CONDICIONES DE USO DE LA APLICACIÓN
En cumplimiento con el deber de información recogido en el artículo 10 de la Ley 34/2002 de 11 de julio, de los Servicios de la Sociedad de la Información y del Comercio Electrónico, se informa que la empresa titular del software Andy (en adelante la “Aplicación”), es INNOVATION TO WIN, S.L. (en adelante, “Intowin”), con domicilio en la C/Diputació, 211 08011 Barcelona (España), con C.I.F. B67074948 y correo electrónico de contacto: [email protected].
El acceso a la Aplicación por parte del empleador, la empresa o entidad que adquiera su licencia (en adelante “Licenciante”) y cualquiera de las personas dadas de alta por esta (en adelante “Usuarios”), está condicionada a la previa lectura y aceptación integra, expresa y sin reservas de las presentes CONDICIONES DE USO vigentes en el momento del acceso, que rogamos lea detenidamente. Tanto Licenciantes como Usuarios tendrán la consideración de “CLIENTE” y, el CLIENTE, en el momento que utiliza esta Aplicación, sus contenidos o servicios, acepta y se somete expresamente a las condiciones generales de uso de esta.
Las presentes condiciones de uso pueden ser modificadas para adaptarse a los servicios prestados, cambios de configuración de la Aplicación o a cambios legislativos. Le aconsejamos que compruebe la vigencia de las mismas cuando acceda a Aplicación.
- Condiciones de Acceso y Uso
El acceso a la Aplicación está restringido a Licenciantes previamente dados de alta y a los que les ha sido facilitado un código de usuario y una contraseña personales y, Usuarios dados de alta por los Licenciantes. La Aplicación, por tanto, puede ser utilizada por aquellas personas dadas de alta como trabajadores y habilitadas para el uso de la Aplicación, por parte del Licenciante, todos estos Usuarios tendrán consideración de CLIENTE junto con los Licenciantes.
No está permitido el acceso mediante claves pertenecientes a otros Usuarios o Licenciantes.
El CLIENTE es el único responsable de la custodia de sus claves de acceso y todo su personal está obligado a notificar a su empresa o a nosotros su pérdida o su utilización ilegal.
El Licenciante, es responsable de todos los datos personales incluidos en la Aplicación en virtud de la relación contractual entre Licenciante (empleador) y Usuario (persona a su cargo). Intowin actúa exclusivamente como proveedor del software, no teniendo responsabilidad alguna en el tratamiento de datos realizado en la aplicación.
Intowin actúa como Encargado de Tratamiento de los datos personales incluidos en la Aplicación de acuerdo con el contrato suscrito con el Licenciante, por el que se obliga a cumplir con lo estipulado en la legislación vigente en materia de protección de datos personales. El tratamiento de sus datos personales se realiza de acuerdo con nuestra Política de Privacidad.
Todo Usuario podrá ejercitar sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad respecto a sus datos dirigiéndose al responsable de recursos humanos del licenciante indicando el tratamiento concreto y el derecho que quiere ejercitar o en INNOVATION TO WIN, S.L., C/Diputació, 211 08011 Barcelona (España), correo electrónico de contacto: [email protected], que transmitirá su petición al licenciante.
El CLIENTE debe acceder a nuestra Aplicación conforme a la buena fe, las normas de orden público y a las presentes Condiciones de uso. El acceso a nuestra Aplicación se realiza bajo la propia y exclusiva responsabilidad del CLIENTE, que responderá en todo caso de los daños y perjuicios que pueda causar a terceros o a nosotros mismos.
El CLIENTE garantiza que toda la información de carácter personal que facilita a través de la Aplicación es exacta y veraz, y se compromete a mantener en todo momento sus datos actualizados. El CLIENTE es el único responsable de la inexactitud o falsedad de los datos que facilita a través de la Aplicación y de los perjuicios que por ello pudiera causar.
La Aplicación recopila una serie de información de los Usuarios relacionadas con la jornada laboral, el CLIENTE conoce y acepta que dicha información pueda variar en tiempo real y, renuncia expresamente a emprender cualquier reclamación a Intowin.
El CLIENTE tiene expresamente prohibido la utilización y obtención de los servicios y contenidos ofrecidos en la presente Aplicación, por procedimientos distintos a los establecidos en la misma y en las presentes Condiciones de Uso. También está totalmente prohibido el uso de cualquier tipo de técnica o procedimiento para lograr el acceso o hacer un seguimiento de parte de la Aplicación o su contenido con la finalidad de acceder o intentar acceder a información no disponible a través de la misma.
