Contrato marco B2B y proteccion de datos
Contrato de prestacion de servicios digitales, confidencialidad y encargo de tratamiento
Condiciones generales para proyectos de SEO, GEO/AIO, desarrollo y mantenimiento web, analitica, contenidos, automatizacion y soporte digital.
1. Partes e identidad del prestador
De una parte, la persona fisica o juridica identificada en el formulario de alta y representada por el firmante declarado, en adelante, el Cliente.
De otra parte, YERAY BERNABE ALAMO GONZALEZ, con NIF 78569611R, actuando bajo el nombre comercial YAG Comunicacion, con domicilio profesional en Calle Los Perales 93, 38350 Tacoronte, Santa Cruz de Tenerife, Espana, email yeray@yagcomunicacion.com y telefono +34 680 76 23 31, en adelante, YAG o el Prestador.
El firmante del Cliente declara que los datos aportados son veraces y que dispone de capacidad o autorizacion suficiente para obligar al Cliente. Si firma como contacto pendiente de ratificacion, debera indicarlo expresamente y la eficacia quedara condicionada a esa ratificacion.
2. Documentos contractuales y orden de prioridad
La relacion se integra por: (a) las condiciones particulares aceptadas en propuesta, presupuesto, pedido o correo; (b) este contrato marco y sus anexos; y (c) los cambios posteriores aprobados por escrito por ambas partes.
Las condiciones particulares prevalecen respecto del alcance, precio, calendario, permanencia y entregables concretos. Este contrato prevalece en confidencialidad, seguridad, proteccion de datos, propiedad intelectual preexistente, responsabilidad y resolucion, salvo modificacion expresa que identifique la clausula sustituida.
3. Objeto, alcance y control de cambios
YAG prestara exclusivamente los servicios identificados en las condiciones particulares. Podran comprender SEO, posicionamiento local, GEO/AIO, desarrollo o mejora web, mantenimiento, contenidos, analitica, publicidad, automatizaciones, hosting gestionado y soporte.
Toda peticion que altere objetivos, volumen, tecnologia, numero de paginas, activos, integraciones o calendario se considerara cambio de alcance. YAG informara de su impacto y no estara obligado a ejecutarla hasta que exista aprobacion escrita de plazo y, cuando proceda, precio.
4. Ejecucion, aprobaciones y dependencias
- YAG actuara con diligencia profesional y documentara los hitos relevantes.
- El Cliente facilitara informacion, accesos, materiales y aprobaciones completos y veraces.
- Las aprobaciones enviadas desde los contactos autorizados se consideraran instrucciones documentadas.
- Los plazos se desplazaran por retrasos del Cliente, terceros, incidencias preexistentes o cambios de alcance.
- Si una aprobacion necesaria queda pendiente mas de 15 dias, YAG podra reprogramar el trabajo. No se entendera aprobado por silencio un contenido sensible, regulado o que cambie el mensaje comercial esencial.
5. Obligaciones y garantias del Cliente
El Cliente garantiza que puede usar los materiales, marcas, bases de datos e instrucciones que entregue; que su actividad, ofertas y afirmaciones cumplen la normativa sectorial aplicable; y que dispone de base juridica para los datos personales cuyo acceso encomiende a YAG.
El Cliente mantendra activos dominios, hosting, licencias y servicios de terceros necesarios. Tambien revisara la exactitud profesional, sanitaria, juridica, financiera o tecnica de los contenidos de su sector antes de su publicacion cuando YAG solicite validacion.
6. Accesos, cuentas y seguridad compartida
Las cuentas, dominios y activos del Cliente seguiran bajo su titularidad. Como regla general, el Cliente concedera accesos delegados, nominativos, revocables y con minimo privilegio. No debe facilitar contrasenas personales reutilizadas.
Cuando una plataforma no permita acceso delegado, el formulario puede recoger una credencial temporal. Se cifra y se conserva separada del contrato, CRM, correo ordinario y archivo documental; debera ser unica y rotarse al finalizar la necesidad.
El Cliente comunicara inmediatamente cualquier acceso sospechoso. YAG podra suspender una actuacion si aprecia riesgo de seguridad, falta de autorizacion o una instruccion potencialmente ilicita.
7. Confidencialidad
Es confidencial toda informacion no publica tecnica, comercial, financiera, estrategica, operativa, de clientes o proveedores, asi como credenciales, analitica, presupuestos, comunicaciones y secretos empresariales conocidos por la relacion.
