada por razones legítimas de protección de datos a dicha modificación. Si la oposición impidiese técnicamente la prestación del servicio ordinario, cualquiera de las partes podrá resolver la suscripción sin penalización alguna. Las administraciones y organismos públicos, como el Ministerio del Interior o la AEAT, destinatarios de datos por obligaciones legales no tienen la consideración de subencargados.

9. Transferencias internacionales

Los servicios principales de Alojanet se alojan e implementan desde infraestructuras situadas dentro del Espacio Económico Europeo (EEE). En los casos en que las solicitudes del Cliente activen herramientas que requieran la intervención de subencargados ubicados en terceros países (especialmente los proveedores de IA Anthropic y OpenAI establecidos en EE.UU.), MKFactory garantiza que dichas transferencias se encuentran plenamente amparadas bajo el Marco de Privacidad de Datos UE-EE.UU. o, en su defecto, mediante la suscripción previa de las Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea, garantizando un nivel de protección equivalente al estándar europeo y minimizando el envío de datos a las variables estrictamente indispensables para la ejecución del servicio solicitado.

10. Asistencia y cooperación con el responsable

El Encargado del Tratamiento cooperará y prestará asistencia técnica al Responsable en las siguientes áreas:

·       Atención de Derechos de los Interesados: Si un huésped o usuario ejercita sus derechos de acceso, rectificación, supresión, limitación, oposición o portabilidad ante MKFactory, ésta procederá a remitir dicha solicitud al Responsable del Tratamiento sin dilación indebida. El Encargado asistirá al Responsable en la atención del derecho mediante las herramientas informáticas incorporadas en el panel.

·       Notificación de Violaciones de Seguridad: MKFactory notificará al Responsable del Tratamiento cualquier brecha de seguridad de la información, incidente técnico o acceso no autorizado que afecte a los datos personales objeto de este encargo de forma inmediata y, en todo caso, dentro de un plazo máximo de 72 horas tras haber tenido constancia del suceso, aportando los datos informativos descritos en el artículo 33.3 del RGPD que se encuentren disponibles.

·       Evaluaciones de Impacto (EIPD): El Encargado prestará soporte documental e informativo razonable al Responsable en la realización de evaluaciones de impacto relativas a la protección de datos, o en consultas previas, ante las autoridades de control cuando la naturaleza del software Alojanet se encuentre concernida.

11. Auditorías

MKFactory pondrá a disposición del Responsable del Tratamiento toda la documentación e información técnica que resulte necesaria para acreditar de forma fehaciente el cumplimiento continuado de las obligaciones recogidas en este Anexo. El Responsable tendrá derecho a realizar, por sí mismo o por medio de un auditor externo debidamente acreditado y sujeto a estrictas obligaciones de confidencialidad, una auditoría o inspección al año. Dicha auditoría requerirá un preaviso por escrito de, al menos, 30 días hábiles, y deberá desarrollarse durante el horario laboral ordinario de MKFactory, ejecutándose de modo que no interfiera ni altere el correcto funcionamiento de las operaciones de la plataforma. Todos los costes económicos directos o indirectos derivados de dicha auditoría serán asumidos por el Responsable, salvo que la inspección determine fehacientemente la existencia de un incumplimiento grave imputable a MKFactory.

12. Tratamiento de los datos al finalizar el servicio

Una vez se produzca la extinción efectiva del contrato por cualquier causa, el Responsable dispondrá de una ventana temporal de 30 días naturales para proceder a la exportación de la información de sus huéspedes mediante las herramientas de soporte de la plataforma. Concluido dicho plazo, MKFactory procederá, dentro de los 60 días siguientes, a la supresión física completa o anonimización irreversible de todos los datos personales del encargo alojados en sus sistemas.

Se exceptuará de la obligación de borrado inmediato únicamente aquella información que deba permanecer bloqueada a disposición exclusiva de juzgados y tribunales o administraciones públicas competentes, con el objeto de atender posibles responsabilidades legales derivadas del tratamiento, y únicamente durante los plazos legales de prescripción obligatorios fijados por la legislación española.

13. Régimen de Responsabilidad en Protección de Datos

Cada una de las partes responderá de manera individual de los daños y perjuicios económicos o de las sanciones administrativas que pudiesen derivarse del incumplimiento directo de las disposiciones del RGPD, de la LOPDGDD y de las estipulaciones contenidas en este Anexo.

El Responsable del Tratamiento garantiza de forma expresa que dispone de la legitimación jurídica suficiente (base legal conforme al artículo 6 del RGPD) para el tratamiento de los datos de los huéspedes que introduce y ordena procesar en la plataforma, y que ha cumplido debidamente con su obligación de informar con transparencia a los interesados respecto a los flujos y finalidades del tratamiento de sus datos personales.