——Legal

Condiciones Generales de Contratación

Versión 1.0 · Entrada en vigor: 4 de septiembre de 2026

Proveedor del servicio

1. Identidad y objeto

Las presentes Condiciones Generales de Contratación (las “Condiciones”) regulan el acceso y uso de EPIKO CRM, una solución de software como servicio (“SaaS”) ofrecida bajo la marca EPIKO por EPIKO BUSINESS SOLUTIONS LLC (“EPIKO”).

El objeto del contrato es conceder al Cliente un derecho limitado, temporal, no exclusivo y no transferible de acceso y uso de EPIKO CRM durante la vigencia de la suscripción contratada, junto con las funcionalidades, límites y servicios que correspondan al plan seleccionado en el proceso de compra.

2. Ámbito B2B y capacidad para contratar

EPIKO CRM se comercializa exclusivamente para su utilización en actividades empresariales o profesionales. El Cliente declara que contrata como empresario, autónomo, profesional, sociedad, asociación, fundación u otra organización y no como consumidor para fines privados o ajenos a una actividad económica o profesional.

La persona que completa la contratación en nombre de una entidad declara disponer de facultades suficientes para obligarla. EPIKO podrá solicitar información razonable para verificar la identidad, la actividad profesional, la entidad representada o los datos fiscales del Cliente.

Si, pese a esta limitación, resultase imperativamente aplicable normativa de protección de consumidores, las disposiciones legales inderogables prevalecerán sobre cualquier estipulación incompatible de estas Condiciones.

3. Definiciones

Cliente: la persona física profesional o persona jurídica que contrata la suscripción. Cuenta: el entorno de EPIKO CRM asignado al Cliente. Usuario: cada persona autorizada por el Cliente a acceder a la Cuenta. Plan: la modalidad comercial seleccionada en el checkout, con su precio, periodicidad, límites, funcionalidades y servicios incluidos.

Servicios de Consumo: servicios cuyo coste depende del uso, volumen o proveedor externo, como mensajería, WhatsApp, SMS, email, telefonía, números, inteligencia artificial, verificaciones, almacenamiento adicional u otros servicios equivalentes. Contenido del Cliente: datos, contactos, mensajes, archivos, textos, imágenes, bases de datos, configuraciones y demás información cargada o generada por el Cliente en la plataforma.

4. Contratación electrónica y perfección del contrato

La contratación se realiza electrónicamente mediante el formulario de alta, checkout, enlace de pago, propuesta u orden de servicio habilitada por EPIKO. Antes de confirmar el pago, el Cliente podrá revisar los datos esenciales del Plan, su precio, periodicidad, impuestos aplicables y estas Condiciones.

El contrato se perfecciona cuando el Cliente completa el proceso de contratación y el pago inicial es autorizado, salvo que la oferta indique expresamente otro momento de activación. EPIKO podrá remitir una confirmación, recibo, factura o resumen de contratación por correo electrónico.

El Cliente deberá facilitar datos completos, exactos y actualizados. La aceptación mediante casilla de verificación, firma electrónica, confirmación de pago o mecanismo equivalente constituirá prueba de aceptación de estas Condiciones y de la Ficha del Plan Contratado.

5. Planes, precio, impuestos y facturación

El precio, moneda, periodicidad, límites y prestaciones del Plan serán los mostrados en el checkout o documento comercial vigente en el momento de contratar. Dicha información forma parte del contrato.

Salvo indicación expresa, los precios no incluyen impuestos, retenciones, tasas ni cargos públicos que resulten aplicables. El Cliente es responsable de facilitar información fiscal correcta y de soportar los tributos que legalmente correspondan.

EPIKO podrá emitir facturas electrónicas y ponerlas a disposición del Cliente por correo electrónico, área privada o sistema de facturación. El Cliente acepta expresamente la facturación electrónica.

6. Renovación automática y forma de pago

La suscripción se renueva automáticamente por periodos sucesivos de la misma duración que el periodo inicialmente contratado, salvo que el Cliente la cancele antes de la siguiente fecha de renovación o el checkout establezca otra regla.

