Contrato de prestación de servicios SaaS · VESTA Intelligence

Versión VESTA-SaaS-2026-11-v2.4 · 26/10/2026 · Vigente

Versión: VESTA-SaaS-2026-11-v2.4 · Fecha de la versión: 26/10/2026 · Vigente desde: su publicación en vesta-intelligence.com. La huella SHA-256 de este texto figura en el registro de versiones del Prestador y en la confirmación del alta.

Las cláusulas destacadas (4, 6, 10, 12, 13, 14 y 20) se señalan con el aviso «CLÁUSULA DESTACADA» y se aceptan expresamente en el alta (cláusula 24.6).

Huella SHA-256 de este texto: 6641585bbfe89c154383aa7bfa5ee3483d40636f0a6ea659dac1dd294624f49d. Los datos entre llaves se completan con los de cada cliente en el alta. Anexo IV (DPA) · Subencargados.

Partes

De una parte, EL PRESTADOR: NANWEL SERVICIOS CORPORATIVOS, S.L., con CIF B27549872 y domicilio en C/ Santa Teresa de Jornet e Ibars 3, 3.º izq., 38004 Santa Cruz de Tenerife (España), inscrita en el Registro Mercantil de Santa Cruz de Tenerife, hoja TF-77134, inscripción 1.ª, de 21 de abril de 2026. Actúa representada por su administrador único, D. Fernando Gutiérrez Rojas Flores. Contacto: info@vesta-intelligence.com. Web: vesta-intelligence.com.

De otra parte, EL CLIENTE: {{razón social}}, con NIF {{NIF}} y domicilio en {{domicilio fiscal, CP}}, representada por D./Dña. {{representante}}, con DNI/NIE {{DNI}}, en calidad de {{cargo}}, y con email de contacto {{email}}. Actúa en su propio nombre y, en su caso, en nombre y por cuenta de las Sociedades adicionales identificadas en el alta ({{razón social y NIF de cada una}}). El Cliente declara contar con mandato o autorización de cada una de ellas para facilitar sus fuentes de datos y para aceptar en su nombre este Contrato y el Anexo IV. El Cliente responde solidariamente de las obligaciones de pago de todas ellas.

Las partes se reconocen capacidad suficiente y acuerdan el presente Contrato, formado por estas Condiciones Generales y sus Anexos I, II, III y IV.

Cláusulas

1. Definiciones

• Plataforma o VESTA: el software VESTA Intelligence, que presta el Servicio al Cliente por WhatsApp Business, por email y, cuando el Prestador la active en su cuenta, mediante la aplicación web de cliente (app.vesta-intelligence.com). El sitio vesta-intelligence.com es informativo y da acceso al alta. La aplicación web de cliente es una Función en despliegue hasta que el Prestador comunique su activación (cláusula 12); mientras tanto, el Servicio se presta por WhatsApp y por email.
• Servicio: la prestación de las funciones de la Plataforma en modalidad de software como servicio (SaaS), según el plan contratado y el Anexo I.
• Plan: Core, Projects o Enterprise.
• Sociedad adicional: cada NIF distinto del principal que el Cliente vincula a su cuenta y que está dado de alta y pagado conforme a la cláusula 9.
• Usuario autorizado: persona física que el Cliente designa por email para recibir el Servicio o interactuar con él, incluido el titular del número de WhatsApp vinculado.
• Fuentes de datos: el ERP del Cliente, los extractos bancarios y demás ficheros que el Cliente envía, y sus mensajes (cláusula 7).
• Caja Limpia: el cálculo diario del saldo bancario del Cliente menos los impuestos devengados y los pagos comprometidos.
• Función disponible: función marcada como «disponible» en el Anexo I y activa en la cuenta del Cliente.
• Función en despliegue: función marcada como «en despliegue» en el Anexo I que todavía no está activa en la cuenta del Cliente.
• Periodo de prueba: los 14 días naturales de la cláusula 10.
• Sesión de puesta en marcha: la videollamada opcional de la cláusula 10.8.
• Portal de facturación: el portal de cliente del procesador de pagos (Stripe), al que se accede mediante el enlace incluido en los emails del Prestador y en vesta-intelligence.com, y que permite gestionar el medio de pago, descargar facturas y cancelar la suscripción. No da acceso a los Datos del Cliente ni a los Resultados.
• Sistema de IA: los componentes de la Plataforma que generan texto, audio o resúmenes mediante modelos de inteligencia artificial de terceros.
• Datos del Cliente: la información que la Plataforma recibe de las Fuentes de datos o que el Cliente introduce.
• Resultados: previsiones, alertas, informes, respuestas y documentos que genera la Plataforma.
• Datos exportables: los Datos del Cliente y los Resultados, en los formatos de la cláusula 19.4, con exclusión de los elementos internos del Prestador que esa cláusula enumera.
• Partner: la gestoría, asesoría o consultora que recomienda VESTA a sus clientes al amparo del programa de partners del Prestador.

2. Declaración B2B y capacidad

2.1. El Servicio se ofrece exclusivamente a personas jurídicas y a empresarios o profesionales personas físicas que lo contraten para su actividad empresarial o profesional. El Cliente declara que contrata con esa finalidad y que el uso del Servicio estará exclusiva o predominantemente vinculado a dicha actividad. El Prestador podrá verificar el NIF y denegar o resolver la contratación si no se acredita.

2.1 bis. Autónomos y profesionales. Si el Cliente es una persona física, declara además que está dado de alta en el censo de empresarios y profesionales y que el Servicio se destinará exclusiva o predominantemente a su actividad. El Prestador podrá pedirle el certificado de situación censal o la última declaración de IVA o IGIC o de pagos fraccionados presentada.

2.2. Si se acreditara que el Cliente actúa como consumidor, el Prestador lo comunicará al Cliente y cualquiera de las partes podrá resolver el Contrato, con reembolso de la parte proporcional no disfrutada. Mientras tanto, se aplicarán al Cliente los derechos imperativos que le reconozca la normativa de consumo, incluido, en su caso, el desistimiento.

2.3. La persona que acepta el Contrato declara tener poder suficiente. Si no lo tuviera y el Cliente no ratificara la contratación, responderá personalmente frente al Prestador (art. 1259 del Código Civil).

2.4. Estas declaraciones se recogen en una casilla específica, no premarcada, en el formulario de alta.

3. Objeto

3.1. El Prestador concede al Cliente un derecho de uso del Servicio no exclusivo, intransferible, sin facultad de sublicencia y limitado a la duración del Contrato, para su uso interno y el de las Sociedades adicionales dadas de alta y pagadas conforme a la cláusula 9.

3.2. El alcance de cada plan, con las Funciones disponibles y las Funciones en despliegue, figura en el Anexo I. Las funciones que no figuren en él no se consideran contratadas.

3.3. El Prestador puede mejorar o modificar la Plataforma. Si un cambio suprime o reduce de forma sustancial una Función disponible del plan contratado, lo comunicará con 30 días de antelación y el Cliente podrá resolver el Contrato sin penalización, con reembolso de la parte proporcional del periodo pagado y no disfrutado. Se exceptúan del preaviso los cambios necesarios por razones de seguridad, por exigencia legal o de una autoridad, o por la retirada de un servicio por un proveedor esencial ajeno al Prestador. En esos casos, el Prestador avisará lo antes posible y el Cliente tendrá los mismos derechos de resolución y reembolso.

4. Naturaleza del Servicio: herramienta de software, no asesoramiento · CLÁUSULA DESTACADA

CLÁUSULA DESTACADA. Se acepta expresamente en el alta (cláusula 24.6).

4.1. VESTA es una herramienta de software de dirección financiera automatizada con inteligencia artificial. Organiza y analiza los Datos del Cliente y le ofrece información y estimaciones para que el propio Cliente tome sus decisiones. El asistente solo responde sobre las finanzas y la gestión de la empresa del Cliente. No es un asistente de propósito general.

4.2. El Servicio no es ni sustituye: - (a) asesoramiento en materia de inversión ni ningún servicio de inversión o auxiliar regulado por la Ley 6/2023, de los Mercados de Valores y de los Servicios de Inversión, o por la Directiva 2014/65/UE (MiFID II); - (b) asesoramiento fiscal, contable, de auditoría, jurídico o laboral; - (c) un servicio de pago ni un servicio de información sobre cuentas. El Prestador no accede en ningún momento a la banca electrónica del Cliente, no solicita, ve ni guarda sus credenciales bancarias y no se conecta con las entidades de crédito del Cliente. Los datos bancarios llegan a la Plataforma únicamente por las vías de la cláusula 7.1.

4.3. La Plataforma y sus analistas no recomiendan instrumentos financieros, emisores, productos, fondos ni entidades concretas, ni operaciones concretas sobre ellos. - Excedentes de tesorería. La Plataforma se limita a (i) calcular el importe que, según sus estimaciones, no se necesita para los pagos previstos en el horizonte indicado, y (ii) describir con carácter general y educativo las categorías de destino habituales (por ejemplo, cuenta remunerada, depósito a plazo o instrumentos del mercado monetario). No las ordena según el perfil del Cliente ni indica en cuál ni en qué proporción invertir. - Financiación. La Plataforma describe de forma genérica tipos de financiación (póliza, préstamo, confirming, factoring, aplazamiento tributario) y el importe y plazo estimados de la necesidad.

El Prestador no percibe comisiones, honorarios ni ninguna otra remuneración o ventaja de entidades financieras. Esta cláusula solo podrá modificarse mediante aceptación expresa del Cliente en una casilla específica, con información previa sobre el tipo de remuneración, su importe o forma de cálculo y la entidad pagadora, y sin perjuicio de la cláusula 4.7 bis.

4.4. Las funciones fiscales (calendario fiscal, estimaciones de IVA o IGIC, retenciones, Impuesto sobre Sociedades, RIC/ZEC, operaciones vinculadas) avisan y estiman. Los importes y obligaciones definitivos los debe validar el asesor del Cliente.

