Condiciones generales de venta y uso

Versión 5.0 del 1 de noviembre de 2026
Sustituye a la versión publicada el 9 de abril de 2026 (referenciada como V4.3 en el registro de versiones)
Servicios SaaS destinados exclusivamente a profesionales

Artículo 1. Identificación y ámbito de aplicación

Los servicios de Shyfter son prestados por SHYFTER SA, con domicilio social en Avenue Louise 240, 1050 Ixelles (Bélgica), inscrita en el Banco de Datos de Empresas belga (Banque-Carrefour des Entreprises) con el número 0720.922.212, IVA BE0720.922.212, en adelante «Shyfter».

Contacto general y notificaciones contractuales: hello@shyfter.com.
Contacto de facturación: finance@shyfter.com.
Contacto de protección de datos: rgpd@shyfter.com.

Los tratamientos que Shyfter realiza por cuenta propia se describen en su política de privacidad, disponible en shyfter.com/es-es/politica-de-privacidad.

Las presentes condiciones generales regulan la suscripción y el uso de la plataforma Shyfter, de sus aplicaciones, módulos, integraciones y servicios asociados.

Se aplican exclusivamente a los clientes que actúan en el marco de su actividad profesional, en adelante el «Cliente».

El «Servicio» designa las funcionalidades y prestaciones efectivamente contratadas. Los «Usuarios» designan a las personas autorizadas por el Cliente para acceder al Servicio. Los «Datos del Cliente» designan los datos, documentos y contenidos confiados a Shyfter o generados por cuenta del Cliente en el marco del Servicio.

El «Cliente final» designa a la empresa por cuenta de la cual se utiliza el Servicio cuando no es ella misma la parte contratante de Shyfter, en particular cuando el Servicio es contratado por un revendedor, un socio o un proveedor que actúa por su cuenta. Cuando el Cliente actúa por cuenta propia, es también el Cliente final.

Artículo 2. Formación del contrato y aceptación

El contrato comprende las condiciones particulares aceptadas, la orden de pedido o el presupuesto aceptado, las presentes condiciones generales y sus anexos.

La suscripción de un Servicio SaaS no requiere la firma de un contrato independiente. La aceptación puede obtenerse electrónicamente, en particular al suscribir o al aceptar una oferta.

Los documentos contractuales se ponen a disposición antes del compromiso del Cliente en un formato que permite su conservación y reproducción. Shyfter conserva los elementos que permiten acreditar su comunicación y aceptación.

El pago o el uso del Servicio pueden contribuir a acreditar la relación contractual, sin constituir una prueba irrefutable de la aceptación de condiciones no comunicadas previamente.

La persona que suscribe en nombre del Cliente declara disponer de las facultades necesarias.

En caso de contradicción, el orden de prelación es el siguiente: las condiciones particulares expresamente aceptadas, después la oferta o el presupuesto aceptado y después las presentes condiciones generales y sus anexos. El anexo 1 relativo a los datos personales prevalece en las cuestiones propias de su objeto, sin perjuicio de las disposiciones imperativas.

Las condiciones generales de compra u otras condiciones del Cliente, incluidas las que figuren en una orden de pedido, solo se aplican si Shyfter las ha aceptado expresamente por escrito.

Cada versión de las presentes condiciones generales lleva un número y una fecha. Las versiones anteriores se archivan y se facilitan previa solicitud.

Una factura no modifica, por sí sola, las condiciones ya acordadas.

Cada persona jurídica cliente constituye una parte contratante distinta, salvo pacto expreso en contrario.

Artículo 3. Objeto y alcance del Servicio

Shyfter proporciona una solución de software accesible a distancia destinada, en particular, a la planificación, la gestión del tiempo y de los recursos humanos, la preparación de nóminas y, cuando el módulo correspondiente está contratado y activado, la transmisión de declaraciones sociales.

El Servicio se ofrece en particular a empleadores establecidos en Bélgica y Francia. Las funcionalidades propias de cada país (en particular la Dimona en Bélgica y la DPAE en Francia) solo están disponibles si están previstas en la oferta aceptada.

Las funcionalidades, centros, volúmenes, Usuarios, opciones y prestaciones incluidos se definen en la oferta aceptada.

Los servicios de configuración, migración, formación, acompañamiento o desarrollo específico solo están incluidos cuando se prevean expresamente.

Shyfter proporciona una herramienta técnica. Salvo encargo distinto expresamente acordado, Shyfter no actúa como empleador, secretariado social, gestoría de nóminas o contable, ni como asesor jurídico, fiscal o contable del Cliente.

Las funcionalidades anunciadas como futuras no constituyen un compromiso de entrega, salvo estipulación que precise su contenido y su plazo.

Artículo 4. Cuentas, accesos y seguridad

El Cliente designa a un administrador encargado de gestionar los accesos, permisos y datos de contacto.

Este asigna derechos adaptados a las funciones de los Usuarios, retira los accesos que ya no son necesarios y protege las credenciales y medios de autenticación.

Se prohíbe compartir credenciales para eludir los límites contratados o las normas de seguridad.

El Cliente informa a Shyfter sin demora de cualquier compromiso de seguridad o uso no autorizado del que tenga conocimiento.

Shyfter aplica las medidas de seguridad que son de su responsabilidad. Las obligaciones del Cliente no eximen a Shyfter de sus propias obligaciones.

El Cliente responde de los actos de las personas a las que autoriza, dentro de los límites del derecho aplicable. No se le considera responsable de un acceso fraudulento imputable a un incumplimiento de Shyfter.

Artículo 5. Puesta en marcha y colaboración

El Cliente facilita la información, los datos, los accesos, los mandatos y las validaciones necesarios para la puesta en marcha.

Cuando se prevea un acompañamiento, las partes definen sus tareas y las etapas de validación.

El Cliente participa en las reuniones acordadas o informa a Shyfter de su indisponibilidad en un plazo razonable. Un aplazamiento o una ausencia pueden provocar un retraso del calendario.

No podrá aplicarse ningún gasto por aplazamiento o cancelación sin haber sido comunicado y aceptado previamente.

Cuando la puesta en marcha se retrase por una cuestión que depende del Cliente, Shyfter identifica los elementos que faltan y las consecuencias operativas previsibles.

La facturación comienza en la fecha acordada. La falta de uso del Servicio por parte del Cliente no aplaza esta fecha cuando el Servicio se ha puesto efectivamente a su disposición.

Un retraso imputable a Shyfter que impida la puesta a disposición del Servicio no puede asimilarse a una activación normal.

