ARANDA SOFTWARE CORPORATION y sus filiales a nivel global (en adelante «ARANDA»), en cumplimiento de la normativa vigente sobre protección de datos personales y seguridad de la información aplicable en las diversas jurisdicciones donde opera, establece los siguientes términos y condiciones que regulan el tratamiento de información en las relaciones con sus proveedores:
ARANDA ha adoptado políticas de tratamiento de datos personales y seguridad de la información que cumplen con estándares internacionales aplicables, garantizando un nivel adecuado de protección independientemente de la jurisdicción. Estas políticas se encuentran disponibles en: Política de Privacidad, Política SGSI, Política PTEE.
Al aceptar una Orden de Compra de ARANDA, el PROVEEDOR declara que:
a) Cuenta con una política de privacidad adecuada a la normatividad aplicable en su país de origen, concordante con la legislación del domicilio de la filial de ARANDA emisora de la Orden de Compra.
b) Ha implementado y mantiene medidas de seguridad de la información concordantes con el estándar internacional ISO 27001:2022, garantizando confidencialidad según el tipo de información y datos personales a los que pudiera tener acceso.
c) Autoriza expresamente a ARANDA para consultar, recopilar, procesar, compartir e intercambiar información sobre su comportamiento comercial e historial crediticio con centrales de información autorizadas. Esta autorización es revocable mediante comunicación escrita, sin perjuicio de obligaciones legales y contractuales.
d) Comprende que los presentes términos y condiciones constituyen un acuerdo vinculante que forma parte integral de la relación comercial con ARANDA.
La aceptación de una Orden de Compra de ARANDA, mediante cualquiera de los siguientes mecanismos: (i) firma manuscrita o electrónica, (ii) confirmación escrita, (iii) correo electrónico de aceptación, (iv) emisión de factura relacionada con la Orden de Compra, (v) inicio de la ejecución o prestación del servicio contratado, (vi) cualquier mecanismo de envío de mensaje de datos conforme a la legislación aplicable sobre comercio electrónico en la jurisdicción del PROVEEDOR, o (vii) cualquier acto inequívoco que demuestre la intención de cumplir con lo solicitado en la Orden de Compra, constituye manifestación inequívoca del consentimiento del PROVEEDOR para todos los fines descritos en este documento. Este consentimiento es otorgado de manera libre, previa, informada, específica e inequívoca, siendo revocable en los términos permitidos por la ley. La aceptación realizada por cualquiera de estos mecanismos tendrá plena validez y eficacia jurídica en el domicilio o jurisdicción del PROVEEDOR, reconociéndose expresamente su validez probatoria y contractual conforme a la normativa de comercio electrónico aplicable.
ARANDA garantiza que todas las transferencias internacionales de datos se realizarán con pleno cumplimiento de las leyes aplicables, garantizando niveles adecuados de protección. Para ello, ARANDA ha implementado Normas Corporativas Vinculantes (BCR, por sus siglas en inglés) que constituyen un código de conducta interno de obligatorio cumplimiento para todas sus filiales y terceros autorizados en cualquier jurisdicción, estableciendo principios, garantías y mecanismos efectivos para asegurar la protección de datos personales.
Estas Normas Corporativas Vinculantes:
a) Establecen estándares uniformes de protección de datos en todas las operaciones globales de ARANDA.
b) Garantizan derechos exigibles a los titulares de datos y mecanismos efectivos de reclamación.
c) Incluyen medidas de rendición de cuentas, auditoría y capacitación continua.
d) Son aplicables a todo tratamiento de datos realizado por cuenta de ARANDA o sus filiales, independientemente de la ubicación geográfica.
Adicionalmente, ARANDA puede implementar otros mecanismos de protección como cláusulas contractuales tipo u otros mecanismos legalmente válidos según requiera cada jurisdicción.