4.5. La Plataforma no ejecuta pagos ni operaciones en nombre del Cliente. Los ficheros de pago que genera (por ejemplo, remesas SEPA) los revisa, aprueba y envía a su banco el propio Cliente. La Plataforma puede preparar y, solo tras la confirmación expresa del Cliente en cada caso (por ejemplo, pulsando «Enviar» en WhatsApp), enviar en su nombre comunicaciones a terceros: recordatorios de cobro a sus clientes, peticiones de aplazamiento o de precio a sus proveedores, cartas de negociación a sus bancos y envío de documentación a su gestoría o a su banco. Estos envíos se rigen por la cláusula 4.8.

4.6. La revisión con analista es una sesión de explicación de los Resultados. El analista no formulará recomendaciones sobre instrumentos financieros, emisores o entidades concretas ni sobre operaciones concretas de inversión. Si el Cliente pide ese tipo de recomendación, el analista le indicará que debe dirigirse a una entidad autorizada. Las mismas reglas se aplican a la sesión de puesta en marcha.

4.7. Balance banco-empresa. La Plataforma analiza, con los Datos del Cliente, las comisiones e intereses que paga a cada entidad, su vinculación (saldo medio, volumen de cobros y productos) y el coste de su deuda frente a referencias públicas de mercado, y estima el ahorro negociable. Es información para que el Cliente negocie por sí mismo; no es asesoramiento ni una recomendación de entidad.

4.7 bis. Programa de condiciones colectivas con entidades financieras. - (a) Participación voluntaria. El Prestador puede negociar con entidades financieras condiciones aplicables a los clientes de VESTA que se adhieran. La adhesión es voluntaria, se otorga por cada Cliente mediante casilla específica no premarcada o por email, y puede retirarse en cualquier momento sin efecto en el resto del Servicio. - (b) Datos usados. Para negociar, el Prestador solo presentará cifras de conjunto, agregadas y anonimizadas, de como mínimo 10 empresas adheridas por entidad y por agregado, sin que ninguna empresa represente más del 25 % de la magnitud agregada presentada (saldo, volumen o comisiones), y sin desgloses por sector, isla o tamaño que permitan deducir datos de una empresa concreta. - (c) Sin datos individuales. Nunca se comunicará a una entidad la identidad, el NIF ni datos de un Cliente concreto sin su consentimiento expreso y específico para cada operación. - (d) Independencia. El Prestador actúa en interés de los Clientes adheridos. No percibe remuneración de las entidades (cláusula 4.3), no actúa en nombre ni por cuenta de ninguna entidad financiera, no formaliza operaciones y no tiene poderes de ninguna entidad. - (e) Libertad del Cliente. Cada Cliente decide libremente si contrata las condiciones negociadas, directamente con la entidad.

4.8. Mandato de envío. - (a) Alcance. El Cliente encarga al Prestador que envíe en su nombre, por email desde direcciones del dominio de VESTA o desde el canal que el Cliente configure, las comunicaciones de la cláusula 4.5 que el Cliente haya revisado y confirmado expresamente en cada caso. Sin esa confirmación no se envía nada. El Prestador no negocia, no acepta propuestas, no firma documentos ni asume compromisos en nombre del Cliente. - (b) Identificación. Cada comunicación identifica al Cliente como remitente («{{razón social}}, enviado mediante VESTA Intelligence»), indica que la respuesta debe dirigirse al email del Cliente, que figura como dirección de respuesta, y no se presenta como enviada por un abogado, una agencia de recobro o un banco. - (c) Contenido. Las plantillas del Prestador son orientativas. El Cliente decide el texto final y es el único responsable de su veracidad, de la exigibilidad de las deudas que reclama, de la base jurídica para tratar los datos del destinatario y de informarle conforme al art. 14 RGPD. Las comunicaciones de cobro no incluirán contenido publicitario. - (d) Rechazo. El Prestador podrá negarse a enviar una comunicación que considere ilícita, amenazante o engañosa, y se lo indicará al Cliente. - (e) Prueba. El Prestador conserva el registro de cada confirmación (fecha y hora UTC, número o email de origen y texto enviado) durante los plazos de la cláusula 22.4. - (f) Revocación. El Cliente puede revocar este mandato en cualquier momento por email a soporte@vesta-intelligence.com.

4.9. Vigilancia de contrapartes. A instancia del Cliente, la Plataforma puede consultar fuentes de acceso público (BOE, Registro Público Concursal, BORME y prensa) sobre las personas jurídicas con las que el Cliente opera, para avisarle de concursos, embargos, disoluciones o cambios societarios que puedan afectar a sus cobros o pagos. - (a) La Plataforma excluye de forma automática a las contrapartes identificadas con NIF de persona física (DNI o NIE), incluidos los empresarios individuales y autónomos, y no las consulta. - (b) Si una noticia o anuncio sobre una persona jurídica incluye datos de personas físicas (por ejemplo, administradores), la Plataforma solo comunica al Cliente el hecho relevante para la persona jurídica y no conserva los datos de esas personas. - (c) El Cliente puede desactivar esta función en cualquier momento por email a soporte@vesta-intelligence.com. - (d) El Cliente es responsable de valorar la información antes de tomar decisiones sobre sus contrapartes. La Plataforma no emite calificaciones de solvencia.

5. Transparencia de inteligencia artificial

5.1. Aviso de IA (art. 50 del Reglamento (UE) 2024/1689, RIA). Las respuestas por WhatsApp, los resúmenes, los audios de voz y parte de los informes los genera un Sistema de IA. El Prestador lo indica de forma clara: - (a) con un pie breve en cada respuesta por WhatsApp; - (b) con un aviso hablado al inicio de cada audio; - (c) en el pie de los informes y documentos.

Además, el Prestador se obliga a que los textos, audios, PDF y demás archivos generados por el Sistema de IA incorporen una marca en formato legible por máquina (metadatos o marca de agua, según las soluciones técnicas disponibles) que permita detectar que han sido generados por IA. Cuando interviene una persona del equipo del Prestador (por ejemplo, tras escribir «AYUDA»), el mensaje lo indica. El Cliente puede escribir «AYUDA» para hablar con una persona en el horario de la cláusula 16.

5.2. Los sistemas de IA pueden cometer errores, omitir información o interpretar mal un dato. El Cliente revisará las cifras relevantes antes de tomar decisiones y no usará las respuestas de IA como única base para decisiones fiscales, de pago o de financiación.

5.3. Finalidad prevista. El Servicio está diseñado para analizar la tesorería y la gestión de empresas. No está destinado: - (i) a evaluar la solvencia o la calificación crediticia de personas físicas para que un tercero decida sobre su acceso a crédito; - (ii) a evaluar el rendimiento o el comportamiento de trabajadores concretos, ni a tomar decisiones sobre su contratación, promoción o despido.

Las funciones relativas a personal y proyectos muestran datos agregados por trabajo, proyecto o equipo, no rankings ni puntuaciones de personas identificadas. El Cliente no usará la Plataforma para esas finalidades. Si lo hiciera, asumirá las obligaciones que el RIA impone a quien altera la finalidad prevista.

5.3 bis. Dossier financiero de la empresa. El Dossier financiero recopila y presenta la información económica de la empresa del Cliente para que este la entregue a quien considere. Incluye un indicador orientativo de salud financiera de la empresa (escala de 0 a 100) calculado por la Plataforma con los Datos del Cliente según una metodología que el Prestador facilitará a petición. Ese indicador no es una calificación crediticia ni una evaluación de solvencia de ninguna persona física, no sustituye el análisis de riesgos de quien reciba el Dossier y no debe usarse como única base para conceder o denegar financiación. El Dossier financiero se ofrece solo a Clientes personas jurídicas.

5.4. El Prestador utiliza los modelos de IA en modalidades empresariales cuyas condiciones excluyen el entrenamiento con los datos enviados. Los plazos de retención de cada proveedor figuran en el Anexo IV. El Prestador aplica medidas de minimización antes del envío y no usa los Datos del Cliente para entrenar modelos propios.

5.5. Alfabetización en IA (art. 4 RIA). El Prestador adopta medidas para que su personal y las personas que operan el Sistema de IA en su nombre tengan un nivel suficiente de alfabetización en IA. Envía al Cliente con la confirmación del alta una guía breve de uso del Sistema de IA (qué hace, qué no hace, cómo verificar sus respuestas y cómo pedir una persona). El Cliente se compromete a que sus Usuarios autorizados conozcan esas pautas.

5.6. Suspensión del Sistema de IA. El Prestador podrá desactivar temporalmente el asistente de IA si detecta un error sistemático, avisando al Cliente. Mientras tanto, mantendrá los cálculos deterministas (Caja Limpia, previsión y, en su caso, calendario) y los enviará por email.

6. Estimaciones sin garantía de resultados · CLÁUSULA DESTACADA

CLÁUSULA DESTACADA. Se acepta expresamente en el alta (cláusula 24.6).

6.1. Las previsiones, la Caja Limpia, las alertas y, cuando esté disponible, el «Contador de valor» son estimaciones basadas en los datos disponibles en una fecha de corte y en los supuestos que la Plataforma indica. Dependen de la calidad y actualidad de los Datos del Cliente. Cada resumen indica la fecha y la hora de corte de los datos bancarios de cada cuenta.

6.2. El Prestador se obliga a aplicar con diligencia profesional la metodología de cálculo documentada, que facilitará al Cliente a petición, y a corregir sin demora los errores de cálculo imputables a su software. No garantiza ningún resultado económico, el acceso a financiación ni la ausencia de tensiones de tesorería.

6.3. Garantía de funcionamiento. El Prestador garantiza que el Servicio funcionará sustancialmente conforme a la descripción del Anexo I para las Funciones disponibles. Si no fuera así, corregirá la deficiencia en un plazo razonable. Si no lo consigue en 30 días desde el aviso del Cliente, este podrá resolver el Contrato conforme a la cláusula 19.3.

