Condiciones generales de contratación de ABARCANDO, S.L.

Versión vigente desde: 15 de septiembre de 2026.

Estas Condiciones regulan la contratación y el uso de los servicios de ABARCANDO, S.L. por empresas y profesionales.

1. Objeto, ámbito y orden de prevalencia

1. Estas Condiciones regulan la prestación de los servicios contratados a ABARCANDO, S.L. (en adelante, «ABARCANDO») y las obligaciones de las partes.
2. Los Servicios se dirigen exclusivamente a empresas, profesionales, entidades y administraciones que actúan en el marco de su actividad empresarial o profesional (contratación B2B). Quien contrate en nombre de una entidad declara disponer de facultades suficientes para vincularla.
3. Los Servicios comprenden, entre otros, QRACCESO, QRAccess, QRGun, Tickets10, SMSverifica y AccessTime, así como desarrollos, integraciones, alquiler de equipos y otros servicios que se identifiquen expresamente como sujetos a estas Condiciones.
4. El alcance concreto, funcionalidades, límites, precio, duración y nivel de servicio serán los indicados en la pantalla de contratación, pedido, propuesta, presupuesto, oferta o condiciones particulares aplicables.
5. En caso de contradicción, prevalecerán: primero, las condiciones particulares aceptadas para el Servicio; segundo, el anexo específico de dicho Servicio; tercero, estas Condiciones generales; y cuarto, la información meramente comercial o informativa del sitio web.
6. Los servicios, opciones o prestaciones no incluidos expresamente en la contratación no forman parte del contrato.

2. Contratación electrónica, cuentas y usuarios

1. En los Servicios de alta en línea, el contrato se perfecciona cuando el Cliente acepta estas Condiciones mediante la casilla o mecanismo equivalente y finaliza el registro o pedido. El texto íntegro estará accesible antes de la aceptación y podrá almacenarse y reproducirse.
2. ABARCANDO podrá conservar constancia de la versión aceptada, la fecha y hora, la cuenta, la dirección IP y los demás datos técnicos razonablemente necesarios para acreditar la contratación. Cuando proceda, enviará una confirmación electrónica del alta o pedido.
3. El Cliente facilitará información completa, exacta, actualizada y legítima. Quedan prohibidas las altas automatizadas abusivas, fraudulentas, con identidades suplantadas o sin finalidad empresarial legítima.
4. El Cliente designará a sus administradores y usuarios autorizados y responderá del uso de la cuenta realizado por ellos. Podrá permitir el acceso a sus empleados, colaboradores, lectores, administradores u otros usuarios necesarios para el uso ordinario del Servicio, sin que ello constituya cesión o sublicencia.
5. Las credenciales son personales y deberán custodiarse de forma diligente. El Cliente comunicará inmediatamente cualquier sospecha de pérdida, revelación o acceso no autorizado y mantendrá actualizados sus mecanismos de recuperación y autenticación.
6. Las Condiciones pueden ofrecerse en varios idiomas. Salvo que las condiciones particulares dispongan otra cosa, en caso de divergencia interpretativa prevalecerá la versión en castellano.

3. Prestación de los Servicios por ABARCANDO

1. ABARCANDO prestará los Servicios con la diligencia profesional razonablemente exigible y habilitará los recursos incluidos en la modalidad contratada.
2. La prestación puede depender de redes, operadores, centros de datos, pasarelas de pago, plataformas móviles, proveedores de correo, mensajería u otros terceros. ABARCANDO gestionará las incidencias que le sean imputables, pero no garantiza que tales servicios de terceros estén disponibles de forma ininterrumpida.
3. Salvo que se haya contratado expresamente un acuerdo de nivel de servicio, no se garantiza una disponibilidad del 100 %. Podrán realizarse tareas de mantenimiento, actualización o seguridad, procurando reducir su impacto y avisar con antelación cuando resulte razonablemente posible.
4. ABARCANDO podrá introducir mejoras, actualizaciones y cambios técnicos que no reduzcan sustancialmente las funcionalidades esenciales contratadas. Los cambios materiales se regirán por el apartado 12.
5. ABARCANDO atenderá las solicitudes de soporte a través de los canales y horarios publicados o indicados en la modalidad contratada.