El uso del Servicio no supone renuncia a señalar una anomalía.

Artículo 6. Datos y configuración

El Cliente es responsable de la licitud, exactitud, exhaustividad y actualización de los datos que facilita, así como de los parámetros que elige o valida.

Esta responsabilidad se refiere en particular a identidades, números de identificación, contratos, situaciones, horarios, prestaciones, ausencias, reglas de cálculo, destinatarios y autorizaciones.

El Cliente verifica la adecuación de la configuración a su organización y a sus obligaciones. Realiza los controles necesarios antes de cualquier uso que produzca efectos administrativos, sociales o financieros.

Shyfter no verifica sistemáticamente la conformidad jurídica o fáctica de los Datos del Cliente. Los controles automatizados no constituyen una validación exhaustiva.

Cuando Shyfter realiza una configuración o una importación, sus obligaciones se limitan al encargo acordado y a la información recibida. No obstante, debe ejecutar correctamente dicho encargo.

Una validación del Cliente no cubre un error que no pudiera detectarse razonablemente en el momento de dicha validación.

Cuando el Servicio permite firmar documentos electrónicamente, el Cliente elige el nivel de firma propuesto y verifica que es adecuado a la naturaleza del acto y a los requisitos legales aplicables, en particular para los contratos de trabajo.

Artículo 7. Declaraciones sociales (Dimona, DPAE y otras)

El presente artículo se aplica a cualquier módulo de transmisión de declaraciones sociales, en particular la declaración inmediata de empleo (Dimona) ante la ONSS en Bélgica y la declaración previa a la contratación (DPAE) ante la URSSAF o la MSA en Francia, en adelante las «declaraciones».

El Cliente, en su condición de empleador o de persona legalmente obligada a declarar, sigue siendo responsable del cumplimiento de sus obligaciones sociales, de su exactitud y del respeto de los plazos.

El uso de un módulo de declaración no transfiere esta condición a Shyfter y no constituye, por sí solo, un mandato general de gestión de las obligaciones sociales del Cliente.

El funcionamiento del módulo requiere en particular:

• su contratación y activación;
• la existencia de las autorizaciones y mandatos necesarios;
• la identificación correcta del empleador y de los trabajadores;
• la integridad de las situaciones, fechas, horas y parámetros;
• el respeto de las reglas que activan las transmisiones;
• el control y el tratamiento de las respuestas y los rechazos.

El Cliente verifica los estados y confirmaciones disponibles. Una planificación, un fichaje, una solicitud de transmisión o un correo electrónico de alerta no constituyen, por sí solos, prueba de la aceptación de una declaración por el organismo competente.

En caso de falta de confirmación, rechazo, bloqueo o indisponibilidad, el Cliente adopta las medidas necesarias para cumplir sus obligaciones, en particular a través de otro canal autorizado o con su secretariado social, su gestoría de nóminas o su contable, evitando duplicidades.

Sin perjuicio del artículo 23, Shyfter no responde de las declaraciones omitidas, tardías, rechazadas o incorrectas que resulten de una configuración incompleta o errónea, de datos inadecuados, de la falta de mandato, de una acción u omisión del Cliente, de la falta de control de los estados o de un acontecimiento externo no imputable a Shyfter.

En estas situaciones, las multas, recargos, regularizaciones y consecuencias sociales o financieras corren a cargo del Cliente según las normas aplicables.

La mera constatación de una declaración omitida o tardía no demuestra un incumplimiento de Shyfter. Cualquier posible responsabilidad se valora en función de la causa, de las obligaciones contratadas y del artículo 23.

Artículo 8. Alertas y notificaciones

Las alertas y los recordatorios son herramientas de asistencia. No sustituyen los controles necesarios del Cliente.

Según los parámetros y la persistencia de una anomalía, un mismo problema puede generar varias notificaciones, eventualmente a varios destinatarios.

El Cliente mantiene actualizados sus datos de contacto y organiza el seguimiento de los mensajes, incluida la verificación de filtros y carpetas de correo no deseado.

El envío técnico de un mensaje no demuestra necesariamente su recepción o lectura. La ausencia de alerta no equivale a una confirmación de conformidad ni a una prueba de que no se requiere ninguna acción.

Shyfter sigue estando obligada al funcionamiento de los mecanismos de notificación expresamente incluidos en el Servicio, dentro de los límites del contrato.

Artículo 9. Disponibilidad, soporte y mantenimiento

El Servicio se presta con arreglo a una obligación de medios. Salvo compromiso de nivel de servicio distinto, Shyfter no garantiza una disponibilidad continua, un funcionamiento libre de errores ni un plazo determinado de intervención o restablecimiento.

Pueden producirse interrupciones, ralentizaciones o limitaciones derivadas, en particular, de mantenimientos, actualizaciones, incidencias, requisitos de seguridad, redes o servicios externos.

Los mantenimientos programados que puedan interrumpir el Servicio se anuncian, en la medida de lo posible, con antelación y se programan fuera de las horas de mayor uso.

Una indisponibilidad no da derecho automáticamente a una indemnización, a un reembolso o a una resolución. Sus consecuencias se valoran conforme al contrato, a los compromisos particulares que se hayan contratado y a las disposiciones imperativas.

Sin perjuicio del artículo 23, Shyfter no responde de las interrupciones o consecuencias que no le sean imputables.

El Cliente organiza los procedimientos de continuidad adaptados a su actividad, en particular para las obligaciones sujetas a plazos legales.

Shyfter presta el soporte a través de los canales y en las condiciones comunicados en la suscripción. Atiende las solicitudes con diligencia teniendo en cuenta su gravedad y su impacto.

El Cliente facilita los elementos útiles para el análisis y coopera razonablemente en la resolución de incidencias.

Artículo 10. Actualizaciones, evoluciones y servicios de terceros

El Servicio evoluciona de forma continua. Shyfter puede desplegar automáticamente correcciones, actualizaciones, mejoras, adaptaciones técnicas y modificaciones de la interfaz.

Estas evoluciones habituales no requieren el consentimiento previo del Cliente, ni un anuncio antes de su despliegue, ni una comunicación individual después de su despliegue. Shyfter no está obligada a informar de cada modificación.

Esta regla no suprime las obligaciones de información impuestas por la ley o expresamente previstas en el contrato, en particular en materia de datos personales, modificación de precios o modificación sustancial de los compromisos contractuales.

