KARL MAYER STOLL Textilmaschinenfabrik GmbH

CONDICIONES DE CONECTIVIDAD
01 mayo 2022Ámbito de aplicación y actualización de versión
Las siguientes condiciones, junto con sus apéndices y anexos(“Acuerdo”) de KARL MAYER STOLL Textilmaschinenfabrik GmbH,
Industriestraße 1, 63179 Obertshausen, Alemania (en lo sucesivo,“KARL MAYER STOLL”) rigen los derechos y obligaciones enrelación con las máquinas textiles (“máquinas”), que (i) KARL
MAYER STOLL pone a disposición del “cliente” para su uso y que(ii) se conectan mediante una puerta de enlace (“dispositivo k.ey” )a través de Internet para poder comunicarse con el cliente y a lasempresas del grupo de empresas KARL MAYER. En lo sucesivo, elcliente y KARL MAYER STOLL se denominarán individualmentecomo “parte” y colectivamente como “partes”. En la medida en laque ya existan otros acuerdos contractuales entre KARL MAYER
STOLL y el cliente, cuyas disposiciones coincidan (parcialmente)
con el contenido de este Acuerdo, regirán las disposiciones delpresente Acuerdo. Las versiones anteriores de este Acuerdo entre
las partes quedan reemplazadas por este Acuerdo.

Página 1 / 19Índice
Lista de definiciones. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 3Preámbulo .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 3A.	 Normas generales; soluciones; uso de la plataforma .  .  .  .  .  .  . 31. Soluciones; plataforma. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
2. Confidencialidad. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
3.	Derechos en relación a los datos; tratamiento de datos;
protección de confidencialidad. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
4.	Información relativa a las soluciones y dispositivos k.ey;
declaración de calidad; información y etiquetado del producto. . 4
5.	Responsabilidad; limitación de responsabilidad; plazo deprescripción. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
6.	Prestación de servicios por parte del grupo de empresas
KARL MAYER; cesión. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
7.	Derecho aplicable; cláusula de arbitraje; cláusula dedivisibilidad; formulaciones en singular y en plural;
modificaciones del contrato y forma escrita. . . . . . . . . . . . . . . . . . . 5
B.	 Cesión y mantenimiento del dispositivo k.ey.  .  .  .  .  .  .  .  .  .  .  .  .  .  . 68. Objeto del Acuerdo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
9.	Obligaciones y derechos en relación con el hardware de KARL
MAYER STOLL en el marco del suministro del dispositivo k.ey. . 6
10.	Obligaciones y derechos en relación con el software de KARL
MAYER STOLL en el marco del suministro del dispositivo k.ey. . 6
11.	Obligaciones del cliente en el marco de la cesión ymantenimiento del dispositivo k.ey. . . . . . . . . . . . . . . . . . . . . . . . . . . 6
12.	No ampliación de la garantía en la cesión del dispositivo k.ey;
responsabilidad. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
C.	 Paquete de conectividad. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 713. Finalidad del paquete de conectividad. . . . . . . . . . . . . . . . . . . . . . . . 7
14. Obligaciones del cliente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
15. Obligaciones de KARL MAYER STOLL . . . . . . . . . . . . . . . . . . . . . . . . 7
16.	Retraso en los pagos; compensación; derecho de retención . . . . 7
17.	Plazo de entrega; fuerza mayor; salvedad en caso de problemas
con los suministros propios; entregas anticipadas o parciales;cambios. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
18.	Notificación de deficiencias; reclamaciones por deficiencias; sin
derecho de revocación; uso de la conexión de servicio remoto. . 7
Lista de apéndices y anexos.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 8Apéndice 1: Contenido y alcance del paquete de conectividad . . 9
1. Dashboard Lite como solución SaaS. . . . . . . . . . . . . . . . . . . . . . . . . . 9
2. Conexión de servicio remoto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
3.	Soporte de la configuración remota y la instalación de laconectividad. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Anexo A: Ficha de datos del producto; k.management;
Dashboard Lite. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

1. Dashboard Lite – Descripción general . . . . . . . . . . . . . . . . . . . . . . . 10
2. Especificaciones y descripción de Dashboard Lite . . . . . . . . . . . . 10
Anexo B: Requisitos del hardware, la red y entorno del sistema
necesario . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
1. Dispositivo k.ey. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
2. Terminal del cliente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
3.	Requisitos de red y de hardware del paquete de conectividad yde la máquina y entorno del sistema necesario. . . . . . . . . . . . . . . 11
Anexo C: Acuerdo de nivel de servicio: Dashboard Lite y servicios
remotos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
1.	Alcance de este Acuerdo de nivel de servicio: Dashboard Lite;
relación con el Acuerdo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
2. Definiciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
3. Disponibilidad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
4. Servicios remotos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
5. Gestión de incidentes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
6. Tareas de mantenimiento. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Apéndice 2: Acuerdo sobre las condiciones de conectividad
para la tramitación de pedidos (Art. 28 del RGPD) .  .  .  .  .  .  .  .  .  .  .  . 14
1. Definiciones, situación inicial y jerarquía. . . . . . . . . . . . . . . . . . . . . 14
2.	Finalidad, duración y concreción del tratamiento de los datos. 14
3. Medidas técnicas y organizativas. . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
4. Derechos de los interesados. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
5.	Garantía de calidad y otras obligaciones de KARL MAYER
STOLL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
6. Relaciones subcontractuales del tratamiento de datos. . . . . . . . 15
7. Derechos de control del cliente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
8.	Notificación de infracciones por parte de KARL MAYER
STOLL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
9. Autoridad del cliente para emitir instrucciones. . . . . . . . . . . . . . . 16
10.	Eliminación de datos personales de clientes y devolución delos soportes de datos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Apéndice 2, Anexo 1: Medidas técnicas y organizativas. . . . . . . 16
A. Generalidades. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
1. Confidencialidad (Art. 32 apartado 1 letra b del RGPD). . . . . . . . 16
2. Integridad (artículo 32(1)(b) del RGPD). . . . . . . . . . . . . . . . . . . . . . . 17
3. Disponibilidad y resiliencia (Art. 32(1)(b) del RGPD). . . . . . . . . . . 17
4.	Procedimientos para verificación, evaluación y valoración
regulares (Art. 32 (1) (d), Art. 25, (1) del RGPD). . . . . . . . . . . . . . . 17
B. Servicios en la nube/centros de datos
en los que se alojan las soluciones y la plataforma(actualmente servicio en la nube de AWS). . . . . . . . . . . . . . . . . . . . . . . 17
1. Programa de seguridad de la información. . . . . . . . . . . . . . . . . . . . 17
2. Evaluación continua. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
Apéndice 2, Anexo 2: Subencargados aprobados.  .  .  .  .  .  .  .  .  .  .  .  . 19

Página 2 / 19

Lista de definiciones
A los efectos de este Acuerdo, se aplican las definiciones siguientes:“Año contable”

Tal como se define en el Apéndice 1 Anexo A.

“Encargo del tratamiento”

Tal como se define en el Apéndice 2.

“Paquetes de conectividad”

Tal como se define en el Preámbulo (B).

“Dashboard”

Tal como se define en el Apéndice 1 Anexo A.

“Dashboard Lite”

Tal como se define en el Apéndice 1 Anexo A.

“Tratamiento de datos”

Tal como se define en el Apéndice 2.

“UE”

Tal como se define en el Apéndice 2.

“EEE”

Tal como se define en el Apéndice 2.

“Disposición errónea”

Tal como se define en la Cláusula 7.5.

“Información confidencial”

Tal como se define en la Cláusula 2.1.

“Obligación fundamental”

Tal como se define en la Cláusula 5.2.

“Grupo de empresas KARL
MAYER”

Todas las empresas filiales de KARL MAYER STOLL deconformidad con la Ley del mercado de valores, § 15 ypáginas siguientes son cualquier otra persona,empresa, empresa conjunta u otra entidad legal directa
o indirectamente controlada, a través de una o másetapas intermedias, propiedad de KARL MAYER Holding
GmbH & Co. KG, Industriestraße 1, 63179 Oberts­
hausen, Alemania. A los efectos de esta definición,“controlada” implica tener el poder de determinar, ohacer que se determine, la gestión y las políticas de una
empresa, ya mediante la propiedad de acciones oderechos de voto, por contrato o de cualquier otro
modo.

(A)

(B)

(C)

“Dispositivo k.ey”

Tal como se define en el Preámbulo (A).

“Datos de entrega”

Tal como se define en la Cláusula 3.1.

“Máquina”

Tal como se define en Ámbito de aplicación en la página
1.

“miKM.ON”

Tal como se define en el Preámbulo (B).

“Datos personales delcliente”

Tal como se define en la Cláusula 3.6 y el Apéndice 2.

“Plataforma”

Tal como se define en el Preámbulo (B).

“Soluciones”

Tal como se define en el Preámbulo (B).

“SLA”

Service Level Agreement (Acuerdo de nivel de servicio,
SLA): Dashboard Lite y servicios remotos.

“Función estadística”

Tal como se define en el Apéndice 1 Anexo A Cláusula
2.5.

“Página de resumen”

Tal como se define en el Apéndice 1, Anexo A.

“Cesión”

Tal como se define en la Cláusula 6.2.

“Máquina conectable enred”

Tal como se define en el Apéndice 1, Anexo B, Cláusula
3.1.

“Máquina en red”

Tal como se define en el Apéndice 1, Anexo A.

“Acuerdo”

Tal como se define en Ámbito de aplicación en la página
1.

(D)

Preámbulo
En lo que concierne al hardware, es posible que el cliente ya
esté utilizando una o más puertas de enlace para sus máqui­nas que puedan tener que ser sustituidas por uno o más­dispositivos k.ey de KARL MAYER STOLL con el objeto de
cumplir los requisitos de mayor rendimiento del grupo de­empresas KARL MAYER.
En lo concerniente al software, KARL MAYER STOLL propor­
ciona al cliente varias opciones de soporte y comunicación enla nube (“soluciones”) como parte de las ofertas de paquetes(“paquetes de conectividad”) a través de una plataforma (la“plataforma”, también conocida como “myKM.ON”).
Algunos de los servicios a los que KARL MAYER STOLL secompromete en virtud de este acuerdo son proporcionados
por otras empresas del grupo de empresas KARL MAYER, en
particular por KM.ON GmbH.
Las partes reconocen que en el campo del desarrollo dinámi­
co de la “industria 4.0” puede haber requisitos que sea nece­sario ajustar en algún momento con respecto a este Acuerdo.
A.
Normas generales; soluciones; uso de la plataforma

1.	
1.1

Soluciones; plataforma
El cliente puede obtener los servicios y el soporte del grupo
de empresas KARL MAYER a través de la plataforma. Para lacompra de bienes, servicios y soporte a otras empresas delGrupo KARL MAYER y a través de la tienda web se aplican las
disposiciones específicas correspondientes. El cliente puede
consultar el estado actual de las soluciones contratadas conel paquete de conectividad en la plataforma.

2.	Confidencialidad
2.1 Durante el transcurso de la relación contractual entre elcliente y KARL MAYER STOLL, se divulgará e intercambiará
información confidencial. En “Información confidencial” se­incluye(a) toda información de carácter económico, comercial,­técnico o de otra naturaleza que se considere confidencial, en
particular todas las especificaciones, descripciones, bocetos,
dibujos, diseños, secciones, ejemplos, datos, invenciones,­fórmulas, procesos, planes, programas, modelos, hallazgos,
experiencias y conocimientos prácticos (por ejemplo, con­respecto al dispositivo k.ey);(b) el contenido de este Acuerdo y las soluciones disponibles
en función de otros contratos y como parte de los paquetes
de conectividad;(c) el funcionamiento, la disposición y el diseño del área de laplataforma que solo es solo accesible para el cliente;(d) información que KARL MAYER STOLL establezca expre­
samente como confidencial, con la excepción de la incluida enla Cláusula 2.5.
2.2 El cliente y KARL MAYER STOLL se comprometen a tratar la
información confidencial como tal y a no ponerla a disposición
de terceros. Solo se permite realizar copias para uso personal;
toda la información confidencial debe almacenarse de forma
que ninguna tercera parte pueda tener conocimiento de lamisma.
2.3 El cliente se compromete a utilizar la información confiden­cial exclusivamente en el contexto del uso de los dispositivosk.ey, la plataforma y las soluciones, y no para otros fines co­
merciales, en particular, para sus propios proyectos relacio­
nados con la plataforma, el desarrollo de productos similares

Página 3 / 19

2.4

2.5

2.6

a los dispositivos k.ey, la plataforma y las soluciones o para lapromoción de proyectos relacionados con la plataforma o eldesarrollo de dispositivos k.ey, la plataforma y soluciones deproductos similares de terceros.
Las obligaciones de confidencialidad descritas en las Cláusu­las 2.2 y 2.3 son de aplicación (sin perjuicio de lo dispuesto enla Cláusula 2.5) por tiempo y espacio ilimitados. Se aplican enparticular también después de la finalización de la relación
contractual del Acuerdo.
Quedan excluidos de las obligaciones de confidencialidad losconocimientos y la información(a) que ya fueran públicos o conocidos de forma general en el
momento en que se comunicaron al cliente o a KARL MAYER
STOLL;(b) ya eran conocidos por la persona que recibió la informa­
ción en el momento de la divulgación;(c) que posteriormente pasaran a ser públicos, de conoci­
miento general o estándar tecnológico, sin que de ello sea
responsable de la parte que recibió originalmente la informa­
ción que requiere confidencialidad;(d) que sean revelados o puestos a disposición de KARL­MAYER STOLL o del cliente por un tercero autorizado para ello;(e) aquellos para los que KARL MAYER STOLL o el cliente
hayan acordado previamente por escrito una cesión, divulga­
ción o transmisión a terceros.
La carga de la prueba de una excepción en el sentido ante­riormente expuesto recae en la persona que invoca la existen­
cia de dicha excepción.
Durante la vigencia de este Acuerdo y después de su extin­
ción, el cliente y KARL MAYER STOLL tienen prohibido de­construir, analizar y/o reconstruir la información confidencial
proporcionada (prohibición de ingeniería inversa). Los dere­chos del cliente descritos en § 69d, apartado 2 y 3, y § 69e dela ley de propiedad intelectual no se ven afectados.