4. Obligaciones del Cliente y uso permitido

1. El Cliente utilizará los Servicios conforme al contrato, la legislación aplicable y los derechos de terceros.
2. El Cliente es responsable de los datos, bases de destinatarios, contenidos, instrucciones, configuraciones y comunicaciones que incorpore o curse, y de disponer de las bases jurídicas, consentimientos, autorizaciones y títulos habilitantes exigibles.
3. Queda prohibido utilizar los Servicios para actividades ilícitas, spam, suplantación, fraude, tráfico artificialmente inflado, introducción de código malicioso, acceso no autorizado, sobrecarga deliberada o cualquier actuación que perjudique a ABARCANDO, a sus proveedores o a otros clientes.
4. El Cliente colaborará razonablemente en la implantación y soporte, facilitará la información y materiales necesarios en formatos adecuados y participará en las validaciones que correspondan. El acceso de personal de ABARCANDO a instalaciones o sistemas del Cliente requerirá necesidad justificada y coordinación previa, salvo emergencia de seguridad.
5. El Cliente garantizará que sus usuarios autorizados conozcan las reglas aplicables, usen adecuadamente el Servicio y respeten la confidencialidad y seguridad de sus accesos.
6. Cuando el Cliente preste sus propios servicios a usuarios finales, conservará frente a ellos la responsabilidad que le corresponda y no presentará a ABARCANDO como responsable de decisiones, contenidos o prestaciones que dependan del Cliente.

5. Precios, facturación, pagos y devoluciones

1. El precio, moneda, impuestos, periodicidad, unidades y forma de pago se mostrarán antes de contratar o constarán en la oferta aceptada. Los importes se expresarán en euros salvo indicación expresa de otra moneda y se incrementarán con los impuestos aplicables.
2. Las suscripciones se renovarán por el periodo indicado en la contratación hasta su cancelación. La baja evita renovaciones futuras y produce efectos al finalizar el periodo ya abonado, salvo que las condiciones particulares dispongan otra cosa.
3. Los pagos pueden ser procesados por proveedores externos, incluido Stripe. El Cliente autoriza los cargos correspondientes a la modalidad elegida y mantendrá actualizados sus datos de facturación y pago.
4. En servicios prepago, el saldo o los créditos se consumirán conforme a las unidades y tarifas aplicables al realizar cada operación. La caducidad, si existiera, deberá indicarse expresamente antes de la compra.
5. Salvo obligación legal o condición particular más favorable, las compras B2B no están sujetas a derecho legal de desistimiento. No obstante, ABARCANDO podrá aceptar, a solicitud motivada presentada dentro de los 30 días siguientes a la compra, la devolución del saldo o créditos que no hayan sido utilizados. Cuando sea legalmente posible, podrán descontarse los costes no recuperables del medio de pago. La aceptación deberá constar expresamente.
6. En operaciones comerciales con pago aplazado serán aplicables, cuando corresponda, la Ley 3/2004 y los intereses y costes de cobro legalmente exigibles.
7. Las modificaciones de precios de suscripciones vigentes se comunicarán, con carácter general, con al menos 30 días de antelación. No afectarán al periodo ya pagado y el Cliente podrá cancelar antes de la siguiente renovación.

