Condiciones generales de venta

Las presentes condiciones generales (en adelante, las «Condiciones Generales») regulan el acceso y el uso de la plataforma The Company Land (en adelante, el «Servicio»), editada por TCL Global Investment Pte. Ltd. (en adelante, «The Company Land» o el «Editor»).

• Servicio: la plataforma SaaS The Company Land de gestión contable, financiera y administrativa para empresas.
• Usuario: cualquier persona física o jurídica que disponga de una cuenta activa en el Servicio.
• Cuenta: el espacio personal creado por el Usuario para acceder al Servicio.
• Contenido: el conjunto de datos, documentos e información proporcionados o generados por el Usuario en el Servicio.

El registro y el uso del Servicio implican la aceptación sin reservas de las presentes Condiciones Generales. El Usuario reconoce haberlas leído antes de crear su Cuenta.

The Company Land es un servicio online que permite, en particular, la gestión de la contabilidad, la facturación, el seguimiento de las transacciones bancarias, la gestión electrónica de documentos y el seguimiento de las obligaciones fiscales. Las funcionalidades exactas pueden evolucionar con el tiempo.

El acceso al Servicio requiere la creación de una Cuenta. El Usuario se compromete a proporcionar información exacta, completa y actualizada, y a actualizarla en caso de cambios.

El Usuario es el único responsable de la confidencialidad de sus credenciales. Cualquier inicio de sesión o acción realizada desde su Cuenta se considerará realizada por él.

El Editor se esfuerza por garantizar la máxima disponibilidad del Servicio, aunque no puede garantizarla. Pueden producirse interrupciones por mantenimiento, actualizaciones o cualquier otra causa ajena a su voluntad.

El Servicio se ofrece según los planes de suscripción vigentes, disponibles en el Servicio o en el sitio web del Editor. Los precios se indican en euros, sin impuestos y con impuestos incluidos. El pago se realiza mediante domiciliación bancaria o tarjeta, a través de un proveedor de pagos seguro.

Cuando una suscripción se contrata a través del App Store de Apple, el pago lo procesa Apple y está sujeto a los términos aplicables de los Servicios Multimedia de Apple (Apple Media Services) y a las normas de facturación del App Store. La gestión, la renovación y la cancelación de la suscripción pueden realizarse desde la cuenta de Apple del Usuario.

Todas las suscripciones se pagan por adelantado. En caso de impago, el Editor se reserva el derecho de suspender el acceso al Servicio tras un requerimiento de pago que no haya sido atendido.

La suscripción se contrata por la duración elegida en el momento de la contratación y se renueva tácitamente por periodos sucesivos equivalentes, salvo rescisión por cualquiera de las partes antes del vencimiento del periodo en curso.

El Usuario puede rescindir su suscripción en cualquier momento desde los ajustes de su Cuenta. La rescisión surte efecto al final del periodo de suscripción en curso, sin reembolso de los importes ya abonados.

El Editor podrá suspender o rescindir de pleno derecho la Cuenta en caso de incumplimiento grave de las presentes Condiciones Generales, en particular en caso de uso fraudulento, impago o ataque a la seguridad del Servicio.

El Usuario se compromete a:

• utilizar el Servicio conforme a su finalidad y a la normativa aplicable;
• no atentar contra la seguridad, la integridad o la disponibilidad del Servicio;
• no subir contenido ilícito, difamatorio o que vulnere derechos de terceros;
• conservar por sus propios medios una copia de seguridad de sus datos y documentos esenciales.

Tu privacidad es importante para nosotros. Salvo que se indique lo contrario, The Company Land es responsable del tratamiento de los datos personales en relación con los Servicios.

Tratamos los datos personales de conformidad con las leyes y normativas aplicables en materia de protección de datos y privacidad, incluidos, cuando proceda, el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD») y los demás requisitos locales aplicables en materia de protección de datos.

