1. Identificación del prestador
El servicio de conservación de datos, regulado en los presentes Términos y Condiciones, es prestado por METADATA, S.L., cuyos datos identificativos y de contacto son los siguientes:
- Prestador de Servicios de Confianza: METADATA, S.L.
- CIF: B92071414
- Dirección: C/ Graham Bell nº 6, Edif. Hevimar II, Campanillas, Planta 3, Of. 9, CP 29590, Málaga
- Dirección web: https://www.metadata.net/
- Contacto: info@metadata.net
- Teléfono: 952 020 222
METADATA actúa como prestador de servicios de confianza no cualificado, conforme a lo previsto en el Reglamento (UE) 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior, y en la Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza.
2. Objeto
El servicio de conservación tiene por finalidad preservar la integridad y la verificabilidad técnica de documentos electrónicos, firmas electrónicas, sellos electrónicos u otros datos electrónicos incorporados por el cliente, durante el periodo de vigencia del contrato. El servicio tiene un carácter técnico y probatorio, orientado a preservar la integridad del objeto conservado frente a alteraciones o pérdida de verificabilidad e integridad.
El servicio se presta conforme al perfil de conservación definido en la DPC, identificado mediante su correspondiente OID: 1.3.6.1.4.1.65224.10.1.1 y bajo el modelo funcional WST (With Storage), que implica el almacenamiento del objeto de conservación y de las evidencias asociadas en la infraestructura del Prestador.
3. Limitaciones de uso del servicio
El cliente deberá utilizar el servicio exclusivamente para la finalidad descrita en estos Términos y en la DPC.
En particular:
- El servicio no podrá utilizarse para fines ilícitos.
- No podrá emplearse para modificar, alterar o falsear documentos.
- No podrá presentarse ante terceros como si se tratara de un servicio de confianza cualificado.
La preservación técnica de un documento no implica validación jurídica automática ni certificación de autenticidad material del contenido.
4. Obligaciones del cliente
El cliente es responsable de:
- Garantizar que dispone de los derechos necesarios sobre los documentos incorporados al servicio.
- Verificar que el contenido cumple con la normativa aplicable.
- Custodiar las credenciales de acceso al sistema.
- Solicitar la exportación de los objetos antes de la finalización del contrato si desea conservarlos fuera del servicio.
- Informar a terceros, cuando corresponda, sobre las características y limitaciones del servicio.
El cliente asume la responsabilidad derivada del uso que realice del servicio y de la información conservada.
5. Información para terceros que confían en el servicio
Los terceros que deseen verificar un objeto conservado deberán realizar las comprobaciones técnicas oportunas, incluyendo:
- La verificación de la integridad del objeto mediante su huella digital.
- La validación de los sellos de tiempo aplicados.
- La revisión de la vigencia de los algoritmos utilizados.
- El análisis de la trazabilidad del proceso de preservación.
La decisión de confiar en el objeto conservado corresponde exclusivamente al tercero que realiza la verificación.
6. Conservación de registros
METADATA conservará los registros técnicos del servicio (logs, evidencias de preservación y trazabilidad) durante el periodo definido en la DPC y, en su caso, durante el tiempo necesario para atender posibles responsabilidades legales.
Los registros estarán protegidos frente a alteraciones y accesos no autorizados.
7. Responsabilidad y limitación de responsabilidad
METADATA responderá exclusivamente por los daños directos derivados de incumplimientos contractuales que le sean imputables y que hayan sido debidamente acreditados.
En ningún caso será responsable de:
- Daños indirectos, pérdida de beneficios o daños reputacionales.
- Alteraciones producidas fuera de su sistema.
- Errores derivados del uso indebido del servicio por el cliente.
- Decisiones adoptadas por terceros basadas en la información conservada.
La responsabilidad económica máxima del Prestador quedará limitada en los términos establecidos en el contrato suscrito con el cliente.
8. Disponibilidad del servicio
METADATA aplicará medidas razonables para garantizar la disponibilidad del servicio conforme a su política de continuidad de negocio.
Salvo pacto expreso en contrario, no se garantiza un nivel de disponibilidad específico (SLA), más allá del compromiso de diligencia profesional conforme al estado de la técnica.
9. Protección de datos y confidencialidad
El tratamiento de datos personales se realizará conforme al RGPD y a la normativa nacional aplicable.
En la medida en que los objetos de conservación incorporados al servicio puedan contener datos personales, METADATA actuará en calidad de encargado del tratamiento, conforme a lo dispuesto en el artículo 28 del Reglamento (UE) 2016/679 (RGPD).
El cliente del servicio tendrá la condición de responsable del tratamiento, siendo quien determina los fines y medios del tratamiento de los datos personales incorporados al sistema de conservación.
El tratamiento realizado por METADATA tendrá por objeto la prestación del servicio de conservación de datos electrónicos, incluyendo:
- La recepción e incorporación de los objetos de conservación.