6. Duración, baja y terminación

1. La cuenta permanecerá activa mientras subsista una relación de servicio o resulte necesario mantenerla conforme a la modalidad contratada. Las suscripciones, proyectos, servicios prepago y alquileres tendrán la duración indicada en sus condiciones particulares.
2. Cualquiera de las partes podrá resolver el contrato por incumplimiento esencial de la otra parte si el incumplimiento no se subsana en un plazo razonable tras recibir requerimiento, salvo que por su gravedad no sea subsanable o justifique una actuación inmediata.
3. ABARCANDO podrá cerrar cuentas gratuitas, de prueba o inactivas cuando carezcan de actividad real y no contengan saldo ni datos cuya conservación sea necesaria, previo aviso razonable cuando sea posible.
4. La terminación no extingue las obligaciones de pago ya devengadas ni las cláusulas que deban subsistir por su naturaleza, incluidas confidencialidad, propiedad intelectual, responsabilidad y protección de datos.
5. La exportación, devolución, supresión o bloqueo de datos se realizará conforme al anexo del Servicio y al Anexo IV. Cuando se ofrezca un periodo de exportación posterior a la terminación, corresponde al Cliente descargar los datos dentro de dicho plazo.

7. Suspensión, fraude y seguridad

1. ABARCANDO podrá suspender, limitar o bloquear total o parcialmente un Servicio cuando existan indicios objetivos y razonables de fraude, abuso, compromiso de credenciales, uso ilícito, riesgo para la seguridad, impago, incumplimiento contractual, reclamación fundada, requerimiento de autoridad competente o instrucción justificada de un operador o proveedor involucrado.
2. La medida se limitará, cuando resulte posible, al Servicio, cuenta, usuario, campaña, Alias o tráfico afectado. ABARCANDO informará al Cliente a la mayor brevedad razonablemente posible, salvo prohibición legal o riesgo de seguridad.
3. Los bloqueos exigidos por la normativa o por la falta de requisitos necesarios para cursar legal o técnicamente una operación no constituirán incumplimiento de ABARCANDO.
4. ABARCANDO podrá conservar los registros técnicos y evidencias mínimos necesarios para investigar incidentes, impedir nuevos abusos, cumplir obligaciones legales o defenderse frente a reclamaciones.

8. Responsabilidad e indemnidad

1. Salvo en los casos en que legalmente no pueda excluirse o limitarse, ABARCANDO responderá únicamente de los daños directos, reales y acreditados que sean consecuencia inmediata de un incumplimiento imputable a ABARCANDO.
2. En la medida permitida por la ley, ABARCANDO no responderá de pérdida de ingresos, ventas, negocio, contratos, ahorros previstos, oportunidad o reputación; lucro cesante; ni pérdida o corrupción de datos imputable al Cliente o a terceros, sin perjuicio de las obligaciones que correspondan a ABARCANDO como encargada del tratamiento.
3. La responsabilidad total y acumulada de ABARCANDO derivada de un Servicio quedará limitada al importe efectivamente pagado por el Cliente por dicho Servicio durante los 12 meses anteriores al hecho causante. En un servicio de pago único inferior a 12 meses, el límite será el importe pagado por ese Servicio; en un servicio gratuito, 0 euros.
4. Las limitaciones anteriores no se aplicarán al dolo, a la culpa grave, a daños personales ni a responsabilidades que no admitan limitación contractual. La responsabilidad frente a interesados y la distribución entre responsable y encargado se regirán, en particular, por el artículo 82 del RGPD.
5. El Cliente responderá frente a ABARCANDO por los daños, costes, reclamaciones, cargos, penalizaciones y gastos razonables de defensa que resulten directamente de un incumplimiento contractual o legal imputable al Cliente, a sus usuarios autorizados o a terceros que actúen por su cuenta.
6. Lo anterior comprende, cuando legalmente proceda, las consecuencias económicas directamente causadas por comunicaciones no solicitadas, uso no autorizado de Alias, tráfico artificialmente inflado o fraudulento (AIT), manipulación de identificadores, vulneración de derechos de terceros o uso abusivo de credenciales, API, sistemas o cuentas del Cliente.
7. El Cliente asumirá el coste del tráfico efectivamente cursado hasta que ABARCANDO tenga conocimiento efectivo del incidente y haya podido aplicar razonablemente las medidas técnicas de bloqueo, salvo en la medida en que el tráfico derive directamente de una causa imputable a ABARCANDO.

