1. Disposiciones generales y aceptación del Acuerdo
1.1.El presente Acuerdo de Usuario (en adelante, el «Acuerdo») establece los términos y condiciones en los que se presta el servicio de inicio de sesión único Allezroma ID (en adelante, el «Servicio»). El Acuerdo se celebra entre la persona que utiliza el Servicio (en adelante, el «Usuario») y el operador del Servicio (en adelante, el «Operador»), cuya identidad y datos de contacto figuran en las Secciones 3 y 13 del presente Acuerdo. El Acuerdo constituye un acuerdo jurídicamente vinculante entre el Operador y el Usuario; en la medida en que regula el tratamiento de los datos personales del Usuario, constituye asimismo el aviso de privacidad del Servicio.
1.2.El presente Acuerdo es una oferta abierta dirigida a un número ilimitado de personas. Al crear una cuenta en el Servicio, al iniciar sesión o al comenzar de otro modo el uso del Servicio, el Usuario acepta el presente Acuerdo en su integridad y sin condiciones (aceptación por conducta concluyente). Ninguna de las partes está obligada a firmar un ejemplar escrito del Acuerdo.
1.3.El Usuario confirma que, antes de aceptar el presente Acuerdo, ha leído y comprendido su texto completo, incluidas las disposiciones relativas al tratamiento de datos personales (Sección 9). Si el Usuario no acepta alguna disposición del presente Acuerdo, debe abstenerse de utilizar el Servicio.
1.4.Al utilizar Allezroma ID para iniciar sesión en los servicios conectados (Connected Services), el Usuario acepta asimismo el acuerdo de usuario de cada uno de dichos servicios; las condiciones de uso de los servicios conectados se establecen en sus propios acuerdos.
2. Definiciones e interpretación
2.1.A los efectos del presente Acuerdo, los términos que figuran a continuación tienen los significados siguientes:
2.1.1.«Derecho aplicable»: las leyes y normas reglamentarias imperativas de la jurisdicción cuyas normas se aplican a la relación correspondiente entre el Usuario y el Operador.
2.1.2.«Servicios conectados»: los servicios del ecosistema Allezroma a los que puede accederse mediante Allezroma ID; la lista actualizada está disponible en la página de inicio de sesión de cada servicio.
2.1.3.«Servicios del ecosistema» (Ecosystem Services): los servicios gestionados por el Operador bajo la denominación común «Allezroma», incluidos el Servicio y los Servicios conectados.
2.1.4.«Código SEED» (SEED Code): código de un solo uso emitido por el Servicio para el inicio de sesión de invitado sin dirección de correo electrónico; el código SEED es una credencial de inicio de sesión equivalente en su función a una contraseña.
2.1.5.«Sesión» (Session): estado autenticado del navegador o de la aplicación del Usuario, creado al iniciar sesión e identificado por medios de sesión (incluida la cookie estrictamente funcional sso_sid).
2.2.Interpretación. Los títulos se insertan únicamente por comodidad y no afectan a la interpretación del presente Acuerdo. La palabra «incluido» se interpretará en el sentido de «incluido sin limitación». Las referencias a las Secciones son referencias a las secciones del presente Acuerdo.
3. El Operador y el Servicio
3.1.El operador del Servicio es Roman Zhamaletdinov (Жамалетдинов Роман), persona física residente en la Federación de Rusia (el «Operador»), que gestiona los Servicios del ecosistema bajo la denominación común «Allezroma». El Operador no actúa a través de una persona jurídica. El correo electrónico de contacto del Operador se indica en la Sección 13.
3.2.El Servicio es el servicio de autenticación unificada del ecosistema Allezroma: permite al Usuario crear una sola cuenta y utilizarla para iniciar sesión en todos los Servicios conectados (incluidos los sitios web wt.allezroma.com, thera.allezroma.com, orga.allezroma.com, redactor.allezroma.com, poll.allezroma.com y pay.allezroma.com).
3.3.El Servicio se presta de forma gratuita, sin publicidad ni otros pagos obligatorios, y no constituye una actividad empresarial que requiera registro o licencia con arreglo a la legislación del lugar de residencia del Operador.
4. Elegibilidad, registro y cuentas
4.1.El Servicio está destinado a personas que han alcanzado la edad de trece (13) años, o la edad de consentimiento digital superior que establezca el Derecho aplicable del país del Usuario (por ejemplo, de catorce (14) a dieciséis (16) años en los países del Espacio Económico Europeo); cuando la edad de consentimiento digital sea superior a trece (13) años, la cuenta solo podrá crearse y utilizarse con el consentimiento de un progenitor o de un representante legal.