Al contratar, el Cliente autoriza a EPIKO y a su proveedor de pagos a cargar en el medio de pago registrado las cuotas recurrentes, impuestos, consumos y demás importes válidamente devengados conforme al Plan.

Si un pago resulta rechazado, EPIKO podrá realizar nuevos intentos de cobro y solicitar la actualización del medio de pago. Transcurridos siete (7) días naturales desde el vencimiento sin regularización, EPIKO podrá limitar o suspender el acceso hasta que se abonen las cantidades pendientes. La falta de uso de la Cuenta no suspende la obligación de pago ni constituye por sí sola una cancelación.

7. Alta, usuarios y seguridad de la cuenta

El Cliente será responsable de la administración de sus Usuarios, permisos, credenciales, métodos de autenticación y dispositivos. Las credenciales son personales y no deberán compartirse salvo mediante funciones de acceso expresamente previstas por la plataforma.

El Cliente notificará sin demora cualquier acceso no autorizado o sospecha de compromiso de la Cuenta. EPIKO podrá exigir medidas adicionales de autenticación, restablecer credenciales o bloquear accesos cuando exista un riesgo razonable de seguridad. Las acciones realizadas desde cuentas de administradores o Usuarios autorizados se presumirán efectuadas bajo responsabilidad del Cliente, salvo prueba de una brecha imputable a EPIKO.

8. Alcance funcional de EPIKO CRM

EPIKO CRM puede incluir, según el Plan y configuración contratados, gestión de contactos, oportunidades y pipelines; agenda y calendarios; conversaciones; formularios; automatizaciones; tareas; dashboards; gestión de reputación; páginas o embudos; integraciones; telefonía; email; mensajería; WhatsApp; funciones de IA y otras herramientas de gestión comercial.

La disponibilidad exacta de cada módulo, número de Usuarios, límites de uso, integraciones, soporte, almacenamiento y funcionalidades se determina por el Plan contratado y puede variar entre modalidades. Cualquier servicio de consultoría, migración, implementación, configuración personalizada, desarrollo, formación o soporte premium solo estará incluido cuando se indique expresamente en el Plan, propuesta u orden de servicio.

9. Consumos, créditos y servicios de terceros

Determinadas funciones generan costes variables de terceros o de infraestructura. Salvo que el Plan indique expresamente que se incluyen, los Servicios de Consumo se facturarán adicionalmente conforme a las tarifas mostradas en la plataforma, checkout, propuesta o comunicación comercial vigente.

Entre otros, pueden generar consumo: SMS, WhatsApp, llamadas, números telefónicos, email transaccional o masivo, verificaciones, inteligencia artificial, transcripción, almacenamiento, dominios, integraciones de pago, reputación, listados u otros servicios equivalentes.

Cuando exista una cartera, wallet o saldo prepago, el Cliente deberá mantener saldo suficiente. EPIKO podrá habilitar recargas automáticas o cargos de reposición cuando hayan sido autorizados por el Cliente. Las tarifas de terceros pueden variar y EPIKO podrá trasladar razonablemente una variación externa que afecte directamente al coste, informándolo por medios electrónicos.

10. Obligaciones del Cliente

El Cliente utilizará EPIKO CRM de forma diligente, conforme a la ley, estas Condiciones, la Política de Uso Aceptable y las políticas de los proveedores o canales conectados.

El Cliente es responsable de la licitud, exactitud y calidad de los datos que incorpora; de disponer de las bases jurídicas, consentimientos y avisos necesarios; de configurar correctamente sus campañas, formularios y automatizaciones; y de supervisar la actividad de sus Usuarios. Deberá mantener copias o procedimientos de respaldo razonables de la información crítica y utilizar las funciones de exportación disponibles.

11. Política de uso aceptable

Queda prohibido utilizar EPIKO CRM para actividades ilícitas, fraudulentas, engañosas, abusivas o que vulneren derechos de terceros; distribuir malware; realizar phishing; obtener acceso no autorizado; enviar spam; suplantar identidades; infringir derechos de propiedad intelectual; o eludir controles técnicos, límites, cuotas o mecanismos de seguridad.

