Términos y condiciones

Condiciones de uso de los VPS, el panel y las APIs de ArduMaker: alta y baja del servicio, facturación, responsabilidades y uso aceptable.

Versión 2 · Actualizado el 2026-09-20

Contrato Marco de Servicios entre ArduMaker y sus Clientes

Traducción. Este documento es la traducción al castellano del original en inglés. Si hubiera discrepancias, prevalece la versión en inglés, salvo en los casos previstos en la Cláusula 28.4 de los Términos y Condiciones.

Le rogamos que lea atentamente estos Términos. Constituyen un contrato vinculante entre usted y ArduMaker. Explican lo que ofrecemos, lo que usted debe hacer, lo que nosotros debemos hacer, dónde termina nuestra responsabilidad y dónde comienza la suya. El resumen que figura a continuación se ofrece únicamente por comodidad y no sustituye a las cláusulas que le siguen.

Resumen de los puntos clave

• Quiénes somos. ArduMaker es operada por Franco Nicolas Dorrego, establecido en Porto,
• Portugal. El contacto por escrito se realiza a través de developer@ardumaker.com.
• Qué ofrecemos. Infraestructura en la nube y APIs de autoservicio: servidores (VPS),
• despliegues (deploy), bases de datos, dominios, correo electrónico, API de WhatsApp, Router IA,
• Search API, un servidor MCP para agentes de IA, proyectos de equipo, un programa para escuelas y
• desarrollo a medida.
• Usted controla sus servidores. Obtiene acceso root real. Nosotros operamos la plataforma;
• usted es responsable de lo que instala, configura, publica y envía (Cláusula 10).
• Buena fe, en ambos sentidos. Prestamos los Servicios de buena fe y con diligencia profesional,
• y esperamos lo mismo de usted. Los errores, las lagunas y los fallos nunca podrán aprovecharse
• para obtener una ventaja (Cláusulas 5 y 11).
• Verificación en cualquier momento. Podemos solicitar en cualquier momento una verificación
• adicional de identidad, de empresa, del método de pago o de elegibilidad. Si no se aporta, podemos
• restringir la Cuenta (Cláusula 7).
• Los fallos deben notificarse. Todo fallo, vulnerabilidad o error de facturación que detecte
• debe notificárnoslo, incluidos los que le favorezcan. Explotarlos constituye Abuso (Cláusula 11).
• El Abuso tiene consecuencias claras. Los Términos de Uso enumeran las principales categorías
• de abuso y lo que ocurre en cada caso, desde una advertencia hasta la terminación inmediata.
• Pagos. Cada Empresa tiene su propio Saldo. Las cuotas mensuales se cobran el día 1 de cada mes
• y se prorratean por días; los servicios basados en el uso se cobran a medida que se consumen. Las
• deudas impagadas dan lugar a una pausa y, transcurridos 25 días, a la eliminación, además de un
• recargo del 85% de la deuda (Procedimiento de Pagos). El Saldo sirve para pagar Servicios y no se
• reembolsa en efectivo.
• Responsabilidad. Nuestra responsabilidad está limitada según lo establecido en la Cláusula 24,
• pero nunca en caso de dolo o culpa grave ni respecto de aquello que la ley no nos permita limitar.
• Salida. No hay permanencia forzosa (lock-in). Puede eliminar Servicios en cualquier momento,
• recuperar sus datos y cambiar de proveedor (Cláusulas 21 y 22). La eliminación de una Empresa
• puede revertirse durante 30 días, aunque los servidores que contenía no se vuelven a crear
• (Cláusula 21.6).
• Ley aplicable. Se aplica la ley portuguesa. Si usted es consumidor, conserva todas las
• protecciones imperativas de la ley de su país de residencia (Cláusula 30).

1. Identificación del proveedor y contacto

1.1 Proveedor. Los Servicios son prestados por Franco Nicolas Dorrego, persona física que ejerce una actividad profesional en Portugal bajo el nombre comercial ArduMaker, con domicilio profesional en [A COMPLETAR: domicilio profesional], Porto, Portugal, número de identificación fiscal (NIF) 322978254 ("ArduMaker", "nosotros", "nos" o "nuestro").

1.2 Dirección única de contacto. ArduMaker gestiona todos los asuntos a través de developer@ardumaker.com. Para dirigir cada mensaje al proceso adecuado, la línea de asunto debe comenzar con una de las siguientes etiquetas. La falta de etiqueta o una etiqueta incorrecta nunca invalida una comunicación; únicamente puede retrasar su tramitación.

1.3 Otros canales. Podrá prestarse soporte por teléfono y por WhatsApp en el +351 930 900 901 en horario hábil. Las notificaciones legales, las reclamaciones, los recursos, los documentos de verificación y todo aquello que deba acreditarse por escrito deben enviarse por correo electrónico.

1.4 Horario hábil. De lunes a viernes, de 09:00 a 18:00 (hora de Lisboa), excepto los días festivos nacionales de Portugal ("Días Hábiles" y "Horario Hábil").

1.5 Idiomas. ArduMaker se comunica en español, inglés y portugués.

2. Estructura del contrato y orden de prelación

2.1 Documentos contractuales. El acuerdo entre ArduMaker y el Cliente (el "Contrato") está integrado por:

• (a) los presentes Términos y Condiciones, incluidos el Anexo A (Condiciones de Tratamiento de
• Datos) y el Anexo B (Condiciones Específicas de los Servicios);
• (b) los Términos de Uso (Política de Uso Aceptable y Abuso);
• (c) el Procedimiento de Pagos;
• (d) el plan, el precio, los recursos y las características mostrados en el Panel en el momento de
• cada Pedido; y
• (e) cualquier acuerdo individual firmado entre las partes, como un acuerdo con una escuela, una
• propuesta de desarrollo a medida o un documento de alcance del trabajo, o un acuerdo corporativo
• ("Acuerdo Individual").

2.2 Política de Privacidad. La Política de Privacidad explica cómo trata ArduMaker los datos personales como responsable del tratamiento. Es un aviso informativo y no restringe ningún derecho que asista al Cliente en virtud de la normativa de protección de datos. El tratamiento de los Datos del Cliente por cuenta del Cliente se rige por el Anexo A.

2.3 Orden de prelación. En caso de conflicto, se aplica el siguiente orden, de mayor a menor rango:

1. las disposiciones imperativas de la legislación aplicable, incluida la normativa de protección de
2. los consumidores;
3. un Acuerdo Individual, únicamente respecto de los Servicios que abarque;
4. el Anexo A, para el tratamiento de los Datos del Cliente;
5. el Anexo B, para el Servicio específico de que se trate;
6. los Términos de Uso, para la conducta, el abuso y su control;
7. el Procedimiento de Pagos, para la facturación, el cobro, los créditos y los reembolsos;
8. el cuerpo principal de los presentes Términos y Condiciones;
9. las descripciones del sitio web, la documentación, el blog y los materiales de marketing, que
10. tienen carácter informativo.

2.4 Descripciones públicas. Las páginas del sitio web, las preguntas frecuentes, las entradas del blog y la documentación describen los Servicios de buena fe, pero pueden simplificarlos. Prevalecen las características mostradas en el Panel en el momento de un Pedido y el presente Contrato, sin perjuicio de los derechos que asisten a los Consumidores respecto de las declaraciones públicas conforme a la legislación aplicable sobre la conformidad de los servicios digitales.

3. Definiciones

Los términos en mayúscula inicial tienen el siguiente significado, tanto en singular como en plural:

• Abuso: cualquier conducta descrita como abuso, o prohibida, en los Términos de Uso.
• Cuenta: la cuenta de usuario personal registrada en la Plataforma, protegida mediante
• credenciales.
• Agente: cualquier asistente de IA, automatización o software de terceros que el Cliente o sus
• Usuarios Autorizados conecten a la Plataforma a través del servidor MCP, las APIs o cualquier otra
• interfaz, incluidos Claude, ChatGPT, Gemini, Cursor, Copilot o herramientas similares.
• Credenciales de API: claves de API, tokens, SID y secretos, autorizaciones OAuth, tokens de
• cuentas bot y cualquier otra credencial utilizada para el acceso programático.
• Usuario Autorizado: cualquier persona invitada por el Cliente a una Empresa o a la que se haya
• dado acceso a los recursos del Cliente, sea cual sea su rol.
• Saldo Negativo Autorizado: el importe negativo que puede alcanzar el Saldo de una Empresa
• antes de que se inicie el cobro automático, según se describe en el Procedimiento de Pagos.
• Saldo: los fondos prepagados y los créditos asociados a una Empresa, según se describe en el
• Procedimiento de Pagos.
• Cliente Empresarial: un Cliente que actúa con fines relacionados con su actividad comercial,
• empresarial, oficio o profesión, incluidos los profesionales independientes, las empresas, las
• escuelas y los organismos públicos.
• Empresa: un espacio de trabajo creado en la Plataforma (que se muestra en español como
• "Empresa") que agrupa proyectos, Recursos, Usuarios Autorizados, un Saldo y datos de facturación.
• Cada Empresa se factura por separado.
• Consumidor: una persona física que actúa con fines ajenos a su actividad comercial,
• empresarial, oficio o profesión.
• Cliente o usted: la persona física o jurídica que acepta el presente Contrato y en cuyo
• nombre se crea una Empresa o se contratan Servicios.
• Contenido del Cliente: todo el software, código, archivos, sitios web, bases de datos,
• mensajes, correos electrónicos, prompts, instrucciones y demás material que el Cliente o sus
• Usuarios Autorizados o Agentes carguen, almacenen, ejecuten, envíen o generen a través de los
• Servicios.
• Datos del Cliente: los datos personales incluidos en el Contenido del Cliente, tratados por
• ArduMaker por cuenta del Cliente.
• Panel: el panel de control web de la Plataforma, incluido el terminal web.
• Mora: la situación descrita en el Procedimiento de Pagos en la que no es posible cobrar una
• deuda.
• Pedido: toda contratación, activación, mejora, recarga o uso de un Servicio de pago, realizado
• a través del Panel, las APIs, un Agente o un Acuerdo Individual.
• Plataforma: el software, la infraestructura, el sitio web, el Panel, las APIs, el servidor MCP
• y los sistemas relacionados de ArduMaker.
• Recursos: los servidores, el disco, la memoria, la CPU, las direcciones IP, los puertos, los
• dominios, los buzones, los números, las claves de API, las bases de datos y cualquier otra
• capacidad asignada a una Empresa.
• Incidente de Seguridad: una violación de la seguridad que ocasione la destrucción, pérdida o
• alteración accidental o ilícita de datos, o la comunicación no autorizada de datos o el acceso no
• autorizado a ellos, o cualquier hecho que comprometa la integridad o la disponibilidad de la
• Plataforma.
• Servicios: los servicios ofrecidos por ArduMaker, descritos en la Cláusula 5 y en el Anexo B.
• Página de Estado: https://status.ardumaker.com, o cualquier página que la sustituya.
• Servicios de Terceros: los servicios prestados por terceros que están integrados en los
• Servicios o son accesibles a través de ellos.
• Vulnerabilidad: cualquier debilidad, fallo, error o configuración incorrecta que pueda
• permitir a una persona acceder a datos o Recursos sin autorización, obtener Servicios sin pagar,
• eludir límites o afectar a la disponibilidad o la integridad de la Plataforma.