3.	Derechos en relación a los datos; tratamiento de datos;
protección de confidencialidad
3.1 KARL MAYER STOLL se reserva el derecho a utilizar los­datos no personales que reciba del cliente necesarios para la
relación comercial durante la vigencia de este Acuerdo. En
particular, entre estos datos se incluyen los datos de la má­quina (por ejemplo, tipo y duración del uso, carga, condición,
estado y mensajes de error), datos ambientales (temperatura,
humedad, presión del aire) y datos de la red relacionados conla máquina (acceso, uso del ancho de banda, comunicación,
interacción); los datos relacionados con el dispositivo k.ey­(información de la red, información de acceso, uso), definidos
colectivamente como “datos de entrega”.
3.2 El cliente concede a KARL MAYER STOLL y a todas las­empresas del grupo de empresas KARL MAYER el derecho
de uso mundial, exclusivo, irrevocable, en todo tiempo y lugar
y de contenido restringido, así como sublicenciable, de los­datos de entrega. Aquí se incluye, en particular, el derecho a
acceder a los datos de entrega, con independencia de dónde
se almacenen, a editarlos y a almacenarlos con posterioridad
a la finalización del Acuerdo. En particular, el cliente acepta
que KARL MAYER STOLL y todas las empresas del grupo deempresas KARL MAYER(a) accedan a los datos de entrega con independencia de su
ubicación de almacenamiento (máquina, dispositivo k.ey, reddel cliente, plataforma, medio de transmisión);(b) evalúen los datos de entrega con algoritmos y entrenar
modelos de aprendizaje automático;

3.3

3.4

3.5

3.6

(c) utilicen los datos de entrega con fines publicitarios y demarketing;(d) pongan los datos de entrega a disposición de empresasdel grupo de empresas de KARL MAYER;(e) pongan los datos de entrega a disposición de los provee­
dores de KARL MAYER STOLL, siempre y cuando los respec­
tivos productos de los proveedores (componentes, software,etc.) se vean afectados por los datos de entrega.
Mediante este Acuerdo, el cliente otorga también de forma
expresa a KM.ON GmbH, empresa inscrita en el registro­comercial de AG Frankfurt am Main con el identificativo HRB
110267, los derechos especificados en las Cláusulas 3.1 y
3.2.
El cliente se reserva el derecho a utilizar los datos de entrega
por sí mismo de conformidad con las siguientes disposiciones
para obtener los fines de uso descritos en este Acuerdo,
siempre y cuando KARL MAYER STOLL ponga a su disposición
tales datos de entrega: el cliente no pondrá los datos de­entrega a disposición de ningún tercero para un uso indepen­
diente. Especialmente, el cliente no podrá facilitar los datos
de entrega a ningún competidor de KARL MAYER STOLL.
El cliente no podrá obtener ni/o reutilizar contenidos de laplataforma ni de las soluciones sin el expreso consentimiento
por escrito de KARL MAYER STOLL.
Los servidores que utiliza el grupo de empresas de KARL­MAYER están protegidos según el estado de la tecnología ac­tual, en particular mediante cortafuegos. Siempre que KARL
MAYER STOLL utilice servicios ubicados en la nube para dar
cumplimiento a este acuerdo, KARL MAYER STOLL garanti­zará, en la medida en la que sea razonable, que los respecti­
vos servicios en la nube se comprometan a utilizar servidoresprotegidos de conformidad con el estado de la tecnología ac­tual. Cuando lo haga, KARL MAYER STOLL puede confiar enlas declaraciones realizadas por los respectivos proveedoresde servicios en lo que respecta a la seguridad y al rendimien­
to y no está obligada a realizar su propia inspección técnica.
La ley de protección de datos en vigor no se ve afectada por
esta circunstancia.
KARL MAYER STOLL y el cliente acuerdan y asumen en­común que los datos de entrega transmitidos en el marco
de este acuerdo, por ejemplo a través de la plataforma o eldispositivo k.ey, no incluyen ningún dato personal. Siempre
que KARL MAYER STOLL procese datos personales del clien­
te en el sentido especificado del Art. 4 nº. 1 del RGPD (“datos
personales del cliente”) en relación con la prestación, opera­
ción, soporte y mantenimiento de las soluciones y la plata­
forma, lo hace en nombre de los clientes (véase el Art. 28 del
RGPD) y de conformidad con las disposiciones del Apéndice
2. En lo que respecta a los datos personales del cliente, este
sigue siendo el “titular de los datos” según se especifica en laley de protección de datos. Es el responsable del cumplimien­
to de la ley en el tratamiento de los datos personales delcliente de conformidad con las disposiciones contractuales(véase el Art. 4, nº. 7 del RGPD).

4.	Información relativa a las soluciones y dispositivos k.ey;
declaración de calidad; información y etiquetado delproducto
4.1 La documentación del producto, las ilustraciones, la informa­
ción sobre el rendimiento, el peso y las dimensiones son lo
más precisas posible. A no ser que se indique o acuerde lo
contrario, solo reflejan valores aproximados y, en concreto,
no son ninguna declaración de calidad o de garantía.

Página 4 / 19

4.2

4.3

Cualquier etiquetado de las soluciones o los dispositivos k.ey
o relacionados con las soluciones o los dispositivos k.ey y­exigido por la ley (por ejemplo, marca CE, marca RAEE), asícomo los números de lote u otras características identificati­vas, no incluye información sobre la calidad o garantía alcliente, sino que se aplica a KARL MAYER STOLL por causa
de las disposiciones legales para cumplir con las obligaciones
normativas por parte de KARL MAYER STOLL.
El cliente es responsable de leer detenidamente la informa­
ción del producto asociado antes de utilizar las soluciones ylos dispositivos k.ey y utilizar estos con el debido cuidado.

5.	Responsabilidad; limitación de responsabilidad; plazo deprescripción
5.1 A menos que se disponga en sentido contrario en este
­Acuerdo, se aplican las disposiciones de responsabilidad deesta cláusula 5.
5.2 KARL MAYER STOLL solo se hace responsable en caso dedolo y negligencia grave, así como de incumplimiento de una
obligación esencial, cuyo cumplimiento sea esencial para lapuesta en práctica de este Acuerdo y en el cual el cliente­pueda confiar (“obligación fundamental”).
5.3 KARL MAYER STOLL no se hace responsable de los subpro­
veedores, puesto que no actúan como asistentes ejecutivos.
5.4 En caso de que se produjera un incumplimiento negligente
leve de una obligación fundamental, la responsabilidad de
KARL MAYER STOLL se limita al daño típico que fuera pre­visible en el momento de la celebración del contrato.
5.5 KARL MAYER STOLL no será responsable en caso de que se
produzca un incumplimiento negligente leve de una obliga­
ción accesoria que no constituya una obligación fundamental.
5.6 KARL MAYER STOLL será responsable de una incapacidad ini­cial si conocía la imposibilidad de ejecución o si el desconoci­
miento se debe a una negligencia grave, o si la incapacidad ini­cial implica el incumplimiento de una obligación fundamental.
5.7 KARL MAYER STOLL solo será responsable de deficiencias enel momento de la celebración del contrato si (i) KARL MAYER
STOLL era consciente de la deficiencia o el desconocimiento
se debe a una negligencia grave o (ii) KM.ON es responsablede la presencia de la deficiencia en el momento de celebra­
ción del contrato.
5.8 En la medida en que la responsabilidad de KARL MAYER
STOLL se vea eximida o limitada, la responsabilidad por culpa
de los representantes, empleados y asistentes ejecutivos de
KARL MAYER STOLL también se verá limitada o eximida.
5.9 A excepción de las reclamaciones derivadas de actos ilícitos,las reclamaciones por daños y perjuicios del cliente, cuya res­ponsabilidad por parte de KARL MAYER STOLL está limitada
en virtud de esta Cláusula 5, prescribirán en el plazo de un (1)año a partir del inicio del plazo de prescripción legal.
6.	Prestación de servicios por parte del grupo de empresas
KARL MAYER; cesión
6.1 Con objeto de proporcionar al cliente un único punto de con­tacto, en este Acuerdo KARL MAYER STOLL es la parte con­tratante del cliente en relación con los servicios. No obstante,
KARL MAYER STOLL no puede actuar por sí misma, especial­mente en relación a la provisión de componentes de software
individuales incluidos en el dispositivo k.ey y a los servicios­incluidos en el paquete de conectividad. Dada la estructura yorganización del grupo de empresas KARL MAYER, las que
actúan son empresas individuales del grupo de empresas
KARL MAYER y/o los proveedores del grupo de empresas

6.2

KARL MAYER. En consecuencia, el cliente acepta que la­prestación directa de los servicios sea realizada por parte deempresas del grupo de empresas KARL MAYER y de provee­
dores del grupo de empresas KARL MAYER. En la medida enque se aplique la ley de prestación de servicios alemana, laspartes aceptan lo dispuesto en el párrafo 613 del Código civil
alemán que rige la prestación personal de servicios.
KARL MAYER STOLL se reserva la capacidad de ceder los­derechos y obligaciones derivados de este Acuerdo a terce­ros, sustituir la parte contratante y retirarse del Acuerdo (“ce­sión”). El cliente puede oponerse a la cesión si existen funda­
mentos importantes en su contra. Se consideran
fundamentos importantes si los intereses del cliente se po­nen en riesgo a causa de la cesión hasta tal punto que no fue­ra razonable la adhesión del cliente al Acuerdo. En conse­
cuencia, se aplican las disposiciones del Párrafo 313 delCódigo civil alemán para determinar si el cumplimiento delAcuerdo se volviera inaceptable. Para que KARL MAYER STO­
LL realice una cesión a una empresa del grupo de empresas
KARL MAYER no es necesaria ninguna razón de peso.

7.	Derecho aplicable; cláusula de arbitraje; cláusula dedivisibilidad; formulaciones en singular y en plural;
modificaciones del contrato y forma escrita
7.1 Este Acuerdo está sujeto al Derecho alemán con exclusióndel Derecho de compraventa de las Naciones Unidas y el­Derecho del conflicto de leyes.
7.2 El domicilio social de KARL MAYER STOLL que consta en elregistro mercantil es la única ubicación para el cumplimiento
de todas las obligaciones de entrega y pago.
7.3 Todas las disputas que surjan de, o en relación con, este
Acuerdo o con su validez se decidirán en última instancia deconformidad con las reglas de arbitraje de la sociedad regis­
trada Instituto Alemán de Arbitraje (DIS) sin posibilidad de­recurso ordinario. El tribunal de arbitraje estará compuesto
por un (1) árbitro único para los importes en litigio de hasta
400 000 EUR (incluido) y tres (3) árbitros para importes en­litigio superiores. El lugar del arbitraje es el domicilio social
de KARL MAYER STOLL que consta en el registro mercantil.
El idioma del procedimiento es el alemán. La ley aplicable enla materia es la ley de la República Federal Alemana y se ex­cluye el derecho internacional privado y otras disposiciones
sobre conflictos de leyes.
7.4 KARL MAYER STOLL se reserva el derecho a emprender­acciones legales en el domicilio social del cliente o ante
­cualquier otro juzgado o tribunal legalmente competente.
7.5 En caso de que alguna disposición de este Acuerdo sea o sevuelva total o parcialmente inválida, inejecutable o inaplicable(“disposición errónea”), la validez y aplicabilidad de las­restantes disposiciones no se verán afectadas. Es más, laspartes se comprometen a reemplazar la disposición errónea
por otra que sea lo más parecida posible a lo que las partes
habrían acordado de conformidad con el sentido y el propósito
de este Acuerdo si hubieran reconocido la disposición erró­
nea. Si la erroneidad de una disposición se basara en la espe­
cificación de un determinado nivel de ejecución o de un perio­
do determinado (plazo o fecha fija), se entenderá que seaplica la disposición con el nivel o periodo que jurídicamente
se acerque más al nivel o periodo original. Lo mismo se aplica
en caso de cualquier omisión en este Acuerdo. Con esta cláu­
sula de salvedad, las partes no solo invierten la carga de laprueba, sino que también excluyen la Sección 139 del Código
civil alemán, en virtud de la cual un contrato se considera