También queda prohibido realizar ingeniería inversa, scraping no autorizado, pruebas de penetración sin consentimiento, reventa o sublicencia de la Cuenta salvo autorización escrita, o utilizar la plataforma de forma que pueda degradar, interrumpir o perjudicar la infraestructura o a otros usuarios. La Política de Uso Aceptable del Anexo II forma parte integrante de estas Condiciones.

12. Comunicaciones comerciales, WhatsApp, email y telefonía

El Cliente es el único responsable de determinar si puede contactar legalmente con cada destinatario y de cumplir la normativa aplicable en materia de comunicaciones comerciales, privacidad, consentimiento, listas de exclusión, identificación del remitente, horarios, grabación de llamadas y derechos de oposición o baja.

La disponibilidad de WhatsApp, telefonía, email, SMS, redes sociales u otros canales depende además de las políticas, verificaciones, límites y decisiones de los respectivos proveedores. EPIKO no garantiza la aprobación o mantenimiento de cuentas, números, plantillas, remitentes o perfiles por terceros. Los bloqueos, restricciones o suspensiones impuestas por causa atribuible al Cliente no darán derecho a devolución.

13. Integraciones y proveedores externos

EPIKO CRM se apoya e integra con infraestructura, APIs y servicios de terceros. El Cliente reconoce que determinadas funcionalidades pueden depender de dichos proveedores y que cambios, incidencias, cierres, límites o modificaciones de sus APIs pueden afectar temporal o permanentemente a una función.

EPIKO no responde por actos, omisiones, caídas o cambios de terceros fuera de su control razonable, aunque realizará esfuerzos comercialmente razonables para restaurar, sustituir o adaptar las funciones afectadas cuando sea viable. Cuando el Cliente conecte sus propias cuentas o credenciales de terceros, será responsable de mantenerlas vigentes y cumplir sus condiciones.

14. Funcionalidades de inteligencia artificial

Las funciones de inteligencia artificial son herramientas de asistencia y automatización. Sus respuestas pueden contener errores, omisiones, inferencias incorrectas o contenidos no adecuados para un caso concreto. El Cliente deberá revisar las salidas antes de utilizarlas cuando puedan afectar a decisiones comerciales, contractuales, regulatorias o a terceros.

No deberán utilizarse funciones de IA para adoptar decisiones automatizadas con efectos jurídicos o de importancia similar sobre personas cuando la ley exija intervención humana, ni para generar asesoramiento profesional regulado sin la supervisión cualificada que corresponda. El Cliente no utilizará la IA para discriminar, manipular ilícitamente, crear contenido ilegal, vulnerar propiedad intelectual o procesar categorías especiales de datos sin base jurídica y salvaguardas adecuadas.

15. Disponibilidad, mantenimiento y soporte

EPIKO prestará el servicio con criterios razonables de continuidad y seguridad, pero no garantiza disponibilidad ininterrumpida ni ausencia absoluta de errores. Podrán producirse ventanas de mantenimiento, actualizaciones, incidencias técnicas, degradaciones de terceros o interrupciones necesarias para preservar la seguridad.

El nivel, canal y horario de soporte dependerán del Plan. Salvo acuerdo de nivel de servicio (“SLA”) por escrito, los tiempos de respuesta comunicados son objetivos operativos y no garantías de resolución. EPIKO podrá efectuar mantenimiento urgente sin preaviso cuando sea necesario por seguridad, integridad de datos o continuidad del servicio.

16. Modificaciones del servicio

EPIKO podrá incorporar, modificar o retirar funcionalidades para mejorar el servicio, adaptarse a cambios tecnológicos, regulatorios o de terceros, reforzar la seguridad o racionalizar el producto.

Cuando un cambio reduzca de forma material una funcionalidad esencial incluida en un Plan ya pagado y no exista alternativa razonable, EPIKO procurará comunicarlo con antelación y podrá ofrecer una función equivalente, migración, ajuste comercial o terminación al final del periodo pagado, según las circunstancias.

17. Suspensión del acceso

EPIKO podrá suspender total o parcialmente la Cuenta si existe impago; riesgo de seguridad; uso ilegal o abusivo; incumplimiento de estas Condiciones; requerimiento de una autoridad; reclamación fundada de terceros; o riesgo grave para la plataforma, los proveedores u otros usuarios.