6.4. Las cifras de ahorro o valor que aparezcan en materiales comerciales identificarán sus supuestos y su fuente.

7. Fuentes de datos

7.1. Datos bancarios. El Cliente decide cómo facilita sus saldos y movimientos bancarios, por una o ambas de estas vías: - (a) ERP del Cliente. Si el Cliente tiene contratada con su ERP (Odoo u Holded) la sincronización bancaria que ese ERP ofrece, la Plataforma lee, en modo solo lectura y a través de la interfaz de programación (API) del ERP, los saldos y movimientos que el ERP ya ha incorporado. La relación entre el Cliente, su ERP y el proveedor que el ERP utilice para obtener los datos de los bancos es ajena al Prestador, que no es parte en ella ni da instrucciones a ese proveedor. - (b) Extractos que envía el Cliente. El Cliente puede descargar él mismo de su banca electrónica extractos en formato Norma 43 (cuaderno 43) o Excel, y enviarlos por WhatsApp o por email a soporte@vesta-intelligence.com. La Plataforma puede recordar al Cliente que los envíe, pero nunca los obtiene por sí misma.

En ambos casos: - (i) el Prestador no presta servicios de pago ni de información sobre cuentas; - (ii) la Caja Limpia, la previsión y las alertas son tan actuales como el último dato recibido: si el ERP no sincroniza o el Cliente no envía un extracto, la Plataforma calcula con los últimos datos disponibles e indica en cada resumen la fecha y la hora de corte de los datos bancarios de cada cuenta; - (iii) el Cliente no enviará nunca contraseñas, códigos de firma o claves de su banca electrónica; si lo hiciera, el Prestador las eliminará sin usarlas y se lo comunicará.

7.1 bis. Riesgos del envío de extractos por WhatsApp. El Cliente conoce que los mensajes y archivos enviados por WhatsApp los trata Meta Platforms Ireland Ltd. como subencargado del Prestador (Anexo IV, Apéndice 1); que Meta conserva los mensajes del servicio durante el plazo que fijan las condiciones de WhatsApp Business, indicado en vesta-intelligence.com/subencargados, y que puede haber transferencias internacionales a Estados Unidos con las garantías del Apéndice 1. Si el Cliente prefiere no usar WhatsApp para los extractos, puede enviarlos por email a soporte@vesta-intelligence.com sin que cambie el Servicio. Mientras el Prestador no haya activado la recepción automática por email, los extractos recibidos por esa vía se incorporan en un máximo de 1 día laborable.

7.2. ERP y contabilidad. - (a) El Cliente facilitará credenciales de integración con permisos de solo lectura para su ERP (Odoo, Holded u otro compatible). El Prestador configura sus conectores para operar en solo lectura. Si el Cliente concede permisos más amplios, la Plataforma no los usará. El Cliente puede revocar esas credenciales en cualquier momento desde su ERP. - (b) La importación de contabilidad y facturas por archivo (Excel, CSV o libros registro exportados de A3, Sage, Contasol u otros), en cualquier plan, es una Función en despliegue hasta que el Prestador comunique su activación (cláusula 12 y Anexo I).

7.3. WhatsApp. El canal funciona mediante WhatsApp Business Platform de Meta. Su disponibilidad depende de Meta y de las plantillas aprobadas. Si el canal no está disponible, el Servicio se presta por email.

7.3 bis. Número vinculado. El Servicio por WhatsApp solo se presta al número o números que el Cliente designe por email. El Cliente avisará de inmediato a soporte@vesta-intelligence.com de la pérdida, robo o cambio de titular de un número vinculado. Hasta ese aviso, los mensajes recibidos desde ese número se consideran del Cliente. Tras el aviso, el Prestador desvinculará el número en un máximo de 1 día laborable. Ningún número podrá vincularse a dos clientes distintos. Si Meta suspende o limita el canal, el Servicio se presta por email (cláusula 7.3).

7.4. El Prestador no responde de los fallos, retrasos o errores de los bancos del Cliente, de su ERP o del proveedor que este utilice para la sincronización bancaria, de los extractos que envíe el Cliente ni de Meta, siempre que no le sean imputables. Informará al Cliente de las incidencias que conozca y buscará alternativas razonables, incluido el envío de extractos por email.

7.5. Informes CIRBE. El Cliente puede remitir voluntariamente su informe de la Central de Información de Riesgos del Banco de España (CIRBE). La Plataforma lo analiza y lo contrasta con su contabilidad para mostrarle su endeudamiento por entidad y sus riesgos directos e indirectos. El Prestador no solicita la CIRBE en nombre del Cliente ni custodia su certificado digital. Si el informe contiene datos de personas físicas distintas del Cliente (cotitulares, avalistas o garantes), la Plataforma los usa solo para cuadrar los riesgos, los seudonimiza en los Resultados y no los usa para valorar la solvencia de esas personas. El Cliente garantiza que tiene base jurídica para facilitar esos datos e informará a esas personas cuando proceda. El informe original se suprime a los 90 días de su recepción, salvo que el Cliente pida conservarlo; las cifras agregadas extraídas se conservan como Datos del Cliente.

8. Obligaciones del Cliente

El Cliente se compromete a: - (a) facilitar datos de alta veraces y mantenerlos actualizados, incluido su email de contacto; - (b) facilitar Fuentes de datos de las que sea titular o para las que esté autorizado, y asegurar que los datos son correctos y completos en origen; - (c) revisar los Resultados antes de tomar decisiones y contrastar con sus asesores las cuestiones fiscales, contables, jurídicas o de inversión; - (d) designar a sus Usuarios autorizados, y comunicar sus altas y bajas, por email a soporte@vesta-intelligence.com desde el email de contacto del Cliente; custodiar sus accesos (el número de WhatsApp vinculado se considera un acceso del Cliente) y avisar sin demora de cualquier uso no autorizado; - (e) no usar la Plataforma con datos falsos, manipulados o vinculados a actividades ilícitas, ni intentar copiarla, descompilarla, saturarla o usarla para crear un servicio competidor; - (f) no introducir deliberadamente datos de categorías especiales ni contraseñas en los mensajes. El Cliente sabe que los conceptos de movimientos y facturas pueden contenerlos de forma incidental; en ese caso, se tratarán solo en la medida necesaria para prestar el Servicio, conforme al Anexo IV; - (g) cumplir sus propias obligaciones como responsable del tratamiento (Anexo IV), incluido informar a sus empleados, clientes y proveedores de que usa la Plataforma; - (h) responder de las actuaciones de sus Usuarios autorizados y de las Sociedades adicionales como si fueran propias; - (i) garantizar que dispone de base jurídica para que el Prestador trate por su cuenta los datos personales de terceros incluidos en los Datos del Cliente; - (j) no usar la Plataforma para las finalidades excluidas en la cláusula 5.3; - (k) usar el asistente solo para cuestiones de finanzas y gestión de su empresa, y cumplir las políticas de WhatsApp Business y de Meta aplicables al canal. El Prestador podrá no responder, o responder de forma genérica, a las consultas ajenas a ese ámbito; - (l) no enviar nunca credenciales, contraseñas ni códigos de su banca electrónica (cláusula 7.1).

Indemnidad: el Cliente mantendrá indemne al Prestador frente a reclamaciones de terceros, incluidos interesados y autoridades, derivadas de datos facilitados sin autorización o sin base jurídica, del contenido de las comunicaciones enviadas por su mandato (cláusula 4.8) o de un uso de la Plataforma contrario a las cláusulas 5.3 u 8.

9. Precios

9.1. Precios vigentes, sin impuestos indirectos:

El precio anual equivale a 10 mensualidades (dos meses sin coste) y se paga por adelantado.

Sociedad patrimonial: sociedad cuya actividad sea la mera tenencia de participaciones o de inmuebles, sin empleados y con menos de 30 movimientos bancarios mensuales de media. Si supera esos umbrales durante tres meses consecutivos, se le aplicará el precio de Sociedad adicional desde el periodo siguiente, con aviso de 30 días.

9.2. Revisión trimestral de Enterprise. Cuando se active (es una Función en despliegue según el Anexo I), Enterprise incluirá una revisión con analista de 60 minutos por trimestre natural, sujeta a disponibilidad de agenda y a un preaviso de 10 días laborables. La sesión no reservada dentro del trimestre se perderá: no será acumulable ni reembolsable. Si el Cliente la solicitó en plazo y el Prestador no pudo atenderla, se trasladará al trimestre siguiente. Hasta su activación, el Cliente de Enterprise puede contratar revisiones al precio de la cláusula 9.1.

9.3. Impuestos. Los precios no incluyen impuestos indirectos. El régimen depende del lugar en que el Cliente tenga la sede de su actividad o el establecimiento permanente al que se presta el Servicio: - (a) Canarias: se repercute el IGIC al tipo vigente (hoy, 7 %). - (b) Península, Baleares, otro Estado miembro de la UE o fuera de la UE: operación no sujeta al IGIC por aplicación de las reglas de localización (art. 17.Uno.1 de la Ley 20/1991). La factura no repercute ningún impuesto indirecto. Corresponde al Cliente cumplir las obligaciones que, en su caso, le impongan los impuestos de su territorio. El Cliente de otro Estado miembro de la UE facilitará su NIF-IVA. - (c) Ceuta o Melilla: el Prestador indicará en el alta el régimen aplicable.

La factura incluirá la mención legal correspondiente al régimen aplicado. El Cliente comunicará cualquier cambio de su domicilio fiscal o establecimiento.

9.4. Resumen del alta: plan {{plan}} · ciclo {{mensual/anual}} · sociedades adicionales {{n}} · importe que se cobrará en el primer cargo y en cada renovación: {{importe transitorio}} · importe cuando se activen las funciones del plan: {{importe completo}} · impuestos: {{régimen}} · fecha del primer cargo: el día siguiente al último día de la prueba (entre el día 15 y el día 22 desde hoy); te enviaremos la fecha exacta por email · Programa Fundador: {{sí/no}} (descuento hasta {{fecha de fin de los 24 meses}}) · hoy se cobran 0 €.

10. Prueba gratuita, autorización del cargo recurrente y puesta en marcha · CLÁUSULA DESTACADA

CLÁUSULA DESTACADA. Se acepta expresamente en el alta (cláusula 24.6).