Intowin se reserva el derecho unilateral y sin preaviso de dar de baja a cualquier CLIENTE que entienda que ha vulnerado las condiciones que rigen el uso de nuestra Aplicación sin que el CLIENTE tenga derecho a reclamación de ningún tipo por este tipo de acciones. Asimismo, se reserva el derecho de ejercitar las acciones legales oportunas contra aquellos que vulneren las presentes condiciones generales de uso, aceptando el CLIENTE que la no iniciación de estas acciones no constituye una renuncia formal a los mismas, permaneciendo éstas vigentes hasta los plazos legales de prescripción de las infracciones.
1. Propiedad Intelectual
Todos los contenidos, textos, imágenes, y códigos fuente son propiedad de Intowin o de terceros que de los que se ha obtenido el derecho de uso, y están protegidos por los derechos de Propiedad Intelectual e Industrial.
El CLIENTE únicamente tiene derecho a un uso privado de los mismos, sin ánimo de lucro, y necesita autorización expresa para modificarlos, reproducirlos, explotarlos, distribuirlos o ejercer cualquier derecho perteneciente a su titular.
Intowin queda exonerado de responsabilidad por cualquier reclamación respecto a los derechos de propiedad intelectual de los contenidos e imágenes publicadas o introducidas por terceros en esta Aplicación siendo la responsabilidad de quien los publique o introduzca.
El establecimiento de enlaces externos a esta Aplicación no confiere ningún derecho sobre la misma. Asimismo, el simple hecho de establecer un enlace a nuestra Aplicación no da derecho a otorgarse la categoría de colaborador o socio.
2. Responsabilidades
Al poner a disposición del CLIENTE esta Aplicación queremos ofrecerle un servicio de calidad, utilizando la máxima diligencia en la prestación de este, así como en los medios tecnológicos utilizados. No obstante, no responderemos de la presencia de virus y otros elementos que de algún modo puedan dañar el sistema informático del CLIENTE o de la organización a la que pertenece.
Intowin no garantiza que la disponibilidad del servicio de la Aplicación sea continuo e ininterrumpido, por circunstancias originadas por causas de fuerza mayor, problemas en la red de Internet, fallos tecnológicos o averías, propias o ajenas, derivadas del estado actual de la tecnología y otras circunstancias imprevisibles, de manera que el CLIENTE acepta soportar dentro de unos límites razonables estas circunstancias y renuncia expresamente a reclamar a Intowin cualquier responsabilidad por los mismos.
El CLIENTE tiene prohibido cualquier tipo de acción sobre nuestro Aplicación que origine una excesiva sobrecarga de funcionamiento a nuestros sistemas informáticos, así como la introducción de virus, o instalación de robots, o software que altere el normal funcionamiento de nuestra web, o en definitiva pueda causar daños a nuestros sistemas informáticos.
El CLIENTE asume toda la responsabilidad derivada del uso de nuestra Aplicación, siendo el único responsable de todo efecto directo o indirecto que sobre la Aplicación se derive, incluyendo, de forma enunciativa y no limitativa, todo resultado económico, técnico y/o jurídico adverso, así como la defraudación de las expectativas generadas por nuestra Aplicación, obligándose el CLIENTE a mantener indemne a Intowin por cualesquiera reclamaciones derivadas, directa o indirectamente de tales hechos.
Intowin queda exonerada de cualquier responsabilidad derivada de cualquier reclamación, incluido el pago de honorarios a abogados, por las demandas y reclamaciones originadas por terceros por el incumplimiento por parte del CLIENTE de nuestras condiciones de uso y política de privacidad, o cualquiera otra reclamación por el incumplimiento de la legislación vigente.
El CLIENTE reconoce que ha entendido toda la información respecto a las condiciones de uso de nuestra Aplicación, y reconoce que son suficientes para la exclusión del error en las mismas y, por lo tanto, las acepta integra y expresamente.
El CLIENTE es plenamente consciente de que la mera utilización de la presente Aplicación y sus servicios implica la aceptación de las presentes condiciones de uso.
3. Jurisdicción y vigencia de las condiciones generales de acceso a la web
Todo lo referente a nuestra Aplicación, se rige exclusivamente por las leyes españolas.
Las presentes Condiciones Generales de Uso han sido actualizadas con fecha 12/05/2021. En cualquier momento podemos proceder a su modificación: por favor, compruebe la fecha de emisión en cada ocasión en que se conecte a nuestra Aplicación y así tendrá la certeza de que no se ha producido modificación alguna que le afecte.
Políticas y Arquitectura de Seguridad de Intowin
– Versión Simplificada
1. Introducción
Intowin es un proveedor líder de soluciones SaaS innovadoras dedicadas a mejorar los procesos comerciales a través de tecnología segura y confiable. Nuestro producto estrella, Andy, está diseñado para revolucionar la gestión de la seguridad alimentaria y la higiene en las industrias de hospitalidad y servicios de alimentos. Implementamos protocolos de seguridad estándar de la industria, autenticación multifactor (MFA) y controles de acceso basados en roles para proteger los datos confidenciales. También cumplimos con estrictas normas de protección de datos, como el RGPD.