Cuando sea razonablemente posible, EPIKO avisará previamente y permitirá subsanar el incumplimiento. En situaciones urgentes, de fraude, seguridad o ilegalidad, la suspensión podrá ser inmediata.

18. Cancelación y terminación

El Cliente puede cancelar la renovación mediante el mecanismo disponible en su área de cliente o solicitándolo por el canal de soporte indicado por EPIKO. La cancelación evita futuros cargos y produce efectos al finalizar el periodo ya abonado, salvo que se indique otra fecha.

Las cuotas ya cobradas no se reembolsan ni prorratean por periodos parcialmente utilizados, salvo error de facturación, incumplimiento imputable a EPIKO que justifique legalmente el reembolso o derecho imperativo aplicable.

EPIKO podrá resolver el contrato por incumplimiento material no subsanado, fraude, impago persistente, actividad ilícita o uso que comprometa la plataforma. Si EPIKO discontinúa definitivamente EPIKO CRM sin causa imputable al Cliente, procurará avisar con antelación razonable y, cuando corresponda, devolver la parte proporcional de una cuota prepagada posterior al cierre.

19. Exportación, devolución y eliminación de datos

Antes de la terminación, el Cliente deberá utilizar las herramientas de exportación disponibles o solicitar, cuando proceda, asistencia para obtener una copia de sus datos en un formato razonablemente disponible.

Tras la terminación, el acceso a la Cuenta podrá cesar. EPIKO podrá mantener temporalmente datos operativos o copias de seguridad durante los ciclos técnicos habituales y los plazos necesarios para cumplir obligaciones legales, prevenir fraude, resolver disputas o preservar la seguridad. Cuando actúe como encargado del tratamiento, devolverá o suprimirá los datos conforme al Anexo I, salvo obligación legal de conservación.

20. Propiedad intelectual

EPIKO y sus licenciantes conservan todos los derechos sobre la plataforma, software, código, arquitectura, interfaces, diseños, documentación, marcas, plantillas y tecnología subyacente. El contrato no transfiere al Cliente ningún derecho de propiedad sobre EPIKO CRM.

El Cliente conserva los derechos sobre su Contenido y otorga a EPIKO una licencia limitada, no exclusiva y durante el tiempo necesario para alojar, reproducir, transmitir, transformar técnicamente y procesar dicho Contenido con el único fin de prestar, proteger y mejorar operativamente el servicio conforme a sus instrucciones. Los comentarios y propuestas de mejora voluntarios podrán utilizarse sin compensación si no incorporan información confidencial.

21. Confidencialidad

Cada parte protegerá la información confidencial de la otra con un grado de diligencia al menos equivalente al utilizado para su propia información de naturaleza similar y no inferior a un estándar razonable.

No se considerará confidencial la información que sea pública sin incumplimiento, ya fuera conocida legítimamente, se reciba de un tercero con derecho a revelarla o se desarrolle independientemente. Podrá revelarse información cuando lo exija una autoridad competente, procurando limitar la revelación al mínimo necesario.

22. Protección de datos personales

Cada parte cumplirá la normativa de protección de datos aplicable. Respecto de los datos de cuenta, facturación, soporte y relación comercial tratados por EPIKO para sus propios fines, EPIKO actuará como responsable del tratamiento conforme a su Política de Privacidad.

Respecto de los datos personales de leads, clientes, empleados u otras personas que el Cliente incorpore a EPIKO CRM y que EPIKO procese para prestar el servicio, el Cliente actuará como responsable y EPIKO como encargado, conforme al Anexo I. El Cliente es responsable de informar a los interesados, determinar la base jurídica, configurar plazos de conservación, gestionar derechos y adoptar decisiones sobre finalidades y medios del tratamiento.

23. Seguridad

EPIKO aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos y del servicio, incluyendo controles de acceso, gestión de credenciales, seguridad de infraestructura, registro de eventos y medidas razonables de continuidad.

La seguridad es una responsabilidad compartida. El Cliente deberá aplicar contraseñas robustas, autenticación multifactor cuando esté disponible, mínimo privilegio, formación de usuarios, revisión de accesos y medidas adecuadas en sus dispositivos y redes.