10.1. Periodo de prueba. La suscripción comienza con 14 días naturales de prueba gratuita. El día 1 de la prueba es el día en que el Cliente recibe su primera Caja Limpia. Si el Cliente no ha facilitado ninguna Fuente de datos en los 7 días naturales siguientes al alta, la prueba empieza igualmente el día 8 desde el alta. En consecuencia, la prueba termina, como tarde, el día 21 desde el alta. Para iniciarla, el Cliente registra una tarjeta u otro medio de pago y lo autentica con su entidad. Hoy se cobran 0 €.

10.2. Autorización expresa del cargo recurrente. Marcando la casilla correspondiente del alta, el Cliente autoriza al Prestador a cobrar automáticamente, a través de su procesador de pagos (Stripe), en el medio de pago registrado: - (a) el importe indicado en el resumen del alta (cláusula 9.4), más los impuestos aplicables, el día siguiente al último día de la prueba, que será como pronto el día 15 y como tarde el día 22 desde el alta; y - (b) después, ese mismo importe al inicio de cada periodo de renovación (mensual o anual), hasta que cancele, con las variaciones comunicadas conforme a las cláusulas 12 y 14.

10.2 bis. Comunicación de la fecha exacta. El día en que el Cliente recibe su primera Caja Limpia o, en su defecto, el día 8 desde el alta, el Prestador le enviará un email con la fecha de inicio y de fin de la prueba, la fecha exacta y el importe del primer cargo, y el enlace al Portal de facturación para cancelar.

10.3. Autenticación. Al registrar el medio de pago, el Cliente lo autenticará con su entidad (autenticación reforzada). Los cobros posteriores los inicia el Prestador conforme a esta autorización. El Cliente puede revocarla cancelando la suscripción.

10.4. Recordatorio previo. Además del email de la cláusula 10.2 bis, el Prestador enviará al email del Cliente, al menos 7 días naturales antes del primer cargo, un recordatorio con la fecha y el importe del cargo y el enlace para cancelar online. Si por causa imputable al Prestador alguno de estos emails no se envía, el Cliente podrá, dentro de los 14 días naturales siguientes al primer cargo, cancelar la suscripción y obtener el reembolso íntegro de ese cargo.

10.5. Cancelación durante la prueba. Si el Cliente cancela antes del primer cargo, en un clic desde el Portal de facturación o por email a soporte@vesta-intelligence.com, no se le cobrará nada y el Servicio terminará en ese momento. La cancelación online por el Portal de facturación está siempre disponible y no exige contactar con el Prestador por otro medio.

10.6. Si al terminar la prueba el Cliente no ha contratado, sus datos de prueba se conservarán 30 días para que pueda reactivar la cuenta o solicitar su exportación por email, y después se suprimirán, salvo los que el Prestador deba conservar por ley.

10.7. Se admite una sola prueba por Cliente o grupo empresarial. Si el Prestador detecta un alta nueva para encadenar pruebas, se lo comunicará por email y la nueva alta no tendrá periodo de prueba: el Cliente podrá cancelarla sin coste en los 7 días siguientes a ese aviso o, si no lo hace, el Prestador cobrará el primer periodo al terminar esos 7 días, conforme a la autorización de la cláusula 10.2.

10.8. Puesta en marcha. El alta y la conexión de las Fuentes de datos se guían paso a paso por WhatsApp. El Cliente puede solicitar además una sesión de puesta en marcha de 30 minutos por videollamada, opcional y sin coste, que no computa en el tiempo de soporte de la cláusula 16.1. No hacerla no afecta a ningún derecho del Cliente.

11. Facturación y pago

11.1. Las cuotas se pagan por adelantado al inicio de cada periodo, con cargo recurrente al medio de pago registrado. Si se acepta transferencia en el ciclo anual, el plazo de pago será de 15 días naturales desde la fecha de la factura.

11.2. Las facturas se emiten conforme a la normativa de facturación vigente en cada momento y se envían al email del Cliente, que acepta recibirlas por este medio. También pueden descargarse en el Portal de facturación. Las consultas sobre facturas se dirigen a facturacion@vesta-intelligence.com.

11.3. Las Sociedades adicionales que se añadan a mitad de periodo se facturan de forma proporcional por días hasta el final del periodo en curso. Las que se den de baja dejan de facturarse en la siguiente renovación, sin reembolso del periodo en curso.

11.4. Cambio de plan. El paso a un plan superior es inmediato y se cobra la diferencia proporcional. El paso a un plan inferior se aplica en la siguiente renovación. El paso a Enterprise se rige por la cláusula 22.5. El Prestador puede ofrecer al Cliente probar un plan superior durante 14 días sin coste. Al terminar la prueba, el Cliente vuelve automáticamente a su plan, sin cargo adicional, salvo que antes confirme el cambio por WhatsApp o email; en ese caso, el plan superior se cobra desde la confirmación, conforme a este apartado, y el descuento Fundador, si lo tiene, se mantiene.

12. Funciones en despliegue y precio transitorio · CLÁUSULA DESTACADA

CLÁUSULA DESTACADA. Se acepta expresamente en el alta (cláusula 24.6).

12.1. Las Funciones en despliegue no forman parte de lo contratado hasta que se activen en la cuenta del Cliente. El precio de cada plan retribuye únicamente las Funciones disponibles. El alta y la web identifican por separado unas y otras. La web, los materiales comerciales y los mensajes del asistente identifican siempre como «en despliegue» las funciones que lo estén.

12.2. Precio transitorio. Mientras no estén activas en la cuenta del Cliente las Funciones de activación de su plan, se cobra el precio de Core (más Sociedades adicionales). Funciones de activación: - (a) Projects: el motor común P1-P5 con el ERP del Cliente y el pack sectorial elegido en el alta; - (b) Enterprise: E1 a E5.

El plan Core no tiene Funciones de activación. El resumen del alta (cláusula 9.4) indica el precio transitorio y el precio completo.

12.3. Paso al precio completo. El Prestador comunicará la activación por email. El precio completo se aplicará desde la renovación siguiente a los 30 días de esa comunicación. Durante ese plazo, el Cliente podrá cambiar a otro plan o cancelar sin penalización.

12.4. Si las Funciones de activación no se activan en los 6 meses siguientes al alta, el Cliente podrá cambiar de plan o resolver el Contrato sin penalización, con reembolso de la parte pagada y no disfrutada. Este derecho se renueva cada 3 meses mientras persista el retraso.

12.5. Las fechas de despliegue publicadas son orientativas y no vinculantes, salvo lo previsto en 12.4. Las Funciones en despliegue de Core no modifican su precio.

13. Duración, renovación y baja · CLÁUSULA DESTACADA

CLÁUSULA DESTACADA. Se acepta expresamente en el alta (cláusula 24.6).

13.1. El Contrato entra en vigor al aceptarlo y tiene duración indefinida, por periodos sucesivos mensuales o anuales según el ciclo elegido, que se renuevan automáticamente.

13.2. Sin permanencia. El Cliente puede cancelar en cualquier momento online, en un clic desde el Portal de facturación (enlace en los emails del Prestador y en vesta-intelligence.com), o escribiendo a soporte@vesta-intelligence.com. La cancelación tiene efecto al final del periodo ya pagado: el Servicio sigue activo hasta entonces y no se renueva. El Prestador confirma la baja por email.

13.3. Las cancelaciones voluntarias no dan derecho a la devolución de periodos ya cobrados, incluido el ciclo anual cancelado antes de su vencimiento. Se exceptúan los reembolsos de las cláusulas 2.2, 3.3, 6.3, 10.4, 12.4, 14.2, 14.3 y 19.3, los errores de cobro y los derechos legales. Esta condición se muestra junto a la elección del ciclo anual.

13.4. Cambio de proveedor. El Cliente puede, en cualquier momento, solicitar el cambio a otro proveedor, la portabilidad de sus Datos exportables a sus propios sistemas o su supresión, conforme a la cláusula 19.4.

14. Cambios de precio y de condiciones · CLÁUSULA DESTACADA

CLÁUSULA DESTACADA. Se acepta expresamente en el alta (cláusula 24.6).

14.1. Causas y preaviso. El Prestador solo puede modificar los precios o estas condiciones por alguna de estas razones: - (a) cambios normativos, judiciales o de una autoridad; - (b) cambios en las condiciones o los precios de proveedores esenciales (cláusula 7 y Anexo IV); - (c) evolución de costes, del mercado o de las funciones del Servicio; - (d) seguridad; - (e) mejora de la claridad del texto sin cambiar su contenido.

Lo comunicará por email, con la nueva versión, un resumen de los cambios y su fecha de efecto, con al menos 30 días naturales de antelación (60 días para las subidas de precio en el ciclo anual). Los cambios de precio se aplican en la siguiente renovación tras ese plazo; en el ciclo anual, en la siguiente renovación anual.

14.2. Derecho de baja. Si el Cliente no está de acuerdo, puede darse de baja sin coste antes de que el cambio se aplique, con reembolso proporcional del periodo pagado y no disfrutado si el cambio, que no sea de precio, le perjudica. Si no se da de baja, el cambio se aplicará en la fecha indicada.

14.3. Aceptación expresa. Requerirán aceptación expresa del Cliente, mediante casilla o email, los cambios que: - (i) le impongan nuevos pagos no previstos en el Contrato; - (ii) amplíen los usos de los Datos del Cliente por el Prestador; - (iii) reduzcan los límites de responsabilidad del Prestador o amplíen los del Cliente; - (iv) introduzcan el arbitraje o cambien la ley aplicable.

Sin esa aceptación, seguirán aplicándose al Cliente las condiciones anteriores, y el Prestador podrá resolver el Contrato con 60 días de preaviso y reembolso proporcional.

14.4. Cambios urgentes. Los cambios exigidos por la ley o por una autoridad, o necesarios por seguridad, podrán aplicarse con el preaviso que sea posible, limitados a lo estrictamente necesario y con el mismo derecho de baja. Nunca autorizan una subida de precio fuera de la cláusula 14.1.