4.2.La cuenta se crea: mediante dirección de correo electrónico con confirmación; mediante inicio de sesión con Google (OAuth); o mediante un código SEED de un solo uso (inicio de sesión de invitado sin dirección de correo electrónico).
4.3.Una persona física puede mantener una sola cuenta. Está prohibida la transferencia de la cuenta a otras personas. El Usuario es responsable de mantener la confidencialidad de sus credenciales de inicio de sesión (contraseña, código SEED) y de todas las actividades realizadas con su cuenta.
4.4.Advertencia sobre el código SEED. El código SEED no puede recuperarse. Si el Usuario pierde el código SEED, el Operador no podrá restablecer el acceso a la cuenta de invitado.
4.5.El Usuario se compromete a facilitar información exacta y completa cuando el Servicio la solicite.
5. Uso aceptable
5.1.El Usuario utilizará el Servicio exclusivamente con fines lícitos y de conformidad con el presente Acuerdo y el Derecho aplicable. Sin limitar la generalidad de lo anterior, el Usuario no deberá:
5.1.1.eludir los mecanismos de autenticación o los límites del Servicio o de los Servicios conectados;
5.1.2.crear cuentas de forma automática (mediante scripts, bots u otros medios automatizados) sin la autorización previa y por escrito del Operador;
5.1.3.suplantar la identidad de otra persona o tergiversar la identidad del Usuario;
5.1.4.utilizar el Servicio con fines ilícitos.
5.2.El Operador podrá restringir o poner fin al acceso del Usuario a la cuenta en caso de incumplimiento del presente Acuerdo, con notificación por correo electrónico cuando se haya proporcionado.
6. Funcionamiento del inicio de sesión único
6.1.Al iniciar sesión en un Servicio conectado mediante Allezroma ID, el Usuario autoriza la transferencia a dicho Servicio conectado del identificador de su cuenta, de su dirección de correo electrónico (si se ha proporcionado) y de su nombre visible. El tratamiento posterior de estos datos por dicho Servicio conectado se rige por el acuerdo de usuario de ese servicio.
6.2.El cierre de sesión en Allezroma ID pone fin a las Sesiones en los Servicios conectados de ese inicio de sesión; la función «cerrar sesión en todos los dispositivos» revoca todos los tokens de sesión emitidos.
6.3.El Operador no es responsable del contenido y del funcionamiento de los Servicios conectados; cada Servicio conectado tiene su propio acuerdo de usuario.
7. Suspensión y terminación del acceso
7.1.El Operador podrá bloquear o restringir una cuenta cuando así lo requiera el presente Acuerdo o el Derecho aplicable (Sección 5.2), con notificación cuando sea factible.
7.2.El Usuario podrá eliminar la cuenta en cualquier momento a su solicitud (Sección 9.6); la eliminación borra la dirección de correo electrónico, los identificadores y los vínculos con los Servicios conectados; las copias residuales pueden persistir en las copias de seguridad hasta catorce (14) días.
8. Vigencia y modificaciones
8.1.El presente Acuerdo entra en vigor al ser aceptado por el Usuario (Sección 1.2) y permanece en vigor hasta su terminación. Tras la terminación, las Secciones 2, 9, 10, 11, 12 y 13 siguen siendo aplicables.
8.2.El Operador podrá modificar el presente Acuerdo. Las modificaciones sustanciales se anunciarán en la interfaz de inicio de sesión a más tardar siete (7) días antes de su entrada en vigor. La continuación del uso del Servicio tras la fecha de entrada en vigor de las modificaciones constituye la aceptación del Acuerdo modificado.
8.3.Cada versión del presente Acuerdo se identifica mediante un número de versión y una fecha indicados al principio del documento. Las versiones aceptadas previamente por el Usuario pueden solicitarse al Operador; el Operador lleva un registro de las versiones aceptadas cuando así lo requiera el Derecho aplicable.
9. Tratamiento de datos personales y privacidad
9.1.Responsable del tratamiento. El responsable del tratamiento de los datos personales del Usuario tratados en el Servicio es el Operador (Sección 3.1). Las solicitudes relativas al tratamiento de datos personales se presentarán al correo electrónico de contacto indicado en la Sección 13.