4. Aceptación, requisitos de elegibilidad y celebración del contrato

4.1 Aceptación. El Contrato se acepta mediante la confirmación expresa de la aceptación al crear una Cuenta o al realizar un Pedido. Si el Cliente no acepta el presente Contrato, no deberá utilizar los Servicios.

4.2 Cómo se celebra el contrato. Los pasos técnicos son: (i) el registro de la Cuenta; (ii) la creación de una Empresa; (iii) la selección de un Servicio, un plan y opciones en el Panel, donde se muestran el precio, los impuestos y las características principales antes de la confirmación; (iv) la revisión y corrección de los datos introducidos, que puede realizarse en cualquier momento antes de confirmar; y (v) la confirmación del Pedido. ArduMaker acusa recibo de cada Pedido sin demora indebida a través del Panel y, cuando proceda, por correo electrónico. La versión vigente del presente Contrato está siempre disponible en ardumaker.com, y las versiones anteriores se facilitan previa solicitud.

4.3 Elegibilidad. Para utilizar los Servicios, la persona que acepta el presente Contrato debe:

• (a) tener al menos 18 años y plena capacidad jurídica para contratar;
• (b) no estar sujeta a sanciones o medidas restrictivas de la Unión Europea o de las Naciones
• Unidas, ni actuar en nombre de una persona sancionada;
• (c) no haber sido expulsada previamente de la Plataforma, salvo que ArduMaker haya dado su
• consentimiento por escrito a un nuevo registro; y
• (d) facilitar información veraz, exacta, completa y actualizada.

4.4 Actuación en nombre de una organización. La persona que acepta el presente Contrato en nombre de una sociedad u otra organización declara que tiene facultades para obligarla. En tal caso, la organización es el Cliente. Si la persona carece de dichas facultades, queda obligada personalmente por el presente Contrato.

4.5 Condición de consumidor o de empresa. El Cliente debe declarar verazmente si actúa como Consumidor o como Cliente Empresarial y mantener dicha información actualizada. Se presume que una Empresa cuyos datos de facturación incluyan una denominación social o un número de IVA actúa como Cliente Empresarial. Las disposiciones que se aplican únicamente a los Consumidores se identifican expresamente.

5. Naturaleza de los Servicios y buena fe

5.1 Los Servicios. ArduMaker ofrece una plataforma que permite a profesionales independientes, equipos de desarrollo y empresas centralizar su trabajo técnico, que incluye: servidores privados virtuales ("VPS") y sus herramientas de gestión (Docker, n8n, despliegues desde GitHub, dominios y SSL, correo electrónico en dominios propios, PostgreSQL, MySQL, Redis, un gestor de bases de datos, un terminal web, servicios y tareas programadas, copias de seguridad automáticas y túneles SSH); la API de WhatsApp Business; Router IA; la Search API; el servidor MCP de ArduMaker y sus herramientas para agentes de IA; proyectos, etapas, tareas, reuniones y sincronización de calendario; el programa para escuelas; y el desarrollo de software a medida. Las condiciones específicas de cada Servicio se establecen en el Anexo B.

5.2 Infraestructura de autoservicio. Salvo que un Acuerdo Individual prevea expresamente un servicio gestionado, los Servicios son de autoservicio. El Cliente recibe acceso administrativo real (root) a sus servidores y es su administrador. Las herramientas del Panel y del servidor MCP son atajos que ejecutan acciones solicitadas por el Cliente. No transfieren a ArduMaker la administración del software, los datos o la configuración que se encuentran dentro de los servidores del Cliente.

5.3 Buena fe. ArduMaker presta los Servicios de buena fe: los describe con honestidad, los opera con la diligencia que cabe esperar de un proveedor profesional cuidadoso y actúa bajo la presunción razonable de que el Cliente los utiliza de buena fe y con fines lícitos. El Cliente se compromete a actuar de la misma manera. En particular, el Cliente no se aprovechará de errores, lagunas, configuraciones incorrectas, errores de precio, comportamientos no previstos o Vulnerabilidades de la Plataforma. La buena fe es un principio rector para la interpretación y el cumplimiento del presente Contrato.

5.4 Errores manifiestos. Si un precio, descuento, promoción o característica se muestra con un error manifiesto (por ejemplo, un plan de pago mostrado a coste cero o un descuento que ninguna promoción justifica), dicho error no vincula a ArduMaker. ArduMaker informará al Cliente y le ofrecerá continuar al precio correcto o cancelar el Pedido afectado con el reembolso íntegro de cualquier importe pagado por él.

5.5 Evolución de los Servicios. Los Servicios evolucionan de forma continua. Pueden añadirse, mejorarse o retirarse funcionalidades de conformidad con la Cláusula 27.

5.6 Funcionalidades preliminares. Las funcionalidades identificadas como "beta", "vista previa", "sandbox", "prueba" o similares se ofrecen para probarlas y evaluarlas. Pueden cambiar o suspenderse en cualquier momento y no deben utilizarse para cargas de trabajo de producción críticas.

5.7 Ausencia de asesoramiento profesional. Los resultados de los modelos de IA, los resultados de búsqueda, las recomendaciones sobre planes y cualquier otra información facilitada a través de los Servicios tienen carácter informativo. No constituyen asesoramiento jurídico, financiero, de seguridad ni de ningún otro tipo profesional.

5.8 Prestación de servicios a los propios clientes del Cliente. El Cliente puede utilizar los Servicios para prestar sus propios servicios a terceros, como alojar la aplicación de un cliente. En tal caso, el Cliente sigue siendo la única contraparte de ArduMaker, es plenamente responsable de los actos de dichos terceros como si fueran propios y debe garantizar que estos cumplan los Términos de Uso. La reventa en marca blanca del acceso a la propia Plataforma requiere el consentimiento previo y por escrito de ArduMaker.

6. Cuentas, Empresas y Usuarios Autorizados

6.1 Registro. El Cliente debe registrarse con información exacta y actualizarla en un plazo de 15 días desde cualquier cambio, incluidos el correo electrónico de contacto, los datos de facturación y la condición de consumidor o de empresa.

6.2 Empresas. Una Cuenta puede crear una o varias Empresas o unirse a ellas. Cada Empresa tiene sus propios Recursos, Usuarios Autorizados, roles, Saldo, datos de facturación y registro de actividad. El Cliente es el titular de las Empresas que crea o cuyos datos de facturación lo identifican. La transmisión de una Empresa a otro titular requiere una solicitud del titular actual y puede requerir Verificación.

6.3 Usuarios Autorizados. El Cliente puede invitar a Usuarios Autorizados y asignarles roles. El Cliente es responsable de: elegir a quién invita; asignar a cada persona el rol mínimo que necesite; retirar el acceso sin demora cuando una persona ya no lo necesite; y todos los actos de sus Usuarios Autorizados como si fueran propios.

6.4 Credenciales. Cada Cuenta es personal y las credenciales no deben compartirse. Las integraciones deben utilizar cuentas bot, Credenciales de API o autorizaciones OAuth, nunca la contraseña de una persona. El Cliente debe mantener la confidencialidad de todas las credenciales, rotarlas cuando corresponda, utilizar las funciones de seguridad que ofrece la Plataforma y notificar a ArduMaker de inmediato, y en cualquier caso en un plazo de 24 horas, cualquier sospecha de compromiso, utilizando la etiqueta [SECURITY].

6.5 Actividad en la Cuenta. Toda acción realizada con las credenciales, las Credenciales de API o las autorizaciones de Agentes del Cliente se atribuye al Cliente hasta que este notifique su compromiso, salvo que la acción haya sido causada por un fallo de ArduMaker. Los registros de actividad de la Plataforma dejan constancia de quién hizo qué y cuándo, y se utilizan como prueba de las acciones realizadas, sin perjuicio de prueba en contrario.

6.6 Cuentas múltiples. Una persona puede ser titular de más de una Cuenta únicamente para fines legítimos distintos. Crear o utilizar varias Cuentas para eludir límites, promociones, cupos de escuelas, el Saldo Negativo Autorizado, una suspensión, una expulsión o una deuda constituye Abuso.

6.7 Cuentas inactivas. ArduMaker puede cerrar las Cuentas que no hayan tenido Servicios activos, Saldo ni inicios de sesión durante 24 meses consecutivos, previo aviso de 30 días por correo electrónico.

7. Verificación en cualquier momento

7.1 Derecho a solicitar verificación. ArduMaker puede solicitar una verificación adicional en cualquier momento de la relación ("Verificación"). La Verificación puede solicitarse, entre otras situaciones: en el registro; antes de activar, mejorar o restablecer un Servicio; al añadir o cambiar un método de pago; al recargar el Saldo o solicitar un reembolso; tras una denuncia de abuso, un contracargo o un Incidente de Seguridad; cuando la actividad sea inusual para la Cuenta; antes de entregar datos, copias de seguridad o el control de una Empresa; y para confirmar la elegibilidad para el programa para escuelas, una promoción o un descuento.

7.2 Medios de verificación. Según la situación y aplicando el principio de proporcionalidad, ArduMaker puede solicitar uno o varios de los siguientes:

• (a) un documento de identidad, o la verificación a través de un servicio de identidad de
• confianza;
• (b) un justificante de domicilio;
• (c) documentos que acrediten la existencia de la sociedad y las facultades de su representante, y
• un número de IVA válido;
• (d) la verificación del método de pago, como la autenticación reforzada de cliente, un pequeño
• cargo temporal o pruebas de que el Cliente es el titular de la tarjeta;
• (e) la verificación de un número de teléfono o de una dirección de correo electrónico;
• (f) una breve videollamada;
• (g) una descripción del uso previsto de los Servicios, o de una actividad concreta;
• (h) la prueba del control sobre un dominio, un número de teléfono o una cuenta externa; y
• (i) la prueba de la matrícula en una escuela o programa, incluida la vinculación de una cuenta del
• sistema de la escuela (por ejemplo, la 42 Intra).

7.3 Plazo. El Cliente debe aportar la Verificación en un plazo de 7 días naturales desde la solicitud, salvo que ArduMaker fije un plazo más largo. Cuando exista un riesgo de seguridad activo, una sospecha de fraude o un riesgo para terceros, ArduMaker puede restringir la Cuenta, la Empresa o los Recursos afectados mientras la Verificación esté pendiente.

7.4 Consecuencias. Si el Cliente no completa la Verificación, facilita información falsa o incoherente, o se niega a ella, ArduMaker puede: rechazar o retrasar un Pedido; mantener los Recursos en pausa; cancelar promociones, descuentos o beneficios para escuelas; limitar los reembolsos al método de pago original; suspender la Cuenta; o terminar el Contrato de conformidad con la Cláusula 21.

7.5 Garantías. ArduMaker solicita únicamente lo necesario para la finalidad indicada, lo trata de conformidad con la Política de Privacidad y lo conserva solo durante el tiempo que dicha Política permita. ArduMaker nunca pedirá contraseñas, números completos de tarjeta ni códigos de seguridad de tarjetas por correo electrónico, chat o teléfono. Las solicitudes de Verificación se envían desde una dirección @ardumaker.com y pueden confirmarse a través del Panel.

7.6 Alcance. La Verificación protege la Plataforma, a sus Clientes y a terceros. Completarla no significa que ArduMaker avale al Cliente ni sus actividades. La Verificación puede repetirse cuando cambien las circunstancias.