Las evoluciones no pueden privar al Servicio contratado de sus funcionalidades esenciales. Las modificaciones sustanciales desfavorables se rigen por el artículo 22.

Las integraciones dependen también de los servicios externos correspondientes. Sus propias condiciones se aplican a sus prestaciones.

Shyfter sigue siendo responsable de su propio ámbito y de sus subcontratistas dentro de los límites del contrato y de la ley.

Las sugerencias, documentos y resultados automatizados, en particular los generados por inteligencia artificial, deben verificarse antes de su uso. No constituyen un asesoramiento profesional personalizado.

La planificación automática propone planificaciones a partir de las disponibilidades, los hábitos de trabajo observados y las restricciones legales y convencionales configuradas en el Servicio. Estas propuestas son una ayuda: el Cliente las verifica, las modifica si es necesario y las valida antes de su publicación. Que el Servicio tenga en cuenta restricciones legales no garantiza la conformidad de la planificación con el derecho laboral aplicable, que sigue siendo responsabilidad del Cliente.

Las funcionalidades de inteligencia artificial se describen en la documentación del Servicio. Pueden recurrir a proveedores terceros identificados en el registro de subencargados (anexo 1, artículo 8). Se informa a los Usuarios cuando interactúan con un sistema de inteligencia artificial. El Cliente puede solicitar la desactivación de estas funcionalidades para su cuenta. Estas funcionalidades no adoptan ninguna decisión con efectos sobre un trabajador sin intervención del Cliente.

Artículo 11. Precios, pago anticipado y facturación automática

Los precios se expresan en euros sin impuestos, salvo indicación en contrario. Se añaden los impuestos aplicables.

La oferta precisa la periodicidad, las unidades facturables, los límites y las prestaciones adicionales.

Las suscripciones se facturan por adelantado para el período mensual o anual correspondiente. El período cubierto figura en la factura.

Salvo condiciones particulares en contrario, el pago se realiza a más tardar al inicio de dicho período. Un aplazamiento de pago no modifica la duración del compromiso.

Las facturas se generan y envían automáticamente, según los parámetros de la suscripción, a los datos de facturación comunicados por el Cliente, en el formato legalmente exigido.

El Cliente mantiene estos datos actualizados y verifica las facturas recibidas o puestas a su disposición.

No leer una factura no aplaza su vencimiento. Se examinará cualquier dificultad de recepción comunicada y podrá facilitarse una copia.

La facturación automática no excluye la corrección de un error ni el derecho a impugnar.

Las prestaciones puntuales y los excesos se facturan según las tarifas comunicadas y aceptadas previamente.

Artículo 12. Pago, recordatorios e impagos

El pago se efectúa por un medio aceptado por Shyfter.

El Cliente comunica cualquier impugnación en un plazo razonable, identificando las partidas afectadas y sus motivos. La parte no impugnada sigue siendo pagadera a su vencimiento.

Los recordatorios, requerimientos formales y medidas de suspensión pueden activarse y ejecutarse automáticamente, sobre la base de los vencimientos y pagos registrados.

Antes de una suspensión por impago, un requerimiento formal concede quince días naturales adicionales para regularizar la situación. En él se indica la posibilidad de un bloqueo automático al vencimiento del plazo.

Sin perjuicio de las disposiciones imperativas, no es necesaria ninguna intervención humana ni un nuevo recordatorio para ejecutar la suspensión anunciada cuando se cumplen las condiciones.

El Cliente puede enviar un justificante de pago o comunicar un error. Shyfter examina las impugnaciones fundadas y corrige las medidas injustificadas.

Los intereses y gastos de cobro se limitan a los importes legalmente exigibles en las operaciones comerciales, en particular según la ley belga de 2 de agosto de 2002. Ninguna acumulación puede dar lugar a una doble indemnización.

Una impugnación fundada y motivada se examina antes de una suspensión relativa a las cantidades controvertidas. No autoriza el impago de cantidades ajenas a la controversia.

Artículo 13. Duración y renovación automática

13.1 Suscripción mensual

La suscripción mensual se celebra por un mes y se renueva automáticamente por períodos sucesivos de un mes.

Cada parte puede notificar su voluntad de no renovarla. La suscripción termina en el primer vencimiento mensual que se produzca al menos treinta días naturales después de la recepción de la notificación.

13.2 Suscripción anual

La suscripción anual se celebra por un período fijo de doce meses.

Se renueva automáticamente en cada vencimiento por un nuevo período fijo de doce meses, salvo notificación escrita de no renovación recibida al menos treinta días naturales antes del vencimiento anual. La notificación se envía por correo electrónico a hello@shyfter.com o por el medio previsto a tal efecto en el Servicio; Shyfter acusa recibo.

Shyfter envía un recordatorio del vencimiento y de la posibilidad de no renovar al menos cuarenta y cinco días naturales antes de este. Dicho recordatorio puede estar totalmente automatizado. Puede incluirse en el correo electrónico de envío de una factura, siempre que figure en el asunto y al principio del mensaje, de forma separada de la factura.

Si este recordatorio no se ha enviado en el plazo previsto, el Cliente conserva la posibilidad de rechazar la renovación hasta el vencimiento o, si este ya se ha producido, durante los quince días siguientes al envío efectivo del recordatorio. Las prestaciones efectivamente utilizadas durante dicho período se adeudan a prorrata.

13.3 Compromiso anual fijo

El Cliente no dispone de ninguna facultad contractual general de resolución anticipada por conveniencia.

El cese del uso, una reducción de actividad, un cambio de organización o la preferencia por otra solución no dan derecho, por sí solos, a la anulación del compromiso ni al reembolso del precio anual.

Una notificación tardía de no renovación surte efecto en el vencimiento siguiente, sin perjuicio del mecanismo de recordatorio previsto anteriormente y de los derechos imperativos.

13.4 Excepciones

Los compromisos acordados no impiden:

• una resolución por parte de Shyfter conforme al artículo 17;
• los recursos legales en caso de incumplimiento suficientemente grave;
• los derechos imperativos, en particular en materia de cambio de proveedor;
• un acuerdo escrito entre las partes.

Estas excepciones no constituyen una facultad general de salida sin consecuencias financieras.

Artículo 14. Uso autorizado y prohibiciones

El Cliente utiliza el Servicio conforme a su finalidad, al alcance contratado y a las leyes aplicables.