Página 5 / 19

7.6

7.7
7.8

completamente nulo si no se puede suponer que el contrato
también se habría celebrado con la parte nula.
Una disposición inaplicable debe ser sustituida por otra que
sea efectiva y se corresponda lo más posible a la finalidad
económica prevista. Esto mismo se aplica si hubiera una­omisión en la implementación de este Acuerdo que debiera
ser complementada.
Los términos y definiciones en singular incluyen las corres­
pondientes definiciones y términos en plural, y viceversa.
En casos concretos, los acuerdos individuales celebrados­entre el cliente y KARL MAYER STOLL (incluidos los acuerdos
accesorios a este Acuerdo) tienen prioridad sobre este Acuer­do. En lo que se refiere al contenido de dichos acuerdos (salvo
prueba en sentido contrario) es determinante un acuerdo por
escrito o una confirmación por escrito de KARL MAYER­STOLL. Todas las declaraciones y notificaciones de relevancia
legal por parte del cliente en relación con este Acuerdo(por ejemplo, establecimiento de plazos, notificaciones de­defectos, retirada, rescisión o reducción) deben realizarse por
escrito, esto es, en forma de texto (por ejemplo, carta, correo
electrónico, fax), a no ser se haya acordado otra forma en este
Acuerdo, por ejemplo, con respecto a las declaraciones sobre
la plataforma.
B.
Cesión y mantenimiento del dispositivo k.ey

8.	
8.1

8.2

Objeto del Acuerdo
Esta parte del Acuerdo rige el suministro de los dispositivos
k.ey por parte de KARL MAYER STOLL y las obligaciones­derivadas para las partes en este sentido.
Para utilizar la plataforma y proporcionar las soluciones­conforme a los paquetes de conectividad, las máquinas delcliente deben estar conectadas a Internet a través de un­dispositivo k.ey.

9.	Obligaciones y derechos en relación con el hardwarede KARL MAYER STOLL en el marco del suministro deldispositivo k.ey
9.1 KARL MAYER STOLL transfiere la cantidad necesaria de­dispositivos k.ey al cliente sin que este deba abonar una tarifa
por ello. KARL MAYER cede a STOLL el software asociado al
dispositivo k.ey de conformidad con la Cláusula 10.
9.2 KARL MAYER STOLL es la parte que determina, a su entera
discreción, el número de dispositivos k.ey que necesita elcliente. El número depende por lo general del número, tipo y
uso de las máquinas que se conectan a la red.
9.3 KARL MAYER STOLL puede sustituir los dispositivos k.ey por
versiones más recientes o por otro producto que sea compa­
rable durante la vigencia del Acuerdo. KARL MAYER STOLL
anunciará dicha sustitución con un plazo de antelación razo­nable (una semana). El cliente deberá permitir el acceso de
KARL MAYER STOLL a las máquinas y dispositivos k.ey
­correspondientes durante el horario comercial normal.
10.	Obligaciones y derechos en relación con el softwarede KARL MAYER STOLL en el marco del suministro deldispositivo k.ey
10.1 KARL MAYER STOLL proporciona al cliente el software­correspondiente al dispositivo k.ey durante la duración delpaquete de conectividad de conformidad con el Apéndice 1.
10.2 KARL MAYER STOLL concede al cliente el derecho no exclu­
sivo, intransferible y no sublicenciable, limitado en el tiempo

al plazo del paquete de conectividad especificado el Anexo 1
y para el lugar donde se instalen las máquinas que se van a­conectar a la red mediante el dispositivo k.ey, de utilizar elsoftware para conseguir los objetivos contractuales del­presente Acuerdo.
10.3 KARL MAYER STOLL se reserva el derecho a realizar cam­bios y ajustes en el software y a intercambiar componentes(de software) individuales, sea accediendo de forma remota
para realizar el mantenimiento o sustituyendo el dispositivok.ey, especialmente(a) si KARL MAYER STOLL y/o una empresa del grupo de­empresas KARL MAYER esté obligada a hacerlo en función desus propios acuerdos contractuales de licencia y/o software;(b) si dicho cambio o ajuste se considera necesario para elmantenimiento del software de forma acorde con el estado
actual de la tecnología; o(c) si hay disponible un nuevo desarrollo, mejora, actualiza­
ción o una nueva versión del software o de componentes indi­viduales (del software).
11.	Obligaciones del cliente en el marco de la cesión ymantenimiento del dispositivo k.ey
11.1 El cliente debe aceptar los dispositivos k.ey proporcionadosde conformidad con la Cláusula 9.1 y ponerlos en funciona­miento a tiempo.
11.2 El cliente debe manipular y operar los dispositivos k.ey pro­porcionados de conformidad con lo estipulado en la Cláusula
9.1 y siguiendo las instrucciones de KARL MAYER STOLL conel cuidado habitual y típico que debería mostrar un operario
prudente.
11.3 El cliente debe hacerse cargo de los gastos incurridos por
KARL MAYER STOLL con el propósito de probar un dispositi­
vo k.ey y, si así lo solicita el cliente, de los costes de un nuevo
dispositivo k.ey si el cliente no cumple con los requisitos­especificados en la Sección 11.2 para el estándar de cuidado
mencionado.
12.	No ampliación de la garantía en la cesión del dispositivok.ey; responsabilidad
12.1 La entrega del dispositivo k.ey no afecta a las reclamaciones
de garantía actuales del contrato/contratos de compra cele­
brados por separado para la(s) máquina(s) en el momento dela puesta en funcionamiento del dispositivo k.ey, en cuya en­
trega se incluye la anterior la puerta de enlace, que se susti­
tuye por el dispositivo k.ey y no justifica nuevas reclamacio­nes de la garantía de la máquina. Lo anterior se aplica enconsecuencia a los contratos de compra a través de la puerta
de enlace individual que no incluían la entrega de la máquina.
12.2 A modo de excepción a lo dispuesto en la Cláusula 5se apli­
can las siguientes disposiciones de responsabilidad y garantía
a la cesión de los dispositivos k.ey:(a) KARL MAYER STOLL solo es responsable en caso de doloy negligencia grave.
(b) KARL MAYER STOLL no está obligada a abonar interesesde demora.
(c) KARL MAYER STOLL sólo será responsable por los­defectos materiales y jurídicos que KARL MAYER STOLL hayaocultado al cliente de forma fraudulenta.
(d) Las reclamaciones de la garantía relacionadas con el­dispositivo k.ey caducan en el plazo de un (1) año desde el
momento de puesta en funcionamiento el dispositivo k.ey, ynunca más tarde del final del decimoctavo (18.º) mes poste­rior a la entrega del dispositivo k.ey al cliente.

Página 6 / 19

C.
Paquete de conectividad
13.	 Finalidad del paquete de conectividad
13.1 La finalidad del paquete de conectividad es proporcionar va­
rias soluciones mediante las cuales el cliente pueda acceder,
utilizando un teléfono inteligente o un ordenador con acceso aInternet, a la plataforma correspondiente.
13.2 El contenido y el alcance, así como las soluciones incluidas
en el paquete de conectividad se detallan en el Apéndice 1 deeste Acuerdo. No se incluyen en el paquete de conectividad,
ni forman parte de las soluciones, los contratos de soporte ymantenimiento, que deberán firmarse por separado para lasmáquinas con cualquier componente de hardware; estos sebasan en el contrato de compra o servicio de las máquinas ode los componentes de hardware.
14.	 Obligaciones del cliente
14.1 En el marco de la implementación de este Acuerdo, el cliente
es responsable de proporcionar toda la información necesaria
para la puesta en funcionamiento y el mantenimiento delhardware y el entorno de red, incluyendo el entorno del siste­
ma necesario y procurar que sus usuarios también lo hagan.
Los requisitos de hardware y de entorno de red son los esti­
pulados en el Apéndice 1, Anexo B, a menos que se establez­ca en sentido contrario en este Acuerdo. Para la instalación yel mantenimiento de los dispositivos k.ey, el cliente debe per­mitir el acceso de KARL MAYER STOLL al lugar donde estén
instalados los dispositivos k.ey durante el horario comercial
normal y con un aviso realizado con razonable anticipación.
14.2 Si el cliente no cumpliera en su integridad sus obligaciones
de cooperación, KARL MAYER STOLL se considerará exonera­
do de las obligaciones de servicio relacionadas hasta que elcliente haya cumplido debidamente sus obligaciones de co­operación, en la medida en la que el cumplimiento de las obli­
gaciones de cooperación es esencial para los servicios con­tratados por KARL MAYER STOLL. Si KARL MAYER STOLL
incurriera en gastos adicionales debido al incumplimiento dela obligación de cooperación del cliente, el usuario deberá­reembolsarlos.
15.	 Obligaciones de KARL MAYER STOLL
15.1 KARL MAYER STOLL deberá proporcionar y mantener el­paquete de conectividad descrito en el Apéndice 1 con el con­tenido y alcance definidos en el mismo y mantenerlo o evitar
problemas, o para evitarlos.
16.	Retraso en los pagos; compensación; derecho deretención
16.1 Si el cliente se retrasara en el pago, KARL MAYER STOLL
se reserva el derecho a exigir el interés de demora legal denueve (9) puntos porcentuales sobre la tasa de interés baserespectiva, así como la actual tasa fija de demora legal de
40 EUR. KARL MAYER STOLL se reserva el derecho realizar
otras reclamaciones por daños y perjuicios causados por elretraso.
16.2 El cliente solo tiene derecho a compensación en caso de quesu contrarreclamación haya sido legalmente establecida, enespera de resolución o no impugnada.
16.3 El cliente solo está autorizado a ejercer el derecho de reten­
ción en la medida en la que su reclamación en contra se hayaestablecido legalmente, esté en espera de resolución, no hayasido impugnada y se base en la misma relación contractual.

17.	Plazo de entrega; fuerza mayor; salvedad en casode problemas con los suministros propios; entregas
anticipadas o parciales; cambios
17.1 KARL MAYER STOLL deberá confirmar por escrito los plazosde entrega y disponibilidad para que sean vinculantes. Los
plazos de entrega y disponibilidad comienzan el día en que seconfirma el pedido, pero no antes de que todos los detallesdel pedido se hayan aclarado por completo y de que el cliente
haya cumplido con sus obligaciones contractuales a tiempo,
en especial en lo que respecta al entorno de hardware y de
red que de proporcionar el cliente.
17.2 Si KARL MAYER STOLL se retrasara en la entrega o en lapuesta en funcionamiento, el cliente deberá establecer unplazo de prórroga razonable para KARL MAYER STOLL, queno podrá ser inferior a dos (2) semanas. El cliente solo tendrá
derecho a finalizar o rescindir el Acuerdo después de que­expire sin éxito este plazo de prórroga.
17.3 Fuerza mayor (que incluye huelgas, pandemias, epidemias yotros acontecimientos de fuerza mayor), que, por causas aje­
nas a su voluntad, causen la imposibilidad de KARL MAYER
STOLL de realizar la entrega o puesta en funcionamiento
mientras persista esta situación. Si no fuera razonable reali­
zar una entrega debido a estas circunstancias, KARL MAYER
STOLL se reserva el derecho a rescindir el Acuerdo.
17.4 Si KARL MAYER STOLL no recibiera la entrega o no se recibie­
ra a tiempo, KARL MAYER STOLL no se considerará en mora,
a menos que KARL MAYER STOLL sea responsable de la noentrega o de su tardanza. Si se demostrara que las soluciones
solicitadas por KARL MAYER STOLL o los productos y servi­
cios del proveedor necesarios para la producción o pro­visiónde las soluciones no son suministrados por razones de las que
KARL MAYER STOLL no es responsable, a pesar de la conclu­
sión de una provisión de fondos congruente, KARL M­ AYER
STOLL se reserva el derecho a rescindir el acuerdo. Cualquierderecho legal de desistimiento y rescisión no se verá afectado.
17.5 Se permiten a entregas anticipadas o parciales, a menos que
no sean razonables para el cliente.
18.	Notificación de deficiencias; reclamaciones por
deficiencias; sin derecho de revocación; uso de laconexión de servicio remoto
18.1 Sin perjuicio de expuesto en la Cláusula 5, se aplicarán las si­
guientes disposiciones de esta Cláusula a las soluciones quese proporcionarán como parte del paquete de conectividad.
18.2 El cliente debe examinar los dispositivos k.ey y las soluciones
inmediatamente después de la entrega o el suministro y, si elcaso lo contempla, probarlos. Se considerará que los disposi­
tivos k.ey y las soluciones han sido aprobados por el cliente si
el cliente no notifica a KARL MAYER STOLL una deficiencia (i)inmediatamente en el caso de deficiencias evidentes, pero amás tardar en un plazo de siete (7) días naturales después dela entrega o provisión de la Solución al cliente o (ii) en el casode deficiencias ocultas, también inmediatamente, pero a más
tardar en un plazo de diez (10) días naturales a partir de que
se descubra la deficiencia.
18.3 Siempre que, en el marco del presente Acuerdo, se deba lafacilitación o transferencia de un servicio o un artículo porparte de KARL MAYER STOLL y surja una deficiencia durante
la vigencia del acuerdo, el cliente debe comunicarla a KARL
MAYER STOLL en un plazo de siete (7) días naturales a partirdel momento en el que se haya producido.
18.4 El cliente debe describir las deficiencias en detalle para que
KARL MAYER STOLL pueda identificarlas y remediarlas.