8. Obligaciones del Cliente

El Cliente deberá:

• (a) utilizar los Servicios de forma lícita, de buena fe y de conformidad con los Términos de Uso;
• (b) facilitar información veraz y mantenerla actualizada;
• (c) pagar todos los importes adeudados de conformidad con el Procedimiento de Pagos, manteniendo
• un Saldo suficiente o un método de pago válido;
• (d) proteger sus servidores y aplicaciones: mantener actualizado el software que instale, utilizar
• credenciales robustas y claves SSH, abrir únicamente los puertos que necesite y solo a quien lo
• necesite, y eliminar lo que ya no utilice;
• (e) mantener sus propias copias de seguridad independientes de cualquier dato cuya pérdida no
• pueda permitirse, en particular volcados de bases de datos, además de las copias de seguridad
• incluidas en los Servicios;
• (f) ser titular de todos los derechos, licencias y consentimientos necesarios para el Contenido
• del Cliente, incluidas las licencias del software que instale;
• (g) cumplir la normativa de protección de datos como responsable del tratamiento de los Datos del
• Cliente, lo que incluye disponer de una base jurídica, informar a sus usuarios finales y atender
• sus solicitudes;
• (h) cumplir las condiciones y políticas de los Servicios de Terceros que utilice, según lo
• establecido en la Cláusula 13;
• (i) supervisar a sus Agentes y autorizar únicamente los permisos que necesiten, según lo
• establecido en la Cláusula 12;
• (j) notificar los fallos, las Vulnerabilidades y los errores de facturación de conformidad con la
• Cláusula 11;
• (k) responder a los avisos de abuso y subsanar los problemas en los plazos establecidos en los
• Términos de Uso;
• (l) cooperar con las solicitudes de Verificación de conformidad con la Cláusula 7;
• (m) mantener operativo su correo electrónico de contacto y leer los avisos que se le envíen;
• (n) respetar los límites de cada Servicio y no intentar eludirlos;
• (o) configurar límites de gasto y alertas para los Servicios basados en el uso cuando desee
• controlar sus costes;
• (p) garantizar que sus propios clientes, usuarios finales y Usuarios Autorizados cumplan los
• Términos de Uso; y
• (q) cumplir la normativa aplicable en materia de control de exportaciones y sanciones.

9. Obligaciones de ArduMaker

ArduMaker deberá:

• (a) prestar los Servicios de conformidad con el presente Contrato y con las características
• mostradas en el Panel en el momento del Pedido, de buena fe y con diligencia profesional;
• (b) implantar y mantener medidas de seguridad técnicas y organizativas apropiadas, según lo
• establecido en el Anexo A;
• (c) mantener los Recursos de cada Empresa aislados lógicamente de los de las demás Empresas;
• (d) realizar las copias de seguridad incluidas en cada Servicio, según se describe en la Cláusula
• 15 y en el Anexo B;
• (e) publicar en la Página de Estado los incidentes que afecten a la Plataforma y mantenerla
• actualizada;
• (f) avisar de los mantenimientos programados de conformidad con la Cláusula 14;
• (g) prestar soporte en Horario Hábil, de conformidad con la Cláusula 14;
• (h) tratar los datos personales de conformidad con la Política de Privacidad y el Anexo A;
• (i) no acceder al Contenido del Cliente salvo en los casos permitidos por la Cláusula 15.7 y el
• Anexo A;
• (j) notificar al Cliente sin demora indebida cualquier Incidente de Seguridad que afecte a los
• Datos del Cliente;
• (k) facturar con transparencia: mostrar los precios antes de la confirmación, desglosar los cargos
• y emitir facturas de conformidad con el Procedimiento de Pagos;
• (l) avisar con antelación de los aumentos de precio y de los cambios sustanciales, de conformidad
• con las Cláusulas 16 y 27;
• (m) facilitar una declaración de motivos de cualquier restricción que imponga y permitir al
• Cliente recurrirla, de conformidad con la Cláusula 20 y los Términos de Uso;
• (n) permitir al Cliente exportar sus datos y cambiar de proveedor, de conformidad con la Cláusula
• 22;
• (o) responder a las reclamaciones en un plazo de 15 Días Hábiles, de conformidad con la Cláusula
• 29; y
• (p) cumplir la legislación que le sea aplicable como prestador de servicios digitales y de
• alojamiento de datos.

10. Reparto de responsabilidades

10.1 Principio. ArduMaker es responsable de la Plataforma: la infraestructura, los sistemas y las herramientas que opera. El Cliente es responsable de todo lo que introduce en la Plataforma, ejecuta en ella, configura en ella y envía a través de ella. La siguiente tabla establece este reparto, área por área.

10.2 Dónde termina la responsabilidad de ArduMaker. ArduMaker no es responsable de:

• (a) el Contenido del Cliente, su licitud, exactitud o calidad;
• (b) la configuración, la seguridad y el funcionamiento del software que el Cliente instale o
• ejecute, incluido el software instalado a través del Panel a petición del Cliente;
• (c) el acceso a los Recursos del Cliente obtenido con credenciales que el Cliente o sus Usuarios
• Autorizados hayan divulgado, reutilizado o no hayan protegido;
• (d) las acciones realizadas por Agentes autorizados por el Cliente;
• (e) las interrupciones, los cambios de condiciones, precios o políticas, las suspensiones o las
• decisiones de los Servicios de Terceros, como el bloqueo de un número de WhatsApp por parte de
• Meta, la retirada de un modelo por parte de su proveedor o la falta de renovación de un dominio
• por parte de un registrador;
• (f) la pérdida de datos de los que el Cliente no haya hecho una copia de seguridad independiente,
• sin perjuicio de lo dispuesto en la Cláusula 15;
• (g) las decisiones adoptadas sobre la base de resultados de IA, resultados de búsqueda u otra
• información facilitada a través de los Servicios;
• (h) las consecuencias de una suspensión o restricción aplicada de conformidad con el presente
• Contrato;
• (i) las consecuencias de que el Cliente no lea los avisos enviados a su correo electrónico
• registrado o no mantenga actualizados sus datos de contacto; y
• (j) el funcionamiento de Internet y de las redes ajenas al control de ArduMaker.

10.3 Dónde sigue siendo responsable ArduMaker. ArduMaker sigue siendo responsable de los fallos de la Plataforma que le sean imputables, de sus propios incumplimientos del presente Contrato y de su propio tratamiento de datos personales, dentro de los límites de la Cláusula 24 y sin limitar ninguna responsabilidad que no pueda limitarse por ley.

11. Fallos, errores y vulnerabilidades: deber de notificación

11.1 Deber de notificación. El Cliente y sus Usuarios Autorizados deben notificar a ArduMaker con prontitud, y en cualquier caso en un plazo de 72 horas desde que tengan conocimiento de ello:

• (a) cualquier Vulnerabilidad de la Plataforma;
• (b) cualquier acceso, incluso accidental, a datos o Recursos que no pertenezcan al Cliente;
• (c) cualquier error de medición o de facturación, incluidos los errores a favor del Cliente, como
• un Servicio que no se está cobrando, una promoción o un descuento aplicados incorrectamente, o un
• Saldo que aumenta sin motivo;
• (d) cualquier comportamiento que permita eludir límites, cuotas o restricciones; y
• (e) cualquier otro comportamiento de la Plataforma que parezca no previsto y pueda afectar a la
• seguridad, la integridad, la disponibilidad, la facturación o a otros clientes.

11.2 Cómo notificar. Las notificaciones se envían a developer@ardumaker.com con la etiqueta [SECURITY], o [BILLING] en el caso de los errores de facturación, o a través de la función de notificación de fallos disponible en el Panel o en el servidor MCP. Una notificación útil describe el problema, los pasos para reproducirlo, los Recursos afectados, la fecha y la hora, y cualquier prueba. Las notificaciones no deben incluir datos personales de terceros más allá de lo estrictamente necesario.

11.3 Normas de conducta. Quien encuentre una Vulnerabilidad debe: no explotarla más allá del mínimo necesario para confirmarla; detenerse inmediatamente si accede a datos de otras personas, y no copiar, conservar ni divulgar dichos datos; no divulgar públicamente la Vulnerabilidad hasta que se haya corregido o hasta que hayan transcurrido 90 días desde la notificación, lo que ocurra primero, salvo que ArduMaker acuerde otra cosa; y seguir las normas sobre pruebas de seguridad de los Términos de Uso.

11.4 Puerto seguro. ArduMaker no emprenderá acciones legales contra la persona que descubra y notifique una Vulnerabilidad de buena fe y cumpliendo la presente Cláusula y los Términos de Uso, ni suspenderá su Cuenta. Este puerto seguro no abarca las pruebas sobre sistemas de terceros, que ArduMaker no puede autorizar.

11.5 La explotación constituye Abuso. Utilizar un fallo, error o Vulnerabilidad para obtener una ventaja, o no notificarlo a sabiendas, constituye un Abuso grave. En tal caso, ArduMaker puede, además de aplicar las medidas de los Términos de Uso: revertir los créditos, descuentos o Recursos obtenidos de ese modo; cobrar los importes que habrían correspondido; suspender o terminar el Contrato; y reclamar una indemnización por los daños causados.

11.6 Corrección de errores de facturación. Cuando no se hayan cobrado importes, o se hayan cobrado incorrectamente, debido a un error técnico, ArduMaker puede corregirlos previo aviso y con una explicación desglosada. Si el Cliente no causó el error ni se aprovechó de él a sabiendas, la corrección abarca como máximo los 90 días anteriores al aviso, y el Cliente puede optar por pagar la diferencia a plazos durante un periodo de hasta tres meses o por cancelar el Servicio afectado. Los importes cobrados en exceso se devuelven al Saldo o, a petición del Cliente, al método de pago original.

11.7 Compromisos de ArduMaker. ArduMaker acusa recibo de cada notificación en un plazo de 3 Días Hábiles, mantiene informado al notificante de su evolución, corrige el problema en un plazo proporcionado a su gravedad y lo notifica a los clientes afectados y a las autoridades cuando así se exija. ArduMaker puede, a su discreción, reconocer las notificaciones valiosas con créditos o agradecimientos públicos, pero no gestiona un programa de recompensas por fallos (bug bounty) y no tiene obligación de recompensar las notificaciones.

12. Agentes de IA, MCP y acceso automatizado

12.1 Conexión de Agentes. El servidor MCP de ArduMaker y las APIs permiten al Cliente conectar Agentes a su Cuenta mediante una autorización OAuth estándar o Credenciales de API, dentro del alcance que el Cliente conceda.

12.2 Los Agentes actúan en nombre del Cliente. Autorizar a un Agente constituye un mandato otorgado por el Cliente. Toda acción que un Agente realice con dicha autorización se considera realizada por el Cliente, incluidas las acciones irreversibles (como eliminar un servidor, una base de datos o un dominio) y las acciones que generan costes (como crear Recursos, enviar mensajes o consumir Servicios basados en el uso).