Cada parte la usara solo para ejecutar el contrato, limitara el acceso a quienes lo necesiten y esten sujetos a confidencialidad, y aplicara medidas razonables de proteccion. Quedan excluidos los datos ya publicos legitimamente, obtenidos licitamente de un tercero o desarrollados de forma independiente.
La obligacion se mantiene cinco anos tras finalizar la relacion y, para secretos empresariales, credenciales y datos personales, mientras conserven ese caracter o exista obligacion legal.
8. Precio, facturacion, impuestos y suspension
El precio, impuestos, vencimiento y periodicidad constan en las condiciones particulares o factura. Salvo pacto distinto, los trabajos iniciales se facturan al comienzo y los servicios recurrentes se facturan a mes vencido, una vez prestado el trabajo correspondiente a ese periodo.
Los servicios recurrentes sin permanencia pueden cancelarse antes de comenzar el siguiente periodo de facturacion. La cancelacion no extingue importes ya devengados, trabajos aprobados ni costes de terceros asumidos con autorizacion.
Ante impago vencido, YAG podra suspender nuevas actuaciones tras aviso escrito y un plazo razonable de subsanacion. Podra suspender de inmediato si continuar crea un riesgo de seguridad, legal o economico grave. La suspension no obliga a mantener licencias o proveedores que no hayan sido abonados.
9. Propiedad intelectual, activos y licencias
Una vez abonado el trabajo correspondiente, el Cliente adquiere la titularidad o una licencia indefinida, segun la naturaleza juridica del activo, sobre textos, disenos, configuraciones, paginas y entregables creados especificamente para el. Permaneceran en sus sistemas aunque finalice el mantenimiento.
YAG conserva sus metodologias, plantillas, componentes genericos, librerias, scripts, automatizaciones, prompts, sistemas de auditoria, procesos, conocimiento y herramientas preexistentes. Cuando sean necesarios para usar un entregable, YAG concede al Cliente una licencia no exclusiva, indefinida y limitada a ese uso.
Las licencias de terceros se rigen por sus condiciones. Ninguna clausula transfiere cuentas, software o servicios que pertenezcan a un proveedor externo. YAG no publicara el proyecto como caso de exito ni usara marca o resultados del Cliente sin autorizacion previa.
10. SEO, plataformas, IA y ausencia de resultados garantizados
YAG no garantiza posiciones concretas, indexacion, trafico, ventas, captacion ni continuidad de funciones de terceros. Los resultados dependen, entre otros factores, de algoritmos, competencia, demanda, reputacion, presupuesto, estado previo y decisiones del Cliente o de plataformas.
YAG puede utilizar herramientas de IA como apoyo en investigacion, borradores o analisis, con revision humana. No introducira contrasenas ni datos personales no necesarios en herramientas de IA de uso general. Los tratamientos de datos personales mediante un proveedor de IA requeriran necesidad, garantias contractuales y una instruccion compatible con el anexo de proteccion de datos.
11. Copias de seguridad, terceros y continuidad
YAG realizara copias previas cuando formen parte del alcance o sean razonablemente necesarias antes de una intervencion de riesgo. El Cliente mantendra su propia politica de continuidad y copias salvo que haya contratado expresamente ese servicio.
YAG no responde por fallos preexistentes, cambios no comunicados, accesos de terceros, caidas o decisiones de proveedores externos. Si una incidencia de tercero afecta al servicio, YAG informara y colaborara razonablemente dentro del alcance contratado.
12. Responsabilidad
Cada parte respondera de los danos directos que cause por incumplimiento imputable. En la maxima medida permitida por la ley, YAG no respondera por lucro cesante, perdida de oportunidad, dano reputacional indirecto, expectativas de ranking o ventas, ni por consecuencias de contenidos, datos o instrucciones suministrados por el Cliente.
Salvo dolo, negligencia grave, vulneracion deliberada de confidencialidad o responsabilidad que no pueda limitarse legalmente, la responsabilidad agregada de YAG vinculada al servicio afectado no excedera del total efectivamente pagado por ese servicio durante los doce meses anteriores al hecho causante o, si es un proyecto unico, del precio efectivamente pagado por dicho proyecto.
