Condiciones de contratación del servicio "Certificados de Sectigo"

CERTIFICADO SSL
NOMINALIA
Orden de Servicio
Certificado SSL



Esta Orden de Servicio (en adelante ¨OS¨) es una parte esencial e integral de las Condiciones Generales del Servicio (en adelante ¨CGS¨, disponibles en la Web de NOMINALIA.
(http://www.NOMINALIA.com/company/terms_conditions_02.html).


Las CGS y la OS establecen los términos y condiciones de la entrega o suministro del Certificado SSL (en adelante ¨Servicio¨) por NOMINALIA al Cliente (en adelante, ¨Cliente¨).
Los términos principales usados en la presente OS tienen el mismo significado que lo definido en las CGS. La publicidad comercial ofertada en la página web de NOMINALIA es una parte integral de estas condiciones (la “Oferta”).

1. Objeto del Contrato



El Servicio da al Cliente la posibilidad de activar un Certificado SSL con la Autoridad de Certificación Sectigo, en beneficio del Suscriptor, de conformidad con las condiciones establecidas en los artículos siguientes y con las características y procedimientos establecidos en el presente Contrato y sus Anexos.



El Certificado SSL consiste en una clave privada y su correspondiente clave pública y en información de identidad verificada.



El Cliente queda informado de que NOMINALIA actúa como revendedor de un proveedor externo, Sectigo Limited, que se identifica más adelante.




2. Definiciones



“NOMINALIA”: NOMINALIA INTERNET S.L., con domicilio en Barcelona, en Carrer de Ulldecona 21, 08038 Barcelona, que, mediante contrato con Sectigo, vende el servicio de Certificados SSL de Sectigo al Cliente;



“Sectigo”: Sectigo Limited, una mercantil constituida conforme a las leyes de Inglaterra y Gales, con número de registro 04058690 y domicilio en 26 Office Village, 3rd Floor, Exchange Quay, Trafford Road, Salford, Manchester M5 3EQ, Reino Unido;



“Cliente”: la persona que solicita el Servicio a NOMINALIA. El Cliente puede ser la misma entidad que el Suscriptor, si éste pide el Servicio para su propio beneficio, o puede no serlo, si el Cliente pide la activación del Servicio para uno o más Suscriptores distintos del Cliente;



“Suscriptor”: cualquier persona física o jurídica identificada en un certificado emitido por Sectigo;



“Contrato”: las Condiciones Generales de Contratación de NOMINALIA, esta Orden de Servicio (“OS”), la Oferta y los documentos adjuntos y los citados por referencia (“Anexos”) que, en conjunto, constituyen las reglas que rigen las relaciones entre las Partes;



“Anexos”: los documentos que forman parte integrante de este Contrato, incluyendo el Contrato del Suscriptor de Certificado y otra documentación contractual preparada por Sectigo Limited relativa al Servicio, disponible en la sección “Legal” del sitio web de Sectigo, en https://sectigo.com/legal.





3. Perfeccionamiento del Contrato y activación del Servicio



3.1 El envío de la Orden por el Cliente a NOMINALIA implica plena aceptación del Contrato y de sus Anexos por parte del Cliente.


3.2 El Cliente reconoce y acepta, y declara haber informado al Suscriptor y haberle hecho aceptar y hacer cumplir la documentación contractual relativa al Servicio contratado, incluyendo la documentación preparada por Sectigo Limited, disponible en la sección “Legal” del sitio web de Sectigo, en https://sectigo.com/legal, como parte integral y esencial de este Contrato.


3.3 El Certificado a que se refiere este Servicio es un Certificado SSL, el cual se utiliza para dar soporte por medio del cifrado a sesiones SSL/TLS entre un navegador web y un servidor web. Tras la recepción por parte de NOMINALIA de los pagos necesarios y una vez realizados los procedimientos de activación requeridos para el Certificado seleccionado, NOMINALIA contactará con Sectigo para procesar su Solicitud de Certificado, que contiene la Solicitud de Firma de Certificado (“CSR”) en un formato especificado por la AC (Autoridad de Certificación). Si su Solicitud de Certificado se aprueba por Sectigo, Sectigo expedirá un Certificado de Uso en favor del Suscriptor. Después de haber obtenido el Certificado, el Suscriptor deberá revisar la información contenida en el mismo y notificar rápidamente a Sectigo cualquier error. Tras la recepción de dicha notificación, Sectigo revocará el Certificado y emitirá un Certificado corregido.