12.3 Deberes del Cliente respecto de los Agentes. El Cliente debe: conceder a cada Agente el alcance mínimo que necesite; revisar y confirmar las acciones irreversibles o costosas antes de que el Agente las realice; supervisar el registro de actividad; y revocar las autorizaciones que ya no sean necesarias. El Cliente reconoce que el contenido devuelto por las herramientas, como correos electrónicos, registros (logs), mensajes de commit o salidas de comandos, puede contener instrucciones escritas por terceros que intenten manipular al Agente, lo que se conoce como inyección de instrucciones ("prompt injection"). ArduMaker marca dicho contenido como no fiable, pero no puede garantizar cómo se comportará un Agente.

12.4 Función de ArduMaker. ArduMaker proporciona los mecanismos de autorización y revocación, el registro de actividad de cada acción y el etiquetado del contenido no fiable. ArduMaker no es responsable de las decisiones ni del comportamiento de los Agentes, ni del tratamiento que el proveedor del Agente realice de los datos que el Agente reciba, que el Cliente decide compartir con dicho proveedor en el marco de su propia relación con él.

12.5 Otros accesos automatizados. El acceso automatizado a la Plataforma solo está permitido a través de las APIs y del servidor MCP, dentro de sus límites de peticiones. Se prohíbe extraer datos del Panel mediante técnicas de scraping o automatizarlo por otros medios.

13. Servicios de Terceros

13.1 Integraciones. Algunos Servicios dependen de Servicios de Terceros o los integran, entre ellos: el procesamiento de pagos (Stripe); la mensajería de WhatsApp (Meta y Twilio); los modelos de IA (OpenRouter y los proveedores de modelos a los que enruta); la búsqueda y extracción web (Tavily); la sincronización de calendario (Google); los repositorios de código fuente (GitHub); los certificados SSL (Let's Encrypt); los asistentes de IA autorizados por el Cliente; y los proveedores de infraestructura y de centros de datos.

13.2 Condiciones de terceros. Cuando el Cliente utilice un Servicio que integre un Servicio de Terceros, deberá cumplir también las condiciones y políticas de dicho tercero que se apliquen a su uso, incluidas la Política de Mensajería de WhatsApp Business y la Política de Comercio, las políticas de uso de los proveedores de modelos de IA, el Acuerdo de Suscriptor de Let's Encrypt y las condiciones de GitHub.

13.3 Independencia de los terceros. Los Servicios de Terceros son prestados por sus respectivos titulares. ArduMaker no los controla y no es responsable de su disponibilidad, cambios, precios, políticas o decisiones. Cuando un tercero modifique sus precios, ArduMaker puede repercutir el cambio, y el precio aplicable es el que se muestre en el Panel en el momento del uso.

13.4 Cambios en las integraciones. ArduMaker puede sustituir a un proveedor de Servicios de Terceros, o modificar o interrumpir una integración, cuando el proveedor modifique sus condiciones o precios o ponga fin a su servicio, o por motivos legales o de seguridad. ArduMaker avisará con la mayor antelación razonablemente posible.

13.5 Software de código abierto. El software instalado a través del Panel, como Docker, n8n, PostgreSQL, MySQL, Redis, Nginx o WordPress, es proporcionado por terceros con arreglo a sus propias licencias. ArduMaker lo instala por comodidad, sin garantía alguna respecto de dicho software. El Cliente debe cumplir dichas licencias, incluida cualquier restricción al uso comercial, como las condiciones de licencia de n8n.

14. Disponibilidad, mantenimiento y soporte

14.1 Disponibilidad. ArduMaker opera la Plataforma con el objetivo de lograr una alta disponibilidad y publica la disponibilidad medida en la Página de Estado a título informativo. Salvo que un Acuerdo Individual disponga otra cosa, ArduMaker no se compromete a un acuerdo de nivel de servicio (SLA) y no concede créditos de servicio automáticos.

14.2 Mantenimiento programado. Cuando se prevea que un mantenimiento programado interrumpirá un Servicio, ArduMaker avisa con al menos 48 horas de antelación a través del Panel, la Página de Estado o el correo electrónico, y lo realiza, cuando sea posible, en horarios de baja actividad.

14.3 Mantenimiento de emergencia. ArduMaker puede llevar a cabo un mantenimiento urgente sin previo aviso cuando sea necesario para proteger la seguridad o la integridad de la Plataforma, del Cliente o de terceros. Informará al Cliente lo antes posible.

14.4 Soporte. El soporte se presta por correo electrónico y por los demás canales indicados en el sitio web, en Horario Hábil. ArduMaker procura dar una primera respuesta en el plazo de un Día Hábil. El soporte abarca el funcionamiento de la Plataforma, el acceso y la facturación. No abarca la depuración del código del Cliente, la administración de software más allá de las funcionalidades del Panel ni la recuperación de datos eliminados por el Cliente, salvo a partir de las copias de seguridad incluidas. Dichos servicios pueden contratarse como desarrollo a medida.

14.5 Acceso por parte del personal de soporte. El personal de ArduMaker accede al servidor de un Cliente únicamente a petición del Cliente o con su autorización, o en los casos previstos en la Cláusula 15.7. Dicho acceso queda registrado.

15. Copias de seguridad y Datos del Cliente

15.1 Titularidad. El Cliente conserva la titularidad y el control del Contenido del Cliente y de los Datos del Cliente.

15.2 Copias de seguridad incluidas. Cada VPS incluye una copia de seguridad automática cada 7 días, obtenida a partir de una instantánea en caliente sin detener el servidor. Se conservan las 4 últimas copias. Cada copia incluye la instancia, sus redirecciones de puertos y los límites del plan, la configuración de Nginx, los certificados de los dominios propios del Cliente, un manifiesto y sumas de verificación, e instrucciones de restauración. Las copias se almacenan en una infraestructura separada del anfitrión que ejecuta el servidor.

15.3 Limitaciones de las copias de seguridad incluidas. El Cliente reconoce que: las copias son coherentes a nivel de disco, no a nivel de aplicación, por lo que una base de datos puede requerir una recuperación al restaurarse; el Cliente debe programar sus propios volcados de bases de datos; los certificados de los dominios de la plataforma no están incluidos; ArduMaker no garantiza que exista una copia de un momento concreto ni que todas las restauraciones vayan a tener éxito; y una copia de seguridad incluida no sustituye a las copias de seguridad propias del Cliente.

15.4 Copia final al eliminar. Cuando el Cliente elimina un VPS, se realiza una copia final antes de la eliminación. Si la copia final falla, el VPS no se elimina. La copia final se conserva mientras la Cuenta permanezca abierta, y el Cliente puede solicitar su descarga o su supresión. Tras el cierre de la Cuenta, se aplica la Cláusula 22. En el caso de los servidores eliminados por Mora, se aplica el Procedimiento de Pagos.

15.5 Acciones irreversibles. Las acciones realizadas por el Cliente, sus Usuarios Autorizados o sus Agentes, como eliminar un servidor, borrar una base de datos o eliminar un dominio junto con sus buzones, pueden ser irreversibles. ArduMaker no tiene la obligación de recuperar los datos eliminados de ese modo más allá de las copias de seguridad incluidas.

15.6 Ubicación de los datos. Los servidores del Cliente se alojan en centros de datos situados en el Espacio Económico Europeo. La ubicación se muestra al crear el servidor. Las transferencias a Servicios de Terceros situados en otros lugares se describen en la Política de Privacidad y en el Anexo A.

15.7 Acceso de ArduMaker al Contenido del Cliente. ArduMaker no accede al Contenido del Cliente salvo: (a) cuando el Cliente lo solicite o lo autorice, por ejemplo para el soporte; (b) mediante los procesos automatizados necesarios para prestar el Servicio, como las copias de seguridad, los despliegues, la supervisión del uso de recursos o la entrega de mensajes; (c) cuando sea estrictamente necesario para investigar un Abuso, un Incidente de Seguridad o un riesgo para la Plataforma o para terceros; o (d) cuando lo exija la ley o una orden de una autoridad competente. El acceso previsto en las letras (c) y (d) se limita a lo necesario, queda registrado y se comunica al Cliente, salvo que la ley o la investigación lo impidan.

16. Tarifas y pago

16.1 Tarifas. Las tarifas de cada Servicio son las que se muestran en el Panel en el momento del Pedido. El Procedimiento de Pagos regula la facturación, el cobro, los créditos, los reembolsos y la Mora, y forma parte del presente Contrato.

16.2 Reglas principales. En resumen: cada Empresa tiene su propio Saldo; las cuotas mensuales fijas se cobran el día 1 de cada mes y se prorratean por días cuando un Servicio comienza o termina a mitad de mes; los Servicios basados en el uso se cobran a medida que se consumen; si el Saldo es insuficiente, puede pasar a ser negativo hasta el Saldo Negativo Autorizado y, superado ese límite, el cargo se realiza automáticamente en el método de pago registrado.

16.3 Mora. Si no es posible cobrar una deuda, ArduMaker reintenta el cargo, pausa todos los Servicios de la Empresa tras tres intentos fallidos consecutivos y los elimina tras 25 días en Mora, según lo establecido en el Procedimiento de Pagos. La deuda sigue siendo exigible tras la eliminación.

16.4 Impuestos. Los precios mostrados a los Consumidores incluyen todos los impuestos aplicables. Los impuestos se aplican en función de la condición y la ubicación del Cliente y se muestran antes de la confirmación.

16.5 Cambios de precio. ArduMaker avisa con al menos 30 días de antelación de cualquier aumento de las cuotas mensuales fijas de los Servicios ya contratados. El Cliente puede cancelar los Servicios afectados antes de que se aplique el nuevo precio, sin ningún cargo distinto de los Servicios utilizados. Los precios basados en el uso que dependen de terceros se rigen por el Procedimiento de Pagos.

17. Propiedad intelectual

17.1 Propiedad de ArduMaker. La Plataforma, su software, diseño, documentación, marcas, logotipos y contenidos, así como todos los derechos de propiedad intelectual relacionados, pertenecen a ArduMaker o a sus licenciantes.

17.2 Licencia de uso. Con sujeción al presente Contrato, ArduMaker concede al Cliente una licencia no exclusiva, intransferible, no sublicenciable y revocable para utilizar la Plataforma durante la vigencia del Contrato, con el único fin de utilizar los Servicios.

17.3 Restricciones. El Cliente no podrá: copiar, modificar o crear obras derivadas de la Plataforma; descompilarla o aplicarle ingeniería inversa, salvo en la medida expresamente permitida por la ley; eliminar los avisos de propiedad; enmarcar o replicar la Plataforma; ni utilizarla para crear un servicio competidor copiando sus funcionalidades, interfaces o contenidos.

17.4 Contenido del Cliente. El Cliente conserva todos los derechos sobre el Contenido del Cliente. El Cliente concede a ArduMaker una licencia mundial, no exclusiva y gratuita para alojar, copiar, respaldar, transmitir, mostrar y tratar el Contenido del Cliente únicamente en la medida necesaria para prestar, proteger y dar soporte a los Servicios y para cumplir la ley. Esta licencia termina cuando se elimina el Contenido del Cliente, salvo respecto de las copias conservadas en las copias de seguridad hasta su rotación y de las copias que deban conservarse por ley.

17.5 Comentarios. Si el Cliente envía sugerencias o comentarios, ArduMaker puede utilizarlos libremente y sin obligación alguna.

17.6 Marcas y referencias. El Cliente puede indicar verazmente que utiliza ArduMaker. ArduMaker solo puede mencionar al Cliente o sus proyectos como referencia o en su portafolio con el consentimiento previo del Cliente.