Los apartados 9.1 a 9.6 siguientes describen nuestras principales prácticas en materia de recopilación, uso, comunicación, conservación, protección y tratamiento de los datos personales en relación con los Servicios. Encontrarás información adicional sobre nuestras prácticas de privacidad, incluida la que pueda exigir la legislación local aplicable, en nuestra Política de privacidad.

Las disposiciones del presente artículo 9 y nuestra Política de privacidad deben leerse conjuntamente y forman parte del marco que regula el tratamiento de los datos personales en relación con tu uso de los Servicios.

Cuando los Servicios se integran con servicios o API de terceros, el tratamiento de los datos también puede estar sujeto a las condiciones y requisitos de privacidad aplicables de dichos terceros, incluidos, cuando proceda, la Google API Services User Data Policy y los Google APIs Terms of Service.

El Editor recopila y trata las siguientes categorías de datos:

• Datos de la cuenta: nombre, apellidos, dirección de correo electrónico, contraseña (en formato hash), número de teléfono, información profesional (razón social, SIRET, etc.).
• Datos del servicio: facturas, asientos contables, datos de cuentas bancarias y de transacciones facilitados a través de servicios bancarios conectados, documentos subidos, ajustes y registros de actividad.
• Datos técnicos: dirección IP, identificadores de sesión, tipo de navegador, registros de conexión.

Cuando el Usuario inicia sesión mediante «Sign in with Google» o conecta un buzón de Gmail al Servicio, el Editor accede, con su consentimiento explícito obtenido a través de las pantallas OAuth de Google, a los siguientes datos:

• Perfil básico de Google (identificador de Google, nombre, dirección de correo electrónico, foto de perfil) — exclusivamente con fines de autenticación e identificación del Usuario.
• Mensajes y archivos adjuntos de Gmail en modo de solo lectura — exclusivamente con fines de detección automática e importación de facturas, recibos y documentos contables en el Servicio.
• Metadatos de los mensajes (remitente, fecha, asunto, tamaño) — exclusivamente para identificar los correos electrónicos que puedan contener archivos adjuntos relevantes para la contabilidad.

Los datos se utilizan exclusivamente para las siguientes finalidades:

• crear y gestionar la Cuenta del Usuario;
• proporcionar, operar, mantener y mejorar las funcionalidades del Servicio;
• garantizar la seguridad, prevenir el fraude y luchar contra los abusos;
• cumplir las obligaciones legales aplicables (en particular, contables y fiscales);
• comunicarse con el Usuario sobre el funcionamiento del Servicio y el soporte.

De conformidad con la política Google API Services User Data Policy y, en particular, con los requisitos de «Limited Use», los datos de usuario de Google obtenidos a través de las API de Google se utilizan únicamente para proporcionar o mejorar las funcionalidades del Servicio visibles para el Usuario (autenticación e importación automática de facturas y recibos desde Gmail). En particular, el Editor se compromete a:

• no utilizar estos datos para ofrecer, segmentar o mostrar publicidad;
• no vender, alquilar ni ceder estos datos a ningún tercero;
• no utilizar estos datos, ya sean brutos, agregados o anonimizados, para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático generalizados o no personalizados;
• no transferir estos datos a servicios de inteligencia artificial de terceros que los utilicen para entrenar sus propios modelos;
• no permitir ninguna lectura humana de estos datos, salvo (a) con el consentimiento explícito del Usuario, (b) para operaciones de seguridad (lucha contra los abusos, cumplimiento legal), o (c) cuando los datos se agregan y anonimizan con fines estadísticos internos.

El uso por parte de The Company Land de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. El uso de los datos de usuario brutos o derivados recibidos de las API de Google Workspace se ajusta a la Google User Data Policy, incluidos los requisitos de Limited Use.

