Condiciones generales

I. Ámbito de aplicación y objeto

1. Proveedor y ámbito de aplicación

Estas Condiciones Generales (en adelante “Condiciones”) se aplican a todas las relaciones contractuales entre Tuurio GmbH, Muehlenstr. 8a, 14167 Berlin, inscrita en el Amtsgericht Berlin (Charlottenburg) con el número HRB 180639, representada por los directores generales Marcus Jueptner y Daniel Kraus (en adelante “Tuurio” o “Proveedor”), y el cliente (en adelante “Cliente”) en relación con el uso de la plataforma SaaS Tuurio ID (en adelante “Servicio”).

2. Objeto

Tuurio ID es una plataforma basada en la nube para la gestión de identidades y la autenticación (Identity & Access Management, IAM). El servicio incluye:

• OAuth 2.0 / OpenID Connect Single Sign-On (SSO)
• Gestión de usuarios y aislamiento multi-tenant
• Autenticación multifactor (MFA)
• Panel de administración y API de gestión
• Almacén de credenciales cifrado

El alcance específico del servicio depende del nivel de suscripción del cliente y de la descripción del servicio aplicable (incluida la política de uso razonable, Anexo 1).

3. Servicio B2B

Tuurio ID está destinado exclusivamente a clientes empresariales (Sec. 14 del Código Civil alemán). Al celebrar el contrato, el cliente confirma el uso con fines empresariales.

4. Condiciones contradictorias

Estas condiciones se aplican de forma exclusiva. Las condiciones contradictorias o complementarias del cliente no forman parte del contrato, salvo que Tuurio lo acepte expresamente por escrito.

II. Celebración del contrato

1. Oferta y aceptación

1. El cliente se registra en id.tuurio.com y selecciona un nivel de suscripción.
2. El registro constituye una oferta vinculante. El contrato se celebra cuando Tuurio confirma el registro y activa el acceso (aceptación).

2. Componentes del contrato (orden de prelación)

1. Acuerdos individuales (por escrito)
2. Estas Condiciones Generales
3. Descripción del servicio incl. política de uso razonable (Anexo 1)
4. Acuerdo de Nivel de Servicio / SLA (Anexo 2)
5. Acuerdo de Tratamiento de Datos / DPA (Anexo 3)

3. Idioma

Estas condiciones están redactadas en alemán. Se proporciona una traducción al inglés como ayuda de lectura no vinculante. En caso de conflicto entre las versiones alemana e inglesa, prevalece la versión alemana.

III. Procesamiento de pagos (Paddle como Merchant of Record)

1. Paddle como vendedor

El procesamiento de pagos para suscripciones de pago es gestionado por Paddle.com Market Limited como Merchant of Record (revendedor). Paddle actúa como vendedor frente al cliente y es responsable de la facturación, el cobro de pagos, el cálculo del IVA y el cumplimiento de PCI.

2. Condiciones de pago

1. Las cuotas de suscripción se abonan por adelantado (mensual o anualmente). Moneda: EUR.
2. Métodos de pago según los ofrecidos por Paddle (tarjeta de crédito, PayPal, etc.).
3. En caso de impago superior a 4 semanas a pesar de recordatorio, Tuurio puede restringir temporalmente el acceso al servicio. La restricción se levanta una vez liquidado el importe pendiente.

IV. Niveles de suscripción

Niveles disponibles: Sandbox (gratuito), Starter (EUR 39/mes), Business (EUR 99/mes), Enterprise (EUR 249/mes). El alcance específico de cada nivel (límites de MAU, número de tenants, cuotas de API, nivel de soporte) se define en la descripción del servicio / política de uso razonable (Anexo 1).

Actualización / Reducción de nivel

1. Actualización: Disponible en cualquier momento. La diferencia se cobra de forma prorrateada por el período de facturación restante.
2. Reducción de nivel: Efectiva al final del período de facturación actual. El cliente debe asegurarse de que el uso se encuentre dentro de los límites del nuevo nivel antes de que la reducción entre en vigor.

V. Obligaciones del cliente

1. El cliente es responsable de mantener las credenciales de acceso (contraseñas, claves API, client secrets) de forma confidencial y de su uso exclusivo por personas autorizadas dentro de su organización.
2. El cliente se asegura de que los datos de registro y operativos (nombre de la empresa, datos de contacto, dirección de facturación) sean exactos y estén actualizados.
3. El cliente se compromete a utilizar el servicio de conformidad con la política de uso razonable (Anexo 1). Las infracciones de la política de uso razonable constituyen un incumplimiento contractual.
4. El cliente utiliza el servicio exclusivamente para fines lícitos y en cumplimiento de la legislación aplicable, en particular el RGPD.

VI. Disponibilidad e interrupciones del servicio

Tuurio se compromete a proporcionar el servicio con la disponibilidad acordada en el Acuerdo de Nivel de Servicio (Anexo 2). Para los niveles Sandbox y Starter, se aplica disponibilidad con el mejor esfuerzo sin un compromiso de disponibilidad definido. Los detalles sobre las ventanas de mantenimiento, créditos y escalamiento se definen en el SLA.