- Su almacenamiento seguro.
- La generación de evidencias técnicas de preservación.
- La aplicación de mecanismos de sellado temporal.
- La eventual renovación criptográfica.
- La exportación o supresión de los objetos conforme al contrato.
La finalidad del tratamiento es exclusivamente la ejecución del contrato de prestación del servicio de conservación.
Los datos personales tratados podrán incluir cualquier información contenida en los documentos electrónicos incorporados por el responsable, pudiendo comprender datos identificativos, profesionales, económicos o de cualquier otra naturaleza, dependiendo del contenido del documento aportado por el cliente.
Las categorías de interesados serán aquellas que resulten del contenido de los documentos incorporados por el responsable.
METADATA no determina el contenido de los datos tratados ni su tipología.
METADATA se compromete a:
- Tratar los datos personales únicamente siguiendo instrucciones documentadas del responsable.
- No utilizar los datos para fines propios.
- Garantizar que las personas autorizadas para tratar datos personales se comprometen a respetar la confidencialidad.
- Implementar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
- No comunicar los datos a terceros salvo obligación legal o autorización expresa del responsable.
- Asistir al responsable, en la medida de lo posible, en el cumplimiento de sus obligaciones en materia de atención de derechos de los interesados, evaluaciones de impacto y consultas realizadas por la autoridad de control que afecten al servicio.
- Notificar al responsable, sin dilación indebida y dentro de las 72 horas desde su conocimiento, cualquier violación de seguridad de los datos personales de la que tenga conocimiento.
- Suprimir o devolver los datos personales una vez finalice la prestación del servicio, salvo obligación legal de conservación.
- Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 RGPD.
Para la prestación del servicio, METADATA podrá recurrir a proveedores tecnológicos que actúen como subencargados del tratamiento, incluyendo proveedores de infraestructura cloud. METADATA garantizará que dichos subencargados están sujetos a obligaciones contractuales equivalentes en materia de protección de datos, aplican medidas técnicas y organizativas adecuadas y cumplen con la normativa aplicable.
Cuando resulte exigible, METADATA informará al responsable sobre la incorporación o sustitución de subencargados.
En caso de que la prestación del servicio implique transferencias internacionales de datos fuera del Espacio Económico Europeo, METADATA garantizará que dichas transferencias se realicen conforme a los mecanismos previstos en el RGPD (decisiones de adecuación, cláusulas contractuales tipo u otros instrumentos válidos).
10. Reclamaciones y resolución de controversias
El cliente podrá presentar reclamaciones a través del siguiente correo: firma@metadata.net.
Las controversias se resolverán conforme al Derecho aplicable y a los tribunales competentes establecidos en el contrato.
11. Legislación aplicable
Los presentes Términos y Condiciones, así como la prestación del servicio de conservación regulado en los mismos y en la DPC, se regirán e interpretarán de conformidad con el Derecho de la Unión Europea y con la legislación española que resulte de aplicación.
En particular, serán de aplicación:
- El Reglamento (UE) 910/2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior (Reglamento eIDAS), modificado por el Reglamento (UE) 2024/1183.
- La Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza.
- El Reglamento (UE) 2016/679 (RGPD), relativo a la protección de datos personales.
- La Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales.
- La normativa civil y mercantil española aplicable a las relaciones contractuales.
- Cualquier otra disposición normativa que resulte aplicable en función de la naturaleza del servicio.
El servicio descrito en estos Términos tiene naturaleza de servicio de confianza no cualificado, conforme a la definición contenida en el Reglamento (UE) 910/2014, sin que le resulten aplicables las obligaciones específicas previstas para los prestadores cualificados, salvo aquellas que pudieran derivarse de normativa general aplicable.
La referencia en la DPC a estándares técnicos europeos, tales como ETSI EN 319 401, ETSI TS 119 511 y ETSI TS 119 512, se realiza a efectos de alineación técnica y buenas prácticas, sin que su adopción implique automáticamente la aplicación de regímenes de supervisión propios de servicios cualificados.
Para la resolución de cualquier controversia derivada de la interpretación, ejecución o validez de los presentes Términos y Condiciones o del servicio prestado, las partes se someten expresamente a los Juzgados y Tribunales de Málaga, con renuncia a cualquier otro fuero que pudiera corresponderles, salvo que la normativa aplicable establezca un fuero imperativo distinto.
12. Aceptación y disponibilidad
Los presentes Términos y Condiciones se pondrán a disposición del cliente con carácter previo a la formalización del contrato de prestación del servicio de conservación.
Estos Términos y Condiciones forman parte integrante del contrato suscrito entre METADATA y el cliente, quedando incorporados al mismo por referencia y resultando plenamente vinculantes desde el momento de su firma.
La versión vigente será facilitada al cliente en soporte electrónico o mediante medio duradero que permita su conservación y consulta posterior.