Los archivos adjuntos importados desde Gmail se procesan mediante los propios sistemas del Editor para determinar si se trata de documentos contables y extraer su contenido. Para ofrecer las funcionalidades de inteligencia artificial del Servicio (como la estructuración de los datos de facturación o el asistente integrado), los datos derivados de estos documentos pueden ser tratados por OpenAI (API), que actúa como encargado del tratamiento, en beneficio exclusivo del Usuario. Los archivos importados desde Gmail nunca se transmiten a OpenAI en su forma original y, de conformidad con las condiciones de la API de OpenAI, los datos que se le transmiten no se utilizan para entrenar sus modelos.

El Editor no vende ni alquila datos personales. Los datos se comunican únicamente a los encargados del tratamiento estrictamente necesarios para la prestación del Servicio, que se enumeran a continuación:

• Proveedor de alojamiento: Amazon Web Services EMEA SARL (Luxemburgo) — almacenamiento de los datos en la región de AWS de París (eu-west-3).
• Autenticación de Google: Google LLC — para la funcionalidad «Sign in with Google».
• Conexión de correo electrónico: Nylas, Inc. — intermediario técnico que permite la conexión OAuth segura a las cuentas de Gmail y la recuperación de los archivos adjuntos (el Editor no utiliza Nylas para otras finalidades).
• Conexión bancaria: Powens (Francia) — proveedor tecnológico de open banking que permite conectar las cuentas bancarias del Usuario y obtener, con su autorización, la información de las cuentas y de las transacciones.
• Pago: Stripe Payments Europe Limited — procesamiento de los pagos de suscripción.
• Tratamiento mediante IA: OpenAI, L.L.C. (EE. UU.) — funcionalidades de inteligencia artificial del Servicio, sin recibir los archivos importados desde Gmail en su forma original y sin uso de los datos para entrenar sus modelos.
• Comunicaciones transaccionales: Novu (notificaciones de la aplicación) y proveedores SMTP para el envío de correos electrónicos del servicio.

Cada encargado del tratamiento está vinculado por un contrato conforme al artículo 28 del RGPD y solo actúa siguiendo instrucciones documentadas del Editor. Los datos también pueden comunicarse a las autoridades administrativas o judiciales previo requerimiento legal.

Los datos se alojan en la Unión Europea (AWS, región de París, eu-west-3). Las posibles transferencias fuera de la UE (en particular, a Google y OpenAI) se rigen por las Cláusulas Contractuales Tipo de la Comisión Europea y se complementan con medidas de seguridad adicionales.

El Editor aplica las siguientes medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, cifrado en reposo, control de acceso estricto basado en roles y en el principio de mínimo privilegio, registro de accesos, autenticación multifactor para el acceso administrativo, auditorías periódicas, política de contraseñas robusta y procedimientos de respuesta a incidentes.

Los tokens OAuth de Google y Nylas se almacenan cifrados y solo son accesibles para los procesos automatizados estrictamente necesarios para la prestación del Servicio.

Los datos de la Cuenta se conservan durante todo el periodo de uso del Servicio. Tras la rescisión de la Cuenta, se suprimen en un plazo máximo de treinta (30) días. Determinada información puede conservarse durante periodos más largos cuando así lo exija la legislación aplicable, en particular durante el plazo exigido por la normativa contable, fiscal y regulatoria aplicable en la jurisdicción o jurisdicciones correspondientes, que puede variar según el país y la naturaleza de los documentos de que se trate.

Los datos de usuario de Google (correos de Gmail recuperados, tokens OAuth) se suprimen inmediatamente cuando el Usuario desconecta su buzón de correo en el Servicio, elimina su Cuenta o revoca el acceso desde la página https://myaccount.google.com/permissions. Los archivos adjuntos ya importados en el Servicio se conservan del mismo modo que los demás documentos contables, respetando los plazos legales aplicables.

El Usuario puede solicitar en cualquier momento la supresión de sus datos eliminando su Cuenta directamente desde los ajustes del Servicio. La solicitud se tramita en un plazo máximo de treinta (30) días.