24. Garantías y exclusiones

EPIKO garantiza que tiene derecho a ofrecer el acceso a EPIKO CRM y que prestará el servicio con diligencia profesional razonable. Fuera de esta garantía y de las obligaciones inderogables, el servicio se proporciona según disponibilidad y configuración contratada.

EPIKO no garantiza resultados comerciales concretos, incremento de ventas, número de leads, tasas de conversión, posicionamiento, aprobación de campañas, entregabilidad de mensajes, aceptación por plataformas de terceros ni exactitud absoluta de funciones automatizadas o de inteligencia artificial.

25. Limitación de responsabilidad

En la máxima medida permitida por la ley y tratándose de una relación B2B, EPIKO no será responsable de daños indirectos, incidentales, especiales, punitivos o consecuenciales, ni de pérdida de beneficios, negocio, oportunidades, reputación o datos que pudiera haberse evitado mediante copias o controles razonables del Cliente.

La responsabilidad agregada de EPIKO derivada del contrato no excederá, salvo norma imperativa, fraude, dolo o conducta deliberadamente ilícita, del importe efectivamente pagado por el Cliente a EPIKO por EPIKO CRM durante los seis (6) meses inmediatamente anteriores al hecho que origine la reclamación. Estas limitaciones no excluyen responsabilidades que legalmente no puedan limitarse.

26. Indemnidad

El Cliente mantendrá indemne a EPIKO frente a reclamaciones de terceros, sanciones, costes o daños derivados de contenido ilícito aportado por el Cliente; comunicaciones comerciales enviadas sin base jurídica; infracción de derechos de terceros; instrucciones contrarias a la ley; o uso de la Cuenta contrario a estas Condiciones, siempre que la reclamación no derive de una actuación imputable a EPIKO.

27. Fuerza mayor

Ninguna parte responderá por retrasos o incumplimientos debidos a circunstancias fuera de su control razonable, incluyendo desastres naturales, conflictos, actos de autoridad, fallos generales de telecomunicaciones o energía, ciberataques generalizados, interrupciones graves de proveedores cloud o APIs, huelgas, epidemias u otros eventos equivalentes, siempre que adopte medidas razonables para mitigar sus efectos.

28. Cesión y subcontratación

El Cliente no podrá ceder el contrato sin consentimiento previo de EPIKO, salvo reorganización societaria que no reduzca las garantías de pago ni altere materialmente el riesgo contractual. EPIKO podrá utilizar proveedores, afiliadas y subcontratistas para prestar partes del servicio y podrá ceder el contrato en el marco de una reorganización, fusión, adquisición o transmisión de la línea de negocio, manteniendo las obligaciones aplicables. El régimen de subencargados se regula en el Anexo I.

29. Comunicaciones contractuales

Las comunicaciones relacionadas con facturación, seguridad, cambios materiales, renovaciones, soporte o ejecución del contrato podrán realizarse por correo electrónico, avisos dentro de la plataforma, área de cliente o cualquier otro medio electrónico facilitado por el Cliente. El Cliente deberá mantener actualizado un correo electrónico operativo. Las notificaciones remitidas a ese correo se considerarán válidas, salvo que EPIKO haya recibido previamente comunicación del cambio.

30. Modificación de las condiciones

EPIKO podrá actualizar estas Condiciones por cambios legales, regulatorios, técnicos, de seguridad, de proveedores o de modelo de servicio. Cuando la modificación sea material para una suscripción en vigor, se comunicará con antelación razonable y se aplicará desde la siguiente renovación, salvo que una obligación legal o un riesgo urgente de seguridad exijan aplicación anterior.

La continuidad del servicio después de la fecha de efectividad de una modificación válidamente comunicada implicará su aceptación cuando legalmente proceda. Si el Cliente no acepta un cambio material que no sea obligatorio, podrá cancelar la renovación antes de su entrada en vigor.