9. Propiedad intelectual y software de terceros

1. ABARCANDO o sus licenciantes conservan los derechos sobre sus programas, interfaces, documentación, diseños, marcas, nombres comerciales, bases de datos y demás elementos protegidos.
2. Durante la vigencia del contrato, el Cliente recibe un derecho no exclusivo, no transferible y limitado a utilizar el Servicio para sus necesidades internas y a través de sus usuarios autorizados.
3. El Cliente no podrá vender, sublicenciar, copiar, descompilar, desensamblar o realizar ingeniería inversa sobre el Servicio, salvo en la medida expresamente permitida por la ley o por la licencia aplicable.
4. Los componentes de terceros y de código abierto, incluidos los que puedan formar parte de soluciones basadas en Odoo u otros proyectos, se rigen por sus propias licencias, que prevalecerán sobre estas Condiciones respecto de dichos componentes. Su inclusión no supone que ABARCANDO adquiera o transmita derechos distintos de los permitidos por esas licencias.
5. El Cliente conserva los derechos sobre los datos, textos, imágenes y demás materiales que aporte y concede a ABARCANDO la autorización limitada necesaria para prestar el Servicio. El Cliente garantiza que puede utilizarlos y que no lesionan derechos de terceros.

10. Confidencialidad

1. Cada parte protegerá la información confidencial de la otra con, al menos, el mismo cuidado que aplica a su propia información equivalente y no la utilizará fuera de la ejecución del contrato.
2. No se considera confidencial la información que sea pública sin incumplimiento, ya fuera conocida legítimamente, se reciba lícitamente de un tercero o se desarrolle de forma independiente.
3. La divulgación exigida por ley o autoridad competente se limitará a lo necesario y, cuando sea legalmente posible, se notificará previamente a la otra parte.
4. La obligación se mantendrá durante el contrato y durante tres años después de su terminación. Respecto de secretos empresariales, subsistirá mientras la información conserve dicha condición legal.

11. Protección de datos

1. ABARCANDO actúa como responsable del tratamiento respecto de los datos de contacto, contratación, cuenta, facturación, soporte, seguridad y cumplimiento normativo de sus Clientes y usuarios, conforme a la Política de privacidad.
2. Cuando ABARCANDO trate por cuenta del Cliente datos de asistentes, compradores, destinatarios de mensajes, empleados u otras personas incorporadas al Servicio, el Cliente actuará como responsable y ABARCANDO como encargada del tratamiento.
3. La aceptación de estas Condiciones incorpora el Anexo IV de Encargo de Tratamiento, que constituye el acuerdo escrito exigido por el artículo 28 del RGPD. No será necesario firmar otro anexo, salvo que las partes acuerden condiciones adicionales para un proyecto concreto.
4. El Cliente cumplirá sus deberes de información, licitud, minimización, exactitud, conservación y atención de derechos. ABARCANDO no utilizará para fines propios los datos tratados exclusivamente por cuenta del Cliente.
5. Sin perjuicio de su papel de encargada, ABARCANDO podrá tratar determinados datos como responsable independiente en la medida estrictamente necesaria para cumplir obligaciones legales o regulatorias propias, prevenir fraude, proteger la seguridad, conservar evidencias, gestionar facturación o atender requerimientos de autoridades.

12. Modificaciones y fuerza mayor

1. ABARCANDO comunicará con antelación razonable las modificaciones contractuales materiales. Cuando afecten negativamente a una suscripción vigente, el Cliente podrá cancelarla antes de la siguiente renovación o de la entrada en vigor indicada, sin penalización adicional.
2. Los cambios imperativos derivados de una norma, resolución administrativa, requisito de seguridad o condición obligatoria de un operador o proveedor podrán aplicarse desde la fecha exigible. ABARCANDO informará de ellos tan pronto como resulte razonablemente posible.
3. Ninguna parte responderá por retrasos o incumplimientos debidos a acontecimientos imprevisibles o inevitables fuera de su control razonable, incluidos desastres, conflictos, decisiones de autoridad, fallos generales de energía o comunicaciones y ataques informáticos de terceros no imputables a falta de diligencia. La parte afectada procurará mitigar sus efectos.