Página 7 / 19

18.5 Mediante el presente Acuerdo, el cliente y KARL MAYER­STOLL demuestran su intención avanzar en la digitalizacióndel sector. El cliente solo comunicará una deficiencia a KARL
MAYER STOLL utilizando la conexión de servicio remoto. A
este fin, el cliente seguirá con el proceso establecido en el
Apéndice 1 para hacer valer las reclamaciones de garantía ypara otras solicitudes de mantenimiento. El cliente utilizará
este proceso para todas las deficiencias y para todas las soli­
citudes de soporte o mantenimiento de las soluciones, losdispositivos k.ey y las máquinas en red.
18.6 Si se constatara que la deficiencia existe y el cliente la­comunica de conformidad con las cláusulas 18.2 a 18.5 en ladebida forma y tiempo, KARL MAYER STOLL, a su propia­discreción, se compromete a la reparación o el suministro o
provisión de una Solución sin deficiencias (subsanación).
18.7 Si KARL MAYER STOLL actuara sobre la base de la notifica­
ción de una deficiencia sin que haya habido tal, el cliente­deberá reembolsar a KARL MAYER STOLL por separado losgastos incurridos.
18.8 A excepción de las reclamaciones por daños debidos a defi­
ciencias, estas caducan doce (12) meses después de la entre­ga o provisión de las soluciones al cliente.
18.9 El cliente solo tiene derecho a reclamar por daños causados
por deficiencias en la medida en que la responsabilidad de
KARL MAYER STOLL no esté excluida o limitada de conformi­
dad con las cláusulas 18.1 a 18.8. Lo dispuesto en esta Cláu­
sula 18 no afecta a las reclamaciones por deficiencias que
KARL MAYER STOLL haya ocultado de forma dolosa o queestén amparadas por una garantía de calidad o durabilidad.

Lista de apéndices y anexos
Apéndice 1 Contenido y alcance del paquete de conectividad
Anexo A Ficha de datos del producto; k.management;­Dashboard Lite
Anexo B Exigences concernant le matériel et le réseau et­environnement système requis
Anexo C Service Level Agreement – Dashboard Lite et­Remote Services
Apéndice 2 Acuerdo de procesamiento de pedidos (artículo 28 del
RGPD) y anexos correspondientes

Página 8 / 19

Apéndice 1:
Contenido y alcance del paquete de conectividad
Resumen: condiciones marco del paquete de conectividad
Costes

15,00 EUR netos por máquina conectada en red al mes paramáquinas mecánicas (mecanismo N).
22,00 EUR netos por máquina conectada en red por mes paramáquinas electrónicas (mecanismos ON, EL, EN, etc.) con
transferencia de datos bidireccional.
El número de máquinas conectadas en red se obtiene en larespectiva confirmación del pedido, que incluye la referencia aeste Acuerdo.

Plazo

A partir del registro de las máquinas en la plataforma para elpaquete de conectividad, pero a más tardar en un plazo de tres(3) meses después de la recepción de la confirmación delpedido con la que este Acuerdo entra en vigencia: doce (12)meses (“año contable”).
Si no se rescinde previamente, se renueva de forma tácita cadadoce (12) meses.

Rescisión

Rescisión ordinaria con preaviso de tres (3) meses a fin de mes.
Sin perjuicio de una rescisión extraordinaria.

Facturación

Por año contable (12 meses).

Pago

Commerzbank AG, Offenbach am Main
IBAN DE21 5054 0028 0441 8000 00
SWIFT/BIC COBADEFFXXX
Deutsche Bank AG, Offenbach am Main
IBAN DE08 5057 0018 0104 8958 00
SWIFT/BIC DEUTDEFF505
Pagos en el último año por adelantado, cada año en los siguien­tes años contables de conformidad con la factura y la fecha devencimiento especificadas por KARL MAYER STOLL al inicio delaño contable. Se requiere la recepción a tiempo del pago en lacuenta de KARL MAYER STOLL.

Ajustes de precios

KARL MAYER STOLL puede notificar al cliente los cambios deprecio cuatro (4) semanas antes del final del período ordinario
de preaviso. En ausencia de respuesta del cliente, seconsiderará que el cambio de precio ha sido aprobado por elcliente. KARL MAYER STOLL mencionará la aceptación por
defecto en la lista de ajuste de precios.
Si el índice de precios de productores determinado por la
Oficina Federal de Estadística de Wiesbaden para Alemania(base 2015 = 100) cambia en más del diez (10) por ciento encomparación con el primer mes del año anterior, los costes por
máquina en red según esta tabla cambian automáticamente sinnecesidad de requerimiento por el setenta (70) por ciento delcambio que se haya producido en el índice. El precio cambiará apartir del comienzo del mes siguiente a la fecha en que sealcance por primera vez el cambio porcentual, y por primera
vez al comienzo del primer año contable. Si el cambio de precio
diera lugar a un pago insuficiente o excesivo por parte delcliente, KARL MAYER STOLL lo liquidará factura mediante.
El derecho de KARL MAYER STOLL a notificar los cambios nose verá afectado.

Componentes delDispositivo(s) k.ey si fuera necesario, ver Cláusula 9 delpaquete de conectividad Acuerdo.
Dashboard Lite como solución SaaS, de conformidad con la
Cláusula 1 de este Apéndice 1.
Conexión del servicio remoto, de conformidad con la Cláusula
2 de este Apéndice 1.
Soporte para la instalación y configuración remota de laconectividad, de conformidad con la Cláusula 3 de este
Apéndice 1.
Requisitos de hardware
y red y entorno delsistema necesario

Anexo B

1.	
Dashboard Lite como solución SaaS
Las especificaciones relacionadas con el contenido y el alcance dela solución de software como servicio de Dashboard Lite se
establecen en el Anexo A de este Apéndice 1. Las especificaciones
del nivel de servicio relacionadas con Dashboard Lite se establecenen el Anexo C este Apéndice 1. Los servicios prestados por el
Acuerdo de nivel de servicio de conformidad con el Anexo C de este
Apéndice 1 son proporcionados por KM.ON GmbH.
2.	
2.1

2.2

2.3

Conexión de servicio remoto
El cliente seguirá el proceso que se describe a continuaciónpara realizar reclamaciones de la garantía y otras solicitudes
de mantenimiento:• Paso 1: El cliente inicia una solicitud de servicio de KARL
MAYER STOLL a través de la plataforma myKM.ON. La pla­
taforma dispone de un botón de “servicio remoto” para este
propósito. Tras su activación, al cliente se le muestran to­das las máquinas para las que tiene contratado un paquetede conectividad.
• Paso 2: El cliente genera una incidencia en KARL MAYER
STOLL y confirma el permiso de las empresas del grupo deempresas KARL MAYER para el acceso remoto a las­máquinas en red afectadas.
• Paso 3: El cliente recibe la respuesta del proveedor de­servicios de una empresa del grupo de empresas KARL
MAYER. Las especificaciones de nivel de servicio relacio­nadas con Dashboard Lite son las estipuladas en el Anexo
C de este Apéndice 1.
La autorización de acceso a las máquinas en red como partedel acceso remoto no se limita a KARL MAYER STOLL. El
cliente debe permitir a todas las empresas del grupo de em­
presas KARL MAYER y, si fuera necesario, a sus proveedores,
el acceso a sus máquinas en red. Esta autorización de acceso
es un requisito previo necesario para que la correspondiente
empresa del grupo de empresas KARL MAYER pueda cumplir
con las reclamaciones de garantía o con las solicitudes demantenimiento realizadas por el cliente.
La conexión del servicio remoto no incluye la prestación deningún servicio de solución de problemas, mantenimiento oreparación por parte de KARL MAYER STOLL, pero crea lascondiciones para que una empresa del grupo de empresas
KARL MAYER pueda prestar al cliente los servicios adeuda­
dos contractualmente a través de otros contratos que pueden
tener que ser satisfechos (por ejemplo, instrucciones remotas
para la solución de problemas al amparo de la garantía o­fuera esta (servicio individual sujeto a costes adicionales).

3.	Soporte de la configuración remota y la instalación de laconectividad
3.1 KARL MAYER STOLL proporciona soporte remoto para­conectar en red las máquinas conectables en red para lascuales haya un paquete de conectividad. KARL MAYER STOLL
instruirá al cliente de forma remota sobre la forma de conec­
tar el dispositivo k.ey a las máquinas que se conectarán a la
red y a la plataforma. Para el soporte de instalación y configu­
ración remota de la conectividad, los empleados del servicio
pueden utilizar el teléfono, el correo electrónico o el chat­(Microsoft Teams). KARL MAYER STOLL no tiene la obligaciónde conectarse a las máquinas conectadas a la red afectadas a
través del acceso remoto.
3.2 Para que una empresa del grupo de empresas KARL MAYER
pueda prestar el servicio descrito en la Cláusula 3.1 de este
Apéndice 1, KARL MAYER STOLL y el cliente concertarán una

Página 9 / 19

fecha. KARL MAYER STOLL responderá a la solicitud delcliente en el plazo de un (1) día laborable (por correo electró­
nico/teléfono).
Anexo A:
Ficha de datos del producto; k.management; Dashboard Lite

2.3

2.4

Observación preliminar: a continuación se describe el alcance de laprestación de servicios de las soluciones de Dashboard Lite de k.
management en términos abstractos. La disponibilidad para elcliente de las soluciones aquí descritas depende de los acuerdos
específicos sobre el contenido y el alcance del paquete de conectivi­
dad del Apéndice 1 de este Acuerdo.
1.	
1.1

1.2
1.3

1.4

Dashboard Lite – Descripción general
Dashboard Lite es una solución de gestión de k.management
en la nube en el marco de la plataforma de visualización dedatos de las máquinas (“Dashboard Lite” o simplemente“Dashboard”).
El acceso a Dashboard se realiza con un navegador web,­iniciando sesión a través de la plataforma de myKM.ON.
Básicamente se muestran los datos que procesan las máqui­nas conectables a la red. Los detalles acerca de los requisitos
de hardware y de red se detallan en el Anexo B de este
Acuerdo. En la página de inicio de Dasboard, el cliente puede
ver una descripción general de todas las máquinas conecta­
bles en red que ha conectado a través del dispositivo k.ey (las“máquinas en red”) a modo de vista general (la “Página deresumen”).
Dashboard Lite está disponible para los sistemas de máqui­nas de tricot (Warp Knitting) KAMCOS 1 y KAMCOS 2. Si las
funcionalidades difieren con respecto a las máquinas en red
individuales, estas diferencias también se reflejan en las­especificaciones de la Cláusula 2 de este Anexo A.

2.	
Especificaciones y descripción de Dashboard Lite
Si una máquina se adscribe a esta Cláusula, Dashboard Lite incluyelas siguientes funciones:
2.1 Vista general de todas las máquinas en red
En Dashboard Lite, la página de resumen muestra lasiguiente información de todas las máquinas en red enforma de datos en tiempo real de la máquina en red corres­
pondiente:• nombre de la máquina tal como consta en el sistema­KAMCOS correspondiente;• estado de la máquina (en ejecución, parada o fuera de­línea);• tiempo restante hasta que el material de partida esté­completamente procesado;• tiempo restante hasta la finalización de la pieza actual­mente en producción;• número de paradas durante la producción de la pieza­actual;• porcentaje del tiempo de funcionamiento de la máquina en
producción correspondiente en las últimas 24 horas (se­cuencialmente: por ejemplo, 11.01. 15:00 a 12.01. 14:59).
2.2 Función de filtrado
Las máquinas conectadas en red de la página de resumen sepueden filtrar utilizando la función de filtrado “Estado de lamáquina (en funcionamiento, detenida o fuera de línea)”.
­También se pueden filtrar máquinas en red individuales en lapágina de resumen introduciendo el nombre o número de­serie de la máquina en red correspondiente.

