Capítulo 1 · Marco SaaS maestro de ProjectVIEW ERP
El capítulo 1 define los más de 130 términos utilizados en todo el Marco SaaS maestro de ProjectVIEW ERP, desde Usuario Autorizado y Disponibilidad hasta RPO, RTO, Champion y Agente de Escrow, y establece las reglas de interpretación y el orden de prelación entre el Contrato Comercial y este Marco. También enumera las referencias normativas en que se basa el Marco y el proceso de gobernanza del acuerdo.
- 130+términos definidos
- GDPR · PDPLbase normativa
- ISO 27001 · 9001 · 20000-1normas referenciadas
1.1 Definiciones
En este Marco, salvo que el contexto requiera lo contrario, los términos siguientes tendrán los significados que se establecen a continuación:
| Término | Definición |
|---|---|
| Política de uso aceptable | El conjunto de reglas y restricciones que rigen el uso permitido por parte del Cliente y sus Usuarios Autorizados de la Plataforma/Aplicaciones/Portales de ProjectVIEW ERP y/o de todos los Addons asociados, incluidas las prohibiciones sobre uso ilícito, ingeniería inversa, compartición de credenciales y scraping automatizado, tal como se define en Capítulo 12. |
| Agente de IA (calidad del software) | Un Agente de Pruebas de IA personalizado configurado con conocimiento de dominio específico del Cliente (configuración del módulo, reglas de negocio, esquema de datos, taxonomía de roles) que ejecuta de forma autónoma escenarios de prueba contra la instancia de ProjectVIEW ERP del Cliente a través de la capa segura de integración API del Proveedor, tal como se define en Capítulo 5. |
| Usuario Autorizado | Cualquier persona autorizada por el Cliente para acceder y utilizar la Plataforma, a cada una de las cuales se le asignará una identidad de usuario única. |
| Disponibilidad | El porcentaje de tiempo durante un mes natural en que la Plataforma está operativa y accesible para los Usuarios Autorizados, calculado de conformidad con la Sección 3 (SLA). |
| Azure | Microsoft Azure, la plataforma de computación en la nube operada por Microsoft Corporation en la que se aloja la Plataforma, incluido Microsoft Entra ID (antes Azure Active Directory) para la gestión de identidades y accesos. |
| ARR (ingresos recurrentes anuales) | El valor anualizado de la suscripción del Cliente, que comprende la suma de las cuotas de suscripción de los módulos (cuotas anuales por usuario en todos los módulos licenciados dentro del tramo de volumen aplicable), las cuotas de suscripción de Addon/Connector/Portal y cualesquiera cuotas recurrentes accesorias designadas como contribuyentes al ARR en el Contrato Comercial. El ARR excluye las cuotas únicas de implantación/servicios, los cargos por personalización a medida, las primas de Soporte Ampliado, las cuotas del Agente de Escrow y los costes de alojamiento. El ARR es la base para calcular las Penalizaciones por Incumplimiento del SLA (Capítulo 3, §3.8) y se detalla en Capítulo 11, §11.5. |
| Cuota anual de suscripción | La cuota anual pagadera por el Cliente para acceder a la Plataforma sobre la base del modelo de licenciamiento de Usuario Universal/Concurrente, según se especifica en el Contrato Comercial. La cuota se determina por el tramo de volumen aplicable al total de Usuarios Concurrentes del Cliente e incluye el acceso a la plataforma, la infraestructura en la nube dedicada, los servicios de soporte, las versiones, las actualizaciones de versión principal, el mantenimiento de COTS, la Garantía de Software de por Vida, el BCDR y el cumplimiento normativo. Véase Capítulo 11, §11.4.1. |
| BCDR (Continuidad del negocio y recuperación ante desastres) | El programa integrado del Proveedor de planificación de continuidad del negocio, gestión de copias de seguridad, replicación de datos y procedimientos de recuperación ante desastres que garantizan que la Plataforma siga disponible y que los Datos del Cliente puedan recuperarse dentro de los objetivos contractuales de RPO y RTO, tal como se define en Capítulo 9. |
| BCMS (Sistema de gestión de la continuidad del negocio) | El sistema de gestión del Proveedor alineado con ISO 22301:2019, que abarca las políticas, los procedimientos, la gobernanza y los mecanismos de mejora continua que establecen y mantienen la capacidad de continuidad del negocio para la Plataforma, tal como se define en Capítulo 9. |
| BCP (Plan de continuidad del negocio) | El conjunto documentado de procedimientos, funciones, protocolos de comunicación, inventarios de recursos y flujos de recuperación que el Proveedor mantiene para restaurar o sostener los servicios de la Plataforma durante una interrupción, tal como se define en la Sección 9.8.2. |
| BIA (Análisis de impacto en el negocio) | Una evaluación estructurada que identifica los procesos críticos de negocio respaldados por la Plataforma, mapea sus dependencias respecto de los componentes de la Plataforma y cuantifica el impacto de la interrupción del servicio para calibrar los objetivos de recuperación (RPO/RTO), tal como se define en la Sección 9.8.1. |
| Periodo de facturación | Un periodo de doce (12) meses que comienza en la fecha de firma del Marco (Contrato), y que representa un ciclo anual de suscripción de licencia. Cada Periodo de facturación incluye Soporte de Segundo Nivel (mantenimiento y soporte) y Actualizaciones y Mejoras de software gratuitas. Véase Capítulo 11, §11.12.1. |
| Periodo vinculante | El compromiso mínimo de suscripción que vincula al Cliente con la inscripción en ProjectVIEW ERP, compuesto por el número de Periodos de facturación especificado en el Contrato Comercial. Ninguna de las Partes podrá rescindir por conveniencia durante el Periodo vinculante. Véase Capítulo 11, §11.12.1. |
| Día hábil | Cualquier día que no sea viernes, sábado o festivo público en los Emiratos Árabes Unidos, salvo acuerdo en contrario entre las Partes. |
| CAB (Comité Asesor de Cambios) | El órgano de gobernanza responsable de revisar, aprobar o rechazar los cambios normales y de emergencia de la Plataforma, tal como se detalla en la Sección 4.6. |
| Plan de cese | El plan de salida estructurado elaborado por el Proveedor tras la recepción de la notificación formal del Cliente de cesar la Suscripción sin transitar a la versión sucesora. El Plan de Cese cubre la devolución de datos, la desactivación del entorno, la desconexión de integraciones y la gestión de las obligaciones subsistentes, según se define en la Sección 10.9. |
| Solicitud de cambio | Una solicitud formal de modificación de la configuración, funcionalidad o integración de la Plataforma, gestionada a través del proceso de Gestión de Cambios definido en la Sección 4.6. |
| Campeón (DANAOS ProjectVIEW ERP) | Un usuario avanzado sénior designado por el Cliente que ha completado el Programa de Formación de Campeones especializado y ha aprobado el examen formal de Campeón (6.6.3). Cada Cliente debe designar un mínimo de dos (2) Campeones (Titular y Suplente). Los Campeones actúan como el contacto de soporte de Nivel 1 del Cliente para usuarios de intranet (empresa) y extranet (portal), y como el canal principal de comunicación con el Proveedor a partir del Go-Live (6.6.4). |
| CI/CD (Integración continua / entrega continua) | La canalización automatizada de entrega de software del Proveedor que compila, prueba e implementa cambios de código desde el repositorio Git hasta el Entorno de Staging, garantizando la consistencia y reduciendo los errores de despliegue manual. |
| CMT (Equipo de gestión de crisis) | El equipo de liderazgo designado por el Proveedor que se activa durante eventos de recuperación ante desastres DR-1 y DR-2, compuesto por el CTO (Comandante del incidente), el Responsable de Operaciones en la Nube, el Responsable de DBA, el Responsable de Cuenta del Cliente y el Responsable de Comunicaciones, según se define en la Sección 9.8.2. |
| CSI (Mejora continua del servicio) | El programa alineado con ITIL que opera el Proveedor para impulsar mejoras continuas en la calidad del servicio, la eficiencia operativa y la satisfacción del Cliente, según se define en la Sección 4.10. |
| CISO | Chief Information Security Officer: el ejecutivo designado por el Proveedor responsable del programa de seguridad de la información, la gobernanza del SGSI y la aprobación de cambios relacionados con la seguridad, según se indica en Chapter 8. |
| Usuario concurrente | Una persona conectada simultáneamente e interactuando activamente con la Plataforma bajo el modelo de licencia Universal/Concurrent User. El número de Usuarios Concurrentes en cualquier momento no deberá exceder el número de Usuarios Universales licenciados del Cliente, según se especifica en el Contrato Comercial y se rige por el Tramo de Volumen aplicable. Véase Chapter 11, §11.3.2. |
| Información confidencial | Toda información divulgada por una Parte a la otra, ya sea verbalmente, por escrito o por cualquier otro medio, que se designe como confidencial o que razonablemente deba entenderse como confidencial dada la naturaleza de la información y las circunstancias de la divulgación. |
| CSP (Política de seguridad de contenido) | Un encabezado de seguridad HTTP aplicado por la Plataforma para mitigar ataques de scripting entre sitios (XSS) y de inyección de datos mediante la especificación de fuentes de contenido aprobadas, según se define en la Sección 8.4.4. |
| CVSS (Sistema común de puntuación de vulnerabilidades) | Un marco estándar del sector para calificar la gravedad de las vulnerabilidades de software en una escala de 0.0 a 10.0, utilizado por el Proveedor para priorizar los plazos de remediación de vulnerabilidades, según se define en la Sección 8.7.2. |
| Cliente | La entidad identificada en el Contrato Comercial que ha suscrito este Marco para la provisión de la Plataforma y de los Servicios relacionados. |
| Datos del Cliente | Todos los datos, la información, los documentos y los materiales cargados en, generados dentro de, o procesados por la Plataforma por o en nombre del Cliente, incluidos los Datos Personales. |
| Responsable del tratamiento | Según se define en el artículo 4(7) del RGPD: la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de Datos Personales. Con respecto a los Datos del Cliente, el Cliente actúa como Responsable del tratamiento. |
| Informe de integridad de datos | Un informe automatizado generado por agentes de IA al término de cada ciclo de prueba, que documenta los resultados de las comprobaciones de integridad referencial, computacional y temporal ejecutadas sobre el esquema de datos del Cliente, según se define en la Sección 5.7.3. |
| Encargado del tratamiento | Según se define en el artículo 4(8) del RGPD: la persona física o jurídica que trata Datos Personales por cuenta del Responsable del tratamiento. Con respecto a los Datos del Cliente, el Proveedor actúa como Encargado del tratamiento. |
| Leyes de protección de datos | El Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), el Decreto Ley Federal de los EAU n.º 45 de 2021 sobre Protección de Datos Personales (PDPL) y cualquier otra legislación aplicable en materia de protección de datos y privacidad en las jurisdicciones en las que operen las Partes. |
| Interesado | Una persona física identificada o identificable cuyos Datos Personales se tratan en virtud de este Marco, según se define en el artículo 4(1) del RGPD y en el artículo 1 del PDPL de los EAU. |
| DIAC (Centro Internacional de Arbitraje de Dubái) | La institución de arbitraje y mediación designada en virtud de este Marco para la resolución de controversias que no puedan resolverse mediante negociación de buena fe. La mediación y el arbitraje vinculante se llevarán a cabo conforme a las normas aplicables del DIAC, con sede en Dubái, EAU, según se define en Chapter 12, §12.10. |
| Certificado de desactivación | Una confirmación formal por escrito emitida por el Proveedor una vez completadas todas las actividades de desactivación del entorno, que certifica que todos los Datos del Cliente han sido eliminados de forma permanente de la infraestructura de producción, staging y copias de seguridad, de conformidad con las directrices de saneamiento de medios NIST SP 800-88, según se define en la Sección 10.10. |
| Centro de lanzamiento de la Plataforma | El módulo integrado de gestión de lanzamientos del Proveedor dentro de la Plataforma ProjectVIEW ERP, utilizado para la distribución de releases, el seguimiento de versiones y el historial de despliegues. Proporciona acceso basado en roles a los catálogos de releases, las notas de versión y los registros de despliegue directamente dentro del entorno de la Plataforma de cada Cliente. |
| DPA | Acuerdo de tratamiento de datos, los términos que rigen el tratamiento de Datos Personales por parte del Proveedor en nombre del Cliente, según se establece en la Sección 17. |
| DPO | Delegado de Protección de Datos, la persona designada por el Proveedor de conformidad con los artículos 37 a 39 del RGPD y el artículo 10 del PDPL de los EAU para supervisar el cumplimiento en materia de protección de datos. |
| DR (Recuperación ante desastres) | El conjunto de políticas, procedimientos y mecanismos técnicos utilizados para recuperar o continuar la operación de la Plataforma tras una interrupción significativa, incluida la conmutación a infraestructura secundaria, la restauración de bases de datos y la verificación del servicio, según se define en la Sección 9.7. |
| DAST (Pruebas dinámicas de seguridad de aplicaciones) | Pruebas automatizadas en tiempo de ejecución de la Plataforma desplegada para detectar vulnerabilidades de seguridad (por ejemplo, OWASP Top 10) en el Entorno de Staging antes del despliegue en producción, según se define en la Sección 8.9. |
| Sistema integrado de tickets | La capacidad nativa de ITSM de tickets integrada en la Plataforma ProjectVIEW ERP, que actúa como sistema de registro para todas las interacciones de soporte, incluido el registro de incidencias, las solicitudes de servicio, el seguimiento del ciclo de vida de los tickets, la medición de SLA y los informes, tal como se detalla en la Sección 4.2.1. |
| EBCM (Gestión de continuidad empresarial de la empresa) | El programa de Gestión de continuidad empresarial de Microsoft que rige la resiliencia de la plataforma Azure, la arquitectura de zonas de disponibilidad y la infraestructura con redundancia geográfica, sobre la que se sustentan los compromisos de BCDR del Proveedor, según se hace referencia en la Sección 9.3. |
| Acuerdo de licencia empresarial (ELA) | El instrumento de licencia que regula el derecho del Cliente a utilizar la Plataforma ProjectVIEW ERP bajo el modelo Universal/Concurrent User. El ELA especifica el Tramo de Volumen, el Período Vinculante, el Período de Facturación, los módulos licenciados, los derechos de Addon/Connector/Portal y el calendario de tarifas asociado. El ELA se adjunta al Contrato Comercial o se incorpora en él. Véase Chapter 11, §11.3.1. |
| Contrato Evergreen | El mecanismo de renovación automática por el que el Plazo de Suscripción se renueva automáticamente al vencimiento de cada Período de Facturación una vez superado el Período Vinculante, salvo que cualquiera de las Partes lo rescinda de conformidad con las disposiciones de preaviso establecidas en Chapter 11, §11.12.2. |
| EOE (Fin de la ingeniería) | La fecha a partir de la cual el Proveedor cesa todo desarrollo de funcionalidades, correcciones de errores no críticos y trabajo de mejora para una versión principal determinada. Los parches críticos de seguridad y los de gravedad P1 continúan hasta la fecha de Fin de Vida (EOL). El EOE se activa treinta (30) días antes del EOL, según se define en la Sección 10.3. |
| EOL (Fin de vida) | La fecha a partir de la cual una versión principal de la Plataforma deja de recibir soporte, parches o alojamiento por parte del Proveedor en virtud de las condiciones estándar de Suscripción. Todos los Clientes deberán haber migrado a la versión sucesora o haber cesado su Suscripción en la fecha de EOL, según se define en la Sección 10.3. |
| Agente de custodia | El tercero independiente designado por el Proveedor para custodiar el código fuente de la Plataforma, los scripts de compilación, los esquemas de base de datos y la documentación de despliegue bajo un acuerdo de depósito de código fuente. El Agente de custodia entrega el depósito al Cliente cuando concurran las condiciones de liberación especificadas (insolvencia, cese de actividad, incumplimiento material o discontinuación del producto), según se define en la Sección 9.14. |
| Soporte extendido | Un acuerdo de soporte opcional y limitado en el tiempo disponible durante hasta doce (12) meses posteriores al EOL, que proporciona únicamente respuesta a incidencias P1/P2 y aplicación de parches de seguridad críticos, con una prima del veinte por ciento (20 %) del ARR vigente, según se define en la Sección 10.13. |
| Comité directivo ejecutivo | El máximo órgano de gobierno, compuesto por representantes sénior de ambas Partes (mínimo dos por Parte), que se reúne semestralmente para revisar la alineación estratégica, aprobar cambios materiales, resolver controversias elevadas y validar planes de mejora, según se define en Chapter 12, §12.1.2. |
| Usuario de extranet | Un Usuario clasificado bajo el modelo de licencia Intranet/Extranet que accede a la Plataforma exclusivamente a través de interfaces basadas en portal con un alcance funcional limitado. Los Usuarios de Extranet suelen ser partes interesadas externas (por ejemplo, subcontratistas, personal operativo de obra, gestores de proyecto externos) que necesitan visibilidad sobre datos concretos del proyecto sin acceso completo a los módulos. Véase Chapter 11, §11.3.3. |
| Modelo de suscripción flexible | El mecanismo basado en uso que permite al Cliente añadir o retirar Licencias de Usuario Universal durante el Plazo de Suscripción, sujeto al Compromiso Mínimo de Licencia. Las altas se facturan prorrateadas desde la Fecha de Activación. Las bajas surtirán efecto en la siguiente renovación del Período de Facturación. Véase Chapter 11, §11.3.6. |
| Evento de fuerza mayor | Cualquier evento fuera del control razonable de una Parte, incluidos actos fortuitos, guerra, terrorismo, pandemia, actuación gubernamental, incendio, inundación, terremoto, ciberataque por parte de actores estatales o fallo de telecomunicaciones o suministro eléctrico de terceros. |
| GA (Disponibilidad general) | La fecha en la que una nueva versión principal de la Plataforma se lanza oficialmente para su despliegue en producción a todos los Clientes, marcando el inicio del soporte completo, la cobertura de SLA y el calendario estándar del ciclo de vida de la versión, según se define en la Sección 10.3. |
| Documento de análisis de GAP | Un informe consolidado elaborado por el Proveedor al término de la fase de formación de implementación (6.4.6), en el que se categorizan todas las dudas, los requisitos de configuración y las solicitudes de cambio registradas por los asistentes durante la formación. El Documento de análisis de GAP se presenta formalmente al Cliente para su aprobación por escrito y constituye un anexo vinculante al Plan de Implementación. |
| Go-Live | La fecha en la que el Entorno de Producción se pone a disposición de todos los Usuarios Autorizados para su uso operativo en vivo, tras la finalización satisfactoria del UAT y la aprobación escrita del Cliente. Tras el Go-Live, el entorno de Desarrollo/Sandbox pasa a convertirse en el Entorno de Staging. |
| Registro de acciones de gobernanza | El registro compartido de acciones que mantiene el Proveedor para hacer seguimiento de las decisiones, tareas y seguimientos derivados de todas las reuniones de gobernanza (Operaciones Mensuales, QSR y Comité Directivo Ejecutivo). Las acciones no cerradas en dos (2) ciclos consecutivos de revisión se escalan automáticamente al siguiente nivel de gobernanza, según se define en Chapter 12, §12.1.4. |
| GOS (Grado de servicio) | El porcentaje de incidencias de cada nivel de prioridad que se resuelven dentro del objetivo de MTTR aplicable durante el período de medición, según se define en la Sección 3.6. |
| GRS (Almacenamiento con redundancia geográfica) | Una opción de replicación de Azure Storage que mantiene seis copias de los Datos del Cliente, tres en la región principal de Azure y tres en una región secundaria emparejada geográficamente (separadas por cientos de kilómetros), proporcionando una durabilidad de 16 nueves con conmutación automática entre regiones, según se define en la Sección 9.6. |
| RGPD | Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales. |
| Hypercare | Un periodo intensivo de soporte posterior a la migración de treinta (30) días durante el cual el Proveedor asigna recursos dedicados para una resolución acelerada de incidencias, el ajuste fino de la configuración y el seguimiento de la adopción por parte de los usuarios tras un cambio de versión, según se define en la Sección 10.5. |
| IMAC/RD | Instalar, Trasladar, Añadir, Cambiar, Retirar, Disponer: las categorías de solicitudes de servicio gestionadas en virtud de este Marco, según se detalla en la Sección 4.8. |
| IRBC (Preparación de las TIC para la continuidad del negocio) | La extensión de la gestión de continuidad del negocio a los servicios de tecnología de la información y la comunicación, tal como se define en la norma ISO 27031:2011, garantizando que los sistemas TIC puedan respaldar los objetivos de continuidad del negocio del Proveedor dentro de los objetivos acordados de RPO y RTO, según se hace referencia en la Sección 9.3. |
| ITIL | Biblioteca de Infraestructura de Tecnologías de la Información: el marco mundialmente reconocido de buenas prácticas para la gestión de servicios de TI. El Proveedor alinea sus procesos de soporte con las directrices de ITIL 4. |
| ITSM (Gestión de servicios de TI) | La capacidad de Gestión de Servicios de TI del Proveedor, prestada a través del Sistema integrado de tickets de la Plataforma, utilizada para registrar, hacer seguimiento, gestionar e informar sobre todos los tickets de soporte, incidencias, solicitudes de servicio, problemas y solicitudes de cambio a lo largo de su ciclo de vida. |
| Incidencia | Una interrupción no planificada o una reducción en la calidad de la Plataforma o de los Servicios que requiera una acción correctiva por parte del Proveedor. |
| Plazo inicial | El período inicial de la suscripción que comienza en la Fecha de Inicio de la Suscripción y continúa durante la duración del Período Vinculante según se especifica en el Contrato Comercial y en el Acuerdo de Licencia Empresarial. El Plazo Inicial comprende el número mínimo de Períodos de Facturación consecutivos durante los cuales el Cliente queda contractualmente vinculado a la Plataforma. Véase Chapter 11, §11.12.1. |
| Usuario de intranet | Un Usuario clasificado bajo el modelo de licencia Intranet/Extranet que accede a toda la funcionalidad de la Plataforma a través de la red corporativa interna o mediante VPN. Los Usuarios de Intranet suelen ser personal de oficina de cuello blanco (por ejemplo, gestores de proyecto, quantity surveyors, responsables de compras, equipos financieros) con acceso ampliado a los módulos. Véase Chapter 11, §11.3.3. |
| Derechos de propiedad intelectual | Todas las patentes, derechos de autor, marcas, secretos comerciales, derechos sobre bases de datos, derechos de diseño, know-how y todos los demás derechos de propiedad intelectual, estén registrados o no, así como todas las solicitudes de los mismos. |
| LRS (Almacenamiento con redundancia local) | Una opción de replicación de Azure Storage que mantiene tres copias de los Datos del Cliente dentro de una única instalación en una sola región de Azure, proporcionando una durabilidad de 11 nueves. Se utiliza para almacenamiento temporal no crítico en el que no se requiere redundancia entre instalaciones, según se define en la Sección 9.6. |
| Base de conocimientos | El repositorio integral del Proveedor de documentación de la plataforma, guías de procesos, tutoriales en vídeo, artículos de preguntas frecuentes y notas de versión, alojado en el módulo integrado de gestión de lanzamientos de la Plataforma y en la Training Wiki por cliente (https://docs.projectview.wiki/[client]), accesible para todos los Usuarios Autorizados, según se define en la Sección 6.7. |
| Compromiso mínimo de licencia | El número mínimo de Licencias de Usuario Universal/Concurrente (no inferior a veinte (20)) que el Cliente se compromete a mantener durante la duración del Período Vinculante, según se especifica en el Contrato Comercial y en el Acuerdo de Licencia Empresarial. Las bajas de Licencias de Usuario mediante el Modelo de Suscripción Flexible no reducirán el número de licencias activas por debajo de este umbral. Véase Chapter 11, §11.5.4. |
| Enmienda de activación de módulo | Una enmienda formal al Contrato Comercial ejecutada por las Partes para activar módulos adicionales de ProjectVIEW ERP o Addons/Connectors/Portals a mitad de plazo. La enmienda especifica el o los componentes, la Fecha de Activación, el métrico de licencia y las tarifas prorrateadas. Véase Chapter 11, §11.3.4. |
| Usuario nominal | Una persona identificada de forma única autorizada para acceder a Addons, Connectors o Portals específicos bajo un modelo de licencia por usuario nominal. Las licencias de Usuario Nominal se aplican a componentes complementarios de la plataforma en los que se requiere seguimiento por individuo y no son transferibles salvo mediante la reasignación de puesto. El acceso a la Plataforma principal se rige por el modelo Universal/Concurrent User. Véase Chapter 11, §11.3.4. |
| Training Wiki por cliente | Un portal de documentación dedicado y mejorado con IA, provisionado para cada Cliente en https://docs.projectview.wiki/[client], que contiene materiales de formación personalizados, bibliotecas de sesiones grabadas con transcripciones generadas por IA, manuales específicos por rol, planes de formación y contenido de preguntas frecuentes seleccionado y exclusivo de la configuración y la terminología del Cliente, según se define en la Sección 6.7.1. |
| Contrato comercial | El documento ejecutado por las Partes que especifica los módulos de la Plataforma, el número de Usuarios Universal/Concurrentes, el Tramo de Volumen aplicable, el Período Vinculante, el Período de Facturación, los derechos de Addon/Connector/Portal, las asignaciones de Usuario Nominal (cuando proceda), la moneda, el Compromiso Mínimo de Licencia y cualquier configuración específica del Cliente. El Contrato Comercial incorpora el Acuerdo de Licencia Empresarial y prevalece sobre todas las demás disposiciones conforme al 1.3. Véase Chapter 11, §11.1. |