En caso de que el PROVEEDOR, en virtud de la ejecución de una Orden de Compra, tenga acceso a datos personales de titulares vinculados con ARANDA, se obliga a:
a) Tratar dichos datos exclusivamente para el cumplimiento del objeto contractual. b) Aplicar medidas de seguridad apropiadas conforme al tipo de datos. c) No divulgar ni transferir dicha información a terceros sin previa autorización de ARANDA. d) Devolver o eliminar los datos una vez concluida la relación contractual. e) Garantizar el ejercicio de los derechos de los titulares.
Esta transmisión no implica transferencia de titularidad sobre los datos personales.
El PROVEEDOR reconoce que, de conformidad con las legislaciones aplicables, tiene derecho a conocer, actualizar, rectificar y solicitar la supresión de sus datos personales, así como a revocar la autorización otorgada para el tratamiento de los mismos, cuando sea procedente. Para ejercer estos derechos, podrá contactar a ARANDA a través de los canales establecidos en su Política de Privacidad.
El PROVEEDOR autoriza a ARANDA para recibir, procesar, compilar y remitir la información relacionada con la titularidad de servicios contratados, beneficiarios reales, composición accionaria, datos de contacto, movimientos y saldos, a las autoridades nacionales o extranjeras, en cumplimiento de normas de prevención de evasión fiscal o de LAFT, tales como FATCA y CRS (Common Reporting Standard) de la OCDE, o normas similares futuras.
ARANDA se compromete a cumplir con todas las obligaciones establecidas en la normativa aplicable en materia de protección de datos personales y privacidad vigente en cada jurisdicción donde opera, incluyendo pero no limitado a las regulaciones de América Latina y Norteamérica. Las partes reconocen que este documento constituye un acuerdo vinculante para el adecuado tratamiento y protección de datos personales.
LIMITACIÓN DE USO DE DATOS PERSONALES: En caso de que EL PROVEEDOR, en virtud de la ejecución de la presente Orden de Compra, tenga acceso a datos personales de titulares vinculados con ARANDA, se obliga a: (i) tratar dichos datos exclusivamente para el cumplimiento del objeto contractual, (ii) aplicar medidas de seguridad apropiadas conforme al tipo de datos, (iii) no divulgar ni transferir dicha información a terceros sin previa autorización de ARANDA, (iv) devolver o eliminar los datos una vez concluida la relación contractual, y (v) garantizar el ejercicio de los derechos de los titulares. Esta transmisión no implica transferencia de titularidad sobre los datos personales.
El PROVEEDOR autoriza a ARANDA para recibir, procesar, compilar y remitir la información relacionada con la titularidad de los productos y servicios contratados y los que sean contratados en el futuro, los beneficiarios reales de los mismos, su composición accionaria (en caso de ser persona jurídica), datos de contacto, movimientos y saldos, y cualquier otra información que se requiera, a las autoridades nacionales o extranjeras, en cumplimiento de normas nacionales o extranjeras de prevención de evasión fiscal o de lavado de activos y financiamiento del terrorismo.
El PROVEEDOR reconoce que, de conformidad con las legislaciones aplicables, tiene derecho a conocer, actualizar, rectificar y solicitar la supresión de sus datos personales, así como a revocar la autorización otorgada para el tratamiento de los mismos, cuando sea procedente. Para ejercer estos derechos, podrá contactar a ARANDA a través de los canales establecidos en su Política de Privacidad.
El PROVEEDOR declara bajo gravedad de juramento que:
a) Ni él, ni sus accionistas, asociados o socios, representantes legales, miembros de junta directiva, administradores y sus familiares dentro del segundo grado de consanguinidad, segundo de afinidad o primero civil, están incluidos en listas restrictivas, vinculantes o de control emitidas por autoridades nacionales o extranjeras, tales como la lista de la Oficina de Control de Activos Extranjeros – OFAC, lista del Consejo de Seguridad de las Naciones
Unidas, u otras listas relacionadas con delitos predicados del lavado de activos, financiación del terrorismo, corrupción o delitos conexos.
b) No se encuentra incurso en investigaciones o procesos penales por lavado de activos, financiación del terrorismo, corrupción, soborno transnacional o cualquier otro delito relacionado.