31. Legislación aplicable y jurisdicción

Estas Condiciones se regirán por las leyes del Estado de Wyoming, Estados Unidos, sin perjuicio de las normas imperativas que resulten aplicables por razón del territorio, protección de datos, comercio electrónico u otras materias que no puedan excluirse contractualmente. En relaciones exclusivamente empresariales, las partes se someten, en la medida legalmente permitida, a los tribunales estatales o federales competentes con sede en Sheridan County, Wyoming, salvo que la Ficha del Plan, una orden de servicio o una norma imperativa establezca otro fuero aplicable.

32. Integridad contractual y aceptación

El contrato está formado por estas Condiciones, la Ficha del Plan Contratado, la Política de Privacidad, el Acuerdo de Encargo de Tratamiento cuando proceda y cualquier orden de servicio o anexo expresamente aceptado. En caso de contradicción, prevalecerá la orden de servicio específica respecto de sus aspectos comerciales; después la Ficha del Plan; y finalmente estas Condiciones.

Si una cláusula fuera declarada inválida o inaplicable, se interpretará o sustituirá en la medida mínima necesaria y el resto del contrato conservará su vigencia. La aceptación electrónica tiene la misma eficacia que una aceptación por escrito y podrá acreditarse mediante registros de contratación, fecha y hora, identificadores de sesión, confirmaciones de pago, logs o registros equivalentes.

Anexo I

Acuerdo de Encargo de Tratamiento (DPA)

Este Anexo se aplica cuando EPIKO trata datos personales por cuenta del Cliente dentro de EPIKO CRM. Complementa las Condiciones y se interpreta conforme al Reglamento (UE) 2016/679 (RGPD) cuando resulte aplicable.

A1. Roles y objeto

El Cliente actúa como responsable del tratamiento y EPIKO como encargado respecto de los datos personales incorporados a EPIKO CRM bajo instrucciones del Cliente. Si el Cliente actúa a su vez como encargado de un tercero, EPIKO actuará como subencargado. El objeto es prestar el servicio SaaS, alojamiento, soporte, seguridad, comunicaciones, automatizaciones e integraciones contratadas.

A2. Duración

El tratamiento se mantendrá durante la vigencia de la suscripción y, tras su terminación, durante el periodo estrictamente necesario para devolución, supresión, copias de seguridad, obligaciones legales y resolución de incidencias.

A3. Naturaleza y finalidad

Operaciones de recogida, registro, organización, estructuración, almacenamiento, consulta, transmisión, comunicación, combinación, actualización, exportación, supresión y otras operaciones necesarias para ejecutar instrucciones del Cliente y prestar las funcionalidades contratadas.

A4. Categorías de interesados y datos

Pueden incluir clientes, potenciales clientes, empleados, colaboradores, proveedores, usuarios y otros contactos del Cliente. Los datos pueden comprender identificación, contacto, comunicaciones, historial comercial, citas, oportunidades, documentos, metadatos técnicos y cualquier otra información que el Cliente decida incorporar.

El Cliente evitará incorporar datos especialmente sensibles o sujetos a regulación reforzada salvo necesidad legítima, base jurídica suficiente y medidas adecuadas, y que el Plan o plataforma sean apropiados.

A5. Instrucciones documentadas

EPIKO tratará los datos únicamente siguiendo instrucciones documentadas del Cliente, incluidas las derivadas de la configuración y uso de la plataforma, salvo obligación legal aplicable. Si una instrucción pudiera infringir la normativa, EPIKO podrá advertir al Cliente y suspender su ejecución hasta aclaración.

A6. Confidencialidad

EPIKO garantizará que las personas autorizadas para tratar datos personales estén sujetas a deberes de confidencialidad adecuados.

A7. Medidas de seguridad

EPIKO mantendrá medidas técnicas y organizativas apropiadas al riesgo, incluyendo controles de acceso, autenticación, segregación lógica, cifrado o mecanismos equivalentes cuando resulten adecuados, logging, protección de infraestructura, gestión de vulnerabilidades, copias de seguridad y procedimientos de respuesta a incidentes.

A8. Subencargados

El Cliente concede autorización general para que EPIKO utilice subencargados necesarios para alojamiento, comunicaciones, soporte, pagos, analítica, automatización, inteligencia artificial y demás funciones. EPIKO impondrá obligaciones sustancialmente equivalentes. La lista vigente podrá solicitarse a info@epiko.ai y los cambios materiales podrán notificarse, permitiendo objeciones razonadas por motivos de protección de datos.