9.2.Categorías de datos personales. El Servicio trata: (a) el identificador de la cuenta y los nombres visibles mostrados en los servicios; (b) la dirección de correo electrónico (si se ha proporcionado) y su estado de confirmación; (c) el hash de la contraseña (para el inicio de sesión con contraseña); el código SEED en forma irreversible (con hash y cifrado); (d) el identificador de la cuenta de Google cuando el inicio de sesión se realiza mediante Google OAuth (únicamente el identificador, la dirección de correo electrónico y el nombre en la medida permitida por Google; la contraseña de Google no se solicita ni se almacena); (e) las Sesiones: hora de creación y de última actividad, caducidad, tipo de cliente (user agent); (f) los registros de inicios de sesión en los Servicios conectados (en qué servicio, cuándo), necesarios para el funcionamiento del inicio de sesión único; (g) los eventos técnicos del sistema de observabilidad del ecosistema (durante un período de treinta (30) días). Las direcciones IP no se almacenan.
9.3.Finalidades y bases jurídicas. Los datos personales se tratan con las finalidades de: prestar la autenticación y las Sesiones (ejecución del presente Acuerdo); prevenir los abusos y el acceso no autorizado (interés legítimo del Operador en la seguridad del Servicio); y atender las solicitudes del Usuario (ejecución del presente Acuerdo). Se aplican las bases jurídicas permitidas por el Derecho aplicable que regule el tratamiento correspondiente.
9.4.Destinatarios y transferencias. Los datos personales no se venden, ni se alquilan, ni se transfieren de otro modo a terceros para sus propios fines, ni se utilizan con fines publicitarios o de elaboración de perfiles. Tratan datos personales los siguientes destinatarios: (a) los Servicios conectados, Servicios del ecosistema gestionados por el mismo Operador (los datos enumerados en la Sección 6.1, con la finalidad del inicio de sesión único); (b) Google, cuando el Usuario inicia sesión mediante Google OAuth (únicamente el hecho de la solicitud de autenticación y los datos devueltos por Google). Cuando se transfieran datos personales a destinatarios situados en terceros países, el Operador aplicará las garantías apropiadas con arreglo al Derecho aplicable, incluidas las cláusulas contractuales tipo cuando resulten exigibles; podrá solicitarse una copia de dichas garantías de conformidad con la Sección 9.6.
9.5.Plazos de conservación. Los datos personales se conservan mientras exista la cuenta; las Sesiones se conservan hasta el cierre de sesión o su caducidad; los registros técnicos se conservan durante treinta (30) días; las copias residuales pueden persistir en las copias de seguridad hasta catorce (14) días después de la eliminación.
9.6.Derechos del interesado. En la máxima medida permitida por el Derecho aplicable (incluidos, cuando se aplique el GDPR, sus artículos 15–21), el Usuario tiene derecho: al acceso a sus datos personales; a la rectificación; a la supresión; a la limitación del tratamiento; a oponerse al tratamiento; a la portabilidad de los datos; a retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento anterior); y a presentar una reclamación ante la autoridad de control competente. Las solicitudes se presentarán al correo electrónico de contacto indicado en la Sección 13; el Operador responderá en el plazo de un (1) mes, prorrogable cuando lo permita el Derecho aplicable. El Operador podrá solicitar una verificación razonable de la identidad del solicitante.
9.7.Sin venta, sin publicidad, sin decisiones automatizadas. Los datos personales no se venden, no se transfieren a redes publicitarias y no se utilizan para elaborar perfiles. El Servicio no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el Usuario.
9.8.Seguridad y notificación de violaciones de datos. El Operador mantiene medidas técnicas y organizativas apropiadas al riesgo. En caso de violación de datos personales que afecte a los datos del Usuario, el Operador cumplirá las obligaciones de notificación establecidas por el Derecho aplicable e informará a los Usuarios por correo electrónico (si se ha proporcionado) o mediante publicación en allezroma.com.
9.9.Cookies. El Servicio utiliza únicamente medios técnicos estrictamente funcionales de almacenamiento de información en el dispositivo del Usuario: el identificador de sesión sso_sid, necesario para el inicio de sesión. No se utilizan tecnologías de seguimiento que requieran consentimiento.
10. Exclusión de garantías y limitación de responsabilidad
10.1.El Servicio se presta de forma gratuita, sobre la base de «tal cual» y «según disponibilidad». En la máxima medida permitida por el Derecho aplicable, el Operador excluye todas las garantías, expresas o implícitas, incluidas las garantías de funcionamiento ininterrumpido o sin errores, de disponibilidad, de comerciabilidad y de aptitud para un propósito determinado.