13. Legislación aplicable y foro

1. Estas Condiciones se rigen por la legislación española, sin perjuicio de las normas imperativas que resulten aplicables.
2. Las partes intentarán resolver de buena fe cualquier controversia. En contratos internos, serán competentes los juzgados y tribunales determinados por las normas procesales aplicables.
3. En contratos internacionales celebrados con Clientes empresarios establecidos fuera de España, las partes se someten a los juzgados y tribunales de Madrid, España, sin perjuicio de los fueros imperativos aplicables.

Anexo I. QRACCESO, QRAccess, QRGun y Tickets10

1. Créditos y capacidad. Las unidades adquiridas permiten gestionar el número de asistentes, registros, envíos u operaciones indicado en la contratación. El consumo y, en su caso, la caducidad se mostrarán en el panel o pedido.
2. Datos de eventos. El Cliente decide qué datos importa, registra o comunica, administra sus grupos y usuarios y es responsable de informar a asistentes y demás interesados. ABARCANDO actúa como encargada respecto de esos datos.
3. Aplicaciones y modos de lectura. La disponibilidad de funciones en línea, sin conexión, sincronización, exportación y compatibilidad depende de la aplicación y modalidad utilizada. El Cliente deberá verificar la sincronización antes de eliminar datos locales o desinstalar una aplicación.
4. Tickets10. Salvo pacto distinto, el Cliente u organizador es responsable del evento, precios, impuestos, política de acceso, cancelaciones, devoluciones al comprador y cumplimiento de la normativa aplicable. ABARCANDO presta la infraestructura tecnológica.
5. Stripe Connect. Cuando se utilicen cargos directos en una cuenta conectada, los cobros se realizan en dicha cuenta y el Cliente u organizador asume la gestión de reembolsos, disputas y contracargos, sin perjuicio de las funciones técnicas o comisiones de plataforma expresamente contratadas.
6. Alquiler de equipos. El Cliente custodiará los dispositivos desde su entrega hasta su devolución. Responderá de pérdida, sustracción o daños que excedan del desgaste normal conforme a la franquicia, valoración o condiciones indicadas en el pedido de alquiler. Si el pedido fija una franquicia de 80 euros por reparación, ese será el máximo a cargo del Cliente por cada equipo dañado, salvo pérdida, sustracción, dolo o uso manifiestamente inadecuado.

Anexo II. SMSverifica

1. Servicio, saldo y entrega

1. SMSverifica permite cursar comunicaciones por los canales habilitados en cada momento, incluidos SMS y, cuando estén disponibles para la cuenta, WhatsApp y Telegram.
2. Las tarifas se determinan por canal, destino, categoría, longitud o número de segmentos y demás condiciones mostradas antes del envío o accesibles mediante el panel o la API. El saldo prepago no caduca mientras el Servicio permanezca disponible y la cuenta no haya sido cerrada legítimamente.
3. La aceptación técnica de una comunicación no garantiza su entrega final, que depende de operadores, proveedores, terminales, destinatarios y reglas de cada canal. Se cobrará el tráfico efectivamente aceptado para su transmisión, salvo error imputable a ABARCANDO o bloqueo en origen conforme al apartado 4.

