ANEXO n.o 5 de los Términos de uso: Anexo a la Ley de Datos

Este Anexo de la Ley de Datos («Anexo a la Ley de Datos«) forma parte de los Términos. Si usted es una entidad con derecho a acogerse al Reglamento (UE) 2023/2854 («Ley de Datos») y su uso de un Servicio de ESET en virtud de los Términos se clasifica como «servicio de tratamiento de datos» en virtud de la Ley de Datos, se le aplicará este Anexo a la Ley de Datos.  Los términos en mayúscula que no estén definidos en este Anexo a la Ley de Datos tendrán el significado que se les atribuye en los Términos. De lo contrario, tendrán el significado que se les atribuye en la Ley de Datos. Los derechos y obligaciones que no se rijan por las disposiciones específicas de este Anexo a la Ley de Datos se regirán por las disposiciones pertinentes de los Términos de uso. En caso de conflicto entre este Anexo y los Términos, prevalecerán las disposiciones específicas de este Anexo a la Ley de Datos.

El Anexo a la Ley de Datos no se aplica a las suscripciones de prueba, los servicios de prelanzamiento, los NFR o los servicios prestados con fines de prueba y evaluación durante un período limitado.

A. Definiciones

A efectos de este Anexo a la Ley de Datos, se aplican las siguientes definiciones:

1. «Proveedor de destino» hace referencia a un proveedor diferente de servicios del mismo tipo que no sea ESET, o su propia infraestructura de TIC local.
2. «Datos exportables» hace referencia a los Datos en la nube que ESET procesa como encargado del tratamiento de datos y que ESET puede recuperar legalmente y poner a su disposición cuando sea técnicamente factible sin un esfuerzo desproporcionado más allá de operaciones simples, y que permanecen disponibles dentro del período de retención de datos aplicable para el Servicio de ESET correspondiente.
    
   Los datos exportables excluyen:

1. 1. 1. datos procesados por ESET como responsable del tratamiento de datos;
      2. datos estadísticos, agregados o anonimizados;
      3. propiedad intelectual, información confidencial o secretos comerciales de ESET o de un tercero, incluidos algoritmos propios, código fuente, tecnologías de detección, informes e información sobre ESET Threat Intelligence;
      4. datos cuya exportación pondría en peligro la seguridad, integridad y funcionalidad del Servicio de ESET correspondiente;
      5. datos que ESET no está legalmente autorizada a divulgar o exportar; y
      6. cualquier dato exportable que haya sido eliminado de conformidad con el período de retención de datos aplicable.

3. «Proceso de cambio» hace referencia al proceso mediante el cual Usted pasa de utilizar el Servicio de ESET correspondiente a utilizar los servicios de un Proveedor de destino, incluida la exportación y transferencia de Datos exportables.

B. Aviso de cambio y proceso de cambio

1. Deberá iniciar el Proceso de cambio enviando una solicitud por escrito («Aviso de cambio») a ESET con los datos de contacto especificados en la sección J de los Términos o a través del canal de asistencia de ESET correspondiente. Para ello, respetará el preaviso por escrito de dos meses («Período de Notificación»), en el que deberá informarnos sobre: (a) la fecha de inicio del Proceso de cambio, (b) si el Proceso de cambio afectará a todos o solo a algunos de nuestros Productos, Servicios o Aplicaciones, y (c) si tiene intención de cambiar a otro servicio de tratamiento de datos o a su propia infraestructura de TIC local.
2. Durante el Período de Notificación, las Partes se coordinarán con respecto al Proceso de Cambio, incluida la identificación de los Datos Exportables disponibles y los requisitos técnicos.
3. Usted reconoce que la disponibilidad de los Datos exportables está sujeta al período de retención de datos aplicable para el Servicio de ESET correspondiente, tal como se define en la documentación. ESET no tiene ninguna obligación de conservar ni de proporcionar acceso a los Datos exportables más allá de dicho período de retención.
4. El proceso de cambio puede iniciarse como máximo tres meses antes de la finalización del Período de suscripción o del Servicio de ESET correspondiente.
5. Una vez transcurrido el Período de notificación, ESET le proporcionará asistencia razonable a usted y a terceros autorizados por usted para facilitar el Proceso de cambio durante un período transitorio de hasta treinta (30) días naturales (el «Período transitorio»).
6. Puede solicitar la ampliación del Período transitorio una sola vez, y ESET y usted lo negociarán de buena fe.
7. A lo largo del Periodo Transitorio, ESET:
   1. mantendrá la continuidad del negocio y seguirá prestando el Servicio de ESET correspondiente en virtud de los Términos;
   2. proporcionará información clara sobre los riesgos conocidos para la continuidad del Servicio de ESET correspondiente; y
   3. mantendrá las medidas técnicas y organizativas aplicables en virtud de los Términos y la documentación pertinente.
8. Si el Período de Transición máximo obligatorio de treinta (30) días naturales es técnicamente inviable por razones imputables a ESET, ESET se lo notificará dentro de los catorce (14) días hábiles posteriores a la recepción de la Notificación de Cambio, justificará debidamente la inviabilidad técnica e indicará un Período de Transición alternativo. El Período Transitorio alternativo no excederá de siete (7) meses. ESET garantizará la continuidad del Servicio de ESET correspondiente durante el Período Transitorio alternativo.