Quedan prohibidos en particular:

• los usos fraudulentos o ilícitos;
• la suplantación de identidad;
• la falsificación deliberada de datos o declaraciones;
• los accesos no autorizados a cuentas o datos de terceros;
• la elusión de los dispositivos de seguridad;
• la introducción de software malicioso;
• las acciones deliberadas que comprometan la disponibilidad o la integridad del Servicio;
• la extracción no autorizada de datos de terceros;
• la reventa o puesta a disposición comercial sin autorización;
• la continuación de un uso sustancialmente no conforme tras una notificación precisa.

Las pruebas de seguridad requieren un acuerdo previo sobre su alcance, salvo disposición legal en contrario.

Un error involuntario o una configuración incompleta no constituyen, por sí solos, un fraude.

Artículo 15. Respeto a las personas y al personal

Las partes mantienen intercambios profesionales y respetuosos.

El Cliente vela por que sus representantes e interlocutores se abstengan, respecto del personal y los proveedores de Shyfter, de:

• amenazas, intimidación o acoso;
• insultos o comentarios discriminatorios;
• comportamientos o comentarios sexistas;
• ataques personales humillantes o degradantes, graves o reiterados;
• presiones abusivas dirigidas personalmente a un empleado;
• difusión malintencionada de acusaciones fácticas que sepan que son falsas.

Estas obligaciones abarcan todos los canales de comunicación, incluidas las comunicaciones públicas relacionadas con la relación contractual.

El tuteo, un desacuerdo o una crítica no constituyen, por sí solos, un incumplimiento. Su contexto y su asociación con comportamientos humillantes o intimidatorios pueden tenerse en cuenta.

El Cliente conserva el derecho a presentar una reclamación, publicar una opinión de buena fe, acudir a las autoridades y ejercer acciones.

Shyfter puede interrumpir un intercambio abusivo e imponer que continúe por escrito o con un interlocutor designado. Un canal adecuado sigue disponible para las solicitudes legítimas.

Shyfter impone a sus equipos obligaciones equivalentes de respeto.

Artículo 16. Suspensión de los accesos

Shyfter puede suspender total o parcialmente los accesos:

• tras el vencimiento del requerimiento formal por impago;
• en caso de incumplimiento sustancial persistente;
• de inmediato para prevenir o hacer cesar un riesgo grave y actual para las personas, los datos o los sistemas;
• en cumplimiento de una obligación legal o una decisión vinculante.

La suspensión puede ser automática. Su automatización no exime del cumplimiento de las condiciones contractuales y legales.

La medida es proporcionada. Cuando sea suficiente, Shyfter limita la suspensión a un Usuario o a una funcionalidad.

Se informa al Cliente de los motivos, las consecuencias y las condiciones de restablecimiento, en particular mediante un mensaje automatizado o una información en el Servicio, salvo necesidad de seguridad o prohibición legal.

Un canal permite comunicar un error y obtener una revisión. Una medida injustificada se corrige sin demora indebida.

La suspensión puede impedir las operaciones y transmisiones automatizadas afectadas. El Cliente organiza su continuidad por los medios adecuados.

Se preservan los derechos de recuperación de los datos, si es necesario a través de un canal seguro alternativo.

La suspensión no equivale a una resolución. Las cantidades adeudadas anteriormente siguen siendo exigibles; las demás consecuencias financieras se valoran según la causa, la duración y las responsabilidades respectivas.

Artículo 17. Resolución por incumplimiento

17.1 Incumplimiento subsanable

En caso de incumplimiento sustancial, la parte perjudicada envía un requerimiento formal por escrito que describe los hechos, las correcciones esperadas y la posibilidad de una resolución.

Si el incumplimiento no se ha corregido quince días naturales después de su recepción, dicha parte puede poner fin al contrato mediante notificación escrita motivada.

Los comportamientos abusivos hacia las personas deben cesar en cuanto se recibe el requerimiento formal.

La repetición de un comportamiento sustancialmente idéntico tras un requerimiento formal puede justificar una resolución sin nuevo plazo de subsanación, cuando la gravedad y las circunstancias hagan proporcionada esta medida.

17.2 Incumplimiento especialmente grave

Puede producirse una resolución sin preaviso ni plazo de subsanación cuando la gravedad del incumplimiento haga razonablemente inexigible la continuación del contrato y se cumplan las condiciones legales.

Un fraude probado, un ataque intencionado, una divulgación malintencionada de datos o amenazas graves pueden, en particular, encuadrarse en esta situación.

La notificación precisa los hechos y la fecha de efecto. La parte que resuelve conserva los elementos justificativos.

17.3 Alcance e impugnación

La medida afecta a los contratos y cuentas afectados. No se extiende automáticamente a otra persona jurídica por el mero hecho de compartir directivos o accionistas.

Cada parte conserva el derecho a impugnar la medida y a solicitar una reparación en las condiciones legales.

Artículo 18. Consecuencias financieras de la finalización del contrato

Cuando Shyfter resuelve en aplicación del artículo 17 por un incumplimiento del Cliente, las cantidades pagadas por adelantado correspondientes al período posterior a la finalización efectiva del Servicio quedan en poder de Shyfter en concepto de indemnización a tanto alzado, habida cuenta del compromiso contratado y de los recursos movilizados para dicho período. Shyfter puede, a su discreción, reembolsar la totalidad o una parte.

En caso de reembolso, el cálculo se basa en el precio efectivamente pagado, descuentos incluidos, y en el número de días restantes del período facturado. Se emite una factura rectificativa y el reembolso se realiza en los treinta días siguientes a la decisión de Shyfter.

Las prestaciones puntuales correctamente ejecutadas siguen siendo debidas. Las prestaciones no ejecutadas que hayan quedado sin objeto se regularizan.

La mera falta de uso de una suscripción anual no da lugar a ningún reembolso.

Cuando una finalización anticipada resulte de un incumplimiento imputable a Shyfter o de un derecho imperativo, las consecuencias se determinan conforme a la ley y, en su caso, al artículo 20.

Shyfter puede solicitar la reparación de un perjuicio superior acreditado. Las cantidades retenidas se imputan entonces a dicha reparación; no se permite ninguna doble indemnización.

Un reembolso o un gesto comercial no equivalen, por sí solos, a un reconocimiento de responsabilidad ni a una renuncia a una acción. Una transacción requiere un acuerdo distinto y explícito.

Artículo 19. Finalización operativa y recuperación de los datos

La notificación de finalización precisa la fecha efectiva, el cese de las funcionalidades y automatismos afectados y las modalidades de recuperación de los datos.

El Cliente organiza la continuidad de sus operaciones, en particular las sociales, por sí mismo o a través de un proveedor habilitado.