VII. Garantía

1. Tuurio debe la prestación del servicio según se define en la descripción del servicio (Anexo 1). La idoneidad específica para los fines particulares del cliente solo se debe si se acuerda por escrito.
2. El cliente debe notificar las interrupciones de inmediato y proporcionar toda la información necesaria para la solución de problemas.
3. Tuurio no otorga garantías en el sentido jurídico (Sec. 444 del Código Civil alemán). Las declaraciones sobre funcionalidad, disponibilidad o seguridad en materiales de marketing describen el estándar de servicio previsto, no garantías.

VIII. Precios y modificaciones de precios

1. El precio acordado en el momento de la celebración del contrato se aplica durante al menos 12 meses desde el inicio del contrato.
2. Las modificaciones de precios se anuncian con al menos 90 días de antelación por correo electrónico. Los aumentos de precio solo son admisibles por razones objetivamente justificadas. Las reducciones de precio también se trasladan (principio de simetría).
3. En caso de aumento de precio, el cliente tiene un derecho especial de rescisión con efecto en la fecha en que el aumento de precio entre en vigor. La rescisión debe declararse dentro de los 30 días siguientes a la recepción del aviso de modificación de precio. Hasta que la rescisión sea efectiva, se aplican los precios anteriores.

IX. Duración y rescisión

1. Rescisión ordinaria

Suscripciones mensuales: Preaviso de 1 mes hasta el final del período de facturación.
Suscripciones anuales: Preaviso de 2 meses hasta el final del período de facturación.
Sandbox (gratuito): Puede rescindirse en cualquier momento con efecto inmediato.
Rescisión a través del panel de control, por correo electrónico a support@tuurio.com, o a través de Paddle.

2. Rescisión extraordinaria

El derecho a la rescisión extraordinaria por causa justificada permanece vigente para ambas partes.

3. Consecuencias de la rescisión

Tras la finalización del contrato, el cliente puede exportar todos los datos en un formato común (JSON, CSV) dentro de los 30 días siguientes. Tras el período de exportación, todos los datos del cliente se eliminan dentro de los 30 días adicionales, salvo que se apliquen obligaciones legales de conservación (detalles en el DPA, Anexo 3).

X. Responsabilidad

1. Responsabilidad ilimitada

Tuurio responde sin limitación por daños causados por dolo, negligencia grave, lesión a la vida, integridad física o salud, asunción de una garantía en el sentido jurídico, o reclamaciones en virtud de la Ley de Responsabilidad por Productos.

2. Responsabilidad por obligaciones cardinales

En caso de incumplimiento de obligaciones contractuales esenciales (obligaciones cardinales) por negligencia simple, la responsabilidad se limita al daño típicamente previsible. Las obligaciones cardinales incluyen la prestación del servicio con la disponibilidad acordada, la seguridad e integridad de los datos almacenados del cliente, el cumplimiento de las obligaciones de protección de datos y el procesamiento adecuado de las solicitudes de autenticación.

3. Exclusión

Se excluye la responsabilidad por el incumplimiento de obligaciones contractuales no esenciales por negligencia simple, excepto por daños a la vida, integridad física o salud.

XI. Confidencialidad y protección de datos

Cuando Tuurio trate datos personales por cuenta del cliente, las partes celebrarán un Acuerdo de Tratamiento de Datos (DPA) conforme al Art. 28 GDPR (Anexo 3). El DPA está disponible en /public/legal/avv y es aceptado digitalmente por el cliente durante la configuración de la cuenta.

XII. Fuerza mayor

Ninguna de las partes será responsable por el incumplimiento debido a eventos de fuerza mayor (desastres naturales, guerra, pandemias, órdenes gubernamentales, interrupciones masivas de internet, ciberataques a gran escala que afecten a toda la infraestructura). La parte afectada debe notificar a la otra parte de inmediato. Si la fuerza mayor dura más de 3 meses, cualquiera de las partes puede rescindir el contrato con rescisión extraordinaria. Los derechos de ambas partes se aplican de forma simétrica.

XIII. Portabilidad de datos (Ley de Datos de la UE)

De conformidad con el Reglamento (UE) 2023/2854 (Ley de Datos de la UE), el cliente puede exportar datos en cualquier momento durante la vigencia del contrato y hasta 30 días después de la rescisión en formatos legibles por máquina (JSON, CSV). No se aplican tasas de cambio. Tuurio apoya al cliente en la migración dentro de límites técnicamente razonables.

XIV. Modificaciones de estas condiciones

Tuurio puede modificar estas condiciones con un preaviso de al menos 30 días. El cliente será informado por correo electrónico y a través del panel de control. El cliente puede oponerse dentro de los 30 días siguientes a la recepción del aviso de modificación. En caso de cambios sustanciales (en particular, deterioro del servicio o aumento de las obligaciones del cliente), el cliente tiene un derecho especial de rescisión con efecto en la fecha en que la modificación entre en vigor.

XV. Disposiciones finales

1. Se aplica el derecho de la República Federal de Alemania, con exclusión del derecho de compraventa de las Naciones Unidas (CISG).
2. El lugar de jurisdicción exclusivo para todos los litigios derivados de o en relación con este contrato es Berlín, cuando el cliente sea comerciante, persona jurídica de derecho público o patrimonio especial de derecho público.
3. No estamos dispuestos ni obligados a participar en procedimientos de resolución de conflictos ante una junta de arbitraje de consumo.

Anexos

• Anexo 1: Descripción del servicio y política de uso razonable
• Anexo 2: Acuerdo de Nivel de Servicio (SLA)
• Anexo 3: Acuerdo de Tratamiento de Datos (DPA/AVV)