17.7 Desarrollo a medida. La propiedad intelectual de los entregables creados en el marco de un desarrollo a medida se rige por la propuesta o el documento de alcance del trabajo. Salvo que en ellos se disponga otra cosa: (a) tras el pago íntegro, el Cliente pasa a ser titular de los entregables creados específicamente para él; (b) ArduMaker conserva sus materiales, herramientas, bibliotecas y conocimientos técnicos (know-how) preexistentes, y concede al Cliente una licencia perpetua y no exclusiva para utilizar los incorporados en los entregables; y (c) los componentes de código abierto siguen sujetos a sus propias licencias.

18. Confidencialidad

18.1 Obligación. Cada parte mantendrá la confidencialidad de la información no pública de la otra parte que reciba en relación con el presente Contrato y que esté marcada como confidencial o que razonablemente deba entenderse como tal, y la utilizará únicamente para ejecutar el presente Contrato.

18.2 Excepciones. La obligación no se aplica a la información que sea pública o pase a serlo sin que medie incumplimiento, que la parte receptora ya conociera o hubiera desarrollado de forma independiente, o que reciba lícitamente de un tercero no sujeto a un deber de confidencialidad.

18.3 Divulgación obligatoria. Una parte puede divulgar información confidencial cuando lo exija la ley o una autoridad competente, limitando la divulgación a lo exigido y, cuando esté permitido, informando previamente a la otra parte.

18.4 Duración. Esta obligación subsiste durante 3 años tras la finalización del Contrato, e indefinidamente en el caso de los secretos comerciales y de las credenciales.

19. Protección de datos

19.1 ArduMaker como responsable del tratamiento. ArduMaker trata los datos personales del Cliente, de sus Usuarios Autorizados y de sus contactos como responsable del tratamiento, de conformidad con la Política de Privacidad.

19.2 ArduMaker como encargado del tratamiento. Cuando ArduMaker trata Datos del Cliente por cuenta del Cliente, actúa como encargado del tratamiento y se aplica el Anexo A. El Anexo A forma parte del presente Contrato y cumple los requisitos del artículo 28 del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, "RGPD").

19.3 El Cliente como responsable del tratamiento. El Cliente es el responsable del tratamiento de los Datos del Cliente y le corresponde garantizar su licitud, informar a los interesados y atender sus solicitudes.

19.4 Idoneidad para datos regulados. El Cliente es responsable de evaluar si los Servicios son adecuados para categorías especiales de datos personales o para normativas sectoriales específicas. El Cliente no debe almacenar datos completos de tarjetas de pago en los Servicios salvo que garantice por sí mismo el cumplimiento de la norma PCI DSS.

20. Suspensión y restricción

20.1 Motivos. ArduMaker puede suspender o restringir, total o parcialmente, la Cuenta, una Empresa o Recursos concretos cuando:

• (a) el Cliente se encuentre en Mora, de conformidad con el Procedimiento de Pagos;
• (b) el Cliente cometa un Abuso o incumpla los Términos de Uso, de conformidad con la matriz de
• respuesta establecida en ellos;
• (c) exista un riesgo de seguridad para la Plataforma, otros clientes o terceros, por ejemplo un
• servidor comprometido que ataque otros sistemas;
• (d) el Cliente no complete una Verificación;
• (e) lo exija la ley o una orden de una autoridad competente;
• (f) lo exija un proveedor de Servicios de Terceros para la integración concreta de que se trate;
• (g) existan indicios razonables de fraude; o
• (h) la información de registro sea falsa o inexacta.

20.2 Proporcionalidad. ArduMaker aplica la medida menos restrictiva que resulte eficaz. Cuando sea posible, restringe el Recurso concreto afectado (un puerto, una IP, el envío de correo electrónico, una clave de API, un número) antes que la Empresa completa o la Cuenta, y solo durante el tiempo necesario.

20.3 Aviso previo. Cuando sea posible, ArduMaker notifica al Cliente antes de adoptar la medida y le concede un plazo para subsanar, de conformidad con los Términos de Uso. ArduMaker puede actuar sin aviso previo cuando exista un daño en curso, un Abuso grave o crítico, una orden legal, o un riesgo de fraude o de destrucción de pruebas. En tal caso, lo notifica al Cliente inmediatamente después de actuar.

20.4 Declaración de motivos. Cada restricción se comunica con una declaración de motivos clara y específica que indica: la medida adoptada, su duración y, en su caso, su ámbito territorial; los hechos y circunstancias en que se basa; si se utilizaron medios automatizados para detectarla o decidirla; cuando la medida se refiera a un contenido presuntamente ilícito, el fundamento jurídico y los motivos por los que se considera ilícito el contenido y, en caso contrario, el fundamento contractual y los motivos por los que se considera que la conducta es incompatible con él; y las vías de recurso disponibles.

20.5 Tarifas durante la suspensión. La suspensión causada por un incumplimiento del Cliente no suspende sus obligaciones de pago respecto de los Recursos que sigan reservados.

20.6 Restablecimiento y recurso. ArduMaker levanta la medida cuando se haya eliminado su causa. El Cliente puede recurrir cualquier medida de conformidad con los Términos de Uso.

20.7 Exclusión de responsabilidad. ArduMaker no es responsable de las consecuencias de una suspensión o restricción aplicada de conformidad con el presente Contrato.

21. Duración, cancelación y terminación

21.1 Duración. El Contrato se celebra por tiempo indefinido. Cada Servicio se contrata mes a mes sin duración mínima, salvo que el Pedido o un Acuerdo Individual establezcan otra cosa.

21.2 Cancelación por el Cliente. El Cliente puede eliminar cualquier Servicio en cualquier momento desde el Panel y recibe un crédito proporcional de conformidad con el Procedimiento de Pagos. El Cliente puede cerrar su Cuenta tras eliminar sus Servicios y saldar sus deudas. Los Consumidores disponen además del derecho de desistimiento descrito en el Procedimiento de Pagos.

21.3 Terminación por ArduMaker sin causa. ArduMaker puede terminar el Contrato, o interrumpir un Servicio, con un preaviso de al menos 30 días. Durante dicho plazo de preaviso, el Cliente puede utilizar su Saldo restante en sus demás Servicios, y ArduMaker asiste al Cliente en la exportación de sus datos de conformidad con la Cláusula 22. El Saldo no se reembolsa en efectivo, según lo establecido en la Sección 12 del Procedimiento de Pagos.

21.4 Terminación por causa justificada. ArduMaker puede terminar el Contrato con efecto inmediato, o con el preaviso que considere apropiado, cuando: el Cliente cometa un Abuso grave o crítico; el Cliente incumpla reiteradamente el presente Contrato; exista fraude o información falsa; queden deudas impagadas después de que los Servicios hayan sido eliminados por Mora; el Cliente no complete una Verificación dentro del plazo; lo ordene una autoridad competente; o un Cliente Empresarial incurra en insolvencia. El Cliente puede terminar el Contrato por causa justificada si ArduMaker lo incumple de forma sustancial y no subsana el incumplimiento en un plazo de 15 días desde que se le notifique.

21.5 Efectos. Cuando el Contrato termina: finaliza el acceso a los Servicios; los Servicios se eliminan tras el periodo de recuperación de la Cláusula 22, salvo en los casos de la Cláusula 22.5; todos los importes pendientes pasan a ser exigibles de inmediato; el Saldo se gestiona de conformidad con el Procedimiento de Pagos; y siguen en vigor las cláusulas que por su naturaleza deban subsistir, incluidas las Cláusulas 11, 17, 18, 24, 25, 29 y 30.

21.6 La eliminación de una Empresa puede revertirse. Eliminar una Empresa no la borra. La Empresa se marca como eliminada, desaparece del Panel y deja de funcionar, y puede restaurarse durante 30 días desde el Panel por cualquiera de sus administradores.

• (a) Qué se recupera. La Empresa, sus miembros, su historial de facturación, sus facturas y su
• Saldo, exactamente como estaban.
• (b) Qué no se recupera. Los Servicios. Los servidores, las bases de datos, los dominios y los
• buzones se eliminan realmente cuando se elimina la Empresa, y restaurar la Empresa no los vuelve a
• crear. Lo que se restaura es la Empresa, no lo que se ejecutaba dentro de ella. Las copias finales
• de la Cláusula 15.4 son la vía para recuperar el contenido de un servidor.
• (c) Transcurridos 30 días. El Cliente ya no puede restaurar la Empresa. Aun así, no se borra:
• las facturas y los registros contables se conservan durante el plazo exigido por la ley, según lo
• establecido en la Política de Privacidad. ArduMaker puede restaurarla más allá de dicho plazo a su
• discreción.
• (d) Empresas eliminadas por ArduMaker. Una Empresa cuyos Servicios hayan sido eliminados por
• Mora, o que haya sido restringida por una Verificación fallida, sigue siendo visible para que el
• Cliente pueda saldar lo adeudado o completar lo que se le solicitó. El pago íntegro de la Deuda la
• restaura automáticamente (Procedimiento de Pagos, Sección 11); completar una Verificación
• pendiente permite a ArduMaker restaurarla. Ninguno de los dos casos supone un borrado definitivo,
• y ninguno se produce sin que se comuniquen los motivos (Cláusula 20).

22. Recuperación y exportación de datos y cambio de proveedor

22.1 Exportación en cualquier momento. Mientras los Servicios estén activos, el Cliente puede exportar sus datos en cualquier momento: mediante el acceso root a sus servidores, las descargas de copias de seguridad disponibles en el Panel, los volcados de bases de datos, el acceso IMAP a los buzones, las APIs y las funciones de exportación del Panel.

22.2 Datos y activos digitales exportables. Los datos y activos digitales exportables son los siguientes: (i) las imágenes completas de los servidores y los archivos de copia de seguridad, incluidos los ficheros, los datos de las aplicaciones y las bases de datos almacenados en los servidores; (ii) la configuración de Nginx y los certificados de los dominios propios del Cliente; (iii) los registros DNS gestionados en la Plataforma; (iv) los buzones y sus mensajes; (v) el historial de conversaciones de WhatsApp conservado en la Plataforma; (vi) los datos de proyectos (proyectos, etapas, tareas, listas de verificación, comentarios, adjuntos y reuniones); y (vii) los registros de uso y de facturación de la Empresa. Quedan excluidos, por tratarse de activos propios de ArduMaker o porque su exportación comprometería la seguridad o los derechos de terceros: el software y la configuración interna de la Plataforma; las direcciones IP y los subdominios de la plataforma; los registros de seguridad internos de ArduMaker; y los datos de otros clientes.

22.3 Cambio de proveedor. De conformidad con el Reglamento (UE) 2023/2854 (el "Reglamento de Datos"), el Cliente puede solicitar el cambio a otro proveedor o a su propia infraestructura, o la supresión de todos sus datos exportables, con un preaviso de hasta 2 meses. Transcurrido el plazo de preaviso, ArduMaker ofrece un periodo transitorio de hasta 30 días naturales, durante el cual presta una asistencia razonable y mantiene la continuidad de los Servicios, y un periodo posterior de recuperación de datos de al menos 30 días naturales. Si el periodo transitorio es técnicamente inviable, ArduMaker informará al Cliente en un plazo de 14 días hábiles y propondrá un periodo alternativo, que no podrá exceder de 7 meses. El Cliente puede prorrogar el periodo transitorio una vez, por el periodo que considere más adecuado. ArduMaker informa al Cliente de cualquier riesgo conocido para la continuidad de los Servicios durante el cambio y de las medidas de seguridad aplicadas. El Contrato se considera terminado, respecto de los Servicios afectados, cuando el cambio se completa con éxito o, si el Cliente solo solicitó la supresión de sus datos, al final del plazo de preaviso. ArduMaker no cobra tarifas por cambio de proveedor ni por salida de datos por el ejercicio de estos derechos, distintas de las tarifas ordinarias de los Servicios que sigan activos.