3.4 El Cliente y el Suscriptor declaran que han leído y entendido en su totalidad las características, funcionalidades y métodos de uso del Servicio, de conformidad con lo previsto en este Contrato y en los Anexos y de conformidad con la legislación vigente.

3.5 El Cliente y el Suscriptor son siempre responsables de la veracidad, corrección, carácter completo y actualización de la información comunicada a NOMINALIA y Sectigo relacionada con el Servicio.


3.6 La duración máxima de cada certificado emitido, renovado, reemitido o sustituido al amparo del Servicio estará sujeta en todo momento a los límites temporales fijados por la normativa sectorial aplicable, por el CA/Browser Forum, por los navegadores y/o por la autoridad de certificación Sectigo. En consecuencia, el Cliente acepta expresamente que la vigencia técnica de cada certificado podrá ser inferior al periodo comercial contratado para el Servicio.


3.7 Durante el periodo contratado, NOMINALIA podrá gestionar una o varias emisiones, reemisiones, sustituciones o renovaciones técnicas del certificado cuando ello resulte necesario para la correcta prestación del Servicio, para su adaptación a los requisitos del sector o para atender instrucciones o exigencias de Sectigo. Tales actuaciones técnicas no supondrán por sí mismas una nueva contratación ni modificarán, por sí solas, la duración o el precio del Servicio contratado, salvo previsión expresa en la Oferta o en las CGS.


3.8 La emisión, reemisión, renovación o continuidad del Servicio podrá quedar condicionada a que el Cliente y/o el Suscriptor mantengan el control del dominio, faciliten información veraz y actualizada, completen las validaciones que resulten exigibles y conserven los requisitos técnicos necesarios para la correcta expedición e instalación del certificado.





4. Herramienta de generación de CSR



4.1 Si, de manera opcional, el Cliente decide usar la herramienta de generación CSR (Solicitud de Firma de Certificado; en inglés “Certificate Signing Request”) facilitada por NOMINALIA, asume bajo su sola responsabilidad el guardar el CSR y la correspondiente clave privada que haya obtenido por medio de la citada herramienta, por sus propios medios, y almacenarlos de forma segura. Ninguna violación de la clave privada será imputable a NOMINALIA.



NOMINALIA informa al Cliente de que, bajo ninguna circunstancia, guardará, ni siquiera de forma temporal, la clave privada. En caso de que NOMINALIA almacene el CSR a efectos operativos para facilitar la activación, renovación o reemisión del certificado, dicho almacenamiento se limitará exclusivamente al CSR que el Cliente haya facilitado a NOMINALIA para la tramitación del Servicio, y únicamente durante el tiempo estrictamente necesario para la prestación del Servicio o hasta que el Cliente facilite un nuevo CSR que sustituya al anterior.



El Cliente, por tanto, no podrá solicitar a NOMINALIA la recuperación de la clave privada correspondiente. El eventual almacenamiento del CSR por NOMINALIA no implicará en ningún caso custodia, acceso ni recuperación de la clave privada del Cliente, ni afectará a la responsabilidad exclusiva del Cliente sobre su conservación y custodia.



4.2 Lo anterior también se aplicará si el Cliente suscribe exclusivamente la herramienta de generación de CSR (Solicitud de Firma de Certificado) proporcionada por NOMINALIA, ofrecida por ésta como un Servicio independiente. En este último caso, se aplicarán en todo caso los demás artículos de la presente OS salvo que sean objetivamente incompatibles, y en particular los artículos 3, 5, 6, 7 y 8 de la presente OS.



También serán de aplicación las Condiciones Generales de Servicio (en adelante “CGS”) publicadas en la página web de NOMINALIA (
https://www.nominalia.com/quienes-somos/condiciones-legales/ccs-condiciones-generales-nominalia/) y la oferta comercial relativa únicamente al servicio de generación de CSR.