La proximidad, la calidad de servicio y orientación a resultados son nuestras señas de identidad, por lo que, conscientes de la trascendencia de la seguridad de la información, y en consonancia del camino que marca nuestra propia identidad, desde Intowin, se ha impulsado el establecimiento de un Sistema de Gestión de la Seguridad de la Información de acuerdo a los requisitos ISO27001 con el fin de identificar, evaluar y minimizar los riesgos a los que se expone su información y la de sus clientes así como garantizar el cumplimiento de los objetivos establecidos.
El objetivo principal de esta Política de Seguridad es establecer un modelo de actuación que nos permitan desarrollar una cultura de empresa, una forma de trabajar y de tomar decisiones en Intowin, así como lograr que la seguridad de la información y el respeto a los datos personales sean una constante:
- Preservando la confidencialidad de la información de nuestros clientes, evitando su divulgación y el acceso por personas no autorizadas.
- Manteniendo la integridad de la información de nuestros clientes, procurando su exactitud y evitando su deterioro.
- Asegurando la disponibilidad de la información de nuestros clientes, en todos los soportes y siempre que sea necesaria.
La Dirección, por su parte, valora especialmente y establece como criterio principal para la estimación de sus riesgos la valoración de la disponibilidad y confidencialidad de su información y aún más la de sus clientes. Así, se compromete a desarrollar, implantar, mantener y mejorar continuamente su Sistema de Gestión de Seguridad de la Información (SGSI) con el objetivo de la mejora continua en la forma en que prestamos nuestros servicios y en la forma en que tratamos la información de nuestros clientes.
2. Arquitectura de seguridad
Nuestra arquitectura de seguridad incluye múltiples capas de protección, como la seguridad de la red, la seguridad de las aplicaciones y la seguridad de los datos, para garantizar una defensa integral contra las amenazas cibernéticas.
2.1. Seguridad de la red
Utilizamos la nube privada virtual (VPC) y la autenticación VPN para crear entornos de red aislados y garantizar un acceso seguro. Los grupos de seguridad y las ACL de red se implementan para controlar el tráfico entrante y saliente.
2.2. Seguridad de las aplicaciones
Empleamos prácticas de desarrollo seguras, realizamos revisiones y pruebas periódicas de código y utilizamos firewalls de aplicaciones web (WAF) para proteger nuestras aplicaciones de vulnerabilidades y ataques web comunes.
2.3. Seguridad de los datos
Los datos se cifran en reposo y en tránsito utilizando estándares de cifrado avanzados. Se implementan estrictos controles de acceso para garantizar que solo los usuarios autorizados puedan acceder a los datos confidenciales. Se implementan copias de seguridad periódicas y medidas de recuperación rápida para garantizar la integridad de los datos.
2.4. Gestión de identidades y accesos
Utilizamos AWS Identity and Access Management (IAM) para definir permisos detallados y aplicar la autenticación multifactor (MFA) para acceder a recursos críticos.
2.5. Seguimiento y mejora continua
El monitoreo continuo con AWS CloudWatch y CloudTrail garantiza que todas las actividades y cambios dentro de nuestro entorno de AWS se registren para detectar y responder a posibles amenazas. Se realizan auditorías y revisiones de seguridad periódicas para garantizar el cumplimiento de las políticas de seguridad.
3. Políticas de seguridad
Hemos establecido políticas de seguridad integrales que cubren el control de acceso, la protección de datos, la respuesta a incidentes y la capacitación de los usuarios. Se han realizado copias de seguridad periódicas y un plan de recuperación ante desastres para garantizar la continuidad del servicio.
4. Cumplimiento normativo y normas de seguridad
Garantizamos el pleno cumplimiento del RGPD, realizando evaluaciones de seguridad periódicas e implementando medidas para proteger los datos personales. Abordamos los 10 principales riesgos de seguridad de OWASP mediante medidas integrales de seguridad de aplicaciones.
5. Monitoreo y detección de amenazas
Se utilizan sistemas y herramientas avanzados de detección de amenazas para monitorear actividades sospechosas y posibles incidentes de seguridad. AWS CloudWatch, AWS Security Hub y AWS Config se utilizan para monitoreo continuo y evaluación de cumplimiento.
6. Respuesta a incidentes
Nuestro plan de respuesta a incidentes incluye procedimientos establecidos para identificar, gestionar y mitigar incidentes de seguridad. Los protocolos de comunicación claros garantizan una comunicación oportuna y transparente con todas las partes interesadas relevantes durante un incidente de seguridad.