14.5. Los descuentos del Anexo II se aplican sobre la tarifa vigente en cada momento.

15. Impago y suspensión

15.1. Si un cargo es rechazado, el Prestador lo reintentará y avisará al Cliente por email. Si el importe sigue pendiente 7 días naturales después del primer aviso, el Prestador puede suspender el Servicio (asistente, alertas, resúmenes e informes) con un nuevo aviso previo de 48 horas.

15.2. La suspensión no extingue la deuda. El Servicio se reactiva al pagar. Durante la suspensión, el Cliente conserva el derecho a solicitar por email la exportación de sus datos, que el Prestador le enviará en un máximo de 15 días naturales. Si la deuda sigue pendiente 30 días después de la suspensión, el Prestador puede resolver el Contrato (cláusula 19).

15.3. Las cantidades vencidas e impagadas devengan automáticamente, sin necesidad de aviso, el interés de demora del art. 7 de la Ley 3/2004 (tipo del BCE más ocho puntos). El Prestador tendrá derecho, además, a la cantidad fija de 40 € por costes de cobro del art. 8 de dicha Ley, sin perjuicio de reclamar los costes que la superen.

15.4. El Prestador puede también suspender el Servicio, de forma proporcionada y con aviso salvo urgencia, por riesgo de seguridad, uso ilícito o incumplimiento grave de la cláusula 8.

16. Soporte y disponibilidad

16.1. Soporte: incluye hasta 30 minutos al mes por cuenta, por email a soporte@vesta-intelligence.com, en días laborables (calendario de Santa Cruz de Tenerife), de 9:00 a 18:00 (hora de Canarias). Tiempo objetivo de primera respuesta: 1 día laborable (el mismo día laborable en Enterprise). La sesión de puesta en marcha no computa en ese tiempo. El tiempo adicional y las formaciones se presupuestan aparte.

16.2. Disponibilidad. El Prestador hará esfuerzos razonables para que el servicio de entrega (asistente por WhatsApp, resumen diario e informes) esté disponible el 99 % del tiempo de cada mes natural, medido mensualmente por su sistema de monitorización automática. Se excluyen: - el mantenimiento programado, avisado con 24 horas, preferentemente de 22:00 a 06:00 (hora de Canarias), con un máximo de 8 horas al mes; - la fuerza mayor; - los fallos de terceros de la cláusula 7.4, incluida la indisponibilidad de WhatsApp imputable a Meta.

Es un objetivo de servicio, no una garantía de resultado. La disponibilidad mensual se calcula como el porcentaje de minutos del mes en que el servicio de entrega respondió correctamente a las comprobaciones automáticas, excluidos los supuestos anteriores. El Prestador facilitará al Cliente, a petición, el dato del mes.

16.3. Crédito de servicio. Si la disponibilidad mensual baja del 97 %, el Cliente podrá solicitar en 30 días un crédito del 10 % de la cuota mensual de ese mes, aplicable a la siguiente factura. Si baja del 97 % dos meses consecutivos o tres en un periodo de doce, el Cliente podrá además resolver el Contrato conforme a la cláusula 19.3. Salvo dolo o culpa grave, estos son los únicos remedios por indisponibilidad.

16.4. Copias de seguridad: copias diarias en la UE, con objetivos no garantizados de pérdida máxima de datos (RPO) de 24 horas y de recuperación (RTO) de 24 horas.

17. Propiedad intelectual

17.1. La Plataforma, su código, conectores, modelos de cálculo, plantillas, prompts, diseños, marcas («VESTA Intelligence») y documentación son del Prestador o de sus licenciantes. El Contrato no transmite al Cliente ningún derecho sobre ellos, salvo el de uso de la cláusula 3.

17.2. Los Datos del Cliente son del Cliente. El Cliente puede usar libremente los Resultados generados para él en su actividad interna y presentarlos a bancos, socios o asesores.

17.3. Datos anonimizados. El Cliente instruye y autoriza al Prestador a obtener, a partir de los Datos del Cliente, datos agregados y anonimizados de forma irreversible. Esos datos no permitirán identificar al Cliente, a sus Sociedades adicionales ni a ninguna persona física, ni siquiera combinándolos con otros datos razonablemente accesibles. Su única finalidad será mejorar el Servicio y elaborar estadísticas o comparativas sectoriales con un mínimo de 10 empresas por agregado. El Prestador documentará la técnica de anonimización y la revisará periódicamente. Los datos anonimizados no son Datos del Cliente. El uso de cifras agregadas para negociar condiciones con entidades financieras se rige exclusivamente por la cláusula 4.7 bis.

17.4. El Prestador solo usará el nombre, el logotipo o un testimonio del Cliente como referencia comercial con su permiso escrito o su consentimiento expreso, incluido el que se otorgue conforme al Anexo II, punto 5.

17.5. Sugerencias. El Cliente concede al Prestador una licencia gratuita, perpetua y mundial para usar las sugerencias y comentarios que facilite sobre el Servicio. La licencia no incluye sus Datos del Cliente ni su información confidencial.

18. Confidencialidad

18.1. Cada parte mantendrá en secreto la información confidencial de la otra (datos financieros, técnicos, comerciales, precios especiales) y solo la usará para ejecutar el Contrato. Podrá compartirla con su personal, subencargados y asesores que la necesiten y estén obligados a confidencialidad. No infringe esta cláusula la comunicación al Partner prevista en la cláusula 21.2.

18.2. No es confidencial la información pública, la ya conocida legítimamente o la que deba revelarse por obligación legal o requerimiento de una autoridad. Si una autoridad requiere al Prestador datos del Cliente, lo notificará al Cliente antes de entregarlos, salvo prohibición legal, y entregará solo lo estrictamente exigido.

18.3. Esta obligación dura 3 años tras el fin del Contrato, y sin límite para los datos personales y los secretos empresariales. Al terminar, cada parte devolverá o destruirá la información confidencial de la otra, salvo la que deba conservar por ley.

19. Resolución, cambio de proveedor y salida

19.1. Cualquiera de las partes puede resolver el Contrato si la otra incumple una obligación esencial y no lo corrige en 15 días desde que se le requiere por escrito.

19.2. El Prestador puede resolverlo de inmediato si el Cliente usa la Plataforma para actividades ilícitas, o por impago según la cláusula 15.2.

19.3. Si el Cliente resuelve por incumplimiento del Prestador, este le reembolsará la parte proporcional del periodo pagado y no disfrutado.

19.4. Cambio de proveedor, salida y portabilidad (Reglamento (UE) 2023/2854). - (a) Solicitud. El Cliente puede pedir en cualquier momento, por email a soporte@vesta-intelligence.com, cambiar a otro proveedor, trasladar sus Datos exportables a sus propios sistemas o suprimirlos. Puede hacerlo junto con la cancelación o sin ella. - (b) Preaviso. El proceso se inicia en la fecha que el Cliente indique en su solicitud, que no podrá ser posterior a 2 meses desde ella. Si el Cliente no indica fecha, el proceso se inicia a los 15 días naturales de la solicitud. - (c) Periodo de transición. Desde el inicio del proceso, el Prestador lo completará en un máximo de 30 días naturales. Durante ese periodo: - mantendrá el Servicio en las condiciones del Contrato; - prestará asistencia razonable al Cliente y al tercero que este designe; - informará de los riesgos conocidos para la continuidad del servicio; - mantendrá la seguridad de los datos.

Si el periodo de transición supera el periodo ya pagado, el Servicio se factura por días. Si el plazo de 30 días fuera técnicamente inviable, el Prestador lo comunicará en un máximo de 14 días hábiles desde la solicitud, con justificación y un plazo alternativo que no superará los 7 meses; el Cliente podrá prorrogar el periodo de transición una vez, por el plazo que considere adecuado para sus fines. - (d) Exportación completa. El Prestador entregará todos los Datos exportables en formato estructurado, de uso común y lectura mecánica (CSV y JSON; los informes, también en PDF), por email o mediante enlace de descarga seguro. - (e) Datos exportables. Son exportables: - los datos bancarios leídos del ERP o recibidos en extractos; - los demás datos leídos del ERP; - los ficheros enviados por el Cliente, incluidos los extractos y los informes CIRBE conservados; - las configuraciones y los supuestos del Cliente; - las previsiones, alertas e informes; - los registros de las comunicaciones enviadas por mandato (cláusula 4.8); - las conversaciones con el asistente.

El detalle de las categorías de datos, sus estructuras y sus formatos se publica y mantiene actualizado en vesta-intelligence.com/exportacion. Quedan excluidos, por ser secretos empresariales del Prestador, el código, los modelos de cálculo, los prompts y las plantillas internas, sin que esa exclusión impida ni retrase el cambio. - (f) Periodo de extracción. Tras el periodo de transición, el Cliente dispondrá de un mínimo de 30 días naturales para extraer o solicitar de nuevo sus datos. - (g) Supresión. Transcurrido ese plazo, el Prestador suprimirá todos los Datos exportables y los datos directamente relacionados con el Cliente, salvo los que deba conservar por ley, que quedarán bloqueados. Las copias de seguridad se eliminarán en su ciclo ordinario (máximo 35 días). A petición del Cliente, emitirá un certificado de supresión. - (h) Fin del Contrato. El Contrato se considerará resuelto, y el Prestador lo notificará por email, al terminar con éxito el proceso de cambio o, si el Cliente solo pidió suprimir sus datos, al final del preaviso. - (i) Sin cargos. El Prestador no cobra ningún cargo por el cambio de proveedor ni por la extracción de datos, ni antes ni a partir del 12 de enero de 2027. Las cuotas ya pagadas del ciclo anual no se reembolsan por una cancelación voluntaria (cláusula 13.3), lo que se informa antes de contratar. - (j) Ubicación y acceso de terceros países. La infraestructura principal del Prestador está en la UE (Irlanda y Alemania). Las medidas adoptadas frente al acceso gubernamental internacional a datos no personales están publicadas en vesta-intelligence.com/seguridad.