2. Uso lícito y ausencia de supervisión general

1. El Cliente es responsable de determinar la licitud de sus comunicaciones y de cumplir la normativa aplicable a los destinatarios, contenido, finalidad y sector de actividad, incluidas comunicaciones comerciales, protección de datos, juego, finanzas, criptoactivos, medicamentos, productos sanitarios o contenidos para adultos.
2. La inscripción de un Alias en el Registro de Alias de la CNMC y la habilitación de ABARCANDO como Proveedor Registrado de Origen (PRO) no implican que ABARCANDO valide o autorice el contenido, finalidad o licitud de las comunicaciones del Cliente.
3. ABARCANDO no realiza con carácter general una supervisión, revisión o validación previa del contenido de las comunicaciones ni asume la obligación de comprobar cada mensaje. Ello no impide el tratamiento técnico necesario para cursarlo ni actuaciones limitadas por soporte solicitado, seguridad, fraude, reclamaciones, incidencias o requerimientos de autoridades.

3. Titularidad y utilización del Alias

1. Para mensajes SMS, MMS o RCS destinados a números españoles e identificados mediante remitente alfanumérico («Alias»), serán aplicables la Orden TDF/149/2025, la Circular 1/2026 de la CNMC y sus modificaciones o normas sucesoras.
2. El Cliente únicamente podrá utilizar Alias para los que figure como titular o tercero autorizado conforme al Registro de Alias y para los que ABARCANDO figure habilitada como PRO cuando resulte exigible.
3. El Cliente es responsable de que los datos, declaraciones y autorizaciones facilitados a la CNMC o a ABARCANDO sean completos, exactos y vigentes, y comunicará cualquier modificación relevante.
4. ABARCANDO se basará en la información vigente del Registro para determinar la habilitación del envío. No le corresponde revisar o resolver la existencia, validez o preferencia de los derechos del Cliente o de terceros sobre el Alias.

4. Registro, bloqueo y remitente alternativo

1. El Cliente realizará y mantendrá las actuaciones que le correspondan para que sus Alias estén inscritos y para habilitar a ABARCANDO como PRO. Si ABARCANDO tramita una actuación en su nombre, el Cliente facilitará las autorizaciones, datos y documentos exigidos por el procedimiento.
2. La inscripción, modificación, suspensión, cancelación o resolución de conflictos sobre un Alias corresponde a la CNMC. ABARCANDO no garantiza su concesión, mantenimiento ni resolución en un plazo determinado.
3. ABARCANDO bloqueará o rechazará los mensajes cuando el Alias no esté inscrito, no corresponda al titular o tercero autorizado, ABARCANDO no figure habilitada como PRO o concurra otra causa de bloqueo legal.
4. Cuando técnica y legalmente resulte posible y la configuración del Cliente lo permita, ABARCANDO podrá cursar el mensaje con un identificador alternativo admitido. Esta posibilidad es una funcionalidad y no una obligación.
5. Los mensajes bloqueados en origen y no cursados no se descontarán del saldo. Si el mensaje se cursa con un remitente alternativo conforme a la configuración o instrucciones del Cliente, se aplicará la tarifa del envío realizado.

5. Obligaciones regulatorias propias de ABARCANDO

ABARCANDO podrá registrar, conservar y tratar la información sobre mensajes cursados y bloqueados estrictamente necesaria para cumplir sus obligaciones legales como operador y proveedor registrado, incluidas prevención del fraude, seguridad, conservación de evidencias y estadísticas exigidas por la CNMC. Estas operaciones no implican una supervisión general del contenido.

