Condiciones Generales de Venta

Las presentes Condiciones Generales de Venta rigen la relación contractual entre ShadGramers (en adelante, «el Prestador») y toda persona jurídica o física que actúe en el ejercicio de su actividad profesional (en adelante, «el Cliente») que desee adquirir uno o varios stacks del catálogo ShadGramers y/o un servicio (consultoría, desarrollo o formación).

Toda comanda implica la aceptación sin reservas de las presentes Condiciones.

ShadGramers opera cuatro divisiones:

- Consultoría: ciberseguridad y arquitectura de software (auditoría, test de intrusión, cumplimiento normativo, dirección técnica fraccionada). - Desarrollo: desarrollo de aplicaciones a medida (SaaS, móvil, comercio electrónico, sitio corporativo, IA/LLM privada). - OSS: catálogo de stacks de código abierto empaquetados, instalados y/o alojados. - Formación: formación en ciberseguridad, desarrollo e inteligencia artificial.

Las presentes Condiciones se aplican a todos estos servicios, sin perjuicio de las condiciones particulares de cada presupuesto.

Los servicios ofrecidos son de dos naturalezas:

- Productos de catálogo (división OSS): stacks autoalojados (instalación única en la infraestructura del Cliente), SaaS gestionado (alojamiento, mantenimiento, supervisión y copias de seguridad en infraestructura ShadGramers en la UE, suscripción mensual o anual), on-premise gestionado (gestión remota de la infraestructura propia del Cliente, tarifa anual por servidor). - Servicios profesionales (divisiones de Consultoría, Desarrollo y Formación): prestaciones intelectuales realizadas a precio cerrado o por tarifa diaria, con presupuesto elaborado a partir del alcance definido con el Cliente.

Todo servicio es objeto de un presupuesto elaborado a partir de una solicitud remitida mediante los formularios del sitio (/devis para los stacks del catálogo OSS, /mission para los servicios de Consultoría, Desarrollo o Formación) o por contacto directo.

El presupuesto detalla el alcance, los entregables, el calendario orientativo y el precio (precio cerrado o tarifa diaria). Tiene una validez de 30 días desde su fecha de emisión, salvo indicación en contrario.

El pedido se considera firme al recibirse el presupuesto firmado o la orden de compra que valga como aceptación, acompañados en su caso del anticipo previsto en el artículo Pago.

Los precios mostrados en el sitio son orientativos y se expresan en euros sin impuestos. Únicamente el presupuesto contractual firmado, con el IVA aplicable, tiene valor vinculante.

Para los servicios por tarifa diaria, las tarifas orientativas (perfil sénior, 5 años de experiencia, mercado francés) son: Consultoría de 700 a 1.000 €/día sin impuestos, Desarrollo de 500 a 750 €/día sin impuestos, Formación de 900 a 1.200 €/día sin impuestos. Estos importes son siempre orientativos: la tarifa diaria contractual se fija en el presupuesto.

Los precios pueden revisarse anualmente, con un preaviso de 30 días para las suscripciones en curso. El Cliente puede rescindir sin penalización dentro de ese plazo si la revisión le resulta desfavorable.

Los pagos se efectúan mediante tarjeta bancaria (a través de Stripe Inc., excepción documentada — véase la política de soberanía) o por transferencia SEPA.

Para las suscripciones SaaS: domiciliación mensual o anual en fecha fija. Para los servicios puntuales, los servicios a precio cerrado y los servicios por tarifa diaria: 30 % al realizar el pedido y el saldo a la entrega, salvo calendario distinto previsto en el presupuesto para servicios de larga duración.

Todo retraso en el pago devenga intereses de demora al tipo legal incrementado en 5 puntos.

Los plazos orientativos se indican en el presupuesto. ShadGramers se compromete a respetarlos salvo caso de fuerza mayor o retraso imputable al Cliente (acceso tardío a la infraestructura, validación tardía de los requisitos o de los entregables intermedios).

En los servicios a precio cerrado o por tarifa diaria, toda modificación sustancial del alcance (adenda) requiere acuerdo previo por escrito y puede conllevar una revisión del precio y/o del plazo.

La puesta en servicio o la entrega se considera efectiva con la recepción por el Cliente del informe de despliegue o del entregable.

ShadGramers se compromete a aplicar los medios necesarios para la correcta ejecución del servicio, conforme a las reglas del arte y a la confidencialidad. Salvo compromiso contractual de resultado expresamente mencionado en el presupuesto, los servicios de consultoría, desarrollo y formación están sujetos a una obligación de medios.

El Cliente se compromete a facilitar, en los plazos acordados, los accesos, la información y las validaciones necesarias para la realización del servicio. Todo retraso imputable al Cliente puede desplazar en la misma medida los plazos de entrega, sin penalización para ShadGramers.

En los desarrollos a medida, los entregables creados específicamente para el Cliente (código de aplicación propio, excluidos los componentes de código abierto de terceros) se ceden al Cliente al recibirse el pago íntegro, según las modalidades indicadas en el presupuesto.

Los componentes de código abierto integrados (stacks del catálogo, bibliotecas de terceros) siguen sujetos a sus licencias de origen (AGPLv3, MIT, Apache 2.0, GPL v2/v3 según el componente) y no se ceden.

ShadGramers conserva el derecho a reutilizar el saber hacer general, los métodos y los componentes genéricos desarrollados con ocasión de un servicio, con exclusión de los elementos específicos y confidenciales del Cliente.

ShadGramers se compromete a no acceder a los datos del Cliente sin autorización explícita, limitada a las intervenciones de mantenimiento o a la ejecución del servicio.

Se ofrece un contrato de encargo del tratamiento conforme al RGPD a todo Cliente de SaaS gestionado, on-premise gestionado o cuyo servicio implique acceso a datos personales. Los datos operativos permanecen alojados en la UE (Francia / Alemania).

La información remitida mediante los formularios /devis y /mission (nombre, correo electrónico, empresa, teléfono, descripción del proyecto) se trata conforme a la Política de Privacidad.

Los datos alojados por cuenta del Cliente se cifran en reposo mediante una clave de cifrado propia de su cuenta, protegida a su vez dos veces: por una clave derivada de su contraseña y por una clave de servicio que ShadGramers conserva. Esta segunda clave permite que los procesos que se ejecutan en ausencia del Cliente (copias de seguridad programadas, aprovisionamiento, envío de webhooks) sigan funcionando, y evita que una contraseña perdida provoque la pérdida definitiva de los datos. Consecuencia asumida: ShadGramers puede técnicamente restablecer el acceso a estos datos sin conocer la contraseña del Cliente; esta capacidad se reserva a los procesos automatizados del servicio y al procedimiento de recuperación tras la pérdida de contraseña, detallado en la Política de Privacidad.

Las garantías de disponibilidad (SLA) se definen por el PLAN contratado, no por el nivel de soporte: - Plan PME: 99.5% mensual (< 3 h 40 min de indisponibilidad/mes) - Plan ETI: 99.9% mensual (< 1h/mes) - Plan Empresa: 99.95% mensual (< 22 min/mes)

Los niveles de soporte Bronze, Silver y Gold determinan los plazos de atención y los canales de asistencia, no la garantía de disponibilidad.

En caso de incumplimiento del SLA, se aplica un crédito de servicio a prorrata, con un límite de 5000 € por incidente.

El Cliente puede rescindir cualquier suscripción con un preaviso de 30 días. ShadGramers facilita entonces una exportación completa de los datos en los 15 días siguientes a la rescisión efectiva, en un formato abierto (CSV, JSON o volcado SQL según el servicio).

No se aplica ninguna penalización de rescisión, cualquiera que sea la antigüedad de la suscripción. En los servicios a precio cerrado interrumpidos por iniciativa del Cliente, los trabajos ya realizados se facturan a prorrata.

Transcurrido el plazo de exportación, ShadGramers conserva los datos del Cliente durante 90 días desde la rescisión efectiva y después los borra definitivamente. Durante ese periodo el Cliente puede solicitar una nueva entrega de su exportación. Pasado ese plazo, los datos son irrecuperables.

La responsabilidad de ShadGramers se limita a los daños directos y al importe facturado en los últimos 12 meses (o, en un servicio puntual, al importe del servicio en cuestión). ShadGramers no será responsable de los daños indirectos (pérdida de facturación, perjuicio de imagen y similares).

Las presentes Condiciones se aplican exclusivamente a una clientela profesional (personas jurídicas o físicas que actúan en el marco de su actividad profesional — pymes, empresas medianas, administraciones). El sistema de mediación de consumo (artículos L.616-1 y siguientes del código de consumo francés) no es aplicable a las relaciones entre profesionales regidas por las presentes Condiciones.

Las presentes Condiciones se someten al derecho francés. En caso de litigio, y a falta de solución amistosa, serán competentes los tribunales mercantiles del domicilio social de ShadGramers.

Tras su pago, dispone de 48 horas para finalizar la configuración de su espacio (modo de despliegue, información legal, subdominio). Si transcurridas 24 horas desde el pago esta etapa no se ha completado, se le envía un correo de recordatorio indicándole el tiempo restante.

Transcurrido este plazo sin finalizar, su pedido queda anulado y el importe pagado le es reembolsado íntegramente en el medio de pago utilizado, sin ninguna gestión por su parte. El reembolso aparece en un plazo de 5 a 10 días hábiles según su banco.

Para los medios de pago con cobro diferido (transferencia, adeudo SEPA), el plazo de 48 horas comienza a contar desde la confirmación efectiva del cobro — y no desde la fecha del pedido — y se amplía a 72 horas para tener en cuenta el tiempo de entrega del correo de configuración.