Nada en este contrato excluye responsabilidades que legalmente sean irrenunciables. El Cliente debera permitir a YAG analizar y, cuando sea posible, mitigar una incidencia antes de encargar reparaciones a terceros con cargo a YAG.
13. Fuerza mayor
Ninguna parte respondera por retrasos debidos a acontecimientos imprevisibles o inevitables fuera de su control razonable, incluidos fallos generales de red, ataques de terceros, desastres, conflictos, decisiones de autoridad o indisponibilidad extraordinaria de proveedores. La parte afectada informara y tratara de reducir el impacto.
14. Duracion, terminacion y salida
La duracion es la prevista en las condiciones particulares. Cualquiera de las partes podra resolver por incumplimiento esencial no subsanado tras requerimiento razonable, o de inmediato ante ilicitud, riesgo grave de seguridad, insolvencia manifiesta o uso abusivo de accesos.
Al finalizar, YAG cesara el uso de accesos, entregara los materiales pagados y colaborara en una salida ordenada. Migraciones, exportaciones o asistencia adicional no incluidas se presupuestaran aparte. El Cliente revocara usuarios, rotara credenciales y mantendra los servicios de terceros que desee conservar.
15. Comunicaciones y firma electronica
Las comunicaciones operativas se realizaran por los canales habituales. Las aprobaciones economicas, cambios de alcance, instrucciones sensibles y resoluciones deberan quedar por escrito.
La aceptacion mediante el formulario constituye firma electronica simple. El expediente conserva identidad declarada, autoridad confirmada, fecha del servidor, version, huella SHA-256 del texto, huella del conjunto de datos y evidencia tecnica minimizada. El Cliente recibe una copia del documento aceptado en soporte duradero.
16. Legislacion y jurisdiccion
Se aplica la legislacion espanola y de la Union Europea. Las partes intentaran resolver de buena fe cualquier discrepancia. Al tratarse de servicios dirigidos a empresas y profesionales, y cuando sea legalmente valido, se someten a los juzgados y tribunales de Santa Cruz de Tenerife, sin perjuicio del fuero imperativo que resulte aplicable.
Anexo I - Encargo de tratamiento de datos personales
Cuando YAG trate datos personales por cuenta del Cliente, el Cliente actua como responsable y YAG como encargado conforme al articulo 28 del RGPD. Para los datos de contacto, facturacion, soporte y defensa de la relacion contractual, YAG actua como responsable independiente.
1. Objeto, duracion, naturaleza y finalidad
| Objeto | Acceso y operaciones tecnicas necesarias para prestar los servicios concretamente contratados. |
|---|---|
| Duracion | Vigencia del servicio y periodo de cierre, devolucion, supresion o bloqueo legal. |
| Naturaleza | Acceso, consulta, organizacion, configuracion, edicion, migracion, copia tecnica, analisis, soporte, seguridad, recuperacion y supresion. |
| Finalidad | Ejecutar el servicio, medirlo, resolver incidencias y aplicar instrucciones documentadas del Cliente. |
2. Datos e interesados
Segun el proyecto: identificacion y contacto; datos profesionales y comerciales; usuarios, leads y clientes; navegacion, analitica y conversiones; comunicaciones; datos tecnicos, identificadores y permisos. Interesados: representantes y personal del Cliente, clientes, potenciales clientes, usuarios web, proveedores y otros contactos incluidos en sus sistemas.
El acceso a categorias especiales, menores, salud humana, datos penales o informacion de riesgo elevado queda excluido hasta que el Cliente lo comunique y ambas partes documenten por escrito necesidad, instrucciones y medidas reforzadas.
3. Instrucciones y obligaciones de YAG
- Tratar los datos solo conforme a instrucciones documentadas, incluidas las relativas a transferencias.
- Informar inmediatamente si una instruccion puede infringir la normativa.
- Garantizar confidencialidad y acceso limitado del personal autorizado.
- Aplicar las medidas del Anexo II y asistir al Cliente en derechos, seguridad, evaluaciones de impacto y consultas previas en lo que corresponda al servicio.
- Comunicar al Cliente las solicitudes de derechos recibidas, sin responder por su cuenta salvo instruccion, como maximo el siguiente dia laborable.
- Poner a disposicion informacion razonable de cumplimiento y permitir auditorias proporcionadas, con preaviso, confidencialidad y sin acceso a datos de otros clientes.