C. Recuperación de datos

1. Una vez transcurrido el Periodo de Transición, dispondrá de hasta treinta (30) días naturales para recuperar los Datos Exportables («Periodo de Recuperación»).
2. ESET proporcionará datos exportables para su descarga en un formato estructurado y legible por máquina compatible con el servicio de ESET correspondiente.
3. Usted es el único responsable de importar e implementar los Datos Exportables en nuevos sistemas o infraestructuras.
4. Al final del Período de recuperación, ESET eliminará los Datos exportables de acuerdo con los Términos, las prácticas de retención de datos aplicables y la legislación aplicable, excepto cuando dicha legislación exija su conservación. Cualquier dato exportable que conservemos durante el Período de recuperación permanecerá sujeto a los Términos hasta el final del Período de recuperación.  Si usted lo solicita, ESET le proporcionará una confirmación por escrito de la eliminación de conformidad con esta disposición.

D. Sus obligaciones en relación con el proceso de cambio

1. Para llevar a cabo el Proceso de Cambio, deberá (a) utilizar las funcionalidades de exportación de autoservicio cuando estén disponibles, (b) proporcionar la cooperación razonable y la información técnica necesaria para un Proceso de Cambio eficaz, (c) notificar a ESET de inmediato tras la finalización del Proceso de Cambio.  
2. Usted está obligado a cumplir con todas las obligaciones de confidencialidad establecidas en los Términos;
3. El Proceso de cambio y este Anexo a la Ley de Datos no afectan a su obligación de pagar todas las tarifas aplicables por los Servicios de ESET correspondientes. Debe cumplir con las condiciones de compra o pago aplicables acordadas entre usted y ESET o el socio de ESET al que compró el Servicio de ESET correspondiente, y permanecer obligado al pago hasta la más tardía de las siguientes fechas: (i) la expiración del período de Suscripción al Servicio de ESET correspondiente según lo acordado originalmente o (ii) la finalización del Período de Transición.
4. Si el Periodo de Transición se extiende más allá del vencimiento del Periodo de Suscripción según lo acordado originalmente, usted también deberá abonar las tarifas aplicables por cada mes iniciado durante el cual se siga prestando el Servicio de ESET correspondiente durante el Periodo de Transición, de acuerdo con nuestra lista de precios estándar o la del Socio de ESET correspondiente.
5. Si, en el momento en que envía un Aviso de cambio, la Suscripción o los Servicios de ESET correspondientes ya se han rescindido, no tendrá derecho al cambio de los Datos exportables.  

Obligaciones de ESET.

1. ESET deberá proporcionar (a) información clara sobre los riesgos conocidos para la continuidad del Servicio de ESET correspondiente, (b) mantener las medidas técnicas y organizativas establecidas en los Términos y la documentación pertinente durante el Proceso de Cambio, (c) continuar prestando el Servicio de ESET correspondiente en virtud de los Términos durante el Período de Notificación y el Período de Transición; y (d) poner a disposición la documentación relativa a los Datos Exportables y los formatos admitidos por el Servicio de ESET correspondiente para su exportación.

F. Cargos por cambio

1. No se aplicarán cargos adicionales por el uso de las capacidades de exportación de autoservicio estándar disponibles, más allá de las tarifas que haya acordado pagar por el período de suscripción comprometido actual.
2. Hasta el 12 de enero de 2027, podremos cobrar tarifas de cambio reducidas por asistencia manual que supere las capacidades de exportación estándar, siempre que dichas tarifas no excedan los costes en los que incurramos y que estén directamente vinculados al Proceso de cambio.
3. A partir del 12 de enero de 2027, no cobraremos cargos por cambio en el Proceso de Cambio.
4. Las tarifas acordadas por la prestación del Servicio de ESET correspondiente y las penalizaciones por cancelación anticipada aplicables no son cargos por cambio y siguen siendo pagaderas de conformidad con la Sección D.3 anterior y/o los Términos.

G. Obligaciones de pago y rescisión

1. El Servicio de ESET correspondiente finalizará en la primera de las siguientes circunstancias:
   1. expiración del Período Transitorio; o bien
   2. su solicitud por escrito para cancelar el Servicio de ESET correspondiente sin transferir los Datos exportables.
2. Sin perjuicio de la rescisión en virtud de este Anexo a la Ley de Datos, su obligación de pagar por los Servicios de ESET no se verá afectada, tal y como se detalla en el Sección D.3 de este Anexo a la Ley de Datos. No se reembolsarán las tarifas pagadas por adelantado ni se concederá exención de las tarifas por los Servicios de ESET que hayan sido solicitados pero que aún no se hayan facturado o pagado en su totalidad, salvo que se disponga expresamente lo contrario en los Términos o lo exija la legislación aplicable.
3. Si no ha pagado el total de las tarifas estipuladas en el Pedido o la Suscripción correspondiente, todos los importes restantes serán inmediatamente exigibles y pagaderos en el momento de la rescisión, en la medida en que lo permita la legislación aplicable.

H. Descargo de responsabilidad

1. Las obligaciones de ESET en virtud de este Anexo a la Ley de Datos están sujetas a:
   1. la viabilidad técnica y los requisitos de seguridad;
   2. el período de retención de datos aplicable;
   3. leyes y reglamentos aplicables; y
   4. la protección de la propiedad intelectual, la información confidencial y los secretos comerciales de ESET y de terceros.
2. ESET renuncia expresamente a cualquier tipo de responsabilidad o garantía, ya sea expresa, implícita, legal o de otro tipo, con respecto a la compatibilidad o funcionalidad de los Datos exportables con los sistemas del Proveedor de destino, excepto en la medida en que dicha exclusión esté prohibida por la Ley de Datos u otra legislación aplicable.

I. Orden de precedencia

1. Este Anexo a la Ley de Datos regirá y prevalecerá únicamente con respecto a la materia objeto del documento. En todos los demás aspectos, los Términos, incluido el Acuerdo de procesamiento de datos aplicable, la documentación, la Política de retención de registros, la Política de privacidad y la Política de seguridad, seguirán siendo de aplicación.