La finalización del Servicio no implica la supresión inmediata de los datos.

El Cliente dispone gratuitamente de sesenta días naturales para recuperar sus datos, a contar desde la finalización efectiva o, si es posterior, desde el final de la transición legalmente aplicable.

Los datos son accesibles en modo de solo lectura o mediante un dispositivo seguro que ofrezca una recuperación equivalente cuando el acceso directo sea imposible o presente un riesgo documentado.

Los formatos de restitución son de uso común y explotables, adaptados a la naturaleza de los datos. Los datos exportables y sus formatos figuran en el anexo 2.

Durante toda la vigencia del contrato, el Cliente puede exportar sus Datos del Cliente mediante las funcionalidades de exportación del Servicio, sin coste adicional.

Las modalidades de supresión figuran en el anexo 1. Puede acordarse una prórroga, sin reducir las garantías impuestas por la ley.

Artículo 20. Cambio de proveedor y compromiso anual

Shyfter cumple las obligaciones imperativas aplicables al cambio de proveedor de servicios de tratamiento de datos, en particular las del Reglamento europeo 2023/2854.

El Cliente envía una solicitud escrita que precise su alcance y los terceros eventualmente autorizados.

Cuando se aplique este régimen, el preaviso para iniciar el cambio no supera los dos meses. La transición se produce sin demora indebida, en principio en los treinta días naturales siguientes. Las prórrogas respetan las condiciones legales y se justifican y calendarizan.

Shyfter presta la asistencia legalmente exigida, mantiene la seguridad y la continuidad de su ámbito y confirma la finalización del contrato derivada del proceso.

Los datos exportables comprenden los datos de entrada, de salida y los metadatos cubiertos por este derecho. Las exclusiones que protegen los derechos de terceros, la propiedad intelectual y los secretos empresariales son limitadas y se explican.

Las categorías de datos exportables, las categorías excluidas, los formatos, procedimientos y limitaciones conocidas figuran en el anexo 2, que se comunica antes de la suscripción y se mantiene accesible.

Shyfter publica en su sitio web la información relativa a la jurisdicción a la que está sujeta la infraestructura utilizada para el Servicio y a las medidas adoptadas contra el acceso de autoridades públicas extranjeras no conforme con el Derecho de la Unión.

Un derecho imperativo de salida no convierte el compromiso anual en una suscripción libremente resoluble sin consecuencias financieras.

Cuando la ley permita una indemnización por resolución anticipada, esta corresponde al perjuicio directo y razonablemente previsible causado por la resolución. Su límite es el precio sin impuestos pendiente hasta el término, una vez deducidos los costes ahorrados y las pérdidas razonablemente evitables.

Shyfter facilita una liquidación motivada. El pago anticipado correspondiente al período no utilizado se imputa al saldo legalmente adeudado. Cualquier excedente se restituye. No se permite ninguna doble indemnización.

No se adeuda ninguna indemnización cuando la ley la prohíbe, en particular en los casos en que un incumplimiento de Shyfter da derecho a una resolución sin dicha indemnización.

Las operaciones legalmente gratuitas no se facturan. Solo pueden facturarse prestaciones adicionales opcionales, distintas de estas obligaciones y aceptadas previamente.

Artículo 21. Propiedad intelectual y confidencialidad

Shyfter y sus licenciantes conservan sus derechos sobre el software, las interfaces, la documentación, las marcas y los elementos del Servicio.

El Cliente dispone de un derecho de uso no exclusivo, limitado a la duración, las necesidades profesionales y el alcance acordados.

Quedan prohibidas las reproducciones, reventas y explotaciones no autorizadas, sin perjuicio de las excepciones legales.

El Cliente conserva sus derechos sobre sus datos y contenidos, sin perjuicio de los derechos de las personas y de terceros. Autoriza su tratamiento en la medida necesaria para el contrato.

Cada parte protege la información confidencial de la otra y limita su acceso a las personas que la necesitan.

No se ve afectada la información legalmente pública, obtenida lícitamente de un tercero o desarrollada de forma independiente.

Una divulgación obligatoria se limita a lo necesario y va precedida, cuando esté permitido, de una información a la otra parte.

La confidencialidad se mantiene durante cinco años tras la finalización del contrato y, para los datos personales y los secretos empresariales, durante el tiempo legalmente exigido.

Artículo 22. Evolución de los precios y de las condiciones contractuales

El precio de un período anual comprometido no puede aumentarse unilateralmente, salvo modificación de los impuestos o del alcance expresamente aceptada.

Las nuevas tarifas anuales se comunican al menos sesenta días antes del vencimiento, para que el Cliente pueda rechazar la renovación en el plazo previsto.

A falta de comunicación en dicho plazo, un aumento no se aplica a la renovación inmediatamente siguiente sin el consentimiento expreso del Cliente.

Para la suscripción mensual, un aumento se anuncia al menos sesenta días antes de su aplicación.

Las modificaciones contractuales se motivan, en particular, por una evolución legal, una exigencia de seguridad o una evolución del Servicio.

Las modificaciones sustanciales desfavorables durante un período anual requieren el consentimiento del Cliente, salvo adaptación impuesta por una norma obligatoria.

La publicación de un texto o su mera mención en una factura no bastan para modificar los contratos existentes. En cambio, una notificación individual puede acompañar al envío de una factura, en las condiciones del artículo 29.

Las actualizaciones técnicas habituales del artículo 10 no constituyen, por su mero despliegue, una modificación de las condiciones contractuales que requiera notificación.

Ninguna modificación se aplica retroactivamente a hechos anteriores.

Artículo 23. Responsabilidad y limitaciones

Shyfter proporciona una herramienta técnica y no asume las obligaciones legales vinculadas a la condición de empleador, declarante o responsable del tratamiento del Cliente.

Shyfter no responde de las consecuencias imputables a los datos, decisiones, omisiones, falta de control o usos del Cliente, ni de los acontecimientos externos que no estaba obligada a prevenir o controlar en virtud del contrato.

Esta exclusión abarca en particular, en estas circunstancias, las consecuencias de declaraciones omitidas o tardías, las regularizaciones, las pérdidas de explotación y las interrupciones de actividad.

Una indisponibilidad, un resultado incorrecto o una declaración omitida no bastan, por sí solos, para establecer la responsabilidad de Shyfter.

Sin perjuicio del derecho aplicable, se excluyen los daños indirectos. No obstante, un daño no se considera indirecto por el mero hecho de que afecte a una declaración social o a datos.