10.2.El Operador no responde del contenido y del funcionamiento de los Servicios conectados (Sección 6.3). En la máxima medida permitida por el Derecho aplicable: (a) el Operador no responderá de los daños indirectos, incidentales o consecuentes, ni de la pérdida de beneficios o de datos; y (b) la responsabilidad agregada del Operador derivada del presente Acuerdo o relacionada con él no excederá del importe total de las tarifas pagadas por el Usuario al Operador por el Servicio en los doce (12) meses anteriores al evento que dé lugar a la responsabilidad, que, dada la naturaleza gratuita del Servicio, asciende a cero.
10.3.Nada en el presente Acuerdo excluye ni limita: (a) la responsabilidad por dolo o negligencia grave; (b) la responsabilidad por muerte o lesiones personales causadas por negligencia; o (c) cualquier otra responsabilidad o derecho de los consumidores que no pueda excluirse o limitarse con arreglo al Derecho aplicable imperativo para la relación correspondiente.
11. Ley aplicable y resolución de controversias
11.1.El presente Acuerdo y la relación entre el Operador y el Usuario se rigen e interpretan de conformidad con las leyes de la Federación de Rusia, sin tener en cuenta sus normas sobre conflictos de leyes.
11.2.Nada en el presente Acuerdo limita la aplicación de las normas imperativas de la ley del país de residencia del Usuario, incluidas las normas imperativas de protección de los consumidores, que se aplicarán en la medida en que deban aplicarse obligatoriamente con arreglo a dicha ley.
11.3.Antes de iniciar procedimientos judiciales, las partes intentarán resolver la controversia por vía de correspondencia: se presentará una reclamación por escrito al correo electrónico de contacto del Operador (Sección 13) y las partes procurarán resolver la controversia en un plazo de treinta (30) días desde su recepción. De no alcanzarse una resolución amistosa, la controversia se someterá al tribunal competente determinado de conformidad con el Derecho aplicable.
12. Disposiciones finales
12.1.Divisibilidad. Si alguna disposición del presente Acuerdo se declarase inválida o inexigible, las demás disposiciones permanecerán en pleno vigor y efecto, y las partes sustituirán la disposición inválida por una disposición válida que refleje lo más fielmente posible su intención y finalidad originales.
12.2.Acuerdo íntegro. El presente Acuerdo constituye el acuerdo íntegro entre las partes respecto del Servicio y sustituye a todas las versiones anteriores del Acuerdo de Usuario del Servicio.
12.3.No renuncia. El hecho de que cualquiera de las partes no ejerza o retrase el ejercicio de un derecho contemplado en el presente Acuerdo no constituye una renuncia a dicho derecho.
12.4.Cesión. Ninguna de las partes podrá ceder el presente Acuerdo sin el consentimiento previo y por escrito de la otra parte.
12.5.Independencia de las partes. Nada en el presente Acuerdo crea una relación de agencia, sociedad, empleo o empresa conjunta entre el Operador y el Usuario.
12.6.Notificaciones. Las notificaciones al Usuario se efectuarán mediante la interfaz de inicio de sesión, por correo electrónico (si se ha proporcionado) o mediante publicación en allezroma.com. Las notificaciones al Operador se efectuarán por correo electrónico (Sección 13).
12.7.Fuerza mayor. Ninguna de las partes responderá del incumplimiento de obligaciones causado por eventos ajenos a su control razonable, en la medida permitida por el Derecho aplicable.
12.8.Idioma. El presente Acuerdo está redactado en inglés, que es la versión prevaleciente. Para comodidad de los usuarios, el Acuerdo se proporciona asimismo en ruso, español, hindi y chino; en caso de discrepancia entre las versiones, prevalecerá la versión en inglés. Para los usuarios de la Federación de Rusia, la versión en ruso se proporciona junto con la inglesa, según lo exigido por las normas sobre el idioma de la información al consumidor (artículo 10 de la Ley rusa de Protección de los Derechos del Consumidor).
13. Información de contacto
13.1.Operador: Roman Zhamaletdinov (Жамалетдинов Роман), persona física residente en la Federación de Rusia; denominación comercial de los servicios: «Allezroma».
13.2.Correo electrónico de contacto para todas las solicitudes, incluidas las solicitudes relativas a datos personales y las reclamaciones: romzham@gmail.com.
13.3.Sitio web del Servicio: sso.allezroma.com.