Meanoto

1. Partes y objeto

Estos términos regulan la relacion entre Meanoto SpA (en adelante, "el Proveedor") y el municipio o entidad pública que contrata el servicio (en adelante, "el Cliente"). El objeto es la provision de una plataforma SaaS para la gestion de agenda de eventos, cursos, talleres e inscripciones ciudadanas.

2. Descripcion del servicio

Meanoto provee:

• Portal ciudadano con marca del municipio (subdominio dedicado).
• Panel de administracion para gestion de eventos, inscripciones y reporteria.
• Sistema de inscripcion con codigos QR y control de asistencia.
• Gestion de franjas horarias, listas de espera y notificaciones por email.
• Cumplimiento normativo de protección de datos (portal ARCOP, consentimientos, retención de datos).
• Estadisticas y reportes de uso exportables.

3. Planes y precios

Los precios se establecen en el contrato comercial firmado entre las partes. El plan Free no tiene costo y es autogestionado.

4. Periodo de prueba

El Cliente puede acceder a un periodo de prueba gratuito de 14 dias con funcionalidades del plan Starter. Al finalizar el periodo, el servicio se suspende automáticamente hasta que se contrate un plan.

5. Obligaciones del Proveedor

• Mantener la plataforma disponible segun el SLA del plan contratado.
• Implementar medidas de seguridad adecuadas para la protección de datos.
• Actuar como encargado del tratamiento conforme a la legislación vigente de protección de datos.
• Notificar incidentes de seguridad al Cliente y a las autoridades en los plazos legales.
• Realizar copias de seguridad cifradas periodicas.
• No acceder a los datos del Cliente salvo para soporte tecnico autorizado.

6. Obligaciones del Cliente

• Utilizar el servicio conforme a la legislación vigente.
• Mantener actúalizados los datos de contacto del administrador.
• No compartir credenciales de acceso con personas no autorizadas.
• Informar al Proveedor de cualquier vulnerabilidad detectada.
• Asumir la responsabilidad como responsable del tratamiento de datos personales ante los ciudadanos.

7. Protección de datos personales

• El Cliente actúa como responsable del tratamiento de los datos de sus ciudadanos.
• El Proveedor actúa como encargado del tratamiento por cuenta del Cliente.
• Los datos se almacenan en infraestructura segura con cifrado en tránsito y en reposo.
• Los datos se conservan por un máximo de 3 años y luego se eliminan automáticamente.
• El Proveedor facilita al Cliente las herramientas para atender solicitudes ARCOP de los ciudadanos.
• En caso de incidente de seguridad, el Proveedor notifica al Cliente en un plazo máximo de 48 horas.

8. Transferencia internacional de datos

• Los datos se almacenan en infraestructura segura proporcionada por proveedores con certificación SOC 2 Type II (Supabase, Vercel), con servidores ubicados en Estados Unidos y regiones con niveles adecuados de protección.
• El Cliente autoriza expresamente la transferencia de datos a servidores ubicados fuera de su jurisdicción, en cumplimiento con las garantias adecuadas establecidas por la legislación de protección de datos aplicable en su país.
• El Proveedor garantiza que los sub-encargados del tratamiento (proveedores de infraestructura) mantienen estándares de seguridad equivalentes o superiores a los exigidos por la normativa local del Cliente.
• El cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256-GCM) se aplica independientemente de la ubicación geográfica de los servidores.
• En caso de que la legislación del país del Cliente requiera autorización especifica para la transferencia internacional, el Proveedor colaborara con el Cliente para obtener dicha autorización.

9. Propiedad de los datos

Los datos ingresados por el Cliente y sus ciudadanos son propiedad del Cliente. El Proveedor no adquiere derechos sobre dichos datos. Al terminar el contrato, el Cliente puede solicitar la exportación completa de sus datos en formato estándar antes de la eliminación definitiva.

10. Disponibilidad y soporte

• Plan Free: sin SLA ni soporte dedicado.
• Plan Starter: soporte por email en horario hábil (lunes a viernes, 9:00 a 18:00 hora local).
• Plan Pro: SLA 99.9% de uptime mensual. Soporte prioritario. Creditos por tiempo de inactividad que exceda el SLA.

11. Suspensión y terminación

• El Proveedor puede suspender el servicio por falta de pago tras 15 días de aviso.
• El Cliente puede cancelar en cualquier momento con 30 días de aviso.
• Al cancelar, los datos se mantienen disponibles para exportación durante 30 días, tras lo cual se eliminan.
• El Proveedor puede terminar el servicio por uso indebido o ilegal.

12. Limitación de responsabilidad

La responsabilidad del Proveedor se limita al monto total pagado por el Cliente en los últimos 12 meses. El Proveedor no es responsable por daños indirectos, pérdida de datos causada por el Cliente, ni por interrupciones causadas por terceros o fuerza mayor.

13. Modificaciones

El Proveedor puede modificar estos términos con 30 días de aviso previo por email al administrador del Cliente. El uso continuado del servicio implica la aceptación de los nuevos términos.

14. Legislacion aplicable

Este contrato se rige por la legislación aplicable en la jurisdicción del cliente. Las controversias serán resueltas por los tribunales competentes de dicha jurisdicción, salvo acuerdo en contrario.