c) Los recursos, fondos, activos y operaciones que conforman o derivan de su actividad económica tienen origen y destino lícitos, y no provienen de actividades ilícitas contempladas en el Código Penal o cualquier norma que lo modifique, adicione o complemente.
d) Cumple con las normas y regulaciones sobre prevención y control de lavado de activos y financiación del terrorismo vigentes en su jurisdicción.
e) Se obliga a actualizar anualmente la información requerida por ARANDA para el control y prevención de riesgos de lavado de activos y financiación del terrorismo, así como a notificar cualquier cambio en la información suministrada.
El PROVEEDOR reconoce y acepta que:
f) ARANDA está facultada para efectuar las verificaciones que considere pertinentes en bases de datos o listas públicas nacionales e internacionales relacionadas con personas investigadas por lavado de activos y financiación del terrorismo.
g) Cualquier inexactitud en la información suministrada o el incumplimiento de estas declaraciones constituirá causal suficiente para la terminación unilateral e inmediata de cualquier relación comercial o contractual, sin que ello genere indemnización alguna a favor del PROVEEDOR.
h) Autoriza a ARANDA para reportar a las autoridades competentes las operaciones que considere sospechosas, inusuales o intentadas relacionadas con lavado de activos, financiación del terrorismo u otros delitos asociados.
Los presentes términos y condiciones se regirán por la legislación del país donde se encuentre domiciliada la filial de ARANDA que emite la Orden de Compra. Cualquier controversia será resuelta preferentemente mediante mecanismos de conciliación, sin perjuicio de las acciones legales ante autoridades competentes.
Los presentes términos y condiciones:
a) Son vinculantes desde cualquiera de los actos de aceptación mencionados en la Sección 3.
b) Permanecerán vigentes mientras exista una relación comercial entre las partes y por un período adicional de cinco (5) años para efectos de cumplimiento normativo, o el tiempo que establezcan las leyes aplicables.
c) Se consideran incorporados automáticamente a todas las Órdenes de Compra emitidas por ARANDA, sin necesidad de referencia expresa en cada una de ellas.
d) Prevalecerán sobre cualquier disposición contradictoria en otros documentos del PROVEEDOR, salvo acuerdo específico y por escrito entre las partes.
ARANDA se reserva el derecho de:
a) Solicitar al PROVEEDOR evidencia del cumplimiento de las obligaciones establecidas en estos términos y condiciones.
b) Realizar, directamente o a través de terceros autorizados, auditorías relacionadas con el cumplimiento de las disposiciones sobre protección de datos y seguridad de la información, con previo aviso razonable al PROVEEDOR.
c) Requerir la subsanación de incumplimientos identificados, estableciendo plazos razonables según la naturaleza y gravedad de los mismos.
Con respecto a las actualizaciones de estos Términos y Condiciones:
a) ARANDA se reserva el derecho de modificar, actualizar o complementar los presentes Términos y Condiciones en cualquier momento, conforme a cambios regulatorios, comerciales, técnicos o de otra naturaleza que así lo requieran.
b) Las actualizaciones entrarán en vigor en la fecha indicada en la nueva versión publicada en el sitio web de ARANDA o en el medio que ARANDA disponga para tal fin.
c) ARANDA notificará al PROVEEDOR sobre cambios sustanciales en estos Términos y Condiciones mediante comunicación dirigida al correo electrónico de contacto registrado, con al menos diez (10) días calendario de anticipación a su entrada en vigor.
d) El PROVEEDOR podrá manifestar su desacuerdo con las modificaciones dentro de los diez (10) días calendario siguientes a la notificación. La falta de manifestación dentro de dicho plazo, o la continuación de la relación comercial después de la entrada en vigor de los cambios, constituirá aceptación tácita de los mismos.
e) La versión más reciente de estos Términos y Condiciones estará siempre disponible para consulta en la página web: www.arandasoft.com. Cada versión indicará claramente su fecha de última actualización.