2.5

Funciones de clasificación
El cliente puede ordenar alfabéticamente todas las máquinas
conectadas en red en la página de resumen por su nombre.
Evaluación individual de los datos en tiempo real de una­máquina en red
Al hacer clic en una máquina en red concreta en la página deresumen, se obtienen los siguientes datos en tiempo real de lamáquina:• información sobre la propia máquina en red (tipo de máqui­na, número de serie, total de horas de funcionamiento yversión del sistema KAMCOS);• volumen de producción de la pieza actualmente en produc­ción (longitud/tiempo);• velocidad actual de la máquina en red en producción­(revoluciones/unidad de tiempo);• información seleccionada del pedido del cliente que se está
produciendo actualmente en la máquina en red (por­ejemplo, número de artículo y pedido del cliente; número depiezas por pedido). Como requisito, es necesario introducir
previamente esta información en el sistema KAMCOS­correspondiente, por lo que puede haber restricciones en
función del sistema KAMCOS utilizado (p. ej., los datos delpedido no son procesables con KAMCOS 1);• información sobre los plegadores de la máquina en red­correspondiente;• información sobre la toma y el enrollado del material.
Función estadística
Además, se pueden evaluar retrospectivamente los datos­históricos de producción de la máquina en red específica
(“Función estadística”). La función estadística incluye un­esumen del historial del estado de la máquina en red respec­
tiva (en funcionamiento, detenida o fuera de línea), para la quese pueden seleccionar los siguientes períodos:• última hora;• últimas 8 horas.

Anexo B:
Requisitos del hardware, la red y entorno del sistema necesario
1.	

Página 10 / 19

Dispositivo k.ey
Para poder interactuar con máquinas conectables a la red,la plataforma requiere un dispositivo k.ey correctamente­conectado y funcional.
Acerca del dispositivo k.ey:(a) Datos técnicos del dispositivo k.ey:(i)	Medidas y peso:
Medidas: 180 x 134 x 50 mm
Peso: aproximadamente 1,0 kg(ii)	Condiciones de funcionamiento:
La ubicación del dispositivo k.ey elegida debe ser­adecuada para el funcionamiento de sistemas infor­
máticos.
Esto se aplica en particular a lo siguiente:
Temperatura de funcionamiento: 0-40 grados Celsius;
Humedad relativa: 10-90 % a 39 grados Celsius (sincondensación).
(b) Requisitos de la red
Para que el dispositivo k.ey pueda funcionar sin problemas, elcliente debe procurar los siguientes requisitos mínimos en elemplazamiento de forma continuada (24 horas al día y 7 díasa la semana) y proporcionar los componentes de hardware
necesarios, que no están incluidos en el suministro del dispo­
sitivo k.ey y que corren a su propio gasto.

(i) Requisitos generales (LAN y WLAN):• cable CAT-5e (o de categoría superior);• red para las máquinas (LAN), se recomienda Ethernet,
WiFi opcional;• enrutador/conexión a Internet;• configuración del cortafuegos para acceder a los anfi­
triones/puertos requeridos. El software necesario paraello se describe en la Guía de inicio rápido;• servidor DNS;• intervalo de direcciones IP (LAN y WLAN);• recomendado: asignación de direcciones IP estáticas
para el dispositivo k.ey y las máquinas que van a conec­
tarse a la red.
(ii) Requisitos especiales:	En función del tipo de red seleccionado, el cliente deberásatisfacer también los siguientes requisitos.
(A)	Conexión en red a través de una conexión LAN­(recomendación de KARL MAYER):
		 •	Acceso a Internet a través de LAN 1 (CON­separación de redes) o LAN 3 (SIN separaciónde redes), acceso permanente a Internet del­dispositivo k.ey mediante LAN 3;		 •	Acceso a la red de las máquinas a través deLAN 1 (con separación de redes) o LAN 3 (sinseparación de redes);		 •	Acceso a Internet sin restricciones del dispositi­
vo k.ey con un ancho de banda de al menos 10
Mbit/s.
		 •	Cable de red:			 • cable LAN desde las máquinas al conmutador;			 • cable LAN entre el interruptor y el dispositivok.ey;			 • cable LAN desde el dispositivo k.ey al enruta­
dor de Internet.
		 • Hardware adicional:			 • En caso necesario, adaptador LAN para, por
ejemplo, las máquinas en KAMCOS 1.
(B) Conexión en red a través WLAN:
		 •	Acceso a Internet a través de LAN 1 (CON­separación de redes) o LAN 3 (SIN separaciónde redes) en el dispositivo k.ey.
		 •	Acceso a Internet sin restricciones del dispositivok.ey con un ancho de banda de al menos 10­Mbit/s.
		 •	Cable de red:			 • cable LAN entre la antena WLAN y el conmu­
tador;
			 • cable LAN entre el interruptor y el dispositivok.ey;			 • cable LAN desde el dispositivo k.ey al enruta­
dor de Internet.
		 • Equipo wifi:			 • Antena(s) WLAN (punto de acceso WLAN).
		 • Hardware adicional:			 • En caso necesario, antena WLAN para­máquinas KAMCOS 1 y KAMCOS 2 (local­
mente en la máquina).
(c) Software
Cuando se suministra, el dispositivo k.ey está equipado con
un sistema operativo Linux y un software básico preinstaladopara garantizar su funcionamiento y mantenimiento. Las­disposiciones de la Cláusula 10 de este Acuerdo se aplican alsoftware, en particular a su cesión.

(d) Equipo eléctrico:• Adaptador de corriente: 110 V/230 V• Entrada de alimentación: 100-240 VCA• Frecuencia de red: 50Hz/60Hz• Salida de CC: 24 VCC(e) Interfaces:• 1 HDMI / 1 DP (DisplayPort)• 4 USB 3.0• 2 RJ45 (10/100/1000)• 1 RJ45 (soporte)(f) Puesta en funcionamiento inicial del dispositivo k.ey
Para la puesta en servicio inicial del dispositivo k.ey es nece­sario registrar una dirección de correo electrónico personalde la empresa de un empleado del cliente en la plataforma
myKM.ON de KM.ON GmbH (https://go. kmon.net o, para PRC,
https://go.kmon.net.cn). El tratamiento de los datos persona­les del cliente realiza a cabo en nombre del cliente (véase elArt. 28 del GDPR) de conformidad con el Apéndice 2. La in­corporación del dispositivo k.ey y el acceso a la Guía de inicio
rápido (https://go.kmon.net/key/quicstartguide), donde se­explica dicha incorporación, solo se puede realizar mediante
este registro. La Guía de inicio rápido también incluye conse­
jos para el entorno de red del cliente y la asignación de direc­
ciones URL y puertos del cliente.
Para el proceso de incorporación, el cliente necesita, además
de los requisitos de red: un ordenador portátil y un cable LAN
con conector RJ 45.
Puede encontrar información general sobre el dispositivo k.ey
en https://www.karlmayer.com/de/key/.
2.	
Terminal del cliente
Para acceder a la plataforma y/o a las máquinas en red, el cliente
necesita un dispositivo móvil o fijo (p. ej. un teléfono inteligente, unordenador portátil con W-LAN activa y conexión a Internet)(“terminal”).
3.	Requisitos de red y de hardware del paquete deconectividad y de la máquina y entorno del sistema
necesario
El requisito básico para usar las soluciones es disponer de una
máquina conectable en red. Además, las necesidades de lassoluciones incluidas en el paquete de conectividad son diferentes.
3.1 Máquina conectable en red
Básicamente, se pueden conectar en red las máquinas­siguientes:• Máquinas tejedoras del grupo de empresas KARL MAYER,
siempre que funcionen con el sistema operativo KAMCOS 1(todas las versiones) o KAMCOS 2 (a partir de la versión
V3.9.0.263).
• En el caso de las máquinas tejedoras con el sistema opera­
tivo KAMCOS 1 (a partir de la versión V1.4.0.87), es posible
que el cliente deba adquirir antes componentes de hard­ware adicionales [adaptador o antenas WiFi (para máquinas
conectadas a la red o susceptibles de hacerlo)]. Además, es
posible que el cliente deba contratar a un técnico de servi­
cio de KM para realizar las actualizaciones de software­necesarias (si se utiliza con una antena WiFi).
• En el caso de las máquinas tejedoras con un sistema opera­
tivo KAMCOS 1 más antiguo, antes debe aclarar con KARL
MAYER STOLL si la máquina se puede conectar en red y enqué condiciones.
• En el caso del resto de máquinas del grupo de empresas
KARL MAYER y de máquinas de fabricantes terceros, hay

Página 11 / 19

3.2

3.3

que aclarar previamente con KARL MAYER STOLL si lasmáquinas pueden conectarse en red y en qué condiciones.
Dashboard Lite
Para el dispositivo k.ey se aplican los requisitos de la­Cláusula 1 de este Anexo B.
Configuración remota y soporte de instalación de la conectivi­
dad:Para el dispositivo k.ey se aplican los requisitos de la­Cláusula 1 de este Anexo B.

Anexo C:
Acuerdo de nivel de servicio: Dashboard Lite y servicios remotos
1.	Alcance de este Acuerdo de nivel de servicio: Dashboard
Lite; relación con el Acuerdo
1.1 Este SLA incluye especificaciones relativas a la disponibilidad
de los servicios prestados por KARL MAYER STOLL a travésde la plataforma myKM.ON de KM.ON GmbH para la realiza­
ción de labores de mantenimiento, servicios remotos y ges­tión de incidencias.
1.2 Este SLA se aplica exclusivamente al Servicio que se presta
al cliente para un uso productivo y no a versiones no producti­
vas, gratuitas y/o de prueba del Servicio y sistemas de inte­
gración o prueba de nuevas funciones.
1.3 Todas las obligaciones de KARL MAYER STOLL en este SLA
se aplican al servicio prestado al cliente en el momento de laentrega. Desde el momento de la entrega al cliente, KARL
MAYER STOLL no es responsable de la transmisión de datos
y/o del sistema informático del cliente.
1.4 En caso de conflicto entre este SLA y el Acuerdo, prevalece­
rán los términos del Acuerdo.
2.	Definiciones
2.1 Además de las definiciones del Acuerdo, también se aplican
las siguientes definiciones a los efectos de este SLA. En casode que hubiera un conflicto entre las definiciones de este SLA
y las definiciones del Acuerdo, prevalecerán las definicionesdel Acuerdo.
2.2 “Tiempo de inactividad” Número total de horas durante lascuales las funciones esenciales del Servicio, tal como se defi­
nen en el contrato, no están disponibles durante las horas defuncionamiento del sistema.
2.3 „Dashboard Lite Tal como se define en el Apéndice 1 Anexo
A.
2.4 “Gestión de incidentes” Hace referencia al tratamiento deproblemas.
2.5 “Tiempo de respuesta” Es el tiempo que transcurre hasta
que KARL MAYER STOLL comienza a procesar un problema
comunicado por el cliente.
2.6 “Servicios remotos” Tal como se define en el Apéndice 1,
Cláusula 2.
2.7 “Servicio” Es el término general para Dashboard Lite y losservicios remotos, a menos que uno de los dos servicios se
trate explícitamente en este SLA.
2.8 “Tiempo de prestación del servicio” Según se define en la
Cláusula 3.1 de este Anexo.
2.9 “SLA” Este acuerdo de nivel de servicio
2.10 “Problema Hace referencia a cualquier deterioro del servicio,como una reducción del tiempo de inactividad, averías o una
reducción de la calidad.
2.11 “Momento de la entrega” Respecto a Dashboard Lite:­momento en el que se realiza la transferencia de datos desdela plataforma al sistema del cliente. Respecto a los servicios

remotos: momento en el que el servicio remoto sale de la redde KARL MAYER STOLL o de la empresa que presta el servi­
cio remoto.
2.12 “Disponibilidad” Indica que el cliente puede ejecutar y utili­
zar las funciones esenciales del servicio en el momento de laentrega. El servicio también está disponible si el cliente pue­de utilizar las funciones principales del servicio mediante una
solución provisional proporcionada por KARL MAYER STOLL
en el momento de la entrega.
2.13 “Tareas de mantenimiento” Se refiere a todas las actividadesde mantenimiento necesarias para mantener el servicio en
funcionamiento, solucionar problemas del servicio, realizar
copias de seguridad de los datos y/o de las actividades nece­sarias para mejorar, ampliar o renovar funciones para garanti­
zar que el servicio satisface las condiciones del Acuerdo.
3.	Disponibilidad
3.1 KARL MAYER STOLL debe garantizar la disponibilidad acor­
dada del servicio en el momento de la transferencia. El acuer­
do contempla una disponibilidad del 96 % mensual, basada
en una obligación de disponibilidad de 24 horas al día los 365
días al año para Dashboard Lite y para los servicios remotos,
según lo acordado en la Cláusula 4.1 de este SLA (el “tiempode prestación del servicio”).
3.2 Respecto a Dashboard Lite, se ha acordado un tiempo anualde prestación del servicio de al menos 350 días, 9 horas y 36
minutos.
3.3 KARL MAYER STOLL no tiene la obligación de poner el servi­
cio a disposición del cliente para su uso durante las tareas demantenimiento planificadas en el tiempo de prestación delservicio, de conformidad con la Cláusula 6 de este SLA. Si el
servicio estuviera disponible durante las tareas de manteni­
miento programadas según la Cláusula 6, el uso del servicio
es responsabilidad del cliente. El cliente reconoce que el fun­cionamiento o el rendimiento del servicio puede verse limita­
do durante el mantenimiento programado y/o que el servicio
puede interrumpirse o reiniciarse sin previo aviso. Si el servi­
cio no estuviera disponible durante las tareas de manteni­
miento planificadas y su funcionamiento o disponibilidad seviera limitada, el cliente no tiene derecho a ninguna garantía
ni compensación.
3.4 La disponibilidad del servicio se calcula como el porcentaje
de tiempo transcurrido durante un mes natural durante eltiempo de prestación del servicio.
3.5 Para calcular la disponibilidad real, los tiempos de inactividad
que no sean atribuibles a KARL MAYER STOLL cuentan como
tiempo disponible. Estos tiempos de inactividad no atribuiblesson:(a) tiempos de inactividad a causa de tareas de manteni­
miento (planificadas o no) de conformidad con la Cláusula 6;(b) tiempos de inactividad a causa del mantenimiento prea­
cordado con el cliente;(c) tiempos de inactividad a causa de interrupciones en las
operaciones debidas a acontecimientos de fuerza mayor, uotros eventos inevitables que escapen al control de KARL
MAYER STOLL, que no hubieran podido evitarse con un­esfuerzo razonable y que no fueran previsibles ni siquiera con
un uso cuidadoso, que hagan que KARL MAYER STOLL tenga
mucho más difícil o total o parcialmente imposible cumplir
con el SLA, como epidemias, pandemias, huelgas, cierres­patronales, condiciones climáticas extraordinarias, cortes deenergía, interrupciones de servicios públicos o de tráfico yobstrucciones en el transporte, y KARL MAYER STOLL

Página 12 / 19

3.6

4.	
4.1

­ uedará liberado de sus obligaciones según este SLA duranteqtoda la duración de dicho acontecimiento;(d) tiempos de inactividad a causa de virus o ataques de hac­kers informáticos, en la medida en que KARL MAYER STOLL
no haya tomado las medidas de protección acordadas o, en
ausencia de un acuerdo, las medidas de protección habitua­les;(e) tiempos de inactividad a causa de una interrupción provo­
cada por el cliente;(f) tiempos de inactividad a causa a fallos del software en las
aplicaciones del cliente o errores en el sistema y en el soft­
ware de bajo nivel causados por las aplicaciones o los datosdel cliente;(g) tiempos de inactividad a causa de fallos del hardware delcliente; excepciones a esto son los errores del dispositivo k.ey
o de la máquina en red;(h) tiempos de inactividad a causa de terceros (personas no
imputables a KARL MAYER STOLL).
El cliente deberá comunicar cualquier deterioro de la disponi­bilidad del servicio a KARL MAYER STOLL.

Asia (excluyendo la
República
Popular Chinay Japón)República
Popular de
China

Japón

Resto del mundo

Lunes – Sábado

Lunes – Sábado

Lunes – Sábado

Lunes – Viernes

Horas de07:00–20:00
funcionamien- (GMT+8)
to07:00–22:00(GMT+8)07:00–18:00(GMT+9)07:00–17:00(MEZ)

IdiomaInglés / Chino

inglésinglés

5.	
5.1

5.2

Un problema de clase 3 se produce
cuando se deterioran funciones no esen­ciales del servicio, como aquellas con“las que es bueno contar” o imperfeccio­
nes que no afectan al uso del servicio.

<18 horas durante el­tiempo de prestación delservicio de los servicios­remotos

4
Insignificante

Un problema de clase 3 se produce
cuando el uso del servicio no se ve­limitado en absoluto, por ejemplo, si elcliente solicita o desea mejoras.

<24 horas durante el­tiempo de prestación delservicio de los servicios­remotos

5.3

Servicios remotos
El Tiempo de prestación del servicio de los servicios remotos,
que depende de la ubicación en la que debe instalarse la­máquina en red, se detalla en la tabla siguiente:

Días

4.2

3
No esencial

inglésEl soporte incluye un centro de asistencia telefónica que elcliente pueda comunicar fallos mediante la apertura de­incidencias y correos electrónicos en la dirección:
connections-support@karlmayer.com
Gestión de incidentes
La gestión de incidentes incluye todas las actividades entre elcliente y KARL MAYER STOLL relacionadas con la notificacióny la gestión de problemas hasta la resolución de los mismos.
Se contemplan las siguientes clases de problemas:(a) Problemas internos del servicio, atribuibles a una delas siguientes clases , que afectan al tiempo de respuesta­deseado.

Clase de­problema

Descripción

Tiempo de respuesta

1
CríticoUn problema de clase 1 se produce
cuando el uso del servicio o de partes
esenciales del mismo deja de estar­disponible por completo o queda grave­
mente limitado, por ejemplo, a causa defallos de funcionamiento o a resultados
de trabajo o tiempos de respuesta inco­
rrectos.

<12 horas durante el­tiempo de prestación delservicio de los servicios­remotos

2
Esencial

Un problema de clase 2 se produce<12 horas durante el
cuando el uso del servicio o de funciones ­tiempo de prestación delfuncionalidades esenciales del mismo
servicio de los servicios
queda limitado, por ejemplo, a causa de ­remotos
fallos de funcionamiento o a resultados
de trabajo o tiempos de respuesta inco­
rrectos.

6.	
6.1
6.2

6.3

6.4

Página 13 / 19(b)	KARL MAYER STOLL priorizará y clasificará los proble­
mas a su propio criterio, teniendo en cuenta las definicio­
nes anteriores.
Proceso de gestión de incidentes(a)	El cliente debe comunicar inmediatamente a KARL MAYER
STOLL cualquier problema a través de la plataforma, porcorreo electrónico o mediante el sistema de apertura deincidencias (en función de la opción que KARL MAYER
STOLL ofrezca al cliente).
(b)	El cliente debe garantizar que la notificación del problema
incluya la siguiente información obligatoria:(i)	Nombre de la cuenta del usuario y máquinas en red yservicios que se han visto afectados;(ii)	descripción detallada del problema que permita repro­
ducirlo;(iii)	fecha y hora en las que se produjo el problema;(iv)	medidas para solucionar el problema que haya podido
llevar a cabo el cliente y qué resultado han tenido­estas.
(c)	El proceso de solución de problemas se inicia en el mo­mento en que el cliente proporciona a KARL MAYER­STOLL toda la información necesaria. Acto seguido, KARL
MAYER STOLL proporcionará al cliente una respuesta­inicial de conformidad con los tiempos de respuesta­especificados en la Cláusula 5.2. KARL MAYER STOLL­comunicará al cliente la subsanación del problema. Los
problemas se procesan durante el tiempo de prestacióndel servicio de los servicios remotos
Tareas de mantenimiento
KARL MAYER STOLL se reserva el derecho a interrumpir laprestación del servicio por causa de tareas de mantenimiento.
KARL MAYER STOLL planificará las tareas de mantenimiento
de forma que el uso del servicio por parte del cliente se vea lomenos afectado posible.
KARL MAYER STOLL comunicará al cliente las tareas demantenimiento previstas en la plataforma con una antelación
mínima de cinco días naturales.
KARL MAYER STOLL se reserva el derecho a realizar tareas
de mantenimiento no programadas a causa de motivos­importantes, por ejemplo, si peligrara el funcionamiento delservicio. Esto incluye, en concreto, las modificaciones deemergencia (Emergency Changes), por ejemplo, la aplicaciónde parches de seguridad que se consideren necesarios paragarantizar y mantener el funcionamiento que deba hacerse deforma inmediata. KARL MAYER STOLL comunicará de inme­
diato al cliente esta tarea de mantenimiento no programada yla llevará a cabo de forma que las interrupciones en las ope­
raciones sean las mínimas.

Apéndice 2:
Acuerdo sobre las condiciones de conectividad
para la tramitación de pedidos (Art. 28 del RGPD)
1.	
1.1

1.2

1.3

Definiciones, situación inicial y jerarquía
Las definiciones de las condiciones de conectividad se aplicande conformidad con este Apéndice 2 (incluidos los anexos),
con las siguientes salvedades: el cliente también se d
­ enomina“contratante” y KARL MAYER STOLL también se denomina“contratista”. Las condiciones de conectividad se denominan“contrato principal”.
La prestación de servicios en forma de provisión, operación,
soporte y mantenimiento de las soluciones y de la plataforma
de conformidad con las disposiciones del contrato principal
requiere el tratamiento de datos personales del cliente en elsentido expresado en Art. 4, n.º 1 del RGPD (“datos personales del cliente”). Este Apéndice 2 (“Encargo del tratamiento”), establece el procesamiento de pedidos de conformidadcon el Art. 28 del RGPD, las obligaciones de protección de da­tos del cliente (como controlador de los datos en el sentidodel Art. 4, n.º 7 del RGPD) y KARL MAYER STOLL (como res­ponsable del tratamiento de los datos en el sentido del artícu­
lo 4, n.º 8 del RGPD) resultante del procesamiento de los da­tos personales del cliente en el marco de la provisión y el uso
contemplado contractualmente de las soluciones y la plata­
forma (“tratamiento de datos”). Como controlador de los da­tos, el cliente es el único responsable de la legalidad de latransferencia de los datos personales del cliente a KARL MA­
YER STOLL y de la legalidad del tratamiento de datos en sí.
En caso de contradicción o ambigüedad entre una disposición
incluida en la parte principal y una disposición incluida en losanexos de este encargo del tratamiento, prevalecerá la dispo­
sición contenida en la parte principal. En caso de contradic­
ción o ambigüedad entre las disposiciones de este encargodel tratamiento y las del contrato principal, prevalecerán las
disposiciones del encargo del tratamiento en lo que respecta
a las cuestiones de protección de datos. En caso de contra­
dicción o ambigüedad entre una disposición de las cláusulas
contractuales tipo de la UE y una disposición de este encargode tratamiento (incluidos los anexos), prevalecerá la disposi­
ción de las cláusulas contractuales tipo de la UE.

2.	Finalidad, duración y concreción del tratamiento de losdatos
2.1 El objeto del tratamiento de los datos es la provisión, opera­
ción, soporte y mantenimiento de las soluciones y la plata­
forma myKM.ON de KARL MAYER STOLL para el cliente y sus
usuarios de conformidad con las disposiciones del contrato
principal. Los detalles se especifican en el contrato principal.
2.2 El vencimiento de este encargo del tratamiento coincide con
el vencimiento del contrato principal. Este encargo del trata­
miento finaliza con la extinción del contrato principal.
2.3 El alcance, tipo y propósito del tratamiento de datos es laprovisión, operación, soporte y mantenimiento de las solucio­
nes y la plataforma myKM.ON de conformidad con las dispo­siciones del contrato principal con KARL MAYER STOLL, que
permite el uso estipulado en el contrato de las soluciones y laplataforma por parte del cliente y sus usuarios. Los detalles
se especifican en el contrato principal.
2.4 Los tipos de datos personales del cliente y las categorías delas personas implicadas son los siguientes:(a)	Los tipos de datos personales del cliente son (a) el nom­bre y la dirección de correo electrónico del usuario, (b) la

2.5

3.	
3.1

3.2

3.3

4.	
4.1

Página 14 / 19

función del usuario respecto al cliente, (c) la dirección IP
del usuario y (d) una característica identificativa (caracte­rística individual que identifica al usuario en las solucio­
nes y la plataforma).
(b)	Las categorías de las personas implicadas son: trabajado­
res y empleados del cliente.
Las soluciones y la plataforma conforman una solución desoftware global. En este contexto, el tratamiento de datos tie­
ne lugar tanto (a) dentro de la Unión Europea (“UE”) como en
los estados contratantes del Acuerdo sobre el Espacio Econó­
mico Europeo (“EEE”) y (b) fuera de la UE o del EEE. El trata­
miento de datos fuera de la UE o del EEE solo puede realizar­
se si se cumplen las disposiciones de protección especial delartículo 44 y siguientes del RGPD para garantizar un nivel
adecuado de protección de los datos. KARL MAYER STOLL
prevé un nivel adecuado de protección de datos sobre la basede una decisión de adecuación de la Comisión Europea (Art.
45 del RGPD) o mediante la celebración de cláusulas contrac­
tuales tipo de la UE (artículo 46, apartado 2, letras c) y d),en relación con el artículo 47 del RGPD). En el caso de quecelebren cláusulas contractuales tipo de la UE, KARL MAYER
STOLL proporcionará al cliente una copia de estas previa­solicitud.
El cliente consiente a que los datos se transfieran a países
fuera de la UE o del EEE a los subencargados/destinatarios
enumerados en el Anexo 2. El Anexo 2 especifica las medidas
autorizadas por el cliente para garantizar un nivel adecuadode protección de datos en el contexto del tratamiento­subcontratado.
Medidas técnicas y organizativas
KARL MAYER STOLL tomará todas las medidas técnicas y­organizativas en su área de responsabilidad que sean necesa­
rias de conformidad con el Art. 32 del GDPR para proteger
los datos personales de los clientes. Las medidas técnicas y­organizativas se especifican en el Anexo 1. El Anexo 1 se­entregará al cliente para que lo examine y formará la base delencargo del tratamiento si el cliente lo acepta.
Si una revisión o inspección del cliente revelara la necesidad
de modificar las medidas técnicas y organizativas que se­indican en el Anexo 1, las partes las pondrán en práctica decomún acuerdo.
Las medidas técnicas y organizativas indicadas en el Anexo 1
están sujetas al progreso tecnológico y a desarrollos posterio­res. KARL MAYER STOLL tendrá derecho a aplicar medidas­alternativas adecuadas, siempre que el nivel de seguridad nosea inferior al de las medidas técnicas y organizativas estable­cidas en el Anexo 1. El cliente debe ser informado por escrito oen forma de texto de cualquier modificación significativa.
Derechos de los interesados
KARL MAYER STOLL apoya al cliente en su área de responsa­
bilidad y, en la medida de lo posible, mediante medidas técni­cas y organizativas adecuadas para responder e implementar
consultas sobre la protección de datos de los interesados(Art. 15 y siguientes del RGPD). KARL MAYER STOLL no pue­de divulgar, transferir, corregir, eliminar o limitar el tratamien­
to de datos personales del cliente por propia iniciativa, sinoúnicamente de acuerdo con instrucciones documentadas delcliente. Si alguna persona afectada se pusiera en contacto­directamente con KARL MAYER STOLL, KARL MAYER STOLL
transmitirá sin demora dicha solicitud al cliente. KARL MAYER
STOLL puede exigir una remuneración adecuada por la asis­

4.2

tencia prestada al cliente en caso de consultas de personas
interesadas.
En la medida las funciones de las soluciones y la plataforma
myKM.ON lo permitan, el cliente corregirá, eliminará o limita­
rá los datos personales del cliente por sí mismo.