Para los daños ordinarios imputables a Shyfter, su responsabilidad acumulada se limita al importe sin impuestos pagado o pagadero por doce meses del Servicio afectado. Si el contrato comenzó hace menos de doce meses, se toma como referencia el precio contractual anualizado.

Las exclusiones y límites no se aplican en caso de dolo o culpa grave de Shyfter, de sus empleados o de sus mandatarios, a los daños a la vida o a la integridad física, a las responsabilidades legalmente no limitables, ni cuando vaciarían de contenido una obligación esencial.

Dentro de estos límites, las exclusiones y límites se aplican cualquiera que sea el fundamento de la reclamación, contractual o extracontractual.

No limitan los derechos de los interesados ni las facultades de las autoridades.

Los reembolsos expresamente previstos y las obligaciones de restitución de los datos no se asimilan a daños sujetos a límite.

Cada parte limita razonablemente su perjuicio. Las responsabilidades se valoran según las causas y contribuciones respectivas.

Artículo 24. Reclamaciones de terceros

La parte informada de una reclamación que pueda comprometer a la otra se lo comunica en un plazo razonable y le permite participar útilmente en su defensa.

Ningún reconocimiento o transacción puede vincular a la otra parte sin su consentimiento.

Los gastos y condenas se reparten según las responsabilidades establecidas y los límites legales.

Ninguna garantía general transfiere automáticamente al Cliente las consecuencias de un incumplimiento propio de Shyfter, ni a la inversa.

Artículo 25. Fuerza mayor

Una parte no es responsable de un incumplimiento imputable a un acontecimiento que constituya fuerza mayor según el derecho aplicable.

Informa a la otra parte lo antes posible y adopta las medidas razonables para limitar las consecuencias.

Una avería, un ciberataque o la indisponibilidad de un proveedor no constituyen automáticamente fuerza mayor.

Si un impedimento esencial se prolonga más de treinta días sin perspectiva razonable de restablecimiento, cada parte puede poner fin a las prestaciones afectadas mediante notificación escrita.

Las prestaciones no realizadas y las cantidades pagadas por adelantado se regularizan conforme a la ley. La restitución de los datos se organiza en la medida en que sea técnicamente posible.

Artículo 26. Notificaciones y prueba

Las comunicaciones se dirigen a los datos de contacto registrados y mantenidos actualizados.

Las facturas, recordatorios, requerimientos formales, confirmaciones de renovación y notificaciones de suspensión pueden emitirse automáticamente.

Los requerimientos formales y las resoluciones se comunican en un soporte duradero que permita acreditar su contenido y su recepción. Se utiliza un medio complementario cuando sea necesario.

Los registros técnicos y los intercambios electrónicos pueden servir de prueba, sin perjuicio de su fiabilidad y del derecho a impugnarlos.

Ningún registro unilateral constituye una prueba irrefutable.

Artículo 27. Disposiciones generales

Las partes siguen siendo jurídicamente independientes.

Una cesión del contrato no puede reducir las garantías esenciales del Cliente. Se recaba su consentimiento cuando la ley lo exija. El Cliente acepta desde ahora que Shyfter ceda el contrato a una sociedad vinculada en el sentido del Código belga de Sociedades y Asociaciones, previa información por escrito y sin reducción de sus garantías.

El recurso a un subcontratista no libera a Shyfter de sus obligaciones. Los tratamientos de datos se rigen por el anexo 1.

La falta de ejercicio de un derecho no implica renuncia.

Si una disposición es nula, las demás subsisten en la medida en que el contrato pueda mantenerse. Las partes buscan una disposición lícita que respete su equilibrio, sin restablecer una cláusula abusiva.

Artículo 28. Derecho aplicable y controversias

El contrato se rige por el derecho belga, sin perjuicio de las normas imperativas aplicables.

Las partes buscan de buena fe una solución amistosa y pueden acordar una mediación.

Este procedimiento no condiciona el acceso a los tribunales, no impide una medida urgente y no suspende los plazos legales sin acuerdo o disposición aplicable.

Sin perjuicio de las normas imperativas de competencia, los tribunales competentes del distrito judicial de Bruselas conocen de las controversias.

Artículo 29. Entrada en vigor y contratos en curso

La presente versión se aplica a las suscripciones celebradas a partir de su fecha de publicación.

Los contratos en curso siguen rigiéndose por la versión que aceptaron hasta su próximo vencimiento.

Para una suscripción anual celebrada con una versión anterior, Shyfter notifica individualmente la presente versión al Cliente, en un soporte duradero, al menos sesenta días antes del vencimiento. La notificación puede acompañar al correo electrónico de envío de una factura, siempre que el asunto y el principio del mensaje la anuncien claramente y que la presente versión se adjunte o sea accesible mediante un enlace. Esta notificación indica claramente que, salvo rechazo del Cliente, el contrato se renovará tácitamente por un nuevo período fijo de doce meses en las condiciones de la presente versión, incluida la renovación automática prevista en el artículo 13.2.

El Cliente puede rechazar esta renovación mediante notificación escrita recibida al menos treinta días antes del vencimiento; el contrato termina entonces en el vencimiento. A falta de rechazo en dicho plazo, el contrato se renueva tácitamente en las condiciones de la presente versión.

Si el vencimiento se produce menos de sesenta días después de la notificación, la siguiente renovación se rige por las reglas de la versión anterior, y la presente versión se aplica a partir del vencimiento posterior en las condiciones anteriores.

Para una suscripción mensual, la presente versión se notifica al menos sesenta días antes de su aplicación. El Cliente puede poner fin a la suscripción antes de esa fecha, sin coste.

Las versiones lingüísticas de las presentes condiciones son traducciones. En caso de discrepancia, prevalece la versión francesa.

Anexo 1. Acuerdo de tratamiento de datos personales

1. Funciones de las partes

Para los datos de los empleados, trabajadores y demás miembros del personal tratados en el Servicio por cuenta de la empresa cliente, el Cliente final es el responsable del tratamiento. Shyfter actúa únicamente como encargado del tratamiento para estas operaciones.

El Cliente final determina los fines del tratamiento y los medios esenciales, en particular los interesados, los datos necesarios, los usos autorizados, los destinatarios y los plazos de conservación.

Shyfter trata estos datos por su cuenta y siguiendo sus instrucciones documentadas. El suministro del software no transfiere a Shyfter las responsabilidades del empleador o del responsable del tratamiento.