La Solicitud de Firma de Certificado facilitada por NOMINALIA y publicada online en el sitio web https://www.nominalia.com/ forma parte integral de las presentes Condiciones (“la Oferta Comercial”).




5. Duración del Servicio



Este Acuerdo estará en vigor durante el periodo contratado conforme a la Oferta. La expiración, revocación, sustitución o reemisión de un certificado concreto no implicará por sí sola la terminación del Servicio, siempre que el periodo contratado permanezca vigente. Cada certificado emitido al amparo del Servicio tendrá la vigencia técnica máxima permitida en cada momento por la normativa sectorial aplicable y por Sectigo.





6. Precios y renovación del Servicio.




6.1 La contraprestación por la prestación del Servicio solicitado es la cantidad indicada en la Oferta. La prestación del Servicio se considera acordada desde el momento del pago de la contraprestación del Servicio por los medios indicados en la Oferta. El precio de renovación será el importe de la tarifa aplicada por NOMINALIA en el momento de la solicitud del Cliente y que resulte del panel de control.



6.2 La renovación a la expiración podrá realizarse de manera automática o manual.



  • 6.2.1 Terminación con renovación automática:
    En caso de terminación con renovación automática y pago mediante tarjeta de crédito, las tarifas especificadas bajo “Tarifas y Pagos” se cargarán en el plazo fijado y conforme a las condiciones vigentes en el momento de la renovación, según se indica en el panel de control, directamente por NOMINALIA a la tarjeta de crédito del Cliente previa notificación por email. Si no fuera posible para NOMINALIA hacer este cargo, el contrato no se renovará automáticamente y se considerará definitivamente terminado en el plazo establecido. En este supuesto, el Cliente podrá renovar el Servicio siguiendo el procedimiento de renovación manual.

    En caso de terminación con renovación automática y pago por otro sistema diferente al de tarjeta de crédito, NOMINALIA, en los 20 días anteriores a la fecha de expiración, notificará vía email y ejecutará la renovación y remitirá la factura al Cliente para que sea pagada dentro del plazo previsto en la misma. La factura y las instrucciones de pago serán enviadas por correo postal ordinario a la dirección almacenada en los archivos de NOMINALIA en el momento de cursarse la orden. En el caso de que el Cliente no realice el pago en el plazo establecido, NOMINALIA podrá dar por terminado el Servicio en cualquier momento, conforme a lo establecido en el artículo 6 de las CGS.


  • 6.2.2 Terminación con renovación manual.
    En caso de terminación con renovación manual, el Cliente podrá solicitar a NOMINALIA, a través del procedimiento online puesto a disposición por ésta, renovar el servicio con la actual OS por períodos adicionales y subsiguientes dentro de los plazos de tiempo que figuren en el panel de control del Cliente y con las condiciones técnicas y económicas existentes en el momento de la renovación del Servicio y ejecución del proceso de renovación. En caso de no renovación en la forma y plazos indicados anteriormente, a la expiración, el Servicio dejará de prestarse y la presente OS dejará de tener efectos legalmente, sin necesidad de ninguna comunicación por parte de NOMINALIA.



6.3 Las emisiones, reemisiones, sustituciones o renovaciones técnicas que deban realizarse dentro del periodo contratado como consecuencia de los límites de vigencia aplicables a los certificados SSL/TLS o de otros requisitos técnicos del sector se considerarán comprendidas en el Servicio contratado y no constituirán, por sí solas, una renovación contractual independiente.





7. Protección de Datos Personales y Confidencialidad




Una vez se ha adquirido o renovado el Servicio, se requiere al Cliente activar el Certificado; para ello debe acceder al panel de control y cumplimentar el formulario correspondiente con el fin de proceder a la emisión del Certificado solicitado.



En el momento de renovación del Certificado, el Cliente puede decidir entre usar el CSR obtenido durante la fase de activación y almacenado por NOMINALIA, o continuar con la generación de un nuevo CSR. En ningún caso NOMINALIA almacenará ni custodiará la clave privada del Cliente. A efectos aclaratorios, cualquier referencia en la presente OS al CSR almacenado por NOMINALIA se entenderá limitada exclusivamente al CSR que el Cliente haya remitido o puesto a disposición de NOMINALIA para tramitar la emisión, renovación, sustitución o reemisión del certificado.



En el primer caso, NOMINALIA continuará conservando el CSR obtenido por el Cliente durante la fase de activación hasta la próxima renovación, salvo que el Cliente decida facilitar un nuevo CSR. En el segundo caso, cuando el Cliente decida emitir un nuevo CSR para la renovación del certificado, NOMINALIA borrará el CSR previamente facilitado por el Cliente desde sus sistemas y conservará únicamente el nuevo CSR durante el tiempo necesario para la prestación del Servicio. En todo caso, dicha conservación tendrá carácter exclusivamente operativo y se limitará al tiempo necesario para la prestación del Servicio, sin que ello suponga almacenamiento, acceso o custodia de la clave privada del Cliente.



El tratamiento de datos personales se lleva a cabo por NOMINALIA de conformidad con la normativa de protección de datos aplicable y con la distribución de responsabilidades que corresponda en cada caso entre NOMINALIA, el Cliente y Sectigo, según la naturaleza de los datos y del tratamiento realizado.



En cualquier caso, el suministro de los datos del Cliente mediante la generación o transmisión del CSR es opcional, pero si no se facilitan dichos datos no será posible proceder a la activación o renovación del certificado. Los datos facilitados por el Cliente para la emisión del certificado serán comunicados a Sectigo Limited, en la medida necesaria para ejecutar el contrato entre el Cliente y NOMINALIA y tramitar la emisión, renovación o reemisión del certificado. El cliente tiene derecho a acceder a sus datos de acuerdo con el art. 15 del RGPD, a solicitar la limitación del tratamiento de datos en los casos previstos en el art. 18 del RGPD, a oponerse al tratamiento de sus datos de conformidad con el art. 21 del RGPD y a presentar una reclamación ante la autoridad de control competente de conformidad con la normativa aplicable. Dado que la CSR está compuesta por códigos generados automáticamente por la herramienta de generación a la que se hace referencia en el punto 4.1), cabe señalar que en la práctica no es posible solicitar la corrección o la supresión de la propia CSR, excepto mediante la generación de una nueva CSR con la misma herramienta. El responsable del tratamiento de datos se reservará en todo caso el derecho de evaluar la solicitud del Cliente. Las solicitudes deben hacerse por escrito a dpo@nominalia.com.




8 Descargos y limitaciones de responsabilidad




8.1 NOMINALIA se compromete a prestar el Servicio de conformidad con las disposiciones del presente Contrato y de los Anexos, y no acepta ninguna otra responsabilidad que la expresamente establecida en los mismos.



8.2 En la medida máxima permitida por la ley, NOMINALIA no ofrece ninguna garantía implícita ni explícita, incluyendo, pero no sólo, ninguna garantía de comerciabilidad, idoneidad para un propósito determinado, de satisfacción de los requerimientos o necesidades del Cliente o del Suscriptor, de no infracción de derechos, de no interrupción del servicio, de ausencia de errores ni cualquier otra garantía que pueda surgir del cumplimiento del Contrato, de los usos de comercio o de las negociaciones relacionadas con el Servicio.



8.3 El Cliente asume toda la responsabilidad en relación con las Órdenes enviadas a NOMINALIA y se compromete, en la mayor medida permitida por la ley, a indemnizar y mantener indemne a NOMINALIA frente a cualquier reclamación, coste, sanción, y frente a terceros, incluidas las autoridades judiciales competentes, en relación con o en cualquier forma conectada con el cumplimiento y/o infracción del presente Contrato, ya sea por parte del Cliente o del Suscriptor, de este Acuerdo y/o el incumplimiento, por parte del primero o del Suscriptor, de las obligaciones, manifestaciones y/o garantías establecidas en el presente Contrato.