5.	Garantía de calidad y otras obligaciones de KARL MAYER
STOLL
Además, KARL MAYER STOLL tiene las siguientes obliga­
ciones:5.1 KARL MAYER STOLL y toda persona subordinada a KARL
MAYER STOLL que pueda acceder legítimamente a los datos
personales del cliente, tratarán estos exclusivamente de­conformidad con las disposiciones del contrato principal, el
tratamiento de los datos y las instrucciones del cliente para
proporcionar las soluciones y la plataforma como se estipula
en el contrato, a menos que estén obligados por ley a tratar­los de otra manera.
5.2 Para mantener la confidencialidad de conformidad con el­artículo 28, apartado 3, frase 2, letra b, 29, 32, apartado 4 delRGPD, KARL MAYER STOLL solo emplea en el desempeño desus actividades a empleados que se hagan responsables de laconfidencialidad y que estén familiarizados con las disposicio­
nes relevantes de la protección de datos. A los empleados de
KARL MAYER STOLL se les informa de que la obligación deconfidencialidad de conformidad con esta Cláusula 5.2 sigue
aplicándose incluso después de que finalice su empleo. La
obligación legal de declaración no se ve afectada por esta
­circunstancia.
5.3 KARL MAYER STOLL, teniendo en cuenta la naturaleza deltratamiento de los datos, ayudará al cliente en la medida­necesaria y adecuada para garantizar el cumplimiento de las
obligaciones legales, especialmente en la realización de­evaluaciones de impacto sobre la protección de datos y en lasconsultas previas necesarias con las autoridades de control
competentes.
5.4 Puede ponerse en contacto con el delegado de protección dedatos de KARL MAYER STOLL: Karl Mayer Verwaltungs­
gesellschaft mbH, Olaf Nothdurft (Datenschutzbeauftragter),Industriestrasse 1, D-63179 Obertshausen, correo electrónico
dataprotection@karlmayer.com.
5.5 KARL MAYER STOLL comunicará de inmediato al cliente lasmedidas e inspecciones de una autoridad de control relativas
al tratamiento de los datos. Lo mismo se aplica en el caso deinvestigaciones por parte de una autoridad de control compe­
tente en el marco de una infracción administrativa o de unproceso penal.
5.6 KARL MAYER STOLL apoyará en la medida necesaria y razo­nable al cliente si por su parte este está sujeto a (a) el control
de una autoridad de inspección, (b) una infracción administra­tiva o un proceso penal, (c) la reclamación por responsabilidad
de un interesado o de un tercero u (d) otra reclamación o­solicitud de información en relación con este encargo de­tratamiento.
5.7 KARL MAYER STOLL controla regularmente sus procesos in­ternos, así como las medidas técnicas y organizativas (véase
Anexo 1) para garantizar que el tratamiento de datos en suámbito de responsabilidad se realiza de acuerdo con los re­quisitos de las leyes en vigor y que se garantiza la protecciónde los derechos de las personas interesadas.
5.8 KARL MAYER STOLL apoyará al cliente en su ámbito de­responsabilidad y, en la medida de lo posible, en el marco delas obligaciones respecto a la información actuales frente a

5.9

6.	
6.1

6.2
6.3

6.4
6.5

7.	
7.1

Página 15 / 19

las autoridades de inspección y las partes afectadas en la
medida que sea necesaria y adecuada y pondrá a su disposi­
ción toda la información relevante en este sentido.
En su ámbito de responsabilidad, KARL MAYER STOLL pro­porcionará al cliente toda la información necesaria para de­mostrar el cumplimiento de las leyes de protección de datos
en vigor y permitirá y respaldará los controles con respecto al
tratamiento de datos en el marco de este encargo de trata­
miento de datos (véase la Cláusula 7).
Relaciones subcontractuales del tratamiento de datos
Las relaciones subcontractuales en el sentido de esta Cláu­
sula 6 son los servicios que se relacionan directamente con laprovisión de las soluciones y la plataforma. Aquí no se incluye
ningún servicio auxiliar utilizado por KARL MAYER STOLL(por ejemplo, servicios de telecomunicaciones, transporte,
limpieza o seguridad). No obstante, KARL MAYER STOLL­tiene la obligación de celebrar acuerdos contractuales ade­
cuados y legalmente compatibles y de adoptar medidas decontrol que garanticen la protección y la seguridad de los da­tos personales de los clientes, incluso en el caso de servicios
auxiliares subcontratados.
Los subencargados autorizados por el cliente en el momentode la celebración del contrato figuran en el Anexo 2.
La contratación de subencargados o el cambio de los sub­encargados existentes se autorizará de conformidad con el
Anexo 2 en las siguientes condiciones:(a) KARL MAYER STOLL notificará al cliente con antelación,
por escrito o de forma textual, la intervención del subencar­
gado en un plazo razonable, que no deberá ser inferior a­catorce (14) días, y el cliente no planteará ninguna objeción
en un plazo razonable, y siempre que la objeción por parte delcliente sea solo por un motivo de peso. En caso de que elcliente se oponga por una razón de peso y las partes no­puedan llegar a una solución de mutuo acuerdo con respecto
al subencargado en cuestión, se concederá al cliente un dere­cho especial de rescisión.
(b) KARL MAYER STOLL celebra acuerdos con los subencar­
gados de conformidad con el Art. 28 del RGPD, que contienen
disposiciones de protección de datos que, en principio, soncomparables al encargo de tratamiento datos aplicable entre
las partes. En concreto, KARL MAYER STOLL garantizará quehaya suficientes garantías para la puesta en práctica de medi­
das técnicas y organizativas. Además, el subencargado otor­
ga al cliente derechos de auditoría y control similares en lo
esencial a lo estipulado en la Cláusula 7, incluido el derechodel cliente a recibir, previa solicitud por escrito, informaciónde KARL MAYER STOLL acerca del contenido y la aplicaciónde las obligaciones pertinentes en materia de protección dedatos en el marco de la relación de subcontratación (en casonecesario, consultando la documentación correspondiente).
Si el subencargado presta el servicio acordado fuera de la UEo el EEE, se aplica la Cláusula 2.5.
KARL MAYER STOLL sigue siendo responsable ante el clientedel cumplimiento de las obligaciones del subencargado.
Derechos de control del cliente
El cliente tiene derecho a comprobar el cumplimiento de (a)las obligaciones de protección de datos aplicables y (b) el en­
cargo del tratamiento, en particular con respecto a las medi­
das técnicas y organizativas. Las partes entienden, de común
acuerdo, que las comprobaciones del cliente y la informacióny las pruebas proporcionadas por KARL MAYER STOLL para

cumplir con las obligaciones de protección de datos aplica­
bles y este encargo de tratamiento de datos se llevan a cabo
principalmente y de tal manera que KARL MAYER STOLL pro­porcione al cliente certificados actuales, informes o extractos
de informes de terceros independientes (por ejemplo, audito­res, revisores, responsables de la protección de datos, depar­
tamentos de seguridad de TI, auditores de protección de­datos o auditores de calidad) o certificaciones adecuadas me­
diante auditorías de seguridad de TI o de protección de datos.
Los derechos del cliente descritos en las cláusulas 7.2 y 7.3
no se verán afectados por esta circunstancia..
En la medida en la que sea necesario en casos individuales, elcliente tiene derecho, durante el plazo del encargo de trata­
miento de datos, y previa consulta con KARL MAYER STOLL,a realizar las inspecciones que correspondan de las instala­ciones de KARL MAYER STOLL en las que se realice el trata­
miento de los datos, ya sea por sí mismo o mediante audito­
res apropiados nombrados de forma individual y que estaránobligados a mantener la confidencialidad. Las inspecciones
se limitan al tratamiento de datos personales de los clientes
y deben llevarse a cabo sin perturbaciones de KARL MAYER
STOLL que sean evitables. KARL MAYER STOLL se reserva elderecho a oponerse a la selección del auditor por motivos depeso (por ejemplo, falta de fiabilidad o relación competitiva
con KARL MAYER STOLL o el grupo de empresas KARL MA­
YER). Excepto por razones urgentes que sean objetivamente
justificables y que deberán ser documentadas por el cliente,
las inspecciones en las instalaciones de KARL MAYER STOLL
se realizarán previa notificación correspondiente de al menos
un (1) mes, durante el horario comercial normal de KARL­MAYER STOLL y como máximo cada doce (12) meses. KARL
MAYER STOLL podrá exigir una remuneración adecuada porsu ayuda en la realización de la inspección. La implicación enla inspección de KARL MAYER STOLL generalmente se limita
a un (1) día por año natural.
KARL MAYER STOLL se compromete a proporcionar al­cliente, previa solicitud, la información relevante y necesaria
y a poner a su disposición los justificantes correspondientes.

9.	
9.1

8.	Notificación de infracciones por parte de KARL MAYER
STOLL
8.1 KARL MAYER STOLL diseña el tratamiento de los datos, sus
procedimientos operativos y los procesos, sistemas e instala­ciones asociados de forma que KARL MAYER STOLL pueda
detectar, reconocer y comunicar cualquier infracción de laprotección de datos.
8.2 KARL MAYER STOLL notificará al cliente de inmediato (a) una
infracción de la seguridad que tenga como resultado la des­trucción, pérdida, alteración o divulgación no autorizada o el
acceso no autorizado a los datos personales del cliente deforma accidental o ilícita o (b) si KARL MAYER STOLL, sus
empleados o agentes indirectos infringieran la los reglamen­
tos de protección de datos reglamentos o incumplieran algu­
na de las obligaciones relacionadas con los datos personalesdel cliente.
La notificación por parte de KARL MAYER STOLL se realizaráde forma que el cliente pueda cumplir con sus obligaciones
legales, en particular de conformidad con el Art. 33 y 34 del
RGPD. KARL MAYER STOLL documenta la información rele­vante, que pone a disposición del cliente para acciones poste­
riores.

1.	
1.1

7.2

7.3

9.2
9.3

Autoridad del cliente para emitir instrucciones
El tratamiento de los datos se basa exclusivamente en (a)este encargo de tratamiento, (b) las posibles instrucciones delas funciones de las soluciones y la plataforma (por ejemplo,
inicio de sesión, cambio de nombre de usuario, cambio decontraseña y cierre de sesión, etc.) y solicitudes de soportedel cliente y (c) todas las demás instrucciones del cliente, quedeben documentarse por escrito o de forma textual.
El cliente confirmará inmediatamente las instrucciones­verbales por escrito o en forma textual.
KARL MAYER STOLL comunicará de inmediato al cliente si,
en su opinión, una instrucción transgrede la ley de protecciónde datos en vigor. KARL MAYER STOLL se reserva el derecho
a suspender la ejecución de la instrucción correspondiente
hasta que el cliente la confirme o la modifique

10.	Eliminación de datos personales de clientes y devoluciónde los soportes de datos
10.1 No se realizarán copias ni duplicados de los datos personalesdel cliente sin el conocimiento de este. Quedan excluidas las
copias de seguridad, en la medida en que sean necesarias
para garantizar el correcto tratamiento de los datos, así comolos datos cuya conservación constituya una obligación legal.
10.2 Una vez concluidas las actividades contratadas, o antes, a­petición del cliente, pero a más tardar con la rescisión delcontrato principal, KARL MAYER STOLL entregará al cliente
todos los documentos que obren en su poder, los resultados
de tratamiento y del uso obtenidos, así como los datos rela­cionados con el encargo del tratamiento o, previa notificación,
destruir los datos de conformidad con la normativa de protec­
ción de datos. Lo mismo se aplica al material de prueba y dedesecho. Se debe proporcionar protocolo de la eliminación alcliente cuando lo solicite.
Apéndice 2, Anexo 1
Medidas técnicas y organizativas
A. Generalidades

Página 16 / 19

Confidencialidad (Art. 32 apartado 1 letra b del RGPD)
Control de acceso
Medidas que impidan que personas no autorizadas accedan alos sistemas de tratamiento de datos con los que se procesano utilizan los datos personales:• La protección del acceso (edificios) a los sistemas del con­tratista se garantiza mediante un sistema de bloqueo (llave
conectada a un transpondedor). Se distingue entre la zonaexterior (edificio) y la zona interior. Las zonas individuales
están sujetas a diferentes requisitos de seguridad.
• La organización del acceso de los visitantes se regula endetalle como parte del concepto de acceso. Los visitantes
deben llamar el timbre de la entrada principal, registrarsey, en caso necesario, esperar a ser atendidos.
• Antes de entrar a la planta, el visitante debe volver a tocar
el timbre y registrarse nuevamente.
• Los visitantes deberán estar acompañados por empleadosdel contratista durante la visita.
• Las salidas de emergencia solo son accesibles desde el­interior.
• La provisión de llaves/claves y autorizaciones de acceso se
regulan en las instrucciones de la organización.
• El departamento de RR. HH. del contratista es el responsa­
ble de la gestión de las llaves/claves.