Cuando la parte contratante de Shyfter actúe a su vez por cuenta de un Cliente final, garantiza que dispone de la autorización para recurrir a Shyfter como subencargado y para transmitirle las instrucciones necesarias.

Shyfter conserva sus propias obligaciones de encargado del tratamiento previstas en el RGPD.

Para sus tratamientos distintos de gestión comercial, facturación y cumplimiento de sus obligaciones legales, Shyfter actúa como responsable del tratamiento y facilita la información correspondiente.

2. Objeto, duración y operaciones

El presente anexo cubre los tratamientos necesarios para las funcionalidades contratadas: gestión de equipos, planificación, fichaje, tiempo de trabajo, ausencias y certificados médicos, hojas de asistencia, elaboración y firma de contratos y documentos de recursos humanos, preparación de nóminas, mensajería, comunicaciones, declaraciones sociales (Dimona, DPAE), registro de actividad y, cuando se utilicen, funcionalidades de inteligencia artificial.

Las operaciones comprenden la recogida, el registro, la organización, la estructuración, el alojamiento, la consulta, la modificación, los cálculos, la transmisión autorizada, la exportación y la supresión.

Se aplica durante el Servicio, la transición, la recuperación y la supresión de los datos.

Los interesados incluyen al personal, los administradores, responsables, contactos profesionales y, cuando los módulos lo prevean, los candidatos y demás personas cuyos datos se confíen lícitamente.

3. Categorías de datos

Los datos pueden comprender:

• identidades y datos de contacto;
• identificadores profesionales y número nacional de identificación (NISS en Bélgica, número de seguridad social NIR en Francia) cuando la ley lo permita;
• datos contractuales y profesionales (función, competencias, permisos, talla de ropa de trabajo, referencia del secretariado social o de la gestoría de nóminas);
• horarios, fichajes, prestaciones y ausencias;
• fotografías tomadas al fichar y datos de geolocalización, cuando el Cliente activa estas opciones;
• información sobre el dispositivo utilizado para fichar;
• información de nómina, estados y respuestas de las declaraciones (Dimona, DPAE);
• certificados médicos y justificantes de ausencia;
• documentos, mensajes, firmas y justificantes;
• preferencias de notificación, permisos, conexiones y registros de operaciones.

El fichaje se realiza mediante un código personal. El Servicio no trata ningún dato biométrico ni realiza reconocimiento facial.

Los datos de salud se limitan a las funcionalidades y condiciones legales que los justifican. Shyfter les aplica garantías reforzadas, en particular accesos restringidos.

Los datos biométricos, penales u otros datos especialmente sensibles no quedan autorizados por la mera aceptación de las presentes condiciones. Requieren un alcance expresamente acordado y garantías adecuadas.

4. Obligaciones del responsable del tratamiento

El Cliente, o el Cliente final por cuya cuenta actúa, determina las bases jurídicas, informa a los interesados, minimiza los datos y fija plazos adecuados.

Garantiza la exactitud de los datos, controla los permisos y autoriza las transmisiones a los destinatarios.

Atiende las solicitudes de ejercicio de derechos y cumple las obligaciones propias de su condición de responsable del tratamiento.

No puede transferir estas responsabilidades a Shyfter por el mero hecho de utilizar el Servicio.

5. Instrucciones y usos autorizados

Shyfter trata los datos siguiendo instrucciones documentadas, incluso en lo relativo a las transferencias internacionales, salvo obligación legal en contrario. En tal caso, Shyfter informa al Cliente de dicha obligación antes del tratamiento, salvo que la ley prohíba tal información por razones importantes de interés público.

El contrato, las funcionalidades activadas y las solicitudes documentadas constituyen las instrucciones iniciales.

Si una instrucción parece contraria a la normativa de protección de datos, Shyfter informa al Cliente y suspende la operación afectada a la espera de una aclaración lícita.

Shyfter no vende los datos confiados ni los utiliza para publicidad independiente.

No los reutiliza para entrenar un modelo general de inteligencia artificial sin un acuerdo distinto y una base jurídica adecuada. Los proveedores de inteligencia artificial a los que recurre Shyfter están obligados a no utilizar los datos confiados para entrenar sus modelos.

El Cliente autoriza a Shyfter a elaborar, a partir de los Datos del Cliente, estadísticas agregadas y anonimizadas, en particular para mejorar el Servicio y publicar estudios sectoriales. Estas estadísticas se refieren a grupos lo suficientemente amplios como para excluir cualquier identificación de una persona o de un Cliente, nunca nombran a un Cliente sin su consentimiento y no son objeto de ningún intento de reidentificación. El Cliente puede oponerse por escrito en rgpd@shyfter.com.

6. Confidencialidad

Shyfter limita el acceso a las personas que lo necesitan para sus funciones.

Las personas autorizadas están sujetas a una obligación de confidencialidad y reciben una formación de sensibilización adecuada.

Los permisos se ajustan o retiran con ocasión de cambios de funciones o bajas.

7. Seguridad

De conformidad con el artículo 32 del RGPD, Shyfter aplica medidas técnicas y organizativas proporcionadas a los riesgos, que comprenden en particular:

• gestión de identidades y permisos;
• protección de las comunicaciones y autenticaciones;
• separación lógica de los datos de los Clientes;
• registro de las operaciones sensibles;
• copia de seguridad, restauración y continuidad;
• gestión de vulnerabilidades y actualizaciones;
• tratamiento y documentación de incidencias;
• control de los proveedores y de los accesos de mantenimiento;
• supresión segura;
• verificación periódica de la eficacia de las medidas.

La descripción técnica aplicable se comunica antes del inicio de los tratamientos y se mantiene a disposición. Precisa las protecciones, copias de seguridad y plazos de supresión efectivamente aplicados.

Las medidas pueden evolucionar sin notificación individual de cada adaptación técnica, siempre que no reduzcan sustancialmente el nivel de protección acordado y se respeten las obligaciones legales de información.

Ninguna certificación se considera obtenida si no se identifica expresamente.

8. Subencargados del tratamiento

El Cliente autoriza de manera general el recurso a los proveedores identificados en el registro comunicado antes del inicio de los tratamientos.

El registro precisa su identidad, función, operaciones, lugares de tratamiento y, en su caso, las garantías de transferencia. Forma parte de la documentación contractual. Su versión actualizada está disponible en línea y se facilita previa solicitud en rgpd@shyfter.com.

Shyfter informa al Cliente de cualquier incorporación o sustitución prevista de un subencargado antes de que se haga efectiva, mediante la actualización fechada del registro en línea, acompañada de una información en el Servicio o por correo electrónico.

El Cliente puede presentar una objeción motivada relativa a la protección de datos por escrito en rgpd@shyfter.com. Las partes buscan de buena fe una solución razonable, por ejemplo la desactivación de la funcionalidad afectada para la cuenta del Cliente. La objeción no da derecho, por sí sola, a una resolución anticipada ni a un reembolso; el Cliente conserva la facultad de no renovar el contrato en las condiciones del artículo 13.

Shyfter impone contractualmente a sus subencargados las mismas obligaciones en materia de protección de datos que las previstas en el presente anexo y sigue siendo plenamente responsable de su cumplimiento en las condiciones del RGPD.

9. Ubicación y transferencias

Los lugares de alojamiento, de copia de seguridad y de acceso remoto figuran en la documentación y en el registro de proveedores.

Toda transferencia fuera del Espacio Económico Europeo se basa en un mecanismo válido y, cuando sea necesario, en un análisis y medidas complementarias.

Shyfter comunica las garantías pertinentes y, previa solicitud, un resumen de la evaluación de impacto de la transferencia realizada para cada destinatario establecido fuera del Espacio Económico Europeo.

Las solicitudes de acceso de autoridades se verifican conforme al derecho aplicable. Se informa al Cliente cuando esté permitido y la divulgación se limita a lo necesario.

10. Violaciones de la seguridad de los datos

Shyfter informa al Cliente sin dilación indebida después de tener conocimiento de una violación que afecte a los datos confiados y, a más tardar, en un plazo de cuarenta y ocho horas.

En la medida de lo posible, la información inicial se facilita en un plazo de veinticuatro horas, sin esperar a que concluyan las investigaciones.

La información se completa progresivamente: naturaleza, datos e interesados afectados, consecuencias probables, medidas adoptadas y contacto.

Shyfter documenta la incidencia en un registro de violaciones, que se comunica al Cliente previa solicitud en lo que le concierne, y coopera para limitar sus efectos.

El responsable del tratamiento decide sobre las notificaciones a las autoridades y a los interesados que le corresponden. Shyfter solo le sustituye por instrucción u obligación legal.

11. Asistencia y derechos de los interesados

Shyfter presta la asistencia necesaria para las solicitudes de ejercicio de derechos, la seguridad, las evaluaciones de impacto y las consultas previas, teniendo en cuenta los tratamientos y la información disponible.

Una solicitud recibida directamente de una persona se transmite al Cliente sin dilación indebida. Shyfter solo responde sobre el fondo por instrucción u obligación legal.

La asistencia ordinaria y la requerida por un incumplimiento de Shyfter no se facturan adicionalmente.

Una asistencia excepcional que supere las obligaciones contractuales y legales puede ser objeto de un presupuesto previo, sin retrasar una medida obligatoria o urgente.

12. Información y auditorías

Shyfter facilita la información necesaria para demostrar el cumplimiento de sus obligaciones y permite las auditorías requeridas, incluidas las inspecciones.

Las partes dan prioridad a los documentos e informes disponibles, sin suprimir el derecho a una verificación complementaria justificada.

Las auditorías se organizan con un preaviso razonable, con confidencialidad y protegiendo a los demás Clientes. Una urgencia, una incidencia grave o una solicitud de una autoridad pueden justificar un plazo reducido.

Las modalidades y los posibles gastos no pueden hacer ilusorio el derecho de auditoría.

13. Restitución y supresión

Al finalizar el Servicio, el responsable del tratamiento elige entre la restitución o la supresión, sin perjuicio de las conservaciones legalmente necesarias.

Salvo instrucción lícita en contrario, los datos siguen disponibles durante los sesenta días previstos en el artículo 19.

Al expirar dicho período, los datos se suprimen de los sistemas activos en un plazo máximo de treinta días.

Las copias de seguridad residuales se aíslan de los usos habituales y se suprimen o se hacen irrecuperables a más tardar noventa días después de la supresión de los sistemas activos.

Una restauración no debe reintroducir de forma duradera los datos cuya supresión era obligatoria.

Una instrucción de supresión anticipada se atiende en los plazos legales, previa verificación de la autorización e información sobre sus consecuencias.

Toda conservación obligatoria se limita a los datos, fines y plazos necesarios. Shyfter precisa su fundamento y restringe los accesos.

Los datos de facturación o los elementos estrictamente necesarios para la defensa de un derecho pueden ser objeto de tratamientos distintos sujetos a sus propias bases y plazos.

Shyfter confirma previa solicitud las operaciones realizadas y las excepciones aplicables.

14. Mantenimiento de las garantías

Las obligaciones de confidencialidad y seguridad se mantienen mientras se conserven datos confiados.

La condición de encargado del tratamiento de Shyfter no limita los derechos de los interesados, las facultades de las autoridades ni las responsabilidades imperativas.

Toda modificación del presente anexo respeta las normas contractuales y no puede reducir las garantías legalmente exigidas.

El presente anexo se aplica junto con las leyes nacionales que completan el RGPD, en particular la ley belga de 30 de julio de 2018 y la ley francesa n.º 78-17 de 6 de enero de 1978 («Informatique et Libertés»). La autoridad de control competente para el Cliente es la de su establecimiento principal (Autoridad de Protección de Datos en Bélgica, CNIL en Francia).

Cuando el Cliente final esté establecido fuera de la Unión Europea, el presente anexo se aplica también con respecto a la legislación local de protección de datos, en particular la ley marroquí n.º 09-08 para los Clientes establecidos en Marruecos. El Cliente cumple las formalidades que le corresponden ante la autoridad local competente.

Anexo 2. Datos exportables y formatos

1. Datos exportables

2. Datos excluidos

Quedan excluidos de la exportación: el código fuente, los algoritmos y la configuración interna del Servicio, los datos de otros Clientes, los datos de seguridad cuya comunicación expondría el Servicio (claves, secretos, registros de infraestructura), así como los datos de los que Shyfter es responsable del tratamiento por cuenta propia. Estas exclusiones se limitan a lo estrictamente necesario.

3. Procedimiento

Las exportaciones habituales las realiza el Cliente desde el Servicio. Para una exportación completa o un cambio de proveedor, el Cliente envía una solicitud escrita a hello@shyfter.com conforme al artículo 20. Shyfter facilita la exportación en un plazo compatible con el período de transición previsto en dicho artículo.