8.4 Descargos y limitaciones de responsabilidad específicos


  • 8.4.1 El Suscriptor y el Cliente acuerdan indemnizar y mantener indemnes a NOMINALIA y a Sectigo, así como a sus respectivos directores, accionistas, empleados, agentes, dependientes, sucesores y cesionarios, frente a todas y cada una de las reclamaciones, demandas, procedimientos, sentencias, daños y costes (incluyendo honorarios y gastos legales razonables) planteadas por terceros, que surjan de (i) el incumplimiento de cualquiera de sus garantías, declaraciones y obligaciones en virtud de este Contrato, (ii) todas las falsedades o malinterpretaciones de hechos manifestadas en la Solicitud de Certificado, (iii) cualquier infracción de derechos de propiedad intelectual de cualquier persona o entidad, en la información o contenido facilitado por ellos, (iv) la ocultación de un hecho material en la Solicitud de Certificado, con independencia de si la omisión o malinterpretación se ha hecho de forma negligente o con la intención de engañar a cualquiera de las partes, o (v) la falta de protección de la clave privada, o la falta de uso de un sistema fiable y/o el no tomar las precauciones necesarias para evitar perjuicios, o la pérdida, divulgación, modificación o uso no autorizado de la clave privada en los términos de este Contrato.


  • 8.4.2 Aplicación de las garantías. El Suscriptor y el Cliente reconocen que la garantía de las partes a las que hacen el encargo es solamente en beneficio de esas mismas partes. Ni el Suscriptor ni el Cliente tienen derechos al amparo de la garantía, y esto incluye que no tienen ningún derecho a hacer efectivos los términos de la garantía ni a presentar una reclamación al amparo de la garantía.


  • 8.4.3 Descargo de garantía. NOMINALIA no da ninguna garantía expresa ni implícita, incluyendo, pero no sólo y sin limitación, cualquier garantía implícita de comerciabilidad, idoneidad o adecuación a un propósito determinado, satisfacción de los requerimientos del Cliente, no infracción de derechos, servicio ininterrumpido, ausencia de errores, así como cualquier otra garantía que pueda surgir del cumplimiento del Contrato, de los usos comerciales o de negociaciones relativas al Servicio.


  • 8.4.4 Limitación de responsabilidad: Con sujeción a lo indicado en el apartado 8.4.5, la responsabilidad máxima de Sectigo y NOMINALIA y sus vinculadas y cualquiera de sus directores, mandos, socios, accionistas, empleados y contratistas, que surja de o esté relacionada con este Contrato, queda limitada a la cantidad pagada por el Cliente o el Suscriptor por los servicios ofertados.

    Ni Sectigo ni NOMINALIA serán responsables, en la medida máxima permitida por la ley, por daños indirectos, incidentales, especiales o consecuenciales, incluyendo pérdida de beneficios, ingresos o datos, incluso cuando hubieran sido advertidos de la posibilidad de tales daños.

    Estas limitaciones se aplicarán en la medida más amplia permitida por la ley, con independencia de 1) la causa o naturaleza de la responsabilidad, incluyendo reclamaciones, 2) el número de reclamaciones, 3) la extensión y naturaleza de los daños, y 4) que cualquier otra disposición de este Contrato haya sido violada o se haya mostrado ineficaz.


  • 8.4.5 Excepciones. Nada en este Contrato excluye ni limita la responsabilidad de cualquiera de las partes por causa de muerte o daños personales que resulten de negligencia de esa parte o de cualquier manifestación fraudulenta de cualquiera de las Partes.


  • 8.4.6 NOMINALIA podrá modificar las características, especificaciones técnicas, procedimientos de validación, plazos de emisión, periodos máximos de vigencia de los certificados y demás elementos del Servicio cuando ello resulte necesario para adaptarse a cambios normativos, a los estándares del sector, a requisitos de los navegadores, a instrucciones de Sectigo o a cualquier otra circunstancia técnica u operativa que afecte a los certificados SSL/TLS. Dichas modificaciones serán comunicadas al Cliente por los medios habituales de NOMINALIA y pasarán a ser aplicables desde la fecha indicada en la correspondiente comunicación o publicación.