ANEXO n.o 5. de los Términos de uso: Anexo a la Ley de Datos

Este Anexo de la Ley de Datos («Anexo de la Ley de Datos») forma parte de los Términos. Si Usted es una entidad con derecho a los beneficios del Reglamento (UE) 2023/2854 («Ley de Datos») y su uso de un Servicio de ESET en virtud de los Términos califica como un «servicio de tratamiento de datos» en virtud de la Ley de Datos, entonces este Anexo de la Ley de Datos se aplica a Usted.  Los términos en mayúscula que no estén definidos en este Anexo de la Ley de Datos tendrán el significado que se les otorga en los Términos o, si no se definen allí, el significado que se les otorga en la Ley de Datos. Los derechos y obligaciones que no se rijan por las disposiciones específicas de este Anexo de la Ley de Datos se regirán por las disposiciones pertinentes de los Términos de Uso. En caso de conflicto entre este Anexo y los Términos, prevalecerán las disposiciones específicas de este Anexo de Ley de Datos.

El Anexo de la Ley de Datos no se aplica a las Suscripciones de Prueba, los Servicios de Prelanzamiento, los NFR ni a los Servicios prestados con fines de prueba y evaluación durante un período limitado.

A. Definiciones

A los efectos de este Anexo de la Ley de Datos, se aplican las siguientes definiciones:

1. «Proveedor de destino» significa un proveedor diferente de servicios del mismo tipo que no sea ESET, o su propia infraestructura de TIC local.
2. «Datos exportables» significa los Datos en la nube que ESET procesa como procesador de datos y que ESET puede recuperar y poner a su disposición de manera lícita cuando sea técnicamente factible sin un esfuerzo desproporcionado más allá de operaciones simples y que permanezcan disponibles dentro del período de retención de datos aplicable para los Servicios de ESET correspondientes.
    
   Los datos exportables excluyen:

1. 1. 1. datos procesados por ESET como controlador de datos;
      2. datos estadísticos, agregados o anonimizados;
      3. Propiedad intelectual, información confidencial o secretos comerciales de ESET o de un tercero, incluidos algoritmos propietarios, código fuente, tecnologías de detección, informes e información de ESET Threat Intelligence;
      4. datos cuya exportación comprometería la seguridad, integridad y funcionalidad de los Servicios de ESET correspondientes;
      5. datos que ESET no está legalmente autorizado a divulgar o exportar; y
      6. cualquier dato exportable que haya sido eliminado de acuerdo con el período de retención de datos aplicable.

3. «Proceso de cambio» significa el proceso mediante el cual Usted cambia de utilizar los Servicios de ESET correspondientes a utilizar los servicios de un Proveedor de destino, incluida la exportación y transferencia de Datos exportables.

B. Aviso de cambio y proceso de cambio

1. Deberá iniciar el Proceso de Cambio enviando una solicitud por escrito («Aviso de Cambio») a ESET a través de los datos de contacto especificados en la Sección J de los Términos o a través del canal de soporte de ESET correspondiente, con un aviso previo por escrito de dos meses («Período de Aviso») en el que deberá informarnos sobre (a) la fecha de inicio del Proceso de Cambio, (b) si el Proceso de Cambio se relacionará con todas o solo con algunas de nuestras Aplicaciones, Productos y Servicios y (c) si tiene la intención de cambiar a otro servicio de procesamiento de datos o a su propia infraestructura de TIC local.
2. Durante el Período de Notificación, las Partes se coordinarán con respecto al Proceso de Cambio, incluida la identificación de los Datos Exportables disponibles y los requisitos técnicos.
3. Usted reconoce que la disponibilidad de los Datos exportables está sujeta al período de retención de datos aplicable para los Servicios de ESET correspondientes, tal como se define en la documentación. ESET no tiene ninguna obligación de conservar ni de proporcionar acceso a los Datos exportables más allá de dicho período de retención.
4. El proceso de cambio puede iniciarse a más tardar tres meses antes de la finalización del Período de Suscripción o del Servicio de ESET correspondiente.
5. Una vez transcurrido el Período de Notificación, ESET le proporcionará asistencia razonable a usted y a terceros autorizados por usted para facilitar el Proceso de Cambio durante un período transitorio de hasta treinta (30) días calendario (el «Período Transitorio»).
6. Puede solicitar la extensión del Período transitorio una sola vez, lo cual ESET y usted discutirán de buena fe.
7. A lo largo del Período de Transición, ESET:
   1. mantener la continuidad del negocio y continuar prestando los Servicios de ESET correspondientes en virtud de los Términos;
   2. proporcionar información clara sobre los riesgos conocidos para la continuidad de los Servicios de ESET correspondientes; y
   3. mantener las medidas técnicas y organizativas aplicables en virtud de los Términos y la documentación pertinente.
8. Si el Período de Transición máximo obligatorio de treinta (30) días calendario es técnicamente inviable por razones imputables a ESET, ESET se lo notificará dentro de los catorce (14) días hábiles posteriores a la recepción de la Notificación de Cambio, justificará debidamente la inviabilidad técnica e indicará un Período de Transición alternativo. El Período Transitorio alternativo no excederá de siete (7) meses. ESET garantizará la continuidad de los Servicios de ESET correspondientes durante el Período de Transición alternativo.

C. Recuperación de datos

1. Después del Período de Transición, tendrá hasta treinta (30) días calendario para recuperar los Datos Exportables («Período de Recuperación»).
2. ESET proporcionará datos exportables para su descarga en un formato estructurado y legible por máquina compatible con los Servicios de ESET correspondientes.
3. Usted es el único responsable de importar e implementar los Datos Exportables en nuevos sistemas o infraestructura.
4. Al final del Período de Recuperación, ESET eliminará los Datos Exportables de acuerdo con los Términos, las prácticas de retención de datos aplicables y la legislación vigente, excepto cuando la retención sea exigida por la legislación aplicable. Cualquier dato exportable que conservemos durante el Período de recuperación permanecerá sujeto a los Términos hasta el final del Período de recuperación.  Si usted lo solicita, ESET le proporcionará una confirmación escrita de la eliminación en cumplimiento de esta disposición.

D. Sus obligaciones en relación con el proceso de cambio

1. Para llevar a cabo el Proceso de Cambio, deberá (a) utilizar las capacidades de exportación de autoservicio cuando estén disponibles, (b) proporcionar la cooperación razonable y la información técnica necesaria para un Proceso de Cambio eficaz, (c) notificar a ESET de inmediato una vez completado el Proceso de Cambio.  
2. Usted está obligado a cumplir con todas las obligaciones de confidencialidad establecidas en los Términos;
3. El Proceso de cambio y este Anexo de la Ley de Datos no afectan su obligación de pagar todas las tarifas aplicables por los Servicios de ESET correspondientes. Debe cumplir con los términos de compra o pago aplicables acordados entre usted y ESET o el socio de ESET al que le compró los Servicios de ESET correspondientes, y permanecer obligado al pago hasta la última de las siguientes fechas: (i) el vencimiento del período de suscripción a los Servicios de ESET correspondientes según lo acordado originalmente, o (ii) la finalización del Período de Transición.
4. Si el Período de Transición se extiende más allá del vencimiento del Período de Suscripción según lo acordado originalmente, usted también deberá pagar las tarifas aplicables por cada mes comenzado durante el cual los Servicios de ESET correspondientes continúen siendo prestados durante el Período de Transición, de acuerdo con nuestra lista de precios estándar o la del Socio de ESET correspondiente.
5. Si, en el momento en que envía un Aviso de Cambio, la Suscripción o los Servicios de ESET correspondientes ya han sido cancelados, no tiene derecho al cambio de los Datos Exportables.  

Obligaciones de ESET.

1. ESET deberá proporcionar (a) información clara sobre los riesgos conocidos para la continuidad del Servicio de ESET correspondiente, (b) mantener las medidas técnicas y organizativas establecidas en los Términos y la documentación pertinente durante el Proceso de Cambio, (c) continuar proporcionando el Servicio de ESET correspondiente en virtud de los Términos durante el Período de Notificación y el Período de Transición; y (d) poner a disposición la documentación relativa a los Datos Exportables y los formatos admitidos por el Servicio de ESET correspondiente para su exportación.

F. Cargos por cambio de plan

1. No se aplicarán cargos adicionales por el uso de las capacidades de exportación de autoservicio estándar disponibles, más allá de las tarifas que usted haya acordado pagar por el período de suscripción comprometido actual.
2. Hasta el 12 de enero de 2027, podemos cobrar cargos de cambio reducidos por asistencia manual que vaya más allá de las capacidades de exportación estándar, siempre que dichos cargos no excedan los costos en que incurramos y que estén directamente vinculados al Proceso de Cambio.
3. A partir del 12 de enero de 2027, no cobraremos cargos por cambio de proveedor durante el Proceso de Cambio.
4. Las tarifas acordadas por la prestación de los Servicios de ESET correspondientes y las penalizaciones por cancelación anticipada aplicables no son cargos por cambio y siguen siendo pagaderas de conformidad con la Sección D.3 anterior y/o los Términos.

G. Obligaciones de pago y rescisión

1. El Servicio de ESET correspondiente finalizará en la primera de las siguientes fechas:
   1. expiración del Período Transitorio; o bien
   2. su solicitud por escrito para cancelar los Servicios de ESET correspondientes sin transferir los Datos exportables.
2. Sin perjuicio de la rescisión en virtud de este Anexo de la Ley de Datos, su obligación de pagar por los Servicios de ESET no se verá afectada, tal como se detalla en el Sección D.3 de este Anexo de la Ley de Datos. No se reembolsarán las tarifas pagadas por adelantado ni se otorgará exención de tarifas por los Servicios de ESET que hayan sido solicitados pero que aún no se hayan facturado o pagado en su totalidad, salvo que se disponga expresamente lo contrario en los Términos o lo exija la ley aplicable.
3. Si no ha pagado el total de las tarifas estipuladas en el Pedido o Suscripción correspondiente, todos los montos restantes serán inmediatamente exigibles y pagaderos al momento de la rescisión, en la medida en que lo permita la ley aplicable.

H. Descargo de responsabilidad

1. Las obligaciones de ESET en virtud de este Anexo de la Ley de Datos están sujetas a:
   1. la viabilidad técnica y los requisitos de seguridad;
   2. el período de retención de datos aplicable;
   3. leyes y reglamentos aplicables; y
   4. la protección de la propiedad intelectual, la información confidencial y los secretos comerciales de ESET y de terceros.
2. ESET renuncia expresamente a cualquier tipo de responsabilidad o garantía, ya sea expresa, implícita, legal o de otro tipo, con respecto a la compatibilidad o funcionalidad de los Datos Exportables con los sistemas del Proveedor de Destino, excepto en la medida en que dicha exclusión esté prohibida por la Ley de Datos u otra ley aplicable.

I. Orden de precedencia

1. Este Anexo de la Ley de Datos regirá y prevalecerá únicamente con respecto a la materia objeto del presente documento. En todos los demás aspectos, los Términos, incluido el Contrato de procesamiento de datos aplicable, la documentación, la Política de Retención de Registros, la política de privacidad y la política de seguridad, seguirán aplicándose.