22.4 Recuperación tras la terminación. Cuando el Contrato termina por cualquier motivo distinto de los previstos en la Cláusula 22.5 o de la Mora, el Cliente dispone de un periodo de recuperación de 30 días naturales para descargar sus datos. Cuando la terminación se debe a la Mora, se aplica el Procedimiento de Pagos.

22.5 Excepciones. No se aplica ningún periodo de recuperación a los contenidos cuya conservación o entrega esté prohibida por la ley o por una orden de una autoridad competente, como el material de abuso sexual infantil o los contenidos sujetos a una orden de incautación.

22.6 Supresión. Transcurrido el periodo de recuperación, ArduMaker suprime los datos exportables del Cliente, incluidas las copias finales. Las copias conservadas en las copias de seguridad se suprimen en un plazo máximo de 35 días. ArduMaker conserva únicamente los datos que deba conservar por ley, según lo establecido en la Política de Privacidad.

23. Garantías y derechos legales

23.1 Garantía de ArduMaker. ArduMaker garantiza que prestará los Servicios con una pericia y un cuidado razonables y de conformidad con el presente Contrato.

23.2 Consumidores. Los Consumidores disfrutan de la garantía legal de conformidad de los servicios digitales prevista en el Decreto-Ley portugués 84/2021 y en el resto de la legislación aplicable, incluidos los derechos a que el Servicio se ponga en conformidad, a una reducción del precio y a resolver el contrato. Nada de lo dispuesto en el presente Contrato limita dichos derechos.

23.3 Exclusiones. En la medida permitida por la ley, y sin perjuicio de la Cláusula 23.2, ArduMaker no garantiza que los Servicios vayan a funcionar sin interrupciones ni errores, que vayan a ser aptos para un fin concreto no acordado por escrito, que los resultados de los modelos de IA o los resultados de búsqueda vayan a ser exactos o completos, ni que el software de terceros vaya a funcionar correctamente.

23.4 Garantías del Cliente. El Cliente garantiza que: tiene facultades para aceptar el presente Contrato; es titular de los derechos sobre el Contenido del Cliente; su uso de los Servicios es lícito; y la información que facilita es veraz.

24. Limitación de responsabilidad

24.1 Regla general. Cada parte es responsable de los daños causados por su incumplimiento del presente Contrato, con sujeción a la presente Cláusula.

24.2 Responsabilidad que nunca se limita. Nada de lo dispuesto en el presente Contrato excluye o limita la responsabilidad por: (a) dolo o culpa grave; (b) muerte o lesiones personales; (c) incumplimiento de normas imperativas de protección de los Consumidores; o (d) cualquier otra responsabilidad que no pueda excluirse o limitarse por ley, incluida la prevista en el artículo 18 del Decreto-Ley portugués 446/85.

24.3 Daños excluidos. Sin perjuicio de la Cláusula 24.2, ArduMaker no es responsable frente a los Clientes Empresariales de: el lucro cesante o la pérdida de ingresos, negocio, contratos, fondo de comercio o ahorros previstos; los daños indirectos o consecuenciales; el coste de servicios sustitutivos; la pérdida o corrupción de datos, salvo el coste razonable de restaurarlos a partir de la última copia de seguridad disponible cuando la pérdida haya sido causada por ArduMaker; ni los daños derivados de las circunstancias enumeradas en la Cláusula 10.2.

24.4 Límite máximo. Sin perjuicio de la Cláusula 24.2, la responsabilidad total acumulada de ArduMaker frente a un Cliente Empresarial por todas las reclamaciones surgidas en cualquier periodo de 12 meses se limita al mayor de los siguientes importes: (i) los importes efectivamente pagados por el Cliente por la Empresa afectada durante los 12 meses anteriores al hecho que dé lugar a la reclamación; y (ii) cien euros (EUR 100).

24.5 Consumidores. La responsabilidad de ArduMaker frente a los Consumidores es la prevista por la ley. Las Cláusulas 24.3 y 24.4 se aplican a los Consumidores únicamente en la medida permitida por las normas imperativas que los protegen.

24.6 Responsabilidad del Cliente. El Cliente es responsable frente a ArduMaker de los daños causados por su incumplimiento, incluidos los costes razonables y documentados de gestionar el Abuso, de retirar las direcciones o dominios de ArduMaker de listas de bloqueo, de las reclamaciones de terceros y de las multas o sanciones impuestas a ArduMaker a causa del Contenido del Cliente o de su actividad. El límite de la Cláusula 24.4 no se aplica a la responsabilidad del Cliente por Abuso, fraude, infracción de derechos de terceros, indemnidad u obligaciones de pago.

24.7 Reclamaciones de los Clientes Empresariales. El Cliente Empresarial debe notificar cualquier reclamación en un plazo de 12 meses desde que tenga conocimiento de los hechos que la originan.

25. Indemnidad

25.1 Obligación. El Cliente Empresarial indemnizará y mantendrá indemnes a ArduMaker, a sus administradores, empleados y subcontratistas frente a cualquier reclamación, daño, multa, coste y honorarios legales razonables derivados de: el Contenido del Cliente; el uso de los Servicios por parte del Cliente, sus Usuarios Autorizados, sus Agentes o sus propios clientes en incumplimiento del presente Contrato o de la ley; o la infracción de derechos de terceros por el Contenido del Cliente.

25.2 Procedimiento. ArduMaker notificará con prontitud la reclamación al Cliente, le permitirá participar en la defensa y cooperará de forma razonable. No podrá acordarse ninguna transacción que imponga obligaciones a ArduMaker sin su consentimiento.

25.3 Consumidores. Los Consumidores responden de conformidad con la ley.

26. Fuerza mayor

26.1 Supuestos. Ninguna de las partes es responsable de los retrasos o incumplimientos causados por hechos que escapen a su control razonable, incluidos catástrofes naturales, incendios, inundaciones, epidemias, guerras, terrorismo, disturbios, huelgas generales, actos de las autoridades, sanciones, fallos de la red eléctrica o de las redes troncales de Internet, fallos de los proveedores de centros de datos o de red de nivel superior que no hayan sido causados por la parte afectada, y ataques a gran escala que no pudieran evitarse razonablemente.

26.2 Efectos. La parte afectada lo notificará a la otra lo antes posible y adoptará medidas razonables para mitigar sus efectos. Las obligaciones quedan suspendidas mientras dure el hecho. Si se prolonga durante más de 30 días, cualquiera de las partes puede terminar los Servicios afectados, y ArduMaker reembolsa las tarifas prepagadas correspondientes al periodo no prestado. La fuerza mayor no exime al Cliente de pagar los Servicios efectivamente prestados.

27. Cambios en los Servicios y en los presentes Términos

27.1 Cambios en los Servicios. ArduMaker puede añadir, modificar o eliminar funcionalidades. Cuando un cambio reduzca sustancialmente la funcionalidad de un Servicio de pago o afecte negativamente al Cliente, ArduMaker avisará con al menos 30 días de antelación. Los Consumidores pueden terminar el Servicio afectado sin coste alguno en un plazo de 30 días desde el aviso o desde el cambio, lo que ocurra más tarde, de conformidad con la legislación aplicable.

27.2 Cambios en los Términos. ArduMaker puede modificar el presente Contrato por motivos legales, regulatorios, de seguridad, comerciales o técnicos. Los cambios sustancialmente desfavorables para el Cliente se notifican por correo electrónico y en el Panel al menos 30 días antes de que surtan efecto. Los cambios favorables para el Cliente, los menores o los exigidos por la ley o por una autoridad pueden surtir efecto antes. El Cliente puede terminar el Contrato antes de que los cambios surtan efecto. El Cliente Empresarial que siga utilizando los Servicios después de la fecha de entrada en vigor acepta los cambios. Se solicita a los Consumidores que acepten expresamente los cambios sustancialmente desfavorables; si un Consumidor no los acepta, puede terminar el Contrato sin coste alguno, y ArduMaker puede terminarlo con un preaviso de 30 días.

27.3 Versiones anteriores. Cada versión indica su fecha de entrada en vigor. ArduMaker conserva las versiones anteriores y las facilita previa solicitud.

28. Notificaciones y comunicaciones

28.1 Al Cliente. ArduMaker envía las notificaciones a la dirección de correo electrónico del titular de la Cuenta o del contacto de facturación de la Empresa, y también puede publicarlas en el Panel. Una notificación por correo electrónico se considera recibida cuando se entrega en el servidor de correo del destinatario, salvo que ArduMaker reciba un aviso de fallo de entrega. El Cliente debe mantener operativas dichas direcciones y leer las notificaciones que se le envíen a ellas.

28.2 A ArduMaker. El Cliente envía las notificaciones a developer@ardumaker.com utilizando las etiquetas de la Cláusula 1.2. Las notificaciones legales deben utilizar la etiqueta [LEGAL].

28.3 Comunicaciones electrónicas. Las partes acuerdan que las comunicaciones, notificaciones, facturas y documentos pueden entregarse por medios electrónicos, y que los correos electrónicos y los documentos almacenados en el Panel constituyen un soporte duradero.

28.4 Idioma. El presente Contrato puede ofrecerse en varios idiomas. En caso de discrepancia, prevalece la versión en inglés, salvo cuando la ley del país de un Consumidor exija una versión en otro idioma, en cuyo caso dicha versión prevalece en esa medida.

29. Reclamaciones y resolución de litigios

29.1 Reclamaciones. El Cliente puede presentar cualquier reclamación en developer@ardumaker.com utilizando la etiqueta [LEGAL]. ArduMaker responde en un plazo de 15 Días Hábiles.

29.2 Libro de reclamaciones. Los Consumidores y los clientes también pueden utilizar el libro de reclamaciones electrónico (Livro de Reclamações Eletrónico) en https://www.livroreclamacoes.pt.

29.3 Resolución alternativa de litigios para Consumidores. En caso de litigio de consumo, el Consumidor puede acudir a las entidades de resolución de litigios de consumo competentes, entre ellas CICAP – Tribunal Arbitral de Consumo (https://www.cicap.pt) y CNIACC – Centro Nacional de Informação e Arbitragem de Conflitos de Consumo (https://www.cniacc.pt). Hay más información disponible en el Portal do Consumidor (https://www.consumidor.gov.pt).

29.4 Negociación entre empresas. Antes de iniciar un procedimiento judicial, el Cliente Empresarial y ArduMaker intentarán resolver el litigio mediante una negociación de buena fe durante al menos 30 días desde la notificación escrita del litigio, sin perjuicio de las medidas cautelares urgentes.

30. Ley aplicable y jurisdicción

30.1 Ley aplicable. El presente Contrato se rige por la ley portuguesa, con exclusión de sus normas de conflicto de leyes y de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías.