Anexo III. AccessTime

1. Descripción. AccessTime es una plataforma SaaS de control horario y gestión asociada para empresas y profesionales, accesible mediante web y, cuando esté disponible, aplicación móvil.
2. Prueba, plan y precio. AccessTime puede ofrecer un periodo de prueba y planes gratuitos o de pago. Su duración, límites, precio por usuario o empleado, periodicidad, impuestos y forma de renovación serán los mostrados y aceptados durante el alta o contratación. No se realizará ningún cargo antes de que el Cliente acepte expresamente una modalidad de pago.
3. Fin de la prueba o impago. Al terminar una prueba sin suscripción o persistir un impago, ABARCANDO podrá impedir nuevos fichajes o limitar la cuenta al modo de consulta y exportación previsto en el plan. La conservación posterior no libera al Cliente de descargar y custodiar los registros que legalmente deba conservar.
4. Duración. La cuenta no tiene permanencia mínima salvo que una oferta indique lo contrario. Las suscripciones se renuevan por el periodo elegido y pueden cancelarse con efectos al final del periodo ya abonado.
5. Papel de la herramienta. AccessTime facilita medios técnicos para registrar la jornada. Corresponde al Cliente empleador organizar y documentar el registro, conservarlo durante el plazo legal y mantenerlo a disposición de las personas trabajadoras, sus representantes y la Inspección de Trabajo. ABARCANDO no garantiza que una configuración o uso concreto satisfaga por sí solo todas las obligaciones laborales del Cliente.
6. Información a trabajadores. El Cliente informará a sus trabajadores del sistema y establecerá la base jurídica y reglas de uso. Si activa geolocalización, deberá facilitar la información expresa, clara e inequívoca exigible. Cuando la funcionalidad opere como se describe en el producto, la ubicación se recogerá únicamente al fichar y no se realizará seguimiento continuo.
7. Usuarios menores. La cuenta de empresa solo puede ser creada por una persona mayor de edad con capacidad y facultades suficientes. El Cliente puede crear cuentas para trabajadores menores legalmente empleados y será responsable de la licitud de su alta y tratamiento.
8. Exportación y terminación. El Cliente podrá exportar los datos en los formatos disponibles. Tras la terminación definitiva, dispondrá de al menos 30 días para solicitar o realizar la exportación; después se aplicará el destino elegido conforme al Anexo IV y las obligaciones legales de conservación.
9. Componentes y versiones. El Servicio puede incorporar Odoo y otros componentes de terceros o de código abierto sujetos a sus propias licencias. La compatibilidad con instalaciones, módulos o personalizaciones ajenas a ABARCANDO solo se garantiza cuando se haya contratado expresamente. Las migraciones y adaptaciones entre versiones no incluidas en la suscripción requerirán presupuesto o condición particular.

Anexo IV. Encargo de Tratamiento (artículo 28 RGPD)

1. Partes, objeto y duración

El Cliente actúa como responsable del tratamiento y ABARCANDO como encargada respecto de los datos personales tratados por cuenta del Cliente para prestar los Servicios contratados. El encargo dura mientras ABARCANDO preste tales operaciones y durante el periodo imprescindible para devolver, suprimir o bloquear los datos conforme a este Anexo.

2. Naturaleza, finalidad, datos e interesados

Las operaciones pueden comprender recogida por cuenta del Cliente, transmisión, alojamiento, organización, consulta, exportación, copia de seguridad, conservación, soporte, recuperación y supresión.

• QRACCESO, QRAccess, QRGun y Tickets10: datos identificativos y de contacto de asistentes, compradores y usuarios; códigos o referencias de acceso; datos de inscripción y compra; registros de entrada, salida y validación.
• SMSverifica: números y otros identificadores de destinatarios; contenido; Alias; campañas; estados de entrega; respuestas y metadatos técnicos necesarios.
• AccessTime: datos identificativos y laborales; centro, puesto, departamento, horarios y jornada; ausencias, vacaciones, justificantes; registros de fichaje y, si el Cliente la activa, ubicación puntual.

Los interesados pueden ser empleados, colaboradores, asistentes, invitados, compradores, destinatarios y usuarios del Cliente. Los justificantes de ausencias u otros campos pueden revelar datos de salud u otras categorías especiales. El Cliente decidirá si su tratamiento es necesario, determinará la base jurídica aplicable y limitará el contenido al mínimo imprescindible.