A9. Transferencias internacionales

Cuando el tratamiento implique transferencias internacionales sujetas al RGPD, EPIKO utilizará un mecanismo válido, como una decisión de adecuación, el EU-U.S. Data Privacy Framework cuando resulte aplicable, las Cláusulas Contractuales Tipo de 2021 u otro mecanismo reconocido, junto con medidas adicionales cuando sean necesarias.

A10. Derechos de los interesados

EPIKO asistirá razonablemente al Cliente, teniendo en cuenta la naturaleza del tratamiento, para responder a solicitudes de acceso, rectificación, supresión, oposición, limitación, portabilidad y demás derechos aplicables. Si recibe directamente una solicitud relativa a datos del Cliente, la remitirá al Cliente salvo obligación legal en contrario.

A11. Violaciones de seguridad

EPIKO notificará al Cliente sin dilación indebida cuando tenga conocimiento de una violación de seguridad de datos personales que afecte a datos tratados por cuenta del Cliente, facilitando la información razonablemente disponible para evaluar sus obligaciones de notificación.

A12. Evaluaciones, consultas y auditoría

EPIKO proporcionará información razonable para demostrar el cumplimiento y asistirá, en la medida aplicable, en evaluaciones de impacto y consultas previas. Las auditorías deberán coordinarse sin comprometer la seguridad, confidencialidad ni continuidad y podrán satisfacerse mediante certificaciones, informes de terceros o documentación equivalente.

A13. Devolución y supresión

Al finalizar el servicio, y a elección del Cliente cuando sea técnicamente viable y legalmente exigible, EPIKO devolverá o suprimirá los datos personales tratados por cuenta del Cliente, salvo obligación legal de conservación. Las copias residuales en backups se eliminarán conforme a los ciclos técnicos ordinarios y permanecerán protegidas mientras subsistan.

A14. Responsabilidad del Cliente

El Cliente es responsable de que sus instrucciones sean lícitas, de informar a los interesados, establecer bases jurídicas, respetar minimización y conservación, y configurar la plataforma conforme a sus obligaciones sectoriales.

Anexo II

Política de Uso Aceptable

El Cliente y sus Usuarios no podrán utilizar EPIKO CRM para ninguna de las siguientes actividades:

• Enviar comunicaciones no solicitadas de forma masiva, spam o campañas sin base jurídica, consentimiento o mecanismo de baja cuando resulte exigible.
• Phishing, fraude, suplantación de identidad, malware, ransomware, distribución de código malicioso o captación engañosa de credenciales.
• Actividades ilegales, acoso, amenazas, explotación, discriminación ilícita o vulneración de derechos fundamentales.
• Infringir derechos de autor, marcas, secretos empresariales, derechos de imagen o cualquier otro derecho de propiedad intelectual o industrial.
• Intentar acceder a sistemas, cuentas o datos sin autorización, realizar pruebas de seguridad no consentidas o eludir límites, autenticación, cuotas o controles técnicos.
• Utilizar la plataforma para decisiones automatizadas con efectos jurídicos o similares sin las garantías legalmente exigibles.
• Generar o distribuir mediante IA contenido ilícito, engañoso o discriminatorio, o asesoramiento profesional regulado sin revisión humana y habilitación necesarias.
• Procesar datos personales obtenidos ilícitamente o reutilizarlos para finalidades incompatibles con la información y bases jurídicas facilitadas a los interesados.
• Revender, sublicenciar, compartir masivamente accesos o explotar comercialmente la plataforma fuera del alcance autorizado por el Plan.
• Realizar un uso que pueda degradar de forma desproporcionada el servicio, afectar a otros clientes o provocar bloqueos de proveedores por incumplimiento de sus políticas.

EPIKO podrá investigar usos potencialmente abusivos y adoptar medidas proporcionales, incluida limitación, suspensión o terminación, especialmente cuando exista riesgo de seguridad, cumplimiento normativo o perjuicio a terceros.

Anexo III

Ficha del Plan Contratado

Los datos concretos seleccionados por el Cliente en el checkout, propuesta u orden de servicio se incorporan al contrato.