19.5. Siguen vigentes tras el fin del Contrato las cláusulas 6, 8 (indemnidad), 15.3, 17, 18, 19.4, 20, 21, 22.4 y 25, y el Anexo IV en lo necesario.

20. Limitación de responsabilidad · CLÁUSULA DESTACADA

CLÁUSULA DESTACADA. Se acepta expresamente en el alta (cláusula 24.6).

20.1. Cada parte responde de los daños que cause a la otra por incumplir el Contrato, con los límites siguientes.

20.2. El Prestador no responde de: - (a) las decisiones que el Cliente adopte basándose en los Resultados, salvo que el daño se deba a un error de cálculo o de procesamiento imputable al software del Prestador que este no haya corregido tras conocerlo; - (b) los daños derivados de datos incorrectos, incompletos o desactualizados en las fuentes del Cliente o de terceros: bancos, ERP del Cliente y su proveedor de sincronización bancaria, extractos e informes enviados por el Cliente, ficheros contables y Meta; - (c) el lucro cesante, la pérdida de negocio, de oportunidades o de reputación, ni los daños indirectos; - (d) el contenido de las comunicaciones enviadas por mandato del Cliente (cláusula 4.8) y las consecuencias de enviarlas, salvo que el Prestador haya alterado el texto confirmado por el Cliente o lo haya enviado sin su confirmación; - (e) las respuestas del asistente sobre materias ajenas a las finanzas y la gestión de la empresa del Cliente (cláusula 4.1).

20.3. La responsabilidad total de cada parte por todos los conceptos derivados del Contrato, en cada periodo de 12 meses, no superará la mayor de estas cantidades: (i) el importe pagado o pagadero por el Cliente en los 12 meses anteriores al hecho causante, o (ii) 5.000 €. A efectos de este límite, el periodo de 12 meses se cuenta hacia atrás desde la fecha del hecho que causa el daño; si el Contrato tiene menos de 12 meses de vigencia, se toma el importe pagado o pagadero hasta esa fecha, con el mínimo de 5.000 €. Este límite no se aplica a las obligaciones de pago del Cliente.

20.4. Para las infracciones de la cláusula 18 y del Anexo IV, el límite será el doble del previsto en 20.3. Estos límites no afectan a la responsabilidad frente a los interesados del art. 82 RGPD, ni al derecho de repetición entre las partes según su grado de culpa.

20.5. Los límites no se aplican en caso de dolo o culpa grave, daños personales ni en los demás supuestos en que la ley no permita limitar la responsabilidad.

20.6. El Prestador recomienda que el Cliente mantenga controles internos y no dependa únicamente de la Plataforma para cumplir obligaciones de pago o fiscales.

21. Protección de datos

21.1. NANWEL como encargado. Respecto de los datos personales incluidos en los Datos del Cliente, el Cliente y cada Sociedad adicional son responsables del tratamiento de sus respectivos datos, y el Prestador es encargado (art. 28 RGPD) conforme al Anexo IV. El Cliente se adhiere al Anexo IV en su nombre y en el de cada Sociedad adicional.

21.2. NANWEL como responsable. El Prestador trata como responsable los datos de contacto y de usuario de los representantes y Usuarios autorizados del Cliente, así como los registros de acceso y de aceptación, para gestionar el Contrato, la facturación, el soporte, la seguridad y la prueba de la contratación. Trata también como responsable, con el consentimiento de la persona interesada, el nombre, el cargo o la imagen de la persona física que aparezca en un testimonio (Anexo II, punto 5). - Bases jurídicas: ejecución del contrato, obligación legal, interés legítimo (art. 19 LOPDGDD) y, para el testimonio de una persona física, consentimiento. - Pagos: los datos de pago los trata Stripe Payments Europe, Limited (Irlanda) según sus condiciones. - Conservación: la duración del Contrato más los plazos legales (6 años para la documentación mercantil y fiscal). El testimonio de una persona física, hasta que se retire el consentimiento. - Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento en info@vesta-intelligence.com o por cualquier otro medio que permita acreditar la solicitud, y reclamación ante la Agencia Española de Protección de Datos (aepd.es). - Clientes referidos por un Partner. Si el Cliente se da de alta mediante el enlace o el código de un Partner de VESTA, lo que se le indica en el alta, el Prestador comunicará a ese Partner, cada mes, la razón social del Cliente, su plan y las cuotas efectivamente cobradas, únicamente para calcular, facturar y justificar la comisión del Partner. Base jurídica: interés legítimo del Prestador y del Partner (art. 6.1.f RGPD). El Partner no accede a los Datos del Cliente ni a los Resultados. El Cliente puede oponerse por email a info@vesta-intelligence.com; en ese caso, el Prestador comunicará solo el importe agregado de comisión sin identificar al Cliente, salvo que lo necesite para atender una reclamación del Partner.

Más información en la política de privacidad de vesta-intelligence.com/privacidad.

21.3. Transferencias internacionales. Algunos subencargados pueden tratar datos fuera del Espacio Económico Europeo. El Apéndice 1 del Anexo IV indica, para cada uno, la ubicación del tratamiento y la garantía aplicable: - (a) decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795), solo si la entidad receptora figura certificada en la lista oficial; o - (b) cláusulas contractuales tipo (Decisión (UE) 2021/914), con una evaluación documentada de la transferencia y las medidas complementarias que procedan.

Siempre que el proveedor lo permita, el Prestador utiliza regiones de tratamiento en la UE y las opciones de retención mínima. A Perplexity AI, Inc. solo se envían nombres de personas jurídicas y consultas sobre información pública; el Prestador filtra antes del envío los identificadores de personas físicas, incluidos los empresarios individuales. El Prestador facilitará al Cliente la documentación de las transferencias si la solicita.

22. Contratación electrónica (arts. 23-29 LSSI) y prueba de aceptación

22.1. Información previa (art. 27 LSSI). Antes de contratar, la web informa de: - (a) los pasos del alta: formulario de datos, elección de plan, lectura del Contrato, casillas, aceptación y registro del medio de pago en Stripe; - (b) que el Prestador archiva el documento aceptado y que el Cliente puede descargarlo y lo recibe por email; - (c) los medios para corregir errores antes de aceptar (botón «Volver» y edición de cada campo); - (d) que el idioma del Contrato es el español; - (e) estas condiciones generales, que el Cliente puede guardar e imprimir.

22.2. Aceptación. El Contrato se acepta marcando las casillas no premarcadas de: - (i) aceptación del Contrato y sus Anexos, incluido el texto completo del Anexo IV; - (ii) declaración B2B; - (iii) autorización del cargo recurrente; - (iv) cláusulas destacadas (cláusula 24.6);

y pulsando el botón «Aceptar y empezar la prueba». Esta aceptación expresa el consentimiento del Cliente, que produce todos sus efectos conforme al art. 23 LSSI, y constituye firma electrónica conforme al Reglamento (UE) 910/2014 (eIDAS).

Si el Cliente se acoge al Programa Fundador, marcará además una casilla separada y no premarcada de aceptación de sus condiciones (Anexo II). Si una persona física acepta aparecer con su nombre, cargo o imagen en el testimonio, lo consentirá en otra casilla separada, no premarcada y voluntaria, cuyo rechazo no afecta al descuento (Anexo II, punto 5).

22.3. Confirmación (art. 28 LSSI). En las 24 horas siguientes, el Prestador envía al email del Cliente la confirmación de la contratación con el PDF del Contrato aceptado y su huella, el plan, el importe, la regla para fijar la fecha del primer cargo (cláusula 10.1) y el aviso de que esa fecha exacta se comunicará por email conforme a la cláusula 10.2 bis, el enlace para solicitar, si lo desea, la sesión opcional de puesta en marcha, la guía de uso del Sistema de IA (cláusula 5.5) y el enlace al Portal de facturación para cancelar. El PDF se genera en servidores del Prestador en la UE y se archiva en su almacenamiento documental.

22.4. Prueba. El Prestador registra y conserva durante la vigencia del Contrato y los plazos de prescripción: - la fecha y hora (UTC); - la dirección IP y el agente de usuario; - el email; - la versión del Contrato (CONTRATO_VERSION); - la huella SHA-256 del texto exacto aceptado; - en su caso, la aceptación del Programa Fundador y los consentimientos de testimonio y su retirada; - las confirmaciones de envío por mandato (cláusula 4.8).

Ambas partes aceptan estos registros como medio de prueba. El Prestador podrá incorporar a ese registro un sello de tiempo electrónico emitido por un prestador cualificado.

22.5. Contratación de Enterprise. El plan Enterprise no se contrata por autoservicio. Se contrata tras una videollamada de demostración con el Prestador, en la que se revisan las Fuentes de datos y el alcance. Después, el Cliente acepta este mismo Contrato por el procedimiento de las cláusulas 22.1 a 22.4, mediante el enlace de alta que le facilite el Prestador.

23. Comunicaciones

23.1. Las comunicaciones del Contrato se hacen por escrito al email de cada parte. Direcciones del Prestador: - info@vesta-intelligence.com: comunicaciones contractuales y protección de datos, incluidos el ejercicio de derechos y la retirada de consentimientos; - soporte@vesta-intelligence.com: soporte, Usuarios autorizados, exportaciones y bajas de la suscripción; - facturacion@vesta-intelligence.com: facturas y cobros; - partners@vesta-intelligence.com: programa de partners; - baja@vesta-intelligence.com, o la palabra BAJA por WhatsApp: bajas de comunicaciones comerciales.

Dirección del Cliente: el email facilitado en el alta o el que comunique después por email a soporte@vesta-intelligence.com.

23.2. El Cliente mantendrá actualizado ese email. Las comunicaciones enviadas a la última dirección registrada se considerarán válidas y recibidas el día laborable siguiente al envío.

23.3. Las comunicaciones de modificación, suspensión o resolución se harán siempre por email. WhatsApp solo se usará para avisos operativos.