30.2 Consumidores. El Consumidor conserva la protección de las disposiciones imperativas de la ley del país de su residencia habitual. El Consumidor residente en la Unión Europea puede ejercitar acciones ante los tribunales de su domicilio o de Portugal, y solo puede ser demandado ante los tribunales de su domicilio. Los Consumidores residentes fuera de la Unión Europea conservan las protecciones imperativas de los consumidores de su país en la medida en que sean aplicables.

30.3 Clientes Empresariales. Para los litigios con Clientes Empresariales, los tribunales de Porto, Portugal, tienen competencia exclusiva. ArduMaker también puede ejercitar acciones de reclamación de importes impagados ante los tribunales del domicilio del Cliente.

31. Disposiciones generales

31.1 Acuerdo íntegro. El presente Contrato constituye el acuerdo íntegro entre las partes en relación con su objeto y sustituye a cualquier acuerdo anterior sobre la misma materia.

31.2 Divisibilidad. Si una cláusula se declara inválida o inaplicable, las demás cláusulas siguen en vigor, y la cláusula inválida se sustituye por otra válida cuyo efecto sea lo más próximo posible a la intención original.

31.3 Ausencia de renuncia. La falta de ejercicio o el retraso en el ejercicio de un derecho no constituye una renuncia a este.

31.4 Cesión. El Cliente no puede ceder el Contrato sin el consentimiento previo y por escrito de ArduMaker. ArduMaker puede cederlo a una sociedad de su grupo o a un sucesor en caso de fusión, adquisición o transmisión del negocio, previo aviso al Cliente. Los Consumidores pueden terminar el Contrato si la cesión reduce sus garantías.

31.5 Subcontratación. ArduMaker puede recurrir a subcontratistas para prestar los Servicios y sigue siendo responsable de ellos, con sujeción al Anexo A.

31.6 Independencia de las partes. Nada de lo dispuesto en el presente Contrato crea una sociedad, una empresa conjunta (joint venture), una relación de agencia o una relación laboral entre las partes.

31.7 Terceros. Nadie distinto de las partes tiene derechos en virtud del presente Contrato.

31.8 Interpretación. Los encabezados se incluyen únicamente por comodidad. El término "incluido" significa "incluido, sin carácter limitativo".

31.9 Prueba. Los registros de la Plataforma, incluidos los registros de actividad, las mediciones y las marcas de tiempo, son admisibles como prueba de las acciones realizadas y de los Servicios consumidos, sin perjuicio de prueba en contrario.

Anexo A — Condiciones de Tratamiento de Datos

A.1 Ámbito y funciones. El presente Anexo se aplica cuando ArduMaker trata Datos del Cliente por cuenta del Cliente. El Cliente es el responsable del tratamiento, o un encargado del tratamiento que actúa por cuenta de su propio cliente, y ArduMaker es el encargado del tratamiento o el subencargado. El presente Anexo prevalece sobre el resto del Contrato en lo relativo a dicho tratamiento.

A.2 Detalles del tratamiento.

A.3 Instrucciones. ArduMaker trata los Datos del Cliente únicamente siguiendo instrucciones documentadas del Cliente. El Contrato, la configuración de los Servicios y las acciones realizadas por el Cliente, sus Usuarios Autorizados y sus Agentes constituyen las instrucciones del Cliente. ArduMaker informa al Cliente si, en su opinión, una instrucción infringe la normativa de protección de datos. Si la ley exige a ArduMaker tratar los Datos del Cliente de otro modo, ArduMaker informa previamente de ello al Cliente, salvo que la ley lo prohíba.

A.4 Confidencialidad. ArduMaker garantiza que las personas autorizadas para tratar Datos del Cliente están sujetas a obligaciones de confidencialidad.

A.5 Seguridad. ArduMaker aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, que incluyen: aislamiento lógico entre Empresas; cifrado en tránsito del Panel y de las API; acceso a los sistemas de producción limitado al personal autorizado en función de la necesidad de conocer, y sujeto a registro; hash unidireccional de las contraseñas de la Cuenta; contraseñas de los buzones no almacenadas en la base de datos de ArduMaker; Credenciales de API que nunca se exponen en los registros y que pueden revocarse de inmediato; URL tokenizadas y con caducidad para los archivos multimedia de WhatsApp; copias de seguridad semanales almacenadas en una infraestructura separada, con verificación de integridad; supervisión de la Plataforma; y un procedimiento de respuesta a incidentes. El Cliente es responsable de la seguridad de todo lo que se encuentre dentro de sus servidores y aplicaciones, de conformidad con la Cláusula 10.

A.6 Subencargados. El Cliente otorga a ArduMaker una autorización general para recurrir a subencargados. La lista de subencargados actuales está disponible en la Política de Privacidad o previa solicitud. ArduMaker comunica con al menos 30 días de antelación, por correo electrónico o en el Panel, cualquier incorporación o sustitución prevista. El Cliente puede oponerse por motivos razonables de protección de datos en un plazo de 15 días desde la comunicación. Si las partes no logran encontrar una solución, el Cliente puede resolver el Servicio afectado sin penalización antes de que el cambio surta efecto. ArduMaker impone a cada subencargado obligaciones de protección de datos equivalentes a las del presente Anexo y sigue siendo responsable de su cumplimiento.

A.7 Transferencias internacionales. ArduMaker transfiere Datos del Cliente fuera del Espacio Económico Europeo únicamente cuando resulta aplicable una garantía del Capítulo V del RGPD, como una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. para los destinatarios certificados) o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

A.8 Asistencia con las solicitudes de los interesados. Los Servicios proporcionan al Cliente los medios para acceder a los Datos del Cliente, rectificarlos, exportarlos y suprimirlos. Si ArduMaker recibe una solicitud de un interesado relativa a Datos del Cliente, la remite al Cliente sin dilación indebida y no la responde salvo siguiendo instrucciones del Cliente. ArduMaker presta la asistencia adicional razonable cuando sea necesaria.

A.9 Otra asistencia. Teniendo en cuenta la información de que dispone, ArduMaker asiste al Cliente en el cumplimiento de sus obligaciones en materia de seguridad, notificación de violaciones de la seguridad, evaluaciones de impacto relativas a la protección de datos y consulta previa a las autoridades de control.

A.10 Violaciones de la seguridad de los datos personales. ArduMaker notifica al Cliente cualquier violación de la seguridad de los datos personales que afecte a Datos del Cliente sin dilación indebida y, cuando sea posible, en un plazo de 48 horas desde que tenga conocimiento de ella. La notificación describe, en la medida en que se conozcan, la naturaleza de la violación, las categorías y el número aproximado de interesados y de registros afectados, las consecuencias probables, las medidas adoptadas o propuestas y un punto de contacto. ArduMaker facilita información adicional a medida que esté disponible.

A.11 Devolución y supresión. Al finalizar los Servicios, el Cliente puede recuperar los Datos del Cliente de conformidad con la Cláusula 22. Posteriormente, ArduMaker los suprime, salvo que la ley exija su conservación.

A.12 Auditorías. ArduMaker pone a disposición del Cliente la información necesaria para demostrar el cumplimiento del presente Anexo. El Cliente puede realizar una auditoría, por sí mismo o a través de un auditor independiente sujeto a confidencialidad, como máximo una vez cada 12 meses, con un preaviso mínimo de 30 días, durante el Horario Hábil, a su propio cargo y sin perturbar los Servicios ni comprometer la seguridad o la confidencialidad de otros clientes. Las auditorías exigidas por una autoridad de control o posteriores a una violación de la seguridad de los datos personales no están sujetas al límite anual.

A.13 Solicitudes de las autoridades. Si una autoridad solicita acceso a Datos del Cliente, ArduMaker informa al Cliente, salvo que la ley lo prohíba, divulga únicamente lo mínimo exigido e impugna la solicitud cuando tenga motivos razonables para considerarla ilícita.

A.14 Responsabilidad. Cada parte responde de conformidad con el artículo 82 del RGPD y la Cláusula 24.

Anexo B — Condiciones Específicas de los Servicios

Las siguientes condiciones se aplican a cada Servicio además del resto del Contrato. Los precios, límites y recursos son los que se muestran en el Panel en el momento del Pedido.

B.1 VPS

B.1.1 Recursos. Cada plan asigna la vCPU, la memoria y el disco NVMe que se muestran en el Panel. No existen cuotas ocultas de inodos, procesos o tráfico. No obstante, el Cliente no debe utilizar su servidor de forma que degrade deliberadamente el host o la red para otros clientes, de conformidad con los Términos de Uso.

B.1.2 Acceso root y sistema operativo. El servidor se entrega con Linux, acceso root por SSH y las herramientas básicas de la Plataforma instaladas. A partir de la entrega, su administración corresponde al Cliente.

B.1.3 Red. Los puertos están cerrados por defecto. El Cliente decide qué puertos abrir y para quién. Las direcciones IP, las redirecciones de puertos y los subdominios de la plataforma siguen siendo propiedad de ArduMaker y se asignan al Cliente únicamente durante la vigencia del Servicio.

B.1.4 Componentes de la Plataforma. El Cliente no debe desactivar ni modificar los componentes que la Plataforma necesita para operar el Servicio, como los utilizados para las copias de seguridad, las métricas, los despliegues (deploy) o el Panel, ni interferir con ellos. Si lo hace, las funciones afectadas pueden dejar de funcionar y ArduMaker no es responsable de las consecuencias.

B.1.5 Terminal web. Los comandos ejecutados a través del terminal web o del servidor MCP se ejecutan con los privilegios del usuario del sistema elegido y quedan registrados en el historial de comandos del servidor.

B.1.6 Cambios de plan. El Cliente puede cambiar de plan desde el Panel. El nuevo precio se aplica desde el momento del cambio y se prorratea de conformidad con el Procedimiento de Pagos.

B.2 Copias de seguridad automáticas

Se aplica la Cláusula 15. Los archivos de copia de seguridad pueden descargarse desde el Panel mientras se conserven. Cada copia incluye instrucciones de restauración redactadas para el servidor concreto.

B.3 Despliegues desde GitHub

Al vincular un repositorio, el Cliente autoriza a ArduMaker a acceder a él únicamente para clonarlo, compilarlo y publicarlo en el servidor del Cliente, así como para mostrar sus commits y registros. El Cliente es responsable del código, de sus dependencias, de sus licencias, de los secretos que contenga y del resultado de cada despliegue. El Cliente puede desvincular el repositorio en cualquier momento.

B.4 Docker, n8n y otro software instalable

Se aplica la Cláusula 13.5. La instalación, las actualizaciones y las reversiones que ofrece el Panel son facilidades y no transfieren a ArduMaker la administración de dicho software.

B.5 Dominios y SSL

B.5.1 Subdominios de la plataforma. Los subdominios de dominios de titularidad de ArduMaker (como arducloud.com) se proporcionan durante la vigencia del Servicio, no pueden transferirse y pueden retirarse en caso de Abuso o al finalizar el Servicio.

B.5.2 Dominios del Cliente. El Cliente debe ser titular de los dominios que conecte o controlarlos. Salvo que el Panel indique expresamente lo contrario, ArduMaker no es un registrador de dominios, y el registro, la renovación y la titularidad de los dominios siguen siendo responsabilidad del Cliente ante su registrador.