- No usar los datos para fines propios incompatibles ni venderlos o cederlos.
El Cliente, como responsable, garantiza la licitud de los datos y de sus instrucciones, facilita la informacion exigible a los interesados, atiende sus derechos y realiza las evaluaciones de riesgo o impacto que le correspondan. YAG aportara la informacion del servicio necesaria para ello.
4. Subencargados
El Cliente concede autorizacion general para los subencargados necesarios. YAG mantendra una relacion actualizada y comunicara incorporaciones o sustituciones relevantes con antelacion razonable para permitir objeciones fundadas. El subencargado asumira obligaciones equivalentes y YAG seguira respondiendo de su cumplimiento ante el Cliente.
Cuando un proveedor implique transferencias fuera del Espacio Economico Europeo, YAG exigira un mecanismo valido del capitulo V del RGPD, como decision de adecuacion, Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable o clausulas contractuales tipo con medidas complementarias.
| Infraestructura y seguridad | Hetzner Online GmbH; Cloudflare, Inc. |
|---|---|
| Correo y archivo | IONOS; Google Ireland Limited; Dropbox International Unlimited Company. |
| Gestion y facturacion | Holded Technologies, S.L.; NocoDB autoalojado en infraestructura de YAG. |
| Plataformas del Cliente | Los proveedores de CMS, hosting, analitica, buscadores, publicidad o CRM elegidos o autorizados para el proyecto. |
5. Brechas, devolucion y supresion
YAG notificara al Cliente una violacion de seguridad de datos personales sin dilacion indebida y, como objetivo contractual, dentro de las 24 horas desde que tenga conocimiento suficiente, aportando progresivamente naturaleza, alcance, contacto, consecuencias y medidas conocidas. El Cliente conserva la decision y responsabilidad de notificar a autoridades o interesados, salvo instruccion expresa y valida.
Al finalizar, YAG devolvera o suprimira los datos por cuenta del Cliente segun sus instrucciones. Podra conservar copias bloqueadas cuando sean necesarias para cumplir obligaciones o defender responsabilidades, sin nuevos usos.
Anexo II - Medidas tecnicas y organizativas
- Accesos nominativos, minimo privilegio, revocacion y doble factor cuando la plataforma lo permita.
- HTTPS/TLS en transito; cifrado o proteccion equivalente para secretos temporales y soportes de riesgo.
- Las contrasenas temporales se cifran y se guardan separadas del CRM, contrato, correo ordinario, repositorios de codigo y archivos documentales.
- Separacion logica entre clientes, permisos restringidos y registro de eventos relevantes.
- Copias, restauracion y continuidad en los sistemas donde formen parte del servicio.
- Actualizaciones, gestion de vulnerabilidades y revision de configuraciones segun el riesgo y alcance.
- Minimizacion de evidencias: la IP se conserva mediante hash con secreto; no se publica ni incluye la contrasena en el expediente.
- Revision periodica de accesos y eliminacion o bloqueo al finalizar la necesidad.
Anexo III - Informacion de privacidad del alta
| Responsable | Yeray Bernabe Alamo Gonzalez, NIF 78569611R, YAG Comunicacion. Contacto: yeray@yagcomunicacion.com. |
|---|---|
| Finalidades | Gestionar el alta, contratar y prestar servicios, facturar, custodiar evidencia, proteger sistemas y atender comunicaciones. |
| Bases juridicas | Medidas precontractuales y ejecucion del contrato; obligaciones legales; e intereses legitimos de seguridad y defensa de reclamaciones. |
| Destinatarios | Administraciones cuando exista obligacion y proveedores necesarios sujetos a contrato. No se venden datos. |
| Conservacion | Durante la relacion y, bloqueados, durante los plazos fiscales, mercantiles y de responsabilidad aplicables. |
| Derechos | Acceso, rectificacion, supresion, oposicion, limitacion y portabilidad mediante yeray@yagcomunicacion.com. Tambien puede reclamarse ante la AEPD. |
Version contractual: yag-servicios-dpa-v3.1-2026-07-12. Huella de la fuente contractual canonica: bd1f1f46910b9d747c5a48944b1d1bfd93cb2a854a562fe8c770f8ea720265bd. El certificado individual conserva ademas el HTML entregado al firmante y la huella de sus datos aceptados. Las condiciones particulares de cada Cliente se incorporan a ese expediente.