1.2

1.3

1.4

2.	
2.1

2.2

2.3

Control de acceso al sistema
Medidas para evitar el uso de los sistemas de tratamiento dedatos por personas no autorizadas:• Las cuentas de usuario se comprueban periódicamente,esto es, al menos una vez al año.
• Las cuentas de usuario se bloquean de inmediato comoparte del proceso de baja.
• Las cuentas de usuario están protegidas mediante contrase­
ña. Todas las contraseñas se deben crear y actualizar deconformidad con las “Directrices para usuarios de TI del­Grupo KARL MAYER”. Estas directrices abordan los aspectosde la complejidad, la manipulación, la custodia y el ­registro.
• Se garantiza que cada empleado del contratista disponga
exclusivamente de los privilegios necesarios para su­trabajo (principio de privilegios mínimos).
• Se aplica el principio de un lugar de trabajo ordenado.
Control de acceso a los datos
Medidas para garantizar que solo personas autorizadas para
usar el sistema de tratamiento de datos solo puedan accedera los datos que permita su autorización y que los datos perso­
nales no puedan leerse, copiarse, modificarse o eliminarse
sin autorización durante el tratamiento, el uso y después delalmacenamiento:
Gestión de acceso a la gestión del sistema operativo y la basede datos:• El acceso está organizado.
• El acceso al sistema operativo y a las aplicaciones de cadapersona es registrado.
• Las autorizaciones de acceso sólo se conceden previa­aprobación del responsable de la información.
• Antes de que se conceder las autorizaciones se realiza un
control.
Medidas del sistemae• El contratista utiliza soluciones antivirus actualizadas y­actualiza los patrones y el software de forma centralizada yautomática.
• El contratista utiliza sistemas de cortafuegos en varios
puntos como componentes centrales de seguridad.
• Las modificaciones en los datos del cliente se registran.
• El acceso remoto se realiza a través de una VPN, está­cifrado y protegido por seguridad de dos factores.
• Discos duros cifrados en los terminales locales.
• Las actualizaciones de software y seguridad se realizan con
prontitud y como parte del mantenimiento del centro de­datos.
• Las autorizaciones de acceso sólo se conceden previa­aprobación por escrito del supervisor.
• Antes de conceder permisos se realiza una verificación.
• Sistema de alarma contra incendios y SAI en el centro dedatos y en los nodos de infraestructura central.
Integridad (artículo 32(1)(b) del RGPD)
Control de la transmisión
El contratista ha puesto en práctica los siguientes requisitos:• Conexiones VPN con seguridad de dos factores.
• Protección especial del transporte físico de los soportes dedatos.
Control de entrada• Trazabilidad mediante registro personal y registro de­actividades
Control de separación• El contratista garantiza que los datos recopilados para­diferentes propósitos se puedan procesar por separado.

2.4

3.	
3.1

3.2

• Separación de los datos mediante división/separación deredes (VLAN).
• Los datos personales de los respectivos clientes están­separados unos de otros de forma lógica mediante la­asignación a las cuentas de usuario respectivas.
Control del tratamiento de los datos• Documentación de las actividades de tratamiento.
• Selección cuidadosa de los subencargados.
• Evitar el uso subencargados que no sean conformes con el
Art. 28 del GDPR.
• Acuerdo por escrito con el subencargado sobre el estándar
mínimo de protección de datos.
• Seguimiento adecuado de los subencargados.
• Garantizar la destrucción o devolución de los datos para laprotección de los mismos una vez finalizado el trabajo.
Disponibilidad y resiliencia (Art. 32(1)(b) del RGPD)
Control de disponibilidad• Gestión de parches informáticos de servidores y terminales.
• Sistema de alimentación ininterrumpida (SAI).
• Sistema de alarma contra incendios.
• Protección antivirus.
• Cortafuegos.
• Estrategia de copias de seguridad y restauración.
Restauración rápida de los datos (Artículo 32 (1) (c) del GDPR)• Acuerdos de servicios con los proveedores de servicios
contratados.

4.	Procedimientos para verificación, evaluación y valoración
regulares (Art. 32 (1) (d), Art. 25, (1) del RGPD)• Sistema de gestión de protección de datos.
• Gestión de respuesta a incidentes.
• Configuraciones predeterminadas conformes con la protec­
ción de datos (Artículo 25 (2) del RGPD).
• Capacitación regular obligatoria y documentada de todos
los empleados. Formación adicional presencial anual deempleados en áreas especialmente delicadas.
• Compromiso documentado de los empleados con la protec­
ción de los datos.
• Instrucción sobre el secreto postal y de telecomunicaciones
para el colectivo de trabajadores correspondiente.
• Acuerdos de confidencialidad (NDA) con asociados y pro­veedores de servicios.
• Nombramiento de un responsable de la protección de datos
y de coordinadores de la protección de datos adicionales enlas instalaciones locales.
B.  Servicios en la nube/centros de datos
en los que se alojan las soluciones y la plataforma(actualmente servicio en la nube de AWS)
1.	

Página 17 / 19

Programa de seguridad de la información
Amazon Web Services Inc. (“AWS”) mantiene un programa deseguridad de la información (que incluye el establecimiento yla aplicación de políticas y procedimientos internos) diseñado
para (a) ayudar al cliente a proteger sus datos personales
frente a pérdidas, acceso o divulgación accidentales o ilícitos(b) identificar riesgos internos razonablemente previsibles
para la seguridad y el acceso no autorizado a la red de AWS,y (c) mitigar los riesgos de seguridad, también mediante laevaluación de riesgos y la realización de pruebas periódicas.
AWS designará uno o más empleados que coordinarán y serán
responsables del programa de seguridad de la información.

1.1

1.2

2.	

El programa de seguridad de la información incluirá las medi­
das siguientes:
Seguridad de la red
A la red de AWS pueden acceder electrónicamente emplea­
dos, contratistas y otras personas necesarias para proporcio­
nar los servicios de AWS. AWS mantiene políticas y controlesde acceso para determinar qué acceso a la red de AWS sepermite desde cada conexión de red y cada usuario, lo que­incluye el uso de cortafuegos o tecnologías funcionalmente
equivalentes y controles de autenticación. AWS mantiene­planes con medidas correctoras y de respuesta a incidentes
para responder ante posibles amenazas a la seguridad.
Seguridad física(a)	Controles físicos de acceso
Los componentes físicos de la red de AWS se alojan en
instalaciones discretas (“Instalaciones”). Los controlesde acceso físico se utilizan para evitar el acceso no autori­zado a las instalaciones, tanto en la zona perimetral comoen las entradas del edificio. Para cruzar las barreras físi­
cas de las instalaciones se requiere un control de acceso
electrónico (p. ej., sistemas de acceso con tarjeta, etc.) ola validación por parte del personal de seguridad (p. ej.,
guardias de seguridad internos o contratados, recepcio­
nistas, etc.) Se asignará a los empleados y contratistas
una identificación con fotografía que deberán usar mien­tras se encuentren en las instalaciones. Los visitantes de­ben registrarse con el personal responsable, identificarse,
recibir un pase de visitante que deben usar en las instala­ciones y estar acompañados en todo momento por em­
pleados o contratistas autorizados cuando visiten las­instalaciones.
(b)	Acceso limitado de empleados y contratistas
AWS permite el acceso a sus instalaciones de aquellos
empleados y contratistas que tengan una necesidad­comercial legítima para disponer de tales privilegios deacceso. Si un empleado o contratista dejara de necesitar
los privilegios de acceso que se le asignaron, estos se­revocarán de inmediato, aunque el empleado o el contra­
tista sean empleados de AWS o de sus filiales.
(c)	Salvaguardas físicas
Todos los puntos de acceso (con la excepción de las puer­tas de entrada principal) se mantienen en un estado segu­ro (bloqueados). Los accesos a las instalaciones se moni­
torizan mediante cámaras de televisión de circuito
cerrado, que registran a todas las personas que entran enlas instalaciones. AWS también mantiene sistemas elec­
trónicos de detección de intrusos diseñados para detectar
accesos no autorizados a las instalaciones, lo que incluye
la monitorización de puntos vulnerables (p. ej., puertas deentrada principales, puertas de salida de emergencia, tra­galuces, puertas de muelles de carga, etc.) con contactos
de puertas, vidrios irrompibles, detectores de movimientou otros dispositivos diseñados para detectar a las perso­
nas que intenten acceder a las instalaciones. Todos losaccesos físicos a las instalaciones de los empleados ycontratistas se registran y revisan periódicamente.
Evaluación continua
AWS realiza revisiones periódicas de la seguridad de su red
de AWS y de la idoneidad de su programa de seguridad de la
información comparándolo con los estándares de seguridad
del sector, sus directrices y procedimientos. AWS evaluarácontinuamente la seguridad de su red de AWS y de los servi­
Página 18 / 19

cios de AWS relacionados para determinar si se requieren
otras o diferentes medidas de seguridad para responder anuevos riesgos de seguridad o a los hallazgos realizados enlas revisiones periódicas.

Apéndice 2, Anexo 2
Subencargados aprobados
Subencargados

Servicios

Sede y nivel adecuado de protecciónde datos

KARL MAYER STOLL R&D GmbH
Industriestraße 1, D-63179 Obertshausen

Desarrollo de software de la plataforma ylas soluciones.

Alemania (UE)KM.ON GmbH
Carl-Benz-Straße 21, D-60386 Frankfurt/Main

Provisión, operación, soporte y manteni­
miento de las soluciones y la plataforma

Alemania (UE)KM.ON Asia Ltd.
2907 Metroplaza Tower 2, 223 Hing Fung Road,
Kwai Chung, New Territories, Hong Kong

Provisión, operación, soporte y manteni­
miento de las soluciones y la plataforma

Hong Kong
Cláusulas contractuales tipo de la UE

KARL MAYER (HK) Ltd.
2907 Metroplaza Tower 2, 223 Hing Fung Road,
Kwai Chung, New Territories, Hong Kong

Actividades de asistencia para las máquinas Hong Kongen redCláusulas contractuales tipo de la UE

KARL MAYER (China) Ltd.
No. 518 Changwu South Road, Wujin District,
Changzhou City 213167, China

Actividades de asistencia para las máquinas Chineen redCláusulas contractuales tipo de la UE

Amazon Web Services Inc.
Alojamiento de las soluciones y de la
410 Terry Ave. North, Seattle, WA 98109-5210, USA plataforma

EE. UU.
Cláusulas contractuales tipo de la UE
Centro de datos en la región deFrankfurt/Main

Auth0 Inc.
10800 NE 8th St., Suite 700, Bellevue, WA 98004,
EE. UU.

Prestación de servicios de autenticación deusuarios de las soluciones y de la plata­forma

EE. UU.
Cláusulas contractuales tipo de la UE

Mayer Textile Machine Corp.
310 North Chimney Rock Road, 27409 Greensboro,
North Carolina, EE. UU.

Actividades de asistencia para las máquinas EE. UU.
en redCláusulas contractuales tipo de la UE

NIPPON MAYER LTD.
27-33 Kamikitano 1 Chome, 918-8522 Fukui-City,
Japón

Actividades de asistencia para las máquinas Japón
en redResolución sobre adecuación,
Cláusulas contractuales tipo de la UE

KARL MAYER STOLL INDIA PRIVATE LIMITED
103, Dimple Arcade, Asha Nagar, Kandivali
East400101 Mumbai, Maharashtra

Actividades de asistencia para las máquinas India
en redCláusulas contractuales tipo de la UE

KARL MAYER STOLL Bangladesh Limited
House – G10A (NE), Road- 79 Gulshan – 02
Dhaka – 1212, Bangladesh

Actividades de asistencia para las máquinas Bangladésen redCláusulas contractuales tipo de la UE

KARL MAYER STOLL Textilmaschinenfabrik GmbH . Industriestraße 1 . 63179 Obertshausen . Germany . www.karlmayer.com
Página 19 / 19