3. Instrucciones y obligaciones del Cliente

1. Las instrucciones documentadas se integran por estas Condiciones, la configuración realizada por el Cliente, las operaciones solicitadas mediante el panel o API y las comunicaciones de soporte autorizadas.
2. El Cliente garantiza la licitud del tratamiento, el cumplimiento de los deberes de información, la exactitud y minimización de los datos, la determinación de los plazos y la atención de los derechos de los interesados.
3. Si una instrucción pudiera infringir la normativa de protección de datos, ABARCANDO informará al Cliente sin dilación y podrá suspender su ejecución hasta que sea aclarada o modificada.

4. Obligaciones de ABARCANDO como encargada

1. Tratará los datos únicamente siguiendo instrucciones documentadas, salvo obligación legal; en tal caso informará previamente al Cliente cuando la ley lo permita.
2. Garantizará que las personas autorizadas estén sujetas a confidencialidad y accedan solo a los datos necesarios.
3. Aplicará medidas técnicas y organizativas apropiadas al riesgo, incluidas gestión de accesos y privilegios, protección de comunicaciones, separación lógica entre Clientes, registro de actividad cuando proceda, copias de seguridad y procedimientos de recuperación, revisión de vulnerabilidades y gestión de incidentes.
4. Asistirá razonablemente al Cliente en la atención de derechos y en sus obligaciones de seguridad, notificación de brechas, evaluaciones de impacto y consultas previas, teniendo en cuenta la naturaleza del tratamiento y la información disponible.
5. Notificará al Cliente sin dilación indebida las violaciones de seguridad de datos personales de las que tenga conocimiento y facilitará la información disponible para que el Cliente pueda cumplir sus obligaciones.
6. Pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento y permitirá auditorías proporcionadas, coordinadas, confidenciales y sin acceso a datos de otros clientes. Los costes extraordinarios podrán repercutirse si la auditoría no revela un incumplimiento material de ABARCANDO.

5. Subencargados

1. El Cliente concede autorización general para utilizar los subencargados necesarios para alojamiento, infraestructura, comunicaciones, notificaciones, soporte y demás funciones del Servicio.
2. ABARCANDO mantendrá una lista actualizada de subencargados o categorías de subencargados y comunicará las incorporaciones o sustituciones materiales con antelación razonable. El Cliente podrá oponerse por motivos justificados de protección de datos; las partes buscarán una alternativa razonable y, si no existe, podrán terminar la parte afectada del Servicio.
3. ABARCANDO impondrá al subencargado obligaciones equivalentes de protección de datos y seguirá siendo responsable frente al Cliente del cumplimiento de dichas obligaciones en los términos del artículo 28.4 RGPD.

6. Transferencias internacionales

Cuando un subencargado trate datos fuera del Espacio Económico Europeo, ABARCANDO utilizará un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación o cláusulas contractuales tipo acompañadas, cuando proceda, de medidas y evaluaciones complementarias.

7. Destino de los datos

1. Finalizada la prestación, ABARCANDO, a elección del Cliente, devolverá o suprimirá los datos personales y las copias, salvo que una norma exija conservarlos.
2. Cuando el Servicio permita exportación directa, el Cliente deberá realizarla durante la vigencia o dentro del periodo posterior indicado. Si no comunica otra elección durante dicho periodo, ABARCANDO podrá suprimir los datos de forma segura, aplicando previamente los bloqueos legales que correspondan.
3. La conservación de registros de jornada durante cuatro años corresponde al Cliente empleador. La terminación de AccessTime no traslada esa obligación a ABARCANDO salvo contratación o instrucción documentada específica.

8. Tratamientos propios de ABARCANDO

Este Anexo no se aplica a los tratamientos que ABARCANDO realice como responsable independiente para gestionar la relación contractual, facturar, cumplir obligaciones fiscales o regulatorias propias —incluidas las asociadas a su condición de operador o PRO—, prevenir fraude, proteger la seguridad, conservar evidencias o atender requerimientos. Tales tratamientos se limitan a lo necesario y se describen en la Política de privacidad.