| NSG (Grupo de seguridad de red) | Un firewall con estado nativo de Azure aplicado a cada máquina virtual y subred dentro del entorno soberano del Cliente, que hace cumplir reglas de tráfico de entrada y salida con una política predeterminada de denegar todo, según se define en la Sección 8.5.1. |
| Modelo de soporte omnicanal | El enfoque unificado de prestación de soporte del Proveedor que integra el Sistema integrado de tickets, el canal WhatsApp Business, el teléfono y el correo electrónico en un único flujo de soporte trazable, según se detalla en la Sección 4.2. |
| Datos personales | Cualquier información relativa a una persona física identificada o identificable, según se define en el artículo 4(1) del RGPD y en el artículo 1 del PDPL de los EAU. |
| PDCA (Planificar, hacer, verificar, actuar) | La metodología de mejora continua prescrita por la ISO 22301:2019, aplicada por el Proveedor a su programa BCDR: Planificar (revisión del BIA y calibración de los objetivos de recuperación), Hacer (ejecución de copias de seguridad y DR), Verificar (resultados de simulacros y supervisión), Actuar (acciones correctivas y mejoras de arquitectura), según se define en la Sección 9.12. |
| PIMS (Sistema de gestión de la información sobre privacidad) | La ampliación del Sistema de Gestión de la Seguridad de la Información (SGSI) del Proveedor que establece controles, procedimientos y documentación específicos de privacidad de conformidad con la norma ISO/IEC 27701:2019, regulando el tratamiento de Datos Personales por parte del Proveedor en calidad de Encargado del tratamiento. |
| PIR (Informe posterior al incidente) | Un informe formal elaborado por el Proveedor en un plazo de cinco (5) Días Hábiles desde la resolución de un evento de recuperación ante desastres DR-1 o DR-2, que contiene el análisis de causa raíz, el cronograma de acciones, las medidas correctivas y las actualizaciones del plan BCDR, y que se entrega al Cliente, según se define en la Sección 9.7.2. |
| Plataforma | La aplicación de software DANAOS ProjectVIEW ERP. Cuando se entrega como una solución de Software as a Service (SaaS) alojada en DANAOS Cloud (Microsoft Azure), los términos de este Marco se aplican en su totalidad. La Plataforma incluye todos los módulos, actualizaciones y mejoras proporcionados en virtud de este Marco. |
| Proveedor | DANAOS Projects Software Solutions LLC, una sociedad registrada en los Emiratos Árabes Unidos, con una entidad de la UE registrada en Grecia, y sus empresas vinculadas. |
| Mesa de Servicio del Proveedor (PSD) | El principal punto de contacto operado por el Proveedor para registrar y gestionar todas las incidencias relacionadas con soporte técnico mediante el Modelo de Soporte Omnicanal (Sistema de Ticketing Integrado, WhatsApp Business, teléfono y correo electrónico), accesible las 24 horas del día, los 7 días de la semana, los 365 días del año. |
| Asesoría de Optimización de Procesos | Un servicio proactivo mediante el cual el Proveedor analiza los datos de ejecución de pruebas de los agentes de IA para identificar ineficiencias en los flujos de trabajo, anomalías de configuración y oportunidades de mejora dentro de la implementación de ProjectVIEW del Cliente, entregando recomendaciones durante las Revisiones Trimestrales del Servicio, según se define en la Sección 5.9. |
| RPO | Objetivo de Punto de Recuperación: el periodo máximo aceptable de pérdida de datos medido en tiempo. El RPO objetivo de la Plataforma es de quince (15) minutos. |
| RBAC (Control de Acceso Basado en Roles) | El modelo de autorización implementado por el módulo de Gestión de Usuarios y Roles (STY) de la Plataforma, que aplica permisos granulares a nivel de módulo, función, campo y registro en función de los roles asignados, según se define en la Sección 8.4.2. |
| RA-GRS (Almacenamiento con redundancia geográfica y acceso de lectura) | Una opción de replicación de Azure Storage que amplía GRS al proporcionar acceso de solo lectura a los Datos del Cliente en la región secundaria durante una interrupción de la región principal, lo que permite la recuperación inmediata de los datos antes de completar la conmutación por error total, según se define en la Sección 9.6. |
| RTO | Objetivo de Tiempo de Recuperación: la duración máxima aceptable para restaurar la Plataforma tras una interrupción significativa. El RTO objetivo de la Plataforma es de cuatro (4) horas. |
| Registro de Actividades de Tratamiento (RoPA) | El registro documentado de todas las actividades de tratamiento de Datos Personales mantenido por el Proveedor en calidad de Encargado del Tratamiento conforme al artículo 30 del RGPD y a la PDPL de los EAU, especificando las categorías de tratamiento, finalidades, interesados, destinatarios, mecanismos de transferencia y periodos de conservación, según se describe en la Sección 7.11. |
| Release / Update | Una entrega incremental de software dentro de la versión principal vigente (por ejemplo, v11.01, v11.02… v11.xx) que aborda solicitudes de cambio, correcciones de errores y mejoras menores específicas de la implementación del Cliente. Se entrega mediante sprints ágiles, según se define en la Sección 4.7.1. |
| Plazo de Renovación | Cada Periodo de Facturación sucesivo posterior al vencimiento del Periodo Vinculante durante el cual la suscripción se renueva automáticamente bajo el mecanismo de Contrato Evergreen, salvo que cualquiera de las Partes notifique por escrito su no renovación con al menos noventa (90) días naturales de antelación al vencimiento del Periodo de Facturación vigente en ese momento. Véase Capítulo 11, §11.12.2. |
| SAST (Pruebas de Seguridad Estática de Aplicaciones) | Análisis automatizado del código fuente ejecutado en cada confirmación de código para detectar vulnerabilidades de seguridad antes de la implantación, con los hallazgos Críticos/Altos bloqueando la compilación, según se define en la Sección 8.9. |
| SCA (Análisis de Composición de Software) | Escaneo automatizado de bibliotecas y dependencias de terceros para identificar vulnerabilidades conocidas (CVEs) y verificar el cumplimiento de licencias, integrado en la canalización CI/CD del Proveedor, según se define en la Sección 8.9. |
| SCCs (Cláusulas Contractuales Tipo) | Las Cláusulas Contractuales Tipo de la Unión Europea adoptadas en virtud de la Decisión de Ejecución (UE) 2021/914 de la Comisión para la transferencia de Datos Personales a terceros países no cubiertos por una decisión de adecuación conforme al artículo 45 del RGPD, según se menciona en la Sección 7.14. |
| Reasignación de Puesto | La transferencia de una licencia de Usuario Nominal (para Addons, Connectors o Portals) de una persona que sale a una persona sustituta que asume de forma permanente el puesto del usuario saliente. La Reasignación de Puesto no genera cargos adicionales de licencia siempre que el número total de Usuarios Nominales activos no supere el número licenciado. No aplica a las Licencias de Usuario Universal/Concurrente, que son flotantes. Véase Capítulo 11, §11.3.4. |
| Tiempo de Inactividad Programado | Cualquier periodo planificado de indisponibilidad de la Plataforma con fines de mantenimiento, comunicado al Cliente con antelación de conformidad con la Sección 3. |
| Solicitud de Servicio | Una solicitud formal del Cliente para que se proporcione, modifique o ejecute algo que no es una Incidencia; por ejemplo, creación de un nuevo usuario, cambios de permisos de acceso o configuración de informes. |
| Escenario de Simulación | Una especificación de prueba parametrizada de extremo a extremo que define una ruta completa de transacción de proceso de negocio (por ejemplo, desde la iniciación de un proyecto hasta la facturación) ejecutada por agentes de IA contra el entorno Dev/Sandbox del Cliente para validar flujos de datos, reglas de negocio e integridad de las integraciones, según se define en la Sección 5.5.2. |
| Penalización por Incumplimiento del SLA | Una penalización económica pagadera por el Proveedor al Cliente, calculada como un porcentaje del ARR total de conformidad con la Sección 3.8, cuando el Proveedor no cumple el Nivel de Servicio o los objetivos de GOS aplicables. |
| Nivel de Servicio | Las métricas de desempeño y los objetivos establecidos en la Sección 3 y el Anexo A con los que se medirá el desempeño del Proveedor. |
| SLO | Objetivo de Nivel de Servicio: la disponibilidad objetivo de la Plataforma, equivalente al noventa y nueve coma nueve nueve por ciento (99,9%) de tiempo de actividad por mes natural, excluyendo el Tiempo de Inactividad Programado. |
| Depósito de Código Fuente | El acuerdo mantenido por el Proveedor con un Agente de Depósito independiente para la custodia del código fuente completo de la Plataforma, los scripts de compilación, los esquemas de base de datos, los manifiestos de dependencias y la documentación de despliegue. El material depositado se actualiza trimestralmente y en cada lanzamiento de versión principal, y está sujeto a verificación anual. Las condiciones de liberación y los derechos del Cliente se definen en la Sección 9.14. |
| Sprint | Una iteración de desarrollo ágil de ciclo corto con una duración media de 3 Días Hábiles, durante la cual el Proveedor entrega un conjunto definido de solicitudes de cambio, correcciones de errores o cambios de configuración al Entorno de Staging del Cliente, según se detalla en la Sección 4.7.1. |
| Entorno de Staging | El entorno no productivo utilizado después del Go-Live para depuración, solicitudes de cambio, actualizaciones de software y Pruebas de Aceptación de Usuario Universal (UAT) antes del despliegue en el Entorno de Producción. El Entorno de Staging es la continuación posterior al Go-Live del entorno de Desarrollo/Sandbox provisionado durante la implementación. |
| Super User | Un empleado designado por el Cliente que ha completado el programa de certificación Train-the-Trainer (T3) del Proveedor y está autorizado para impartir formación interna de primera línea, realizar la incorporación de nuevos usuarios y prestar soporte de resolución de incidencias de primer nivel dentro de la organización del Cliente, según se define en la Sección 6.5. |
| Subencargado del Tratamiento | Cualquier tercero contratado por el Proveedor para tratar Datos Personales en nombre del Cliente, incluido Microsoft Corporation (como proveedor de nube Azure). |
| Fecha de Inicio de la Suscripción | La fecha en que comienza la suscripción del Cliente, que coincide con la fecha de firma del Acuerdo según se especifica en el Contrato Comercial. La Fecha de Inicio de la Suscripción activa el Periodo Vinculante, el primer Periodo de Facturación y el Plazo Inicial. Véase Capítulo 11, §11.12.1. |
| Plazo de Suscripción | El periodo total que comprende el Plazo Inicial (Periodo Vinculante) y cualesquiera Plazos de Renovación bajo el mecanismo de Contrato Evergreen durante los cuales el Cliente tiene derecho a acceder y utilizar la Plataforma, según se especifica en el Contrato Comercial y el Enterprise License Agreement. Véase Capítulo 11, §11.12. |
| Año de Suscripción | Sinónimo de Periodo de Facturación. Cada periodo consecutivo de doce (12) meses dentro del Plazo de Suscripción, que comienza en la fecha de firma del Acuerdo o en su aniversario. Los Años de Suscripción / Periodos de Facturación constituyen la base para el ritmo de facturación, el recálculo del ARR, la escalada de precios y las auditorías de cumplimiento de licencias. Véase Capítulo 11, §11.5. |
| Autoridad de Control | Una autoridad pública independiente establecida por un Estado miembro de la UE de conformidad con el artículo 51 del RGPD, o la UAE Data Office en virtud del Decreto-Ley Federal n.º 44 de 2021, responsable de supervisar la aplicación de la legislación de protección de datos dentro de su jurisdicción. |
| SIEM (Gestión de Información y Eventos de Seguridad) | La plataforma nativa en la nube de supervisión de seguridad (Microsoft Sentinel) que agrega y correlaciona registros de todas las capas de infraestructura, aplicación y base de datos para detectar amenazas y comportamientos anómalos en tiempo real, según se define en la Sección 8.8.1. |
| TDE | Transparent Data Encryption: la tecnología de cifrado aplicada a todos los datos en reposo dentro de la capa de base de datos de la Plataforma mediante cifrado AES-256. |
| SQT (Calidad de Software y Pruebas) | El marco de calidad de software y pruebas asistido por IA del Proveedor, que abarca simulación automatizada de flujos de datos, simulación de interacción del usuario, validación de la integridad de los datos, pruebas de regresión y servicios de asesoría para la optimización de procesos, según se define en Capítulo 5. |
| Repositorio de Evidencias de Prueba | El repositorio centralizado e inmutable mantenido por el Proveedor para cada Cliente, que contiene planes de prueba, registros de ejecución de agentes de IA, informes de integridad de datos, informes de optimización de procesos, paquetes de evidencia de UAT e historial de la suite de regresión, según se define en la Sección 5.10.1. |
| TKT (Formación y Transferencia de Conocimiento) | El marco de habilitación continua del Proveedor, que abarca formación impartida por instructor, aprendizaje digital a su propio ritmo, orientación con IA dentro de la aplicación, certificación train-the-trainer y mantenimiento de la base de conocimientos, según se define en Capítulo 6. |
| TNA (Evaluación de Necesidades de Formación) | Una evaluación estructurada realizada por el Proveedor en colaboración con el Cliente para identificar módulos activados, roles organizativos, brechas de competencia y necesidades de formación antes del diseño de un Plan de Formación, según se define en la Sección 6.4.1. |
| TNRA (Reevaluación de Necesidades de Formación) | Una reevaluación estructurada de los requisitos de formación del Cliente realizada dentro de los sesenta (60) días siguientes a un Anuncio de Fin de Vida (EOL), que evalúa el impacto de los cambios de la versión sucesora sobre las competencias, roles y flujos de trabajo existentes para elaborar un Plan de Formación de Transición, según se define en la Sección 10.7. |
| Coordinador de Formación | El único punto de contacto designado por el Cliente responsable de toda la logística de formación, la planificación, la nominación de asistentes, la recopilación de comentarios y la distribución interna de los materiales de formación suministrados por el Proveedor, según se define en la Sección 6.9. |
| Plan de Formación de Transición | Un programa de formación personalizado desarrollado tras la TNRA para recertificar a los usuarios, Champions y Super Users del Cliente en la versión sucesora. Incluye sesiones de “Novedades”, talleres prácticos, recertificación de Champions, talleres de API/integración, orientación para UAT, comprobaciones de preparación para Go-Live y clínicas posteriores a la migración, según se define en la Sección 10.7. |
| Notificación de True-Up | Una notificación por escrito emitida por el Proveedor tras una auditoría de cumplimiento de licencias, en la que se especifica cualquier uso excedente de Usuarios Universal/Concurrentes, Usuarios Nominales (para Addons/Portals) o módulos por encima de los derechos licenciados y las tarifas aplicables para su regularización. Véase Capítulo 11, §11.11.3. |
| UAT (Pruebas de Aceptación de Usuario Universal) | El proceso formal de pruebas en el que el Cliente valida que todos los cambios de software, parches, actualizaciones y nuevas funciones funcionan correctamente en el Entorno de Staging antes de su despliegue en Producción. La UAT requiere la aprobación escrita del Cliente antes de la liberación a producción. |
| Upgrade (Versión Principal) | Una nueva versión principal de la Plataforma a nivel de producto (por ejemplo, v11 → v12) que incorpora mejoras funcionales significativas, rediseños de UI/UX, nuevas API/SDK y actualizaciones importantes de versiones COTS. Se publica aproximadamente una vez al año. Regido por la política de Fin de Vida del Capítulo 10. |
| Amendment de Licencias de Usuario | Una enmienda formal del Contrato Comercial suscrita por las Partes para añadir o eliminar Licencias de Usuario Universal/Concurrente a mitad de plazo bajo el Modelo de Suscripción Flexible. Las altas se facturan de forma prorrateada desde la Fecha de Activación, con el ARR recalculado en función del nuevo Tramo de Volumen. Las bajas surten efecto en la siguiente renovación del Periodo de Facturación y están sujetas al Compromiso Mínimo de Licencias. Véase Capítulo 11, §11.3.6. |
| UAE Data Office | El regulador nacional de privacidad de datos de los Emiratos Árabes Unidos, establecido en virtud del Decreto-Ley Federal n.º 44 de 2021, responsable de regular la aplicación de la UAE PDPL. |
| UAE PDPL | Decreto-Ley Federal n.º 45 de 2021 sobre la Protección de Datos Personales, la primera ley federal integral de privacidad de datos en los Emiratos Árabes Unidos, en vigor desde el 2 de enero de 2022. |
| Usuario Universal | Un derecho de licencia flotante bajo el modelo de licencia de Usuario Universal/Concurrente por Dispositivo que permite a cualquier persona autorizada acceder a la Plataforma, siempre que el número total de sesiones activas simultáneas (Usuarios Concurrentes) no exceda la cantidad licenciada especificada en el Contrato Comercial. Las Licencias de Usuario Universal no están vinculadas a personas nominales específicas. Véase Capítulo 11, §11.3.2. |
| Tramo de Volumen | El tramo tarifario escalonado aplicable a la Cuota Anual de Suscripción del Cliente, determinado por el número total de Usuarios Universal/Concurrentes licenciados. Se definen cinco Tramos de Volumen: Tramo 1 (Mínimo–20 Usuarios), Tramo 2 (21–30), Tramo 3 (31–50), Tramo 4 (51–100) y Tramo 5 (más de 100). Los Tramos de Volumen superiores se benefician de tarifas por usuario progresivamente reducidas. Véase Capítulo 11, §11.4.1. |
| WAF (Firewall de Aplicaciones Web) | Firewall de Aplicaciones Web de Azure desplegado delante de la capa de aplicaciones de la Plataforma para proteger contra ataques web de OWASP Top 10, incluidos SQL injection, cross-site scripting y request smuggling, según se define en la Sección 8.5.1. |
| Periodo de Garantía (Garantía de Por Vida) | La totalidad de la duración del Plazo de Suscripción activo del Cliente y cualquier renovación del mismo, durante la cual el Proveedor garantiza que la Plataforma funcionará sustancialmente de conformidad con este Marco, permanecerá libre de defectos materiales, recibirá parcheado de seguridad continuo y mantendrá un rendimiento igual o superior al SLO contratado y a los objetivos de recuperación. La garantía es coextensiva con la Suscripción y no expira, no se reduce en alcance ni requiere renovación por separado. Definido en la Sección 9.13. |
| Canal de WhatsApp Business | Un grupo dedicado de WhatsApp Business establecido para cada Cliente, que conecta a los usuarios clave del Cliente con los consultores asignados del Proveedor para una comunicación informal ágil. Regido por las normas de protección de datos y formalización establecidas en la Sección 4.2.3. |
| ZRS (Almacenamiento con Redundancia de Zona) | Una opción de replicación de Azure Storage que mantiene tres copias de los Datos del Cliente en dos o tres zonas de disponibilidad dentro de una sola región de Azure, proporcionando una durabilidad de 12 nueves y protección frente a fallos de una sola zona de disponibilidad, según se define en la Sección 9.6. |
1.2 Interpretación
En este documento, salvo que el contexto requiera otra cosa:
- (a) Las referencias a Secciones y Anexos se entenderán hechas a las secciones y anexos de este Marco.
- (b) Las palabras en singular incluyen el plural y viceversa, y las palabras que indican cualquier género incluyen todos los géneros.
- (c) Las referencias a cualquier ley, reglamento o disposición legislativa incluyen cualquier modificación, refundición o ampliación de la misma, incluyendo, entre otras, el RGPD, la UAE PDPL, y cualquier legislación sucesora o reglamentos de desarrollo (incluidos cualesquiera Reglamentos Ejecutivos emitidos por la UAE Data Office).
- (d) Los encabezados de este documento se incluyen solo por conveniencia y no afectarán a su interpretación.
- (e) Los términos "incluye" y "incluyendo" se interpretarán sin limitación.
- (f) Cuando cualquier obligación de este documento requiera el cumplimiento de una norma (incluidas ISO 27001, ISO 9001 o ISO 20000-1), la referencia se entenderá hecha a la versión vigente en la fecha de este documento o, si el Proveedor ha migrado a una versión posterior, a esa versión posterior.
- (g) Las referencias a una Parte incluyen a sus sucesores y cesionarios permitidos.
- (h) Toda obligación de una Parte de no hacer algo incluye la obligación de no permitir, causar ni autorizar que se haga ese algo.
1.3 Orden de Prelación
En caso de conflicto o contradicción entre las disposiciones de este Marco, se aplicará el siguiente orden de prelación (en orden descendente):
- (a) El Contrato Comercial (incluidas cualesquiera condiciones específicas del Cliente acordadas en el mismo);
- (b) la Parte A (Marco Comercial y Jurídico) de este Marco;
- (c) las Partes B a E (Disposiciones Técnicas y Operativas) de este Marco;
- (d) los Anexos de este Marco.
1.4 Referencias Regulatorias
Este Marco hace referencia a los siguientes marcos regulatorios y normas. Cuando corresponda, se proporcionan enlaces externos para verificación y lectura adicional:
- RGPD — Reglamento (UE) 2016/679 sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales
https://eur-lex.europa.eu/eli/reg/2016/679/oj
- UAE PDPL — Decreto-Ley Federal n.º 45 de 2021 sobre la Protección de Datos Personales (Emiratos Árabes Unidos). En vigor desde el 2 de enero de 2022. Establece obligaciones integrales de protección de datos para las entidades que tratan datos personales de personas físicas en los EAU o desde ellos, incluidos requisitos de designación de DPO, notificación de violaciones de datos, Evaluaciones de Impacto en la Protección de Datos (DPIAs), salvaguardas para transferencias transfronterizas y un Registro de Actividades de Tratamiento (ROPA). Regulada por la UAE Data Office en virtud del Decreto-Ley Federal n.º 44 de 2021.
Leyes de Protección de Datos del Gobierno de los EAU: https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws Texto completo: https://uaelegislation.gov.ae/en/legislations/1972/download Comisión Nacional de Privacidad:
- ISO/IEC 27001:2022 — Sistemas de Gestión de la Seguridad de la Información
- ISO 9001:2015 — Sistemas de Gestión de la Calidad
- ISO/IEC 20000-1:2018 — Gestión de Servicios de TI
Certificaciones ISO de DANAOS: https://danaos-projects.com/iso-certifications/
- Cumplimiento de Microsoft Azure — SOC 1/2/3, ISO 27001/27017/27018, FedRAMP, PCI DSS, CSA STAR
Portal de Confianza de Microsoft Service Trust: https://servicetrust.microsoft.com/ Centro de Confianza de Azure: https://azure.microsoft.com/en-us/explore/trusted-cloud
Nota: El Proveedor mantiene el cumplimiento de todas las normativas de protección de datos aplicables en cada jurisdicción en la que opera. Dado que el lugar principal de actividad del Proveedor se encuentra en los Emiratos Árabes Unidos, la UAE PDPL reviste una relevancia principal junto con el RGPD. El Proveedor supervisa la emisión de Reglamentos Ejecutivos por parte de la UAE Data Office y actualizará sus prácticas de protección de datos en consecuencia dentro del periodo de transición de cumplimiento prescrito por la UAE PDPL.
1.5 Registro de Procesos
La siguiente tabla resume los procesos de gobernanza establecidos en este Capítulo, incluidos los roles responsables, los resultados esperados y las referencias cruzadas a procesos relacionados en otros Capítulos.
Leyenda de Roles: P = Proveedor | C = Cliente | SC = Comité Directivo | DPO = Delegado de Protección de Datos | SDM = Service
Delivery Manager
1.5.1 Registro de Procesos
| Ref | Proceso | Disparador | Responsable | Aprobador | Resultado Esperado | Cruz. Ref. |
|---|---|---|---|---|---|---|
| P-1.01 | Enmienda del Acuerdo | Cualquiera de las Partes solicita una modificación de los términos | Asesor Jurídico (P/C) | Comité Directivo | Enmienda escrita del Acuerdo ejecutada | § 7, § 1.3 |
| P-1.02 | Resolución de Disputa de Prelación | Conflicto identificado entre documentos del Acuerdo | SDM / Enlace de TI del Cliente | Comité Directivo | Interpretación vinculante conforme a la jerarquía del § 1.3 | § 1.3, § 3.11 |
| P-1.03 | Actualización de Cumplimiento Regulatorio | Nueva Ley de Protección de Datos o Ley de Protección de Datos enmendada | DPO / Asesor Jurídico | Comité Directivo | DPA, avisos de privacidad y registros de tratamiento actualizados | § 1.4, § 17 |
1.5.2 Matriz RACI
| Proceso (Ref) | Proveedor | Cliente | Comité Directivo | DPO |
|---|---|---|---|---|
| P-1.01 Enmienda del Acuerdo | C | C | A | I |
| P-1.02 Disputa de Prelación | R | C | A | — |
| P-1.03 Actualización Regulatoria | R | I | A | R |
R = Responsable (ejecuta) | A = Accountable/Responsable último (aprobación final) | C = Consultado | I = Informado | — = No participa
1.5.3 Flujo de proceso — Ciclo de vida de gobierno del acuerdo
| Etapa | Actividad | Rol | Resultado |
|---|---|---|---|
| ① Inicio | Se presenta una solicitud de enmienda o de resolución de disputa | Cualquiera de las Partes | Solicitud escrita presentada |
| ② Evaluación | Análisis del impacto legal/regulatorio | Proveedor + DPO | Informe de evaluación de impacto |
| ③ Revisión | Revisión y decisión del Comité Directivo | Comité Directivo | Aprobación / rechazo / aplazamiento |
| ④ Ejecución | Adenda firmada o DPA actualizado | Ambas Partes | Documento ejecutado → Acuerdo actualizado |