En función de la legislación que le sea aplicable, el Usuario puede disponer de determinados derechos en relación con sus datos personales, incluidos el derecho a acceder a sus datos personales, rectificarlos, actualizarlos, suprimirlos u obtener una copia de ellos, así como el derecho a oponerse a determinadas actividades de tratamiento o a solicitar su limitación y, cuando proceda, el derecho a la portabilidad de los datos y a retirar su consentimiento.

Los Usuarios ubicados en jurisdicciones en las que se aplica el RGPD pueden ejercer los derechos previstos en el RGPD, incluidos los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, según corresponda.

Los Usuarios pueden ejercer sus derechos escribiéndonos a tech@thecompanyland.ai. Cuando proceda, los Usuarios también tienen derecho a presentar una reclamación ante la autoridad de protección de datos o de control competente de su país o jurisdicción.

Los Usuarios que hayan conectado su cuenta de Google a los Servicios pueden revocar en cualquier momento el acceso de The Company Land a sus datos de Google desde la configuración de permisos de su cuenta de Google.

El Editor es y seguirá siendo titular de todos los derechos de propiedad intelectual relativos al Servicio (software, interfaz, marcas, bases de datos). Ninguna disposición de las presentes condiciones podrá interpretarse como una cesión de dichos derechos en favor del Usuario.

El Usuario conserva la plena propiedad de su Contenido. Concede al Editor una licencia no exclusiva, únicamente durante la vigencia del contrato y exclusivamente para los fines estrictamente necesarios para la prestación del Servicio.

El Editor asume una obligación de medios. No podrá ser considerado responsable de los daños indirectos (pérdida de volumen de negocio, de datos, de explotación o de imagen) sufridos por el Usuario con ocasión del uso del Servicio.

En cualquier caso, la responsabilidad del Editor se limita al importe, sin impuestos, efectivamente percibido por el Servicio durante los doce (12) meses anteriores al hecho causante.

El Editor no sustituye a un asesor contable ni a un asesor fiscal. Corresponde al Usuario verificar la exactitud y la conformidad de los tratamientos realizados.

Ninguna de las partes será responsable de ningún incumplimiento o retraso en el cumplimiento de sus obligaciones en virtud de las presentes Condiciones Generales en la medida en que dicho incumplimiento o retraso se deba a circunstancias ajenas a su control razonable, incluidas, entre otras, catástrofes naturales, incendios, inundaciones, epidemias o pandemias, guerras, terrorismo, disturbios civiles, actuaciones gubernamentales o regulatorias, fallos generalizados de las telecomunicaciones o de internet, cortes de suministro eléctrico, ciberataques que afecten a infraestructuras de terceros o fallos de proveedores de servicios externos esenciales ajenos al control razonable de la parte afectada.

La parte afectada hará esfuerzos razonables para mitigar los efectos del evento y reanudar el cumplimiento de sus obligaciones tan pronto como sea razonablemente posible.

El Editor se reserva el derecho de modificar las presentes Condiciones Generales en cualquier momento. Se informará a los Usuarios de las modificaciones por cualquier medio adecuado (notificación en el Servicio, email). A falta de rechazo expreso en un plazo de treinta (30) días, se considerará que las nuevas condiciones han sido aceptadas.

Las presentes Condiciones Generales y tu uso de los Servicios están sujetos a las leyes y normativas aplicables, incluidas las disposiciones imperativas que puedan aplicarse en la jurisdicción en la que estés establecido o utilices los Servicios.

En caso de litigio, reclamación o controversia derivados de las presentes Condiciones Generales o de los Servicios, o relacionados con ellos, las partes acuerdan intentar en primer lugar resolver el asunto de forma amistosa y de buena fe.

Si no puede alcanzarse una solución amistosa, la legislación aplicable, la jurisdicción competente y el mecanismo de resolución de litigios se determinarán de conformidad con el marco legal y regulatorio aplicable y, cuando proceda, con las condiciones específicas aplicables al Servicio, al país o a la región de que se trate.

Nada de lo dispuesto en las presentes Condiciones Generales limitará ni excluirá los derechos o recursos que no puedan limitarse ni excluirse conforme a la legislación aplicable.