B.5.3 Certificados. Los certificados SSL se emiten y renuevan automáticamente a través de Let's Encrypt, con sujeción a sus condiciones. Los certificados quedan consignados en los registros públicos de Certificate Transparency, por lo que los nombres de dominio que cubren se hacen públicos.

B.6 Correo electrónico en el dominio del Cliente

B.6.1 Activación. Un dominio solo se activa después de que se verifiquen sus registros DNS (MX, SPF, DKIM y DMARC).

B.6.2 Límites. El envío está limitado a 5 correos electrónicos por minuto por cuenta; los mensajes que superen ese ritmo se ponen en cola. Los archivos adjuntos están limitados a 25 MB por correo electrónico. Las cuotas de los buzones son las configuradas en el Panel.

B.6.3 Credenciales. Las contraseñas de los buzones se transmiten al servidor de correo y no se almacenan en la base de datos de ArduMaker. A las cuentas de bot se accede con tokens que el Cliente puede regenerar en cualquier momento.

B.6.4 Eliminación. Los alias temporales caducan automáticamente. La eliminación de un dominio elimina todas sus cuentas y mensajes y no puede deshacerse.

B.6.5 Normas de envío. El Cliente solo puede enviar correo electrónico lícito a destinatarios que hayan dado su consentimiento o con los que mantenga una relación que lo permita. ArduMaker puede limitar o suspender el envío en caso de quejas por spam, inclusión en listas de bloqueo o cuenta comprometida, de conformidad con los Términos de Uso.

B.7 Bases de datos y gestor de bases de datos

PostgreSQL, MySQL y Redis se instalan y ejecutan en el servidor del Cliente. El Cliente es responsable de sus credenciales, de su configuración, de sus propios volcados de datos y de cada consulta ejecutada a través del gestor de bases de datos, incluidas las consultas destructivas. Las credenciales de bases de datos que el Cliente decida guardar en el Panel se conservan para operar el gestor y están protegidas por las medidas de seguridad de la Plataforma.

B.8 Servicios, tareas programadas y túneles SSH

El Cliente es responsable de los servicios y las tareas programadas que cree y de lo que estos ejecuten. Los túneles SSH no deben utilizarse para eludir las restricciones de red de terceros ni para exponer servicios de forma ilícita. El Cliente es responsable de las claves que autorice para cada túnel.

B.9 WhatsApp Business API

B.9.1 Proveedores. El Servicio conecta al Cliente con WhatsApp a través de Meta y Twilio. Meta puede exigir la verificación del negocio del Cliente.

B.9.2 Políticas de Meta. El Cliente debe cumplir las Condiciones de WhatsApp Business, la Política de Mensajería de WhatsApp Business y la Política de Comercio, lo que incluye obtener el consentimiento previo (opt-in) del destinatario, respetar la ventana de atención al cliente de 24 horas y utilizar plantillas aprobadas por Meta fuera de dicha ventana.

B.9.3 Decisiones de Meta. Meta puede rechazar plantillas, reducir la calificación de calidad de un número, limitar sus envíos o bloquearlo. ArduMaker no es responsable de dichas decisiones, si bien asistirá al Cliente dentro de sus posibilidades.

B.9.4 Webhooks e historial. Los eventos se entregan al endpoint del Cliente en el modo elegido (instantáneo, debounce o intervalo). El Cliente es responsable de la disponibilidad de su endpoint. El historial de conversaciones se conserva en la Plataforma. Los mensajes enviados directamente a través de la API de Twilio con las credenciales propias del Cliente no se sincronizan con la Plataforma.

B.9.5 Archivos multimedia y transcripción. Los archivos multimedia se sirven a través de URL tokenizadas que caducan. Las notas de voz pueden transcribirse automáticamente con IA para mostrar su texto en la Plataforma.

B.9.6 Cargos y límites. El consumo se cobra por uso de conformidad con los precios que se muestran en el Panel y con el Procedimiento de Pagos. El Cliente puede configurar límites y alertas mensuales. Los números de sandbox son únicamente para pruebas.

B.10 Router IA

B.10.1 Funcionamiento. Router IA ofrece una API compatible con el formato de OpenAI que enruta las peticiones a modelos de IA a través de OpenRouter.

B.10.2 Flujo de datos. Los prompts y los resultados se transmiten a OpenRouter y al proveedor del modelo que el Cliente seleccione, cuyas políticas de datos resultan aplicables. El Cliente elige el modelo y es responsable de elegir uno cuya política de datos sea adecuada para sus datos. ArduMaker registra metadatos de uso (modelo, tokens, coste, clave y hora) con fines de facturación y supervisión, y no utiliza los prompts ni los resultados para entrenar modelos ni para ningún fin distinto de la prestación del Servicio.

B.10.3 Resultados. Los resultados de la IA pueden ser inexactos, incompletos o inadecuados. El Cliente debe revisarlos antes de basarse en ellos y es responsable de su uso, incluidas sus obligaciones como responsable del despliegue de sistemas de IA con arreglo al Reglamento (UE) 2024/1689 (el Reglamento de Inteligencia Artificial), cuando proceda.

B.10.4 Modelos y precios. La disponibilidad y los precios de los modelos dependen de sus proveedores y pueden variar. El precio aplicable es el que se muestra en el Panel en el momento del uso.

B.10.5 Claves y límites. Cada Empresa dispone de sus propias claves de API, que pueden revocarse de inmediato. El Cliente puede establecer límites de gasto por clave. El consumo generado con las claves del Cliente, incluidas las claves filtradas, es responsabilidad del Cliente hasta que las revoque, salvo que la filtración haya sido causada por ArduMaker.

B.11 Search API

B.11.1 Operaciones. La Search API ofrece operaciones de búsqueda, extracción, rastreo y mapeo, que se cobran por operación de conformidad con la tabla de precios que se muestra en el Panel, la cual prevalece sobre cualquier otra referencia de precios.

B.11.2 Cargos acumulados. Los costes se acumulan en cada token de la Search API (la clave utilizada para autenticar las peticiones) y se cargan al Saldo cuando superan EUR 0,50, de conformidad con el Procedimiento de Pagos.

B.11.3 Uso responsable. El Cliente debe respetar las condiciones de los sitios web a los que acceda, las reservas de derechos respecto de la minería de textos y datos expresadas en formato legible por máquina (artículo 4 de la Directiva (UE) 2019/790), los derechos de autor y la normativa de protección de datos. ArduMaker puede limitar la profundidad o el volumen de los rastreos para evitar daños a los sitios web objetivo.

B.11.4 Resultados. Los resultados y las respuestas generadas por IA proceden de terceros y pueden ser inexactos o incompletos.

B.12 Servidor MCP y agentes de IA

El servidor MCP está incluido en todos los planes sin coste adicional. Se aplica la Cláusula 12. Cada acción queda registrada en el registro de actividad. Las herramientas que crean objetos admiten claves de idempotencia para evitar duplicados cuando se reintenta una petición. El contenido escrito por terceros se devuelve marcado como no fiable.

B.13 Proyectos, trabajo en equipo y calendario

B.13.1 Contenido de la Empresa. Los proyectos, etapas, tareas, listas de verificación, comentarios, archivos adjuntos y reuniones pertenecen a la Empresa en la que se crean. Cuando se elimina a un Usuario Autorizado, el contenido que este haya creado permanece en la Empresa.

B.13.2 Google Calendar. La conexión de una cuenta de Google es opcional. Otorga acceso de lectura y escritura al calendario para mostrar eventos en la Plataforma y crear los bloques de tiempo y las reuniones generados en ella. El calendario compartido de un proyecto muestra a los demás miembros únicamente las franjas de disponibilidad, nunca el contenido de los eventos personales. El Cliente puede desconectar la cuenta en cualquier momento. La Política de Privacidad describe este tratamiento y los compromisos de Uso Limitado.

B.14 Programa escolar

B.14.1 Elegibilidad. El programa escolar está disponible para los estudiantes de escuelas que tengan un convenio con ArduMaker. El estudiante debe acreditar su matriculación, por ejemplo vinculando una cuenta del sistema de la escuela, como la 42 Intra. La verificación puede repetirse en cualquier momento.

B.14.2 Condiciones. El descuento, el cupo y la duración son los del convenio de la escuela y se aplican automáticamente cuando el estudiante inicia sesión. La regla general es un estudiante, un servidor. Los tipos de descuento (fijo, por tiempo limitado, escalonado, cupo flexible, pagado por la escuela y enlace promocional) funcionan según se describe en la página del programa escolar. En un cupo flexible, si el número de plazas disminuye, existe un período de gracia de 24 horas, tras el cual se liberan primero las plazas más antiguas.

B.14.3 Fin del beneficio. Cuando el estudiante pierde la elegibilidad, cuando finaliza el convenio con la escuela o cuando vence un descuento por tiempo limitado, el servidor no se apaga automáticamente: continúa con el precio de lista. ArduMaker notifica al estudiante con al menos 7 días de antelación al primer cargo con el precio de lista, para que el estudiante pueda eliminar el servidor o exportar los datos.

B.14.4 Finalidad. Los recursos escolares están destinados al aprendizaje y a proyectos personales. ArduMaker puede solicitar que las cargas de trabajo comerciales para terceros se trasladen a un plan ordinario.

B.14.5 Uso indebido. Compartir el acceso con personas no elegibles, facilitar información falsa sobre la matriculación o crear varias Cuentas para obtener más plazas constituye Abuso. En ese caso, ArduMaker puede retirar el beneficio, cobrar el precio de lista por el período obtenido indebidamente y aplicar las medidas de los Términos de Uso.

B.15 Promociones y enlaces de descuento

Cada promoción se rige por las condiciones que se muestran al activarla. Salvo que se indique otra cosa: puede utilizarse una vez por Cuenta y por persona; no puede combinarse con otras promociones; no puede transferirse; no tiene valor en efectivo; y, cuando finaliza, se aplica el precio de lista. ArduMaker puede dejar de ofrecer una promoción para nuevas activaciones en cualquier momento, respetando las ya activadas conforme a sus condiciones. La obtención de promociones mediante información falsa, múltiples Cuentas o la explotación de errores constituye Abuso.

B.16 Desarrollo a medida

B.16.1 Propuesta. Cada proyecto de desarrollo a medida se rige por una propuesta o declaración de trabajo que establece su alcance, precio, hitos, plazos y criterios de aceptación. El presente Contrato se aplica a todo lo que la propuesta no regule.

B.16.2 Cooperación. El Cliente debe proporcionar en tiempo oportuno la información, los accesos, el contenido y los comentarios que el proyecto requiera. Los retrasos causados por el Cliente amplían los plazos en la medida correspondiente. Los cambios de alcance se acuerdan por escrito y pueden modificar el precio y los plazos.

B.16.3 Aceptación. Cada entregable se considera aceptado si el Cliente no comunica no conformidades fundamentadas en un plazo de 10 Días Hábiles desde su entrega, o si comienza a utilizarlo en producción.

B.16.4 Garantía. Salvo que la propuesta disponga otra cosa, ArduMaker corrige gratuitamente los defectos de un entregable que el Cliente comunique en un plazo de 30 días desde su aceptación. Se excluyen los defectos causados por modificaciones realizadas por el Cliente o por terceros.

B.16.5 Pago y propiedad intelectual. El pago se rige por la propuesta y el Procedimiento de Pagos. La propiedad intelectual se rige por la Cláusula 17.7.