24. Varios

24.1. Cesión: el Cliente no puede ceder el Contrato sin consentimiento del Prestador. El Prestador puede cederlo a una sociedad de su grupo o a quien le suceda en la actividad, avisando al Cliente.

24.2. Subcontratación: el Prestador puede subcontratar partes del Servicio y responde de sus subcontratistas. Para los datos personales se aplica el Anexo IV.

24.3. Fuerza mayor: ninguna parte responde de incumplimientos por causas fuera de su control razonable.

24.4. Nulidad parcial: si una cláusula es nula, el resto sigue vigente.

24.5. Acuerdo completo y prelación. El Contrato y sus Anexos sustituyen a cualquier acuerdo anterior sobre su objeto. En caso de contradicción prevalecen, por este orden: 1. las condiciones particulares firmadas por las partes; 2. el Anexo IV, en materia de datos personales; 3. los Anexos II y III, para los clientes acogidos; 4. estas cláusulas; 5. el Anexo I.

Los documentos que forman parte del Contrato se ponen a disposición antes de la aceptación, con su versión y huella, y se envían en la confirmación.

24.6. Condiciones generales (Ley 7/1998, LCGC). Estas cláusulas son condiciones generales de la contratación. Se redactan con criterios de transparencia, claridad y sencillez y se ponen a disposición del Cliente antes de contratar. Las cláusulas destacadas (4, 6, 10, 12, 13, 14 y 20) se muestran resaltadas y resumidas en el alta, y el Cliente las acepta expresamente mediante una casilla específica no premarcada.

24.7. No renuncia: que una parte no ejerza un derecho no implica que renuncie a él.

25. Ley aplicable, negociación previa y jurisdicción

25.1. El Contrato se rige por la ley española.

25.2. Negociación previa. Antes de presentar una demanda, la parte que reclame enviará a la otra, por email a las direcciones de la cláusula 23, una propuesta de negociación que identifique la controversia y su pretensión. La otra parte dispondrá de 30 días naturales para responder. Esta comunicación es el medio adecuado de solución de controversias a efectos de la Ley Orgánica 1/2025, sin perjuicio de que las partes acuerden otro.

25.3. Jurisdicción. Las controversias se someterán a los juzgados y tribunales que resulten competentes conforme a las normas procesales. Esto no impide al Prestador reclamar las cantidades impagadas mediante el proceso monitorio.

25.4. Cuando el Cliente esté domiciliado en otro Estado miembro de la UE, las partes se someten a los Juzgados y Tribunales de Santa Cruz de Tenerife, conforme al art. 25 del Reglamento (UE) 1215/2012.

ANEXO I · Alcance del Servicio por plan

Estado a 26/10/2026. - Disponible: función activa y retribuida por el precio del plan. - En despliegue: función no contratada hasta su activación (cláusula 12). Las Funciones en despliegue de Core no forman parte de su precio. - No incluido: función que no forma parte del plan.

Notas: - El Servicio se presta por WhatsApp y por email. La aplicación web de cliente (app.vesta-intelligence.com) está en despliegue y se añadirá sin coste adicional cuando se active en la cuenta del Cliente. - Los datos bancarios llegan solo por la sincronización bancaria del ERP del Cliente o por los extractos que el Cliente envía (cláusula 7.1). El Prestador no se conecta con los bancos. - Las funciones de Projects P1-P5 están disponibles solo con Odoo. Con Holded o con importación por archivo están «en despliegue» y se aplica el precio transitorio. - Enterprise se contrata solo tras una videollamada de demostración (cláusula 22.5). - Todas las funciones de WhatsApp están sujetas a la aprobación de plantillas por Meta (cláusula 7.3). - Este Anexo se versiona con cada cambio de estado. Se conserva la versión que aceptó cada Cliente, identificada por su huella.

ANEXO II · Programa Fundador

1. Plazas: 20 en total, incluidas las del Programa Piloto (Anexo III). Una plaza queda ocupada desde el primer cargo pagado. Si un Fundador cancela, su plaza vuelve al cupo mientras el plazo siga abierto. La web indica que las plazas son limitadas solo mientras queden plazas disponibles, y retira la oferta en cuanto se completan. El Prestador informa del número de plazas disponibles a quien lo pida por email a info@vesta-intelligence.com.

2. Plazo: altas con el código FUNDADOR20 hasta el 31/01/2027 a las 23:59 (hora peninsular española) o hasta agotar las 20 plazas, lo que ocurra antes.

3. Ventaja: 20 % de descuento sobre la tarifa vigente en cada momento de la cuota del plan contratado (Core, Projects o Enterprise), mensual o anual, durante 24 meses desde el primer cargo. Transcurrido ese plazo, se aplica la tarifa vigente sin descuento, lo que el Prestador recordará por email con al menos 30 días de antelación.

   • Con las tarifas a 22/10/2026: Core 360 €/mes, Projects 520 €/mes y Enterprise 760 €/mes (en ciclo anual: 3.600 €, 5.200 € y 7.600 €).
   • Durante el precio transitorio de la cláusula 12, el descuento se calcula sobre el precio efectivamente cobrado.
   • En el ciclo anual, si una renovación anual empieza dentro de los 24 meses pero termina fuera, el descuento se aplica solo a la parte proporcional de los meses de ese periodo que queden dentro de los 24 meses.

4. Exclusiones: el descuento no se aplica a las Sociedades adicionales ni patrimoniales, a las revisiones con analista ni a otros servicios puntuales. No es acumulable con otras promociones.

5. Condiciones del Fundador. Al acogerse al Programa, el Cliente se compromete a:

   • 1. Testimonio. Facilitar, en los 90 días siguientes al primer cargo, una opinión sobre su experiencia con VESTA para su uso en la comunicación comercial de VESTA (web, redes sociales, presentaciones y materiales comerciales). El Cliente elige cómo se atribuye:
     • 1. solo a la empresa (razón social y, si lo desea, logotipo), sin datos de ninguna persona física; o
     • 2. además, con el nombre, el cargo o la imagen de una persona física que lo consienta de forma expresa en una casilla separada y no premarcada.
     El consentimiento de la persona física es libre: puede negarse o retirarlo en cualquier momento por email a info@vesta-intelligence.com sin que el Cliente pierda el descuento, siempre que mantenga la opción (a). La retirada impide nuevos usos y obliga al Prestador a retirar el testimonio de los soportes que controle en un máximo de 15 días; no afecta a los usos anteriores. El Prestador someterá el texto final a la aprobación del Cliente antes de publicarlo y lo publicará identificado como «Cliente del Programa Fundador de VESTA, con condiciones especiales».
   • 2. Presentación. Presentar VESTA al menos a otra empresa durante los 24 meses del descuento (por ejemplo, mediante una presentación por email o una reunión). Es una obligación de actividad, no de resultado: el Cliente no responde de que esa empresa contrate, y su incumplimiento no pone fin al descuento.

6. Fin del descuento.

   • 1. Si el Cliente cancela o se resuelve el Contrato, el descuento termina definitivamente, salvo nueva alta dentro del plazo y con plazas disponibles. No interrumpen el descuento los cambios de plan ni una suspensión por impago que se regularice dentro del plazo de la cláusula 15.2.
   • 2. Si el Cliente no facilita la opinión de la opción (a) del punto 5(i) en los 90 días siguientes al primer cargo, el Prestador podrá poner fin al descuento con un preaviso de 30 días por email. El descuento se mantendrá si el Cliente la facilita dentro de ese preaviso. El fin del descuento no tiene efectos retroactivos.

7. Cambio de plan: el Fundador conserva el 20 % si cambia de plan sin interrumpir la suscripción, hasta el fin de los 24 meses.

8. Sin congelación de precio: el descuento se aplica como porcentaje sobre la tarifa vigente, que puede cambiar conforme a la cláusula 14. En la comunicación comercial se usará «20 % durante 24 meses» y no «de por vida» ni «mientras mantengas tu suscripción».

ANEXO III · Programa Piloto

Solo forma parte del Contrato para los Clientes que se acojan al Programa Piloto, y se acepta en el alta con su propia casilla.

Versión: VESTA-Piloto-2026-11-v2.4 · Fecha: 23/10/2026 · Anexo del Contrato VESTA-SaaS-2026-11-v2.4

1. Objeto. Colaboración con un número limitado de empresas para validar el Servicio con datos reales. El Programa Piloto requiere la condición de Fundador (Anexo II). Si no quedan plazas Fundador, no hay plazas Piloto.

2. Plazas. Hasta 5, que computan dentro de las 20 plazas del Programa Fundador.

3. Duración. 90 días naturales desde el inicio del Periodo de prueba (cláusula 10.1 del Contrato).

   • Los 14 primeros días son la prueba gratuita del Contrato. Durante la prueba se aplican las cláusulas 10.1 a 10.5: el Cliente recibe por email la fecha exacta del primer cargo y un recordatorio al menos 7 días antes, y puede cancelar en un clic desde el Portal de facturación o por email a soporte@vesta-intelligence.com.
   • Del día 15 al día 90 se aplica el precio Fundador del plan contratado (Anexo II), con la cláusula 12 si procede. El cargo de ese periodo se hace conforme a la autorización de la cláusula 10.2.

4. Alcance. El del Anexo I para el plan elegido, prestado por WhatsApp y email, con estas concreciones: vía de datos bancarios {{ERP / extractos / ambas}}; ERP {{Odoo / Holded / ninguno}}. Lo que no figure no se considera contratado.

5. Compromiso del Cliente. Dar su opinión sincera (orientativamente, una conversación de 20 minutos cada 15 días) y comunicar los errores que detecte. Las sugerencias del Cliente se rigen por la cláusula 17.5. La información sobre funciones no lanzadas que el Cliente conozca durante el piloto es información confidencial del Prestador (cláusula 18).

6. Compromiso del Prestador. Contacto directo con el equipo fundador, prioridad en la corrección de errores, puesta en marcha asistida por WhatsApp y, si el Cliente la solicita, la sesión opcional de puesta en marcha.

7. Testimonio y referencia. El testimonio, si se solicita, se rige por el Anexo II, punto 5(i): la opinión de la empresa es la condición del descuento Fundador; la aparición de una persona física es voluntaria y no afecta al descuento. Fuera de ese caso, el Prestador solo usará el nombre, el logotipo o un testimonio del Cliente con su permiso escrito previo, que el Cliente puede retirar en cualquier momento para el futuro. Sin permiso, el Prestador solo podrá describir el caso de forma anónima y sin datos que permitan identificarlo.

8. Fin del piloto. El día 90 la suscripción continúa automáticamente con el precio Fundador, salvo que el Cliente cancele por el Portal de facturación o por email a soporte@vesta-intelligence.com. El Prestador lo avisará al menos 7 días antes, indicando la fecha, el importe del siguiente cargo y el enlace de cancelación.

9. Salida y supresión. El Cliente puede cancelar en cualquier momento, con efecto al final del periodo pagado (cláusula 13). Si cancela durante la prueba, se aplica la cláusula 10.6. En los demás casos, la exportación, el periodo de extracción de al menos 30 días y la supresión posterior de los datos se rigen por la cláusula 19.4 y por el Anexo IV, punto 11.

10. Responsabilidad. Durante el piloto se aplica la cláusula 20 sin cambios. A efectos de la cláusula 20.3, se aplica en todo caso el mínimo de 5.000 €, y el límite doble de la cláusula 20.4 para las infracciones de confidencialidad y de protección de datos.

ANEXO IV · Encargo del tratamiento (art. 28 RGPD)

Es el mismo texto que se publica en vesta-intelligence.com/dpa, con su versión y huella, y se acepta en el alta (cláusula 22.2).

1. Partes y objeto. El Cliente y cada Sociedad adicional (responsables) encargan a NANWEL Servicios Corporativos, S.L. (encargado) el tratamiento necesario para prestar el Servicio durante la vigencia del Contrato y el plazo de salida de la cláusula 19.4.

2. Naturaleza y finalidades:

   • recepción y procesamiento de saldos y movimientos bancarios leídos del ERP del responsable o contenidos en los extractos que el responsable envía por WhatsApp o email;
   • recepción y procesamiento de informes CIRBE y otros documentos que el responsable envía por WhatsApp o email;
   • lectura del ERP y de los ficheros contables;
   • cálculo de tesorería, previsiones y alertas;
   • generación de respuestas, audios e informes mediante IA, con aviso y marcado de contenido generado por IA;
   • consulta de fuentes públicas sobre las personas jurídicas con las que opera el responsable (cláusula 4.9);
   • preparación y envío, por instrucción expresa del responsable en cada caso, de comunicaciones a sus clientes, proveedores, bancos o asesores (cláusulas 4.5 y 4.8);
   • comunicación de los Resultados al responsable por WhatsApp y email;
   • soporte, incluida la sesión opcional de puesta en marcha;
   • copias de seguridad.

3. Datos e interesados.

   • Datos: nombres, NIF, IBAN, importes y conceptos de terceros que aparezcan en movimientos y facturas; saldos, movimientos e IBAN de las cuentas del responsable; datos identificativos y de riesgo de cotitulares, avalistas o garantes personas físicas que consten en los informes CIRBE aportados; nombre, email y datos de la deuda de los destinatarios de las comunicaciones enviadas por mandato; datos de contacto, número de WhatsApp, mensajes y notas de voz de los Usuarios autorizados; datos de trabajadores que consten en el ERP (coste, horas, asignación a trabajos).
   • Interesados: empleados, clientes, proveedores, socios, avalistas, garantes y representantes del responsable.
   • Categorías especiales: no se tratan de forma deliberada. Si aparecen de forma incidental en conceptos, se tratan solo en la medida necesaria y con las mismas medidas.

4. Instrucciones. El encargado trata los datos solo siguiendo las instrucciones documentadas del responsable (este Contrato, la configuración de la cuenta acordada con el Cliente y las instrucciones escritas posteriores), también en cuanto a transferencias internacionales, salvo obligación legal, que comunicará previamente si la ley lo permite. Informará de inmediato si considera que una instrucción infringe la normativa. La anonimización de la cláusula 17.3 y, para los Clientes adheridos, el uso de cifras agregadas de la cláusula 4.7 bis son instrucciones del responsable.

5. Confidencialidad. Las personas autorizadas están sujetas a un deber de confidencialidad y han recibido formación en protección de datos y en IA (art. 4 RIA).

6. Seguridad (art. 32 RGPD):

   • cifrado TLS en tránsito y cifrado en reposo;
   • alojamiento principal en la UE (Irlanda y Alemania);
   • control de acceso por filas (RLS) y mínimo privilegio, con doble barrera de acceso en las funciones de datos;
   • doble factor para el personal;
   • credenciales en un gestor seguro;
   • acceso de solo lectura al ERP; ningún acceso a la banca electrónica del responsable;
   • eliminación sin uso de cualquier credencial bancaria recibida por error;
   • verificación de la firma de cada mensaje recibido de WhatsApp (Meta);
   • validación interna que impide que un mismo número de teléfono identifique a dos clientes distintos;
   • filtro automático de NIF de personas físicas antes de cualquier consulta de contrapartes;
   • minimización y seudonimización antes del envío a la IA cuando sea posible;
   • registros de actividad;
   • copias diarias con prueba de restauración al menos semestral;
   • revisión anual de las medidas.

7. Subencargados. El responsable da una autorización general para los subencargados del Apéndice 1. El encargado:

   • 1. impondrá a cada uno, por contrato, las mismas obligaciones de protección de datos que este Anexo;
   • 2. responderá frente al responsable de sus incumplimientos;
   • 3. avisará de cualquier alta o sustitución con 30 días naturales de antelación, por email y en vesta-intelligence.com/subencargados, salvo urgencia por seguridad o por cese del proveedor, en cuyo caso avisará lo antes posible.

   El responsable podrá oponerse de forma motivada en ese plazo, por email a info@vesta-intelligence.com. Si no hay alternativa razonable, podrá resolver el Contrato sin penalización y con reembolso de la parte no disfrutada.

8. Transferencias: solo a los destinos y con las garantías del Apéndice 1 y de la cláusula 21.3. El encargado mantiene una evaluación documentada de cada transferencia a disposición del responsable.

9. Asistencia. El encargado ayudará al responsable, con medidas técnicas y organizativas apropiadas:

   • 1. a atender los derechos de los interesados, reenviándole en 5 días laborables las solicitudes que reciba;
   • 2. a cumplir los arts. 32 a 36 RGPD, incluidas las evaluaciones de impacto y las consultas previas, facilitándole la información de que disponga.

10. Brechas. El encargado notificará al responsable, sin dilación indebida y como máximo en 36 horas desde que tenga conocimiento, toda violación de seguridad que afecte a los datos del encargo. Incluirá la información del art. 33.3 RGPD de que disponga y la completará por fases. No notificará a la autoridad ni a los interesados por cuenta del responsable sin su instrucción.

11. Fin del encargo. Terminados el Contrato y el plazo de la cláusula 19.4, el encargado suprimirá los datos o, a elección del responsable, los devolverá y suprimirá las copias. Se exceptúan los datos que deba conservar por ley, que quedarán bloqueados. Lo certificará si se le pide. Los informes CIRBE originales se suprimen en el plazo de la cláusula 7.5.

12. Información y auditoría. El encargado pondrá a disposición la información necesaria para demostrar el cumplimiento: registro de actividades del art. 30.2, políticas y certificaciones de los subencargados. Permitirá auditorías del responsable o de un auditor obligado a confidencialidad, con 30 días de preaviso, una vez al año salvo brecha o requerimiento de una autoridad, a cargo del responsable.

13. Uso propio. El encargado no usa los datos para fines propios ni para entrenar modelos, salvo lo previsto en el punto 4.

14. Contacto. Las comunicaciones sobre este encargo se dirigen a info@vesta-intelligence.com.

15. Responsabilidad: la de la cláusula 20.4.

Apéndice 1 · Subencargados

Plazos de retención de cada subencargado: - Supabase: durante el Contrato y hasta el fin del proceso de la cláusula 19.4; las copias de seguridad, en su ciclo ordinario (máximo 35 días más). - Cogniten (n8n): registros de ejecución, máximo 30 días. - Meta: el plazo que fijen las condiciones de WhatsApp Business. El Prestador suprime de sus sistemas los archivos originales recibidos por WhatsApp una vez procesados. - Anthropic y Google: el plazo que fijen sus condiciones empresariales de API, sin uso de los datos para entrenamiento. - Hostinger: los emails se conservan durante el Contrato y se suprimen con los Datos del Cliente al terminar el proceso de la cláusula 19.4.

Hetzner Online GmbH actúa como subencargado de Cogniten, y Amazon Web Services como subencargado de Supabase, con las mismas obligaciones (punto 7.a). Las transferencias se rigen por la cláusula 21.3 y por la garantía indicada en cada fila. Perplexity AI, Inc. figura en esta lista por transparencia: el encargado se obliga a no enviarle datos de personas físicas; si eso cambiara, lo comunicará conforme al punto 7.c.

No son subencargados de este encargo: - el ERP del responsable (Odoo, Holded u otro) y el proveedor que ese ERP utilice para la sincronización bancaria, que prestan su servicio al responsable en virtud de su propio contrato; - Stripe Payments Europe, Limited, que trata los datos de pago de la relación entre el Cliente y el Prestador y gestiona el Portal de facturación (cláusula 21.2); - Dropbox International Unlimited Company (Irlanda), que solo almacena los contratos aceptados y sus registros de prueba, datos que el Prestador trata como responsable (cláusula 21.2). Si llegara a almacenar Datos del Cliente, pasará a este Apéndice conforme al punto 7.c.

Aceptación

Aceptado electrónicamente por el Cliente el {{fecha y hora UTC}} desde la IP {{IP}} · Versión VESTA-SaaS-2026-11-v2.4 · Huella SHA-256 {{hash}}.

Por NANWEL Servicios Corporativos, S.L.: D. Fernando Gutiérrez Rojas Flores, administrador único.