Este Acuerdo de Términos de Servicio (el "Acuerdo") se celebra a partir de la Fecha de Entrada en Vigor por y entre Vectra AI, Inc., una corporación de Delaware con sede principal en 550 S. Winchester Blvd, Suite 200, San José, California 95128 ("VECTRA") y el Usuario Final. VECTRA y el Usuario Final son a veces referidos aquí individualmente como una "Parte" o colectivamente como las "Partes". Las Partes acuerdan lo siguiente:
AL DESCARGAR, INSTALAR, REGISTRAR, ACCEDER, EVALUAR O UTILIZAR DE CUALQUIER OTRO MODO LOS PRODUCTOS DE VECTRA, EL USUARIO FINAL RECONOCE Y ACEPTA QUE QUEDA VINCULADO POR EL PRESENTE ACUERDO. SI EL USUARIO FINAL NO ACEPTA TODOS LOS TÉRMINOS ANTERIORES, DEJE INMEDIATAMENTE DE UTILIZAR O ACCEDER A LOS PRODUCTOS.
1. Definiciones. Los siguientes términos en mayúsculas tendrán el significado que se indica a continuación. Otros términos se definen en otras partes de este Acuerdo:
"Datos administrativos" se refiere a la información de identificación personal sobre el Usuario final y sus usuarios que puede cargarse durante el registro o la administración de la cuenta y la información proporcionada durante las solicitudes de asistencia.
"Afiliada" significa cualquier entidad que directa o indirectamente controle, sea controlada por, o esté bajo control común con la entidad sujeta. "Control", a efectos de esta definición, significa propiedad directa o indirecta o control de más del 50% de las participaciones con derecho a voto de la entidad en cuestión.
"Dispositivo" se refiere a un dispositivo físico o virtual desplegado dentro de la red del Usuario Final y que ejecuta el Software.
"Fecha de entrada en vigor" se refiere a la fecha en la que el presente Acuerdo sea vinculante por primera vez para Vectra y el Usuario final, que será la primera de las siguientes: (i) la última fecha de firma establecida a continuación, (ii) la fecha en la que ambas partes acepten de otro modo estas Condiciones de servicio, (iii) la fecha en la que el Usuario final o su Afiliado realice un Pedido en virtud de estas Condiciones de servicio, o (iv) la fecha en la que el Usuario final descargue, instale, registre, acceda, evalúe o utilice de otro modo por primera vez cualquier Producto.
"EOL" se refiere a la política de fin de vida útil del hardware de Vectra establecida en https://support.vectra.ai/s/article/KB-VS-1268.
"Usuariofinal" significa, según lo requiera el contexto, además de la entidad que acepta el presente Contrato, cualquier Afiliado del Usuario final que realice un Pedido en virtud del presente Contrato, o que de otro modo utilice o acceda a cualquier Producto en virtud del presente Contrato en nombre del Usuario final.
"Datos del usuariofinal" se refiere a los datos a los que pueden acceder o que pueden recopilar los Productos durante la relación regida por este Acuerdo, en forma de registros, datos de sesión, telemetría, datos de usuario, datos de uso, datos de inteligencia de amenazas, información de detección de amenazas, copias de archivos potencialmente maliciosos detectados por el Producto, datos de estabilidad del sistema, datos de experiencia del usuario, datos de interfaz de usuario y metadatos de tráfico de red. Los Datos de usuario final pueden incluir datos confidenciales y personales, como direcciones IP de origen y destino, información de directorio activo, aplicaciones de archivos, URL, nombres de archivos y contenido de archivos.
"Hardware" significa cualquier producto de hardware VECTRA establecido en el Pedido.
"IP" significa cualquier dispositivo físico o virtual, como, por ejemplo, un ordenador, servidor, portátil, ordenador de sobremesa, móvil, contenedor celular o imagen de máquina virtual, dentro de la red de un Usuario Final que tenga una dirección de protocolo de Internet interna única que genere tráfico.
"Pedido" significa cualquier orden de compra u otro documento de pedido (incluyendo un SOW) aceptado por VECTRA o un revendedor que especifique Producto(s) de Prueba o Producto(s) a ser suministrado(s) bajo este Acuerdo.
"Producto(s)" significa la(s) oferta(s) de servicios de seguridad VECTRA establecida(s) en un Pedido que puede(n) consistir en Dispositivo(s), Hardware, Software, Suscripciones y/o Servicios Profesionales.
"Servicios Profesionales" significa cualquier servicio realizado por VECTRA para el Usuario Final de conformidad con una declaración de trabajo ("SOW"), otra Orden, resumen de servicio u hoja de datos.
El "Anexo" establece los términos y condiciones que se aplican específicamente a ciertos tipos de ofertas de VECTRA, que pueden ser diferentes o adicionales a estos Términos de Servicio. Los Anexos se incorporan al presente Acuerdo.
"Software" significa la versión de código ejecutable de los productos de software de VECTRA establecidos en el Pedido y cualquier actualización de los mismos suministrada por VECTRA en virtud del presente Acuerdo.
"Suscripciones" significa Software o servicios basados en suscripción proporcionados por VECTRA al Usuario Final por un período fijo o recurrente, sujeto a tarifas de suscripción para cada uno de dichos períodos según lo establecido en el Pedido.
"Productos de Prueba" se refiere a los Productos que VECTRA o su representante autorizado pone a disposición del Usuario Final con fines de evaluación.
2. Alcance.
2.1. Este Acuerdo rige la compra y el uso de los Productos Vectra por parte del Usuario Final, independientemente de cómo los haya adquirido, incluyendo, sin limitación, a través de un distribuidor o revendedor autorizado de VECTRA.
2.2. El presente Acuerdo cubre todos los Productos VECTRA, pero las disposiciones relativas a productos o servicios específicos se encontrarán en los Anexos adjuntos y se aplicarán únicamente en la medida en que el Usuario Final haya adquirido, accedido o utilizado dichos productos o servicios.
2.3. Revendedores autorizados de VECTRA. Para cualquier Producto adquirido por el Usuario Final a través de un revendedor autorizado de VECTRA, no se aplicarán las siguientes disposiciones de estas Condiciones de Servicio: Secciones 3.1 y 5.1-5.4. Si bien VECTRA seguirá siendo el "licenciante" a los efectos de la concesión de las licencias y otros derechos en virtud del presente, y el Usuario Final seguirá siendo el "licenciatario" a los efectos de las obligaciones contenidas en el presente, el Usuario Final contratará directamente con el revendedor autorizado de VECTRA la compra de los Productos suministrados por dicho revendedor autorizado de VECTRA.
3. Derechos de acceso y uso
3.1. 3.1. Adquisición de hardware. El Usuario Final acepta comprar el Hardware establecido en el Pedido en los términos establecidos en estas Condiciones de Servicio. La entrega será FCA (Incoterms 2010) punto de embarque de VECTRA. Todas las fechas de entrega son estimadas.
3.2. Licencia del Software. Esta sección 3.2 se aplica solamente al Software. Sujeto a los términos y condiciones de estos Términos de Servicio (incluyendo el recibo por parte de VECTRA de las tarifas aplicables), VECTRA otorga al Usuario Final una licencia no exclusiva, intransferible y limitada para utilizar el Software de acuerdo con las especificaciones publicadas para el Producto únicamente para el uso interno del Usuario Final de conformidad con los términos aplicables de la Suscripción/Pedido. VECTRA se reserva expresamente todos los demás derechos sobre el Software.
3.3. Suscripciones. Esta sección 3.3 se aplica solamente a las Suscripciones. VECTRA otorga al Usuario Final un derecho no exclusivo de acceso a las Suscripciones únicamente para el uso interno del Usuario Final de conformidad con los términos aplicables de la Suscripción/Pedido. Las Suscripciones comenzarán en la Fecha Efectiva (u otra fecha de inicio aplicable especificada en la Orden) y continuarán por el período establecido en la Orden (el "Período Inicial de Suscripción"). Las Suscripciones se renovarán automáticamente al final del Período de Suscripción Inicial y de cualquier período subsiguiente por un período de renovación de un (1) año (cada uno de ellos un "Período de Suscripción de Renovación" y, junto con el Período de Suscripción Inicial, el "Período de Suscripción") a menos que cualquiera de las partes haya notificado por escrito la no renovación de la Suscripción correspondiente al menos sesenta (60) días antes del final del período en curso. Todas las renovaciones están sujetas al pago de las tarifas de suscripción aplicables según lo establecido en la Sección 5 a continuación. VECTRA se reserva expresamente todos los demás derechos sobre las Suscripciones. Todas las Órdenes de Suscripción no son cancelables ni reembolsables.
3.4. Evaluación. Si Vectra proporciona algún Producto de prueba en virtud del presente Contrato, los Productos de prueba sólo podrán utilizarse con fines de evaluación en un entorno que no sea de producción. El Usuario final podrá evaluar los Productos de prueba durante un máximo de treinta (30) días o durante el período más largo que Vectra apruebe por escrito a su entera discreción ("Período de evaluación"). Cualquier derecho de uso de los Productos de prueba más allá del alcance de este Contrato estará sujeto a un acuerdo escrito por separado entre Vectra y el Usuario final. Vectra podrá, a su discreción, proporcionar un soporte razonable para los Productos de prueba con el fin de facilitar la capacidad del Usuario final para evaluar dicha tecnología, pero no tendrá ninguna obligación de proporcionar dicho soporte. Durante el Período de evaluación, Vectra podrá, a su entera discreción, limitar determinadas funcionalidades o características de los Productos de prueba. A menos que el Usuario Final haya comprado y licenciado los Productos de Prueba (de tal forma que sean Productos en virtud del presente, al final del Periodo de Evaluación, el Usuario Final deberá (i) interrumpir todo uso de dichos Productos de Prueba al final del Periodo de Evaluación; (ii) en un plazo de catorce (14) días tras la recepción de una etiqueta de devolución prepagada de Vectra, devolver los Productos de Prueba con todo el embalaje original de acuerdo con las instrucciones de Vectra entregándolos al transportista designado por Vectra. Si se ha desechado el embalaje original, el Usuario Final será responsable de adquirir los materiales de embalaje adecuados y de los gastos de transporte relacionados con dichos materiales de sustitución. El Usuario final acepta que Vectra tiene derecho a recuperar los Productos de prueba y/o a facturar al Usuario final el coste total del MSRP (incluida la sustitución de cualquier Producto dañado o no devuelto) en caso de que el Usuario final incumpla esta Sección 3.5 DURANTE EL PERÍODO DE EVALUACIÓN, LOS PRODUCTOS DE PRUEBA SE SUMINISTRAN "TAL CUAL". SIN NINGUNA GARANTÍA Y VECTRA NO TENDRÁ NINGUNA OBLIGACIÓN CON RESPECTO A LOS PRODUCTOS DE PRUEBA DURANTE EL PERIODO DE EVALUACIÓN. SIN PERJUICIO DE LO ANTERIOR, VECTRA Y SUS FILIALES Y LICENCIANTES NO DECLARAN NI GARANTIZAN AL CLIENTE QUE: (I) EL USO DE LOS PRODUCTOS DE PRUEBA DURANTE EL PERIODO DE EVALUACIÓN CUMPLIRÁ CUALQUIER REQUISITO; Y (II) EL USO DE LOS PRODUCTOS DE PRUEBA DURANTE EL PERIODO DE EVALUACIÓN SERÁ ININTERRUMPIDO, NO INFRACTOR, PUNTUAL, SEGURO O LIBRE DE ERRORES. NO OBSTANTE CUALQUIER DISPOSICIÓN EN CONTRARIO DE LA SECCIÓN 8 (LIMITACIÓN DE RESPONSABILIDAD), EL CLIENTE SERÁ PLENAMENTE RESPONSABLE EN VIRTUD DEL PRESENTE ACUERDO ANTE VECTRA Y SUS FILIALES POR CUALQUIER DAÑO DERIVADO DE SU USO DE LOS PRODUCTOS DURANTE EL PERIODO DE EVALUACIÓN, ASÍ COMO DE CUALQUIER INCUMPLIMIENTO DEL PRESENTE ACUERDO POR PARTE DEL CLIENTE.
3.5. Restricciones. El Usuario final no podrá (y no permitirá, alentará ni ayudará a terceros a): (i) copiar, modificar, traducir, aplicar ingeniería inversa, descompilar, desensamblar o reducir de cualquier otro modo el Software o las Suscripciones a una forma perceptible por el ser humano, ni intentar descubrir el código fuente, los algoritmos o las técnicas subyacentes, salvo en la medida en que dichas actividades no estén prohibidas por la legislación aplicable; (ii) vender, revender, distribuir, transferir, publicar, divulgar, alquilar, prestar, arrendar o sublicenciar los Productos a terceros; (iii) divulgar cualquier evaluación comparativa, análisis competitivo u otros resultados obtenidos de cualquier Producto o utilizar cualquier Producto o parte del mismo para desarrollar cualquier artículo similar o cualquier producto o servicio de la competencia; (iv) utilizar o retirar el Software o las Suscripciones aplicables de cualquier Hardware en el que o para el que se proporcionen en virtud del Pedido aplicable; (v) intentar desactivar o eludir cualquier clave de licencia, cifrado u otro dispositivo o mecanismo de seguridad utilizado en relación con los Productos; (vi) eliminar o interferir de cualquier otro modo con cualquier parte de los Productos diseñada para supervisar el cumplimiento de este Contrato por parte del Usuario final; o (vii) utilizar de cualquier otro modo los Productos de cualquier forma no autorizada por las especificaciones publicadas para los Productos aplicables. El Usuario final reconoce que el Software y las Suscripciones pueden incluir claves de licencia y otras características que deshabilitan el uso al final del Periodo de licencia o Suscripción aplicable, o una vez que se alcanza el nivel de servicio establecido en el Pedido.
3.6. Derechos de propiedad. El Software y las Suscripciones son licenciados y no vendidos. VECTRA retendrá la propiedad de todo el Software y las Suscripciones y todos los derechos de propiedad intelectual relacionados con los mismos, incluyendo pero no limitado a derechos de autor, patentes, derechos de secretos comerciales, marcas registradas y cualquier otro derecho de propiedad intelectual sobre los mismos. El Usuario Final acepta que VECTRA puede utilizar y explotar sin restricciones cualquier informe de error, sugerencia y otra información proporcionada por el Usuario Final con respecto a los Productos y será propietaria de cualquier corrección, modificación, mejora y nueva versión realizada por VECTRA basada en dicha información. Los Productos, la documentación y otra información no pública proporcionada por VECTRA, así como los términos de este Acuerdo, son confidenciales para VECTRA y no serán revelados por el Usuario Final a terceros. Los Productos pueden contener cierto software o porciones provistas bajo términos y condiciones diferentes a este Acuerdo (tales como código abierto o código comunitario), que pueden ser identificados en un archivo de texto o sobre caja o en un archivo o archivos referenciados en el mismo, y el Usuario Final acepta que dicho software o porciones estarán sujetos a tales otros términos y condiciones en la medida en que sean inconsistentes con este Acuerdo, o en la medida requerida por tales otros términos y condiciones. Se renuncia a todas las licencias implícitas, y todos los derechos no concedidos expresamente en este documento quedan reservados a VECTRA.
3.7. Derechos de propiedad del usuario final. Sujeto a los derechos limitados que se otorgan expresamente a continuación, el Usuario Final se reserva todos los derechos, títulos e intereses sobre todos los Datos del Usuario Final, incluyendo todos los Derechos de Propiedad Intelectual relacionados. Entre el Usuario Final y VECTRA, el Usuario Final conservará la propiedad de todos los Datos del Usuario Final. No se otorga ningún derecho a VECTRA en virtud de este Acuerdo que no sean las licencias limitadas expresamente establecidas en este Acuerdo. Por la presente, el Usuario Final concede a VECTRA y a sus proveedores de servicios externos autorizados la licencia mundial, no exclusiva, totalmente pagada y libre de regalías para acceder, utilizar, copiar, distribuir, ejecutar, mostrar y procesar los Datos del Usuario Final para proporcionar, mantener y mejorar los Productos y cumplir con sus obligaciones en virtud del presente Acuerdo y según lo indicado, solicitado o permitido por escrito por el Usuario Final.
3.8. Feedback. En la medida en que el Usuario Final proporcione a VECTRA cualquier sugerencia, idea, solicitud de mejora, recomendación u otra retroalimentación o información relacionada con los Productos (colectivamente, "Retroalimentación"), el Usuario Final otorga a VECTRA y a sus Afiliados una licencia totalmente pagada, libre de regalías, mundial, perpetua e irrevocable para utilizar libremente, divulgar y explotar de cualquier otra manera dicha Retroalimentación, incluyendo pero no limitado a la incorporación de la Retroalimentación en versiones futuras de los Productos.
4. Tratamiento como Encargado del Tratamiento.
4.1. Procesamiento de datos. Sujeto a los siguientes tipos de acceso descritos a continuación, el Usuario Final reconoce, acepta y concede a VECTRA el derecho, en la medida permitida por la legislación aplicable, a procesar y conservar los datos recibidos del uso del Producto, incluidos los Datos del Usuario Final, para los siguientes fines: (i) prestar servicio al Usuario Final; (ii) analizar, mantener y mejorar los productos y servicios de VECTRA; y (iii) cumplir con las condiciones legales, gubernamentales o contractuales. En la medida en que VECTRA procesa datos personales en nombre del Usuario Final como procesador en el sentido dado en la ley de protección de datos de la UE, lo hará de acuerdo con las Secciones 4.2-4.9, y el Acuerdo de Procesamiento de Datos ("DPA") ubicado en www.vectra.ai/privacy/dpa. En caso de conflicto entre los términos de este Acuerdo y el APD, prevalecerán los términos del APD.
a) Acceso por defecto. Por la presente, el Usuario Final autoriza y ordena a VECTRA que almacene, procese, recupere y divulgue los Datos del Usuario Final con el fin de proporcionar el Producto al Usuario Final o cumplir de otro modo con sus obligaciones en virtud del presente y según lo exija la ley. VECTRA puede monitorizar y acceder a: (i) datos de estabilidad del sistema, incluyendo estadísticas de tiempo de actividad para varios procesos; indicadores de fallos de hardware, software y red; y datos de backtrace y call stack; (ii) datos de interfaz; y (iii) información de detección de amenazas, incluyendo: (I) el número, tipo y puntuación de cada instancia de detección de amenazas (basada en métricas propiedad de VECTRA); (II) la atribución de cada detección de amenazas a un host o cuenta anonimizados; y (III) la puntuación para cada host o cuenta anonimizados.
b) Acceso Opcional a la Red Privada Virtual ("VPN"). Como se establece en el Pedido o como el Usuario Final elija durante la instalación, configuración o uso de los Productos, VECTRA puede (además de los Datos del Usuario Final establecidos en la Sección 4.1a) recibir acceso VPN a los Productos VECTRA en la red del Usuario Final para facilitar la solución de problemas y proporcionar recomendaciones para optimizar la configuración del sistema, incluyendo el monitoreo, acceso y almacenamiento temporal de datos de captura de paquetes y detalles de detección no anonimizados. Determinados Datos del Usuario Final pueden almacenarse durante un período más largo en artefactos de los servicios prestados, incluidos tickets de soporte e informes de recomendaciones de configuración.
c) Acceso Opcional a los Datos de la Experiencia del Usuario. Según lo establecido en el Pedido o según lo elija el Usuario Final durante la instalación, configuración o uso de los Productos, VECTRA puede (además de los Datos del Usuario Final establecidos en las Secciones 4.1a) y 4.1b) recibir datos anónimos de la experiencia del usuario, incluyendo la última hora de inicio de sesión; la frecuencia de inicio de sesión; y datos de la secuencia de clics de la interfaz del usuario.
4.2. Procesador de datos. En la medida en que VECTRA procese datos personales en nombre del Usuario Final como procesador, tal y como se define en la ley de protección de datos de la UE, sólo lo hará para proporcionar los Productos al Usuario Final de conformidad con este Acuerdo y según lo permitido por la ley aplicable.
4.3. Confidencialidad de los datos personales. VECTRA se asegurará de que el personal al que autorice a tratar datos personales se haya comprometido a mantener la confidencialidad o esté sujeto a una obligación legal adecuada de confidencialidad.
4.4. Subprocesadores. El Usuario Final autoriza a VECTRA a contratar sub-procesadores, como se describe en la documentación del Producto correspondiente, para procesar datos personales. En caso de que VECTRA contrate a un nuevo sub-procesador, deberá: (i) actualizará la documentación aplicable; (ii) notificará a los Usuarios Finales que hayan optado por recibir notificación de cumplimiento de dicho cambio para dar al Usuario Final la oportunidad de oponerse a dicho subprocesamiento; (iii) impondrá obligaciones contractuales apropiadas al subprocesador que no sean menos protectoras que esta Sección 4; y (iv) seguirá siendo responsable del cumplimiento del subprocesador con este Acuerdo y de cualquier acto u omisión del subprocesador que cause que VECTRA incumpla cualquiera de sus obligaciones bajo este Acuerdo. Si el Usuario Final se opone a un nuevo sub-procesador, debe hacerlo por escrito dentro de los quince (15) días de dicha actualización y VECTRA entonces se esforzará por ofrecer opciones alternativas para la entrega de Productos que no involucren al nuevo sub-procesador sin perjuicio de cualquiera de los derechos de terminación del Usuario Final.
4.5. Consentimiento de Acceso a Datos Administrativos. VECTRA puede utilizar los Datos Administrativos del Usuario Final para los siguientes propósitos: (a) informar al Usuario Final sobre productos, seminarios y servicios que VECTRA cree que pueden ser de interés para el Usuario Final; (b) contactar al Usuario Final si VECTRA necesita obtener o proporcionar información adicional; y (c) verificar la exactitud de los registros de VECTRA. VECTRA puede utilizar web analytics y cookies como se establece en la Política de Privacidad de VECTRA disponible en línea en www.vectra.ai/privacy_policy/que VECTRA puede modificar de vez en cuando de conformidad con las leyes y reglamentos aplicables. En la medida en que VECTRA procese datos personales en nombre del Usuario Final, lo hará de acuerdo con las Secciones 4.2-4.9.
4.6. Conducta del usuario final; cumplimiento. El Usuario final es responsable del uso de los Productos por parte de sus Filiales y otros usuarios, así como de su cumplimiento del presente Contrato. El Usuario Final es el único responsable de la exactitud, calidad, legalidad, fiabilidad y adecuación de todos los Datos del Usuario Final, y de proporcionar cualquier notificación y obtener cualquier consentimiento y autorización necesarios: (i) para permitir al Administrador acceder, supervisar, utilizar y divulgar los Datos del Usuario Final; y (ii) para permitir a VECTRA acceder a los Datos del Usuario Final. El Usuario Final se asegurará de que tiene derecho a hacer accesibles a VECTRA los Datos del Usuario Final para que VECTRA y sus proveedores de servicios puedan utilizar, procesar y transferir legalmente los Datos del Usuario Final de conformidad con el presente Acuerdo en nombre del Usuario Final. El Usuario Final notificará inmediatamente a VECTRA si tiene conocimiento de cualquier uso o acceso no autorizado a la cuenta del Usuario Final o a los Productos.
4.7. Protección de datos por parte del Usuario final. El Usuario Final declara y garantiza que el uso de los Productos por parte del Usuario Final cumple con todas las leyes aplicables, incluyendo aquellas relacionadas con la privacidad de datos, seguridad de datos y comunicaciones internacionales, y que el Usuario Final ha obtenido todos los consentimientos necesarios para que VECTRA realice el procesamiento de datos bajo este Acuerdo. El envío o suministro de Datos del Usuario Final a VECTRA será bajo el propio riesgo del Usuario Final, y VECTRA no asume ninguna responsabilidad por la recepción de dichos Datos del Usuario Final.
5. Tasas y pagos.
5.1. Tarifas. El Usuario Final pagará las cuotas por los Productos a VECTRA según lo establecido en el Pedido correspondiente. Las cuotas de suscripción pueden ser modificadas por VECTRA para cada período de renovación mediante notificación por escrito al Usuario Final al menos treinta (30) días antes del final del período en curso.
5.2. 5.2. Facturación. El Hardware comprado a VECTRA y establecido bajo este Acuerdo será facturado por VECTRA al momento del envío de dicho Hardware. Todas las cuotas de Suscripción y cuotas de mantenimiento facturadas por VECTRA serán pagaderas por el Usuario Final antes del inicio del período de Suscripción y mantenimiento aplicable. Todas las demás cantidades serán facturadas según lo establecido en el Pedido, o si no se especifica, antes del inicio de las licencias, servicios o renovaciones aplicables.
5.3. 5.3. Pagos. Cualquier pago a VECTRA vencerá y será pagadero dentro de los treinta (30) días siguientes a la fecha de facturación por VECTRA. Sin limitar cualquier otro remedio, las cantidades vencidas estarán sujetas a un cargo mensual de uno y medio por ciento (1½%) por mes del saldo insoluto o la tasa máxima permitida por la ley, la que sea menor.
5.4. 5.4. Impuestos. Las cantidades pagaderas a VECTRA bajo este Acuerdo son pagaderas en su totalidad a VECTRA sin reducción por impuestos (incluyendo cualquier impuesto de retención) o derechos de aduana. Adicionalmente, el Usuario Final será responsable por todos los impuestos (incluyendo, sin limitación, ventas de consumo, uso, valor agregado e impuestos similares) y derechos de aduana pagados o por pagar, como quiera que sean designados, gravados, o basados en cantidades pagaderas a VECTRA bajo este Acuerdo y cualquier penalidad asociada, multas y honorarios de abogados, pero excluyendo los impuestos federales, estatales y locales de los Estados Unidos basados únicamente en el ingreso neto de VECTRA.
5.5. Facturación basada en el uso. Las tarifas que se pagan por uso (por ejemplo, conteo de IP, ancho de banda, dispositivos, usuarios, cargas de trabajo, GB de registros, etc.) pueden ser reconciliadas con el uso real a discreción de VECTRA. VECTRA se reserva el derecho de realizar una reconciliación y cobrar por cualquier uso por encima del volumen comprado.
5.6. Funcionalidad futura. El Usuario Final acepta que sus compras no están supeditadas a la entrega de ninguna funcionalidad o característica futura, ni dependen de ningún comentario público oral o escrito hecho por VECTRA con respecto a la funcionalidad o características futuras.
5.7. Suspensión de la cuenta por falta de pago. VECTRA se reserva el derecho de suspender la cuenta del Usuario Final, además de todos sus otros derechos y remedios, en caso de que la cuenta del Usuario Final se venza y no se ponga al día dentro de los diez (10) días hábiles siguientes a la notificación de la cuenta vencida por parte de VECTRA. Dicha notificación puede ser enviada por correo electrónico.
6. Duración y terminación. El presente Contrato entrará en vigor a partir de la Fecha de Entrada en Vigor y continuará en vigor con respecto a cada Pedido hasta el final de la vigencia del Pedido aplicable, salvo resolución anticipada. Cualquiera de las partes podrá rescindir el presente Acuerdo (o un Pedido aplicable) en caso de incumplimiento por la otra parte que no se subsane en el plazo de treinta (30) días tras la notificación (o diez (10) días en caso de incumplimiento de las restricciones de pago o licencia). VECTRA puede rescindir este Acuerdo inmediatamente si el Usuario Final se declara insolvente o en general deja de pagar sus deudas a su vencimiento, o inicia o se somete a procedimientos de reorganización, insolvencia o liquidación, o deja de llevar a cabo sus actividades comerciales en el curso ordinario de sus negocios. Tras la rescisión, todas las licencias y Suscripciones quedarán canceladas, y el Usuario final deberá devolver y dejar de utilizar el Software y las Suscripciones. Las Secciones 3, 4.10, 4.11, 5, 7, 8, 9, 10, 11, 12, 13 y 15, el Anexo 6 (Secciones 3 a 6) y todas las obligaciones de pago devengadas antes de la rescisión seguirán vigentes.
7. Garantía.
7.1. Garantía mutua. Cada una de las partes declara y garantiza que: (i) el presente Acuerdo es legalmente vinculante para ella y exigible de conformidad con sus términos; y (ii) cumplirá con todas las leyes, normas y reglamentos aplicables al ejercicio de sus derechos y al cumplimiento de sus obligaciones en virtud del presente Acuerdo.
7.2. Garantía limitada.
a) VECTRA garantiza que: (i) el Hardware estará libre de defectos en materiales y mano de obra durante tres (3) años a partir de la fecha de envío o EOL, lo que ocurra primero; (ii) el Software se ajustará sustancialmente a las especificaciones publicadas por VECTRA durante noventa (90) días a partir de la fecha de envío; y (iii) las Suscripciones funcionarán materialmente según las especificaciones publicadas para el Producto.
b) Como único recurso del Usuario final y responsabilidad exclusiva de Vectra con respecto al incumplimiento de la garantía en la Sección 7.2a, Vectra deberá, a elección exclusiva de Vectra, (i) reparar o reemplazar el Hardware defectuoso; (ii) corregir el Software; o (iii) corregir las Suscripciones, según corresponda. Todas las reclamaciones de garantía deberán hacerse por escrito a Vectra en o antes de la expiración del período de garantía aplicable en la Sección 7.2(a) y Vectra dispondrá de un plazo razonable para subsanar el defecto. Con respecto al Hardware, los defectos no deben deberse a accidentes; tensión física, eléctrica o electromagnética inusual; negligencia; modificación, alteración o uso indebido; o falta de instalación, funcionamiento y mantenimiento adecuados de los Productos de acuerdo con las especificaciones del fabricante.
7.3. Procedimientos RMA. Antes de devolver cualquier Hardware a Vectra, el Usuario final (i) ejecutará e informará de los resultados de cualquier prueba o diagnóstico especificado por Vectra, (ii) confirmará su estado de garantía limitada con Vectra y (iii) obtendrá y colocará un número RMA de Vectra antes del envío. El Usuario final enviará todas las devoluciones con el número RMA, a portes pagados por Vectra únicamente desde el lugar de envío original indicado en el Pedido correspondiente, al centro de devolución o reparación designado por Vectra, de forma que se reciban en un plazo de dos (2) semanas desde la obtención del número RMA. Cualquier Hardware que se encuentre fuera de garantía, incluyendo cualquiera con garantía anulada, estará sujeto a cargos por procesamiento y reparación o reemplazo según las tarifas vigentes de Vectra en ese momento. El Usuario final acepta que Vectra tiene derecho a recuperar el Hardware y/o facturar al Usuario final el coste total del MSRP si el Usuario final no devuelve el Hardware.
8. 8. Limitación de responsabilidad. EN NINGÚN CASO VECTRA SERÁ RESPONSABLE POR DAÑOS INDIRECTOS, INCIDENTALES, ESPECIALES O CONSECUENTES (INCLUIDOS LOS COSTES DE ADQUISICIÓN DE BIENES SUSTITUTOS) QUE SURJAN DE O ESTÉN RELACIONADOS CON EL PRESENTE CONTRATO O CUALQUIERA DE LOS PRODUCTOS, INCLUSO SI SE ADVIERTE DE LA POSIBILIDAD DE TALES DAÑOS. LA RESPONSABILIDAD TOTAL DE VECTRA DERIVADA O RELACIONADA CON EL PRESENTE CONTRATO O CON CUALQUIERA DE LOS PRODUCTOS NO SUPERARÁ EL IMPORTE PAGADO POR LOS RESPECTIVOS PRODUCTOS A LOS QUE SE REFIERA LA RECLAMACIÓN, CON INDEPENDENCIA DE QUE CUALQUIERA DE LOS RECURSOS ESTABLECIDOS EN EL PRESENTE DOCUMENTO CAREZCA DE SU FINALIDAD ESENCIAL O NO.
9. exención de responsabilidad. SALVO LO DISPUESTO EXPRESAMENTE EN EL PRESENTE DOCUMENTO, EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY, LOS PRODUCTOS SE PROPORCIONAN "TAL CUAL" Y "SEGÚN DISPONIBILIDAD", SIN GARANTÍAS DE NINGÚN TIPO, Y VECTRA Y SUS FILIALES RENUNCIAN EXPRESAMENTE A TODAS Y CADA UNA DE LAS GARANTÍAS, YA SEAN EXPRESAS O IMPLÍCITAS, INCLUIDAS LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, TITULARIDAD, IDONEIDAD PARA UN FIN DETERMINADO Y NO INFRACCIÓN. EL USUARIO FINAL RECONOCE QUE VECTRA NO GARANTIZA QUE LOS PRODUCTOS SEAN ININTERRUMPIDOS, PUNTUALES, SEGUROS O ESTÉN LIBRES DE ERRORES. CADA UNA DE LAS PARTES DECLINA TODA RESPONSABILIDAD Y OBLIGACIÓN DE INDEMNIZACIÓN POR CUALQUIER DAÑO O PERJUICIO CAUSADO POR TERCEROS PROVEEDORES DE SERVICIOS DE ALOJAMIENTO.
10. Indemnización.
10.1. 10.2. Obligación de VECTRA. El Usuario Final está de acuerdo en que VECTRA tiene el derecho de defender, o a su opción de transar, y VECTRA está de acuerdo, a su propio costo, defender o a su opción transar, cualquier reclamo, demanda o procedimiento de terceros (colectivamente, "Acción") presentado contra el Usuario Final alegando que los Productos infringen cualquier patente de los Estados Unidos existente a la Fecha Efectiva, sujeto a las limitaciones establecidas aquí. VECTRA tendrá el control exclusivo de cualquier Acción o negociación de acuerdo, y VECTRA acuerda pagar, sujeto a las limitaciones establecidas aquí, cualquier sentencia final dictada en contra del Usuario Final sobre dicho asunto en cualquier Acción defendida por VECTRA. El Usuario Final acuerda que VECTRA será relevado de las obligaciones precedentes a menos que el Usuario Final notifique a VECTRA prontamente por escrito de tal Acción, otorgue a VECTRA autoridad para proceder como se contempla aquí, y otorgue a VECTRA información y asistencia apropiada y completa para resolver y/o defender tal Acción.
10.2. 10.2. Indemnización del Usuario Final. El Usuario Final defenderá cualquier acción interpuesta contra VECTRA, sus Afiliados, y sus respectivos empleados, contratistas, agentes, funcionarios y directores en la medida en que se base en una reclamación de terceros que surja de o esté relacionada de otra manera con: (i) los Datos del Usuario Final; o (ii) cualquier uso del Producto por parte del Usuario Final no autorizado bajo este Acuerdo o en violación de la ley y pagará cualquier costo, daño y honorarios razonables de abogados atribuibles a dicha Acción que finalmente sean adjudicados contra VECTRA o acordados por el Usuario Final en un acuerdo.
10.3. Remedios. Si se determina judicialmente, o si VECTRA cree, que los Productos o cualquier parte de los mismos, infringen cualquier patente, derecho de autor o marca registrada, o si la venta o uso de los Productos, o cualquier parte de los mismos, es, como resultado, prohibida, entonces VECTRA puede, a su elección, opción y costo: (i) obtener para el Usuario Final el derecho bajo dicha patente, derecho de autor o marca registrada para vender o usar, según corresponda, los Productos o dicha parte de los mismos; (ii) reemplazar los Productos, o parte de los mismos, con otros Productos o partes adecuados que no infrinjan; (iii) modificar adecuadamente los Productos o parte de los mismos; o (iv) retirar los Productos, o parte de los mismos, terminar su distribución o venta y reembolsar los pagos efectuados por el Usuario Final por dichos Productos menos una cantidad razonable por uso y daños. VECTRA no será responsable de ningún coste o gasto incurrido sin su autorización previa por escrito, ni de ningún coste de instalación de cualquier Producto sustituido.
10.4. Exclusiones. VECTRA no tendrá ninguna obligación bajo esta Sección 10 si la Acción se basa o surge de: (i) cualquier modificación al Producto no hecha por VECTRA; (ii) cualquier combinación o uso del Producto con o en cualquier software, hardware, proceso, firmware o datos de terceros, en la medida en que dicha demanda se base en dicha combinación o uso; (iii) el uso continuado por parte del Usuario Final del Producto supuestamente infractor después de haber sido notificado de la reclamación de infracción o después de que VECTRA le haya proporcionado una versión modificada del Producto sin coste adicional con la intención de abordar dicha supuesta infracción; (iv) el hecho de que el Usuario Final no utilice el Producto de acuerdo con las especificaciones aplicables del Producto; y/o (v) el uso por parte del Usuario Final del Producto fuera del ámbito de los derechos concedidos en virtud del presente Acuerdo.
10.5. 10.5. Recurso exclusivo. LOS RECURSOS ESPECIFICADOS EN ESTA SECCIÓN CONSTITUYEN LOS RECURSOS ÚNICOS Y EXCLUSIVOS DEL USUARIO FINAL, Y LA RESPONSABILIDAD TOTAL DE VECTRA, CON RESPECTO A CUALQUIER INFRACCIÓN DE LOS DERECHOS DE PROPIEDAD INTELECTUAL DE TERCEROS.
11. 11. Confidencialidad.
11.1. 11.1. Información confidencial. El término "Información Confidencial" incluye toda la información, software y datos suministrados por cualquiera de las partes y, con respecto a cualquiera de las partes, incluye la información suministrada por la parte reveladora (el "Revelador") a la otra parte (el "Receptor"), ya sea en forma oral, escrita, gráfica o legible por máquina, ya sea oralmente o por escrito, que se designe como confidencial o que razonablemente deba entenderse como confidencial dada la naturaleza de la información y las circunstancias de la revelación, incluidos, entre otros, materiales, documentación, diseños, mejoras, fórmulas, descubrimientos, invenciones, redes, conceptos, ideas, información y procedimientos técnicos, asuntos jurídicos, financieros o empresariales, mercados, productos, personal clave, proveedores, políticas o métodos operativos, planes de desarrollo futuro para la actividad empresarial del Divulgador, y cualquier otra información revelada al Destinatario por el Divulgador que no esté fácilmente disponible para el público, así como todas las copias de lo anterior. Además de lo anterior, la Información Confidencial de VECTRA también incluirá (i) toda la información relacionada con los Productos, incluyendo pero no limitado a la información relacionada con el rendimiento, fiabilidad y estabilidad de los Productos (incluyendo la disponibilidad, tiempo de actividad, y los puntos de referencia de rendimiento), el funcionamiento de los Productos, know-how, técnicas, procesos, ideas, algoritmos, y el diseño de Productos y arquitecturas, y toda la documentación relacionada con los Productos.
11.2. Información no confidencial. Sin perjuicio de lo anterior, la Información Confidencial no incluirá información que: (i) haya pasado a ser de dominio público por acción u omisión del Destinatario; (ii) antes de su divulgación en virtud del presente documento ya estuviera legalmente en posesión del Destinatario sin ninguna obligación de confidencialidad; (iii) con posterioridad a su divulgación en virtud del presente documento sea obtenida por el Destinatario de forma no confidencial de un tercero que tenga derecho a divulgar dicha información al Destinatario; (iv) sea aprobada por escrito por el Divulgador para su divulgación por parte del Destinatario; (v) sea facilitada por el Divulgador a un tercero sin restricción de confidencialidad; o (iv) sea desarrollada de forma independiente por el Destinatario sin referencia a la Información Confidencial del Divulgador.
11.3. Obligaciones de no divulgación. El Destinatario salvaguardará la Información Confidencial del Divulgador con, al menos, el mismo grado de cuidado que utiliza para salvaguardar su propia Información Confidencial de tipo similar, pero en ningún caso inferior a un grado de cuidado razonable. El Destinatario acepta (a) no revelar la Información Confidencial del Revelador a terceros (excepto a sus empleados, Afiliados, subcontratistas o asesores profesionales que estén sujetos a una obligación de confidencialidad no menos restrictiva que la presente disposición) en incumplimiento de la frase anterior, y (b) utilizar la Información Confidencial únicamente con el fin de cumplir sus obligaciones y ejercer sus derechos en virtud del presente Acuerdo. El Destinatario no eliminará ni alterará ningún aviso de derechos de autor, marca comercial, marca de servicio u otros derechos de propiedad adjuntos o incluidos en cualquier Información Confidencial facilitada por el Divulgador.
11.4. 11.4. Devolución de información confidencial. Cada Destinatario destruirá o devolverá al Divulgador toda la Información Confidencial del Divulgador que el Destinatario posea tras el vencimiento o la rescisión del presente Acuerdo; no obstante, en la medida en que las copias de la Información Confidencial se encuentren en los archivos de almacenamiento de datos de copia de seguridad externos del Destinatario y no sean fácilmente accesibles para su eliminación, el Destinatario no estará obligado a eliminar dichas copias siempre que no intente deliberadamente acceder a dicha Información Confidencial y continúe cumpliendo con las restricciones de confidencialidad establecidas en el presente documento.
11.5. 11.5. Divulgación obligatoria. Si el Destinatario se viera obligado por ley, reglamento o tribunal de jurisdicción competente a revelar cualquier Información Confidencial del Divulgador, entonces, en la medida en que lo permita la ley, el Destinatario lo notificará inmediatamente al Divulgador para que pueda solicitar una orden de protección u otro recurso adecuado. El Destinatario proporcionará una cooperación razonable a expensas del Divulgador en la búsqueda de dicha orden u otro recurso. Si finalmente se requiere la divulgación, el Destinatario proporcionará únicamente la parte de la Información Confidencial que sea legalmente necesaria, realizará esfuerzos razonables para obtener garantías de que recibirá un tratamiento confidencial y continuará tratando dicha Información Confidencial de conformidad con sus obligaciones en virtud de la presente disposición.
11.6. Medidas cautelares. Cada una de las partes reconoce que el Divulgador puede verse irremediablemente perjudicado si las obligaciones del Destinatario en virtud del presente no se hacen cumplir de forma específica, y que el Divulgador puede no disponer de un recurso legal adecuado en caso de infracción o amenaza de infracción del presente. El Destinatario acepta que el Revelador, además de cualquiera de sus otros derechos y recursos disponibles, tendrá derecho a solicitar una compensación equitativa, incluida una medida cautelar (sin necesidad de depositar una fianza u otra garantía ni de demostrar daños reales) para evitar el incumplimiento o la amenaza de incumplimiento de esta Sección 6 por parte del Destinatario o cualquiera de sus representantes y para solicitar el cumplimiento específico de los términos de esta disposición.
12. Ley aplicable; litigios. El presente Contrato se rige por la legislación de California, excluyendo su norma de elección de legislación. La Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías (1980) queda específicamente excluida y no será de aplicación. Cualquier disputa o reclamación que surja o esté relacionada con este Acuerdo, o con su incumplimiento o rescisión, estará sujeta a la jurisdicción exclusiva, foro y competencia de los tribunales estatales y federales del condado de Santa Clara, California, y las partes aceptan y se someten a la jurisdicción personal y exclusiva de estos tribunales. El presente Acuerdo y todos los procedimientos se redactarán únicamente en inglés.
13. 13. Exportación; FCPA. Los Productos no pueden ser exportados sin el previo consentimiento por escrito de VECTRA. El Usuario Final garantiza y por la presente da garantía por escrito a VECTRA de que el Usuario Final cumplirá con todas las restricciones de exportación y reexportación de los Estados Unidos y del extranjero aplicables a los Productos, documentación e información técnica proporcionada en virtud del presente. El Usuario Final garantiza que cumplirá con la Ley de Prácticas Corruptas en el Extranjero ("FCPA") en todos los tratos con, por, para o en nombre de VECTRA, y no ofrecerá, prometerá, dará, exigirá, buscará o aceptará, directa o indirectamente, ningún regalo o pago, contraprestación o beneficio en especie que pudiera interpretarse como una práctica ilegal o corrupta.
14. Fuerza Mayor. VECTRA no será responsable de ningún cese, interrupción o retraso en el cumplimiento de sus obligaciones en virtud del presente debido a terremoto, inundación, incendio, tormenta, desastre natural, caso fortuito, guerra, terrorismo, conflicto armado, huelga laboral, cierre patronal, boicot u otros eventos similares fuera de su control razonable.
15. 15. Varios. El presente Acuerdo y los derechos derivados del mismo no podrán ser cedidos ni transferidos de ninguna otra forma, ya sea directa o indirectamente, por el Usuario Final sin el previo consentimiento por escrito de VECTRA. Este es el acuerdo completo entre las partes en relación con el objeto del mismo y ninguna renuncia o modificación de este Acuerdo será válida a menos que sea por escrito y firmada por cada una de las partes. La renuncia al incumplimiento de cualquier término del presente no se interpretará en modo alguno como una renuncia a cualquier otro término o incumplimiento. El presente Contrato sustituye a todos los términos y condiciones preimpresos en cualquier orden de compra u otros formularios comerciales presentados por el Usuario Final y se rechazan explícitamente todos los términos que sean incompatibles con los términos del presente Contrato. En caso de que un tribunal competente considere que alguna de las disposiciones del presente Contrato es contraria a la ley, el resto de las disposiciones del Contrato seguirán en pleno vigor y efecto. El presente Acuerdo podrá firmarse por duplicado, cada uno de los cuales se considerará un original, incluso por fax u otro medio electrónico. En caso de conflicto o incoherencia entre los documentos que rigen los Productos, el orden de precedencia será el aplicable a: (i) el SOW; (ii) el Pedido; (iii) cualquier anexo, anexo o apéndice del presente Contrato; y (iv) el cuerpo del presente Contrato.
CONDICIONES ESPECIALES
Además de los Términos de Servicio, que rigen este Anexo 1, los siguientes términos se aplican a Cloud Threat Detection and Response ("CDR") para AWS:
1. Definiciones especiales.
Únicamente a efectos del presente Anexo 1, los siguientes términos tendrán el significado que se indica a continuación:
"Datos de AWS" significa todos los datos de eventos y registros de Amazon Web Services (AWS) extraídos por los sensores de registros de VECTRA para proporcionar CDR para AWS al Usuario Final, incluidos, entre otros: (i) registros de AWS Cloudtrail; (ii) registros de flujo de VPC, si están habilitados; (iii) registros de DNS de Route53; e (iv) información contextual de identidad de AWS.
"CDR para AWS" significa el software de gestión de almacenamiento de metadatos, búsqueda y análisis de VECTRA como plataforma de servicio para la oferta de AWS.
2. Intercambio de datos y acceso a los datos de detección de amenazas.
Además de la Sección 4.1 de los Términos de Servicio, VECTRA puede acceder, procesar y retener los Datos del Usuario Final transferidos en las redes a las cuales el Usuario Final conecta cualquier Producto o Aparato para propósitos de proveer servicio al Usuario Final, mejoramiento del producto, análisis y evaluación, incluyendo los Datos AWS y detalles de detección.
3. Almacenamiento de datos de AWS.
CDR para AWS conservará los datos de AWS durante 90 días. Los datos de AWS de más de 90 días se eliminarán.
4. Administrador de usuario final y concesión de acceso.
Un Administrador de AWS en el Usuario Final debe proporcionar a VECTRA el consentimiento para acceder a los Datos de AWS. El consentimiento puede ser revocado en cualquier momento por el Usuario Final sin intervención de VECTRA. La revocación del consentimiento detendrá el flujo de Datos de AWS a VECTRA e interrumpirá la prestación del Servicio de AWS hasta que se otorgue nuevamente el consentimiento.
5. Eliminación de los datos del usuario final tras la finalización.
A solicitud del Usuario Final hecha dentro de los treinta (30) días siguientes a la fecha efectiva de terminación, VECTRA pondrá a disposición del Usuario Final para su descarga todos los Datos del Usuario Final contenidos dentro del CDR para AWS al momento de la terminación en un formato mutuamente acordado. Después de dicho período de treinta (30) días, VECTRA no tendrá ninguna obligación de mantener o proporcionar Datos del Usuario Final y a partir de entonces, a menos que esté legalmente prohibido, tendrá derecho a eliminar todos los Datos del Usuario Final en sus sistemas o de otra manera en su posesión o bajo su control. Tras la notificación del Usuario Final, VECTRA destruirá de forma segura todos los Datos del Usuario Final de sus sistemas dentro de los ciento ochenta (180) días siguientes a la fecha de recepción de dicha notificación y notificará al Usuario Final sobre la finalización de dicha destrucción; siempre y cuando VECTRA pueda retener copias de dichos Datos del Usuario Final según lo requiera la ley o las políticas de respaldo.
6. Uso excesivo.
Como se establece en la Orden aplicable, el Usuario Final se suscribe a utilizar CDR para AWS hasta que exceda el volumen comprado de Datos de AWS o el Plazo de Suscripción aplicable, lo que ocurra primero. De conformidad con la Sección 5.5 del Acuerdo, VECTRA se reserva el derecho de realizar la reconciliación de true-up y cobrar por cualquier uso por encima del volumen adquirido. Con respecto a CDR para AWS, el uso del Usuario Final será calculado basado en el volumen GB de Datos de AWS ingresados por CDR para AWS durante el Plazo de Suscripción. En caso de que el uso del Usuario Final supere el volumen suscrito, el Usuario Final acepta pagar las tarifas por el uso excesivo de acuerdo con las tarifas aplicables vigentes en ese momento, a menos que se establezca lo contrario en el Pedido correspondiente.
Además de las Condiciones del servicio, que rigen este Anexo 2, las siguientes condiciones se aplican a los Servicios de detección y respuesta gestionados ("MDR"):
1. Definiciones especiales.
Únicamente a efectos del presente Anexo 2, los siguientes términos tendrán el significado que se indica a continuación:
"Datos MDR" se refiere a todos los Datos de Usuario Final recogidos de los sistemas de VECTRA con el propósito expreso de prestar los Servicios MDR, incluyendo pero no limitándose a: (i) información de puntuación de host y cuentas; (ii) detalles de detección, incluyendo dominios y nombres de archivos relacionados con posibles incidentes de seguridad; y (iii) acciones tomadas y notas realizadas por los analistas que revisan las detecciones.
"Servicios MDR" significa los servicios de soporte técnico para ciertos Productos proporcionados por VECTRA, que pueden incluir respuesta a incidentes, investigación y servicios forenses.
2. Intercambio de datos y acceso a los datos de detección de amenazas.
Además de la Sección 4.1 del Acuerdo, VECTRA puede acceder, procesar y retener los Datos MDR transferidos en las redes a las que el Usuario Final conecte cualquier Producto o Aparato con el fin de prestar servicio al Usuario Final, mejorar el producto, analizarlo y evaluarlo de la siguiente manera:
a. Acceso MDR por defecto. Todos los Usuarios Finales de los Servicios MDR permitirán como mínimo el acceso VPN a los Datos MDR a través de la Red Privada Virtual ("VPN") y el acceso descrito en la Sección 4.1 del Acuerdo. Todos los Datos MDR recogidos bajo esta subsección serán almacenados temporalmente en caché para su análisis por VECTRA.
b. Acceso MDR Mejorado Opcional. Según lo establecido en el Pedido o según lo elija el Usuario Final de los Servicios MDR durante la instalación, configuración o uso de los Productos, VECTRA puede recuperar, almacenar y procesar los Datos MDR para prestar los Servicios MDR de manera más eficaz, incluyendo la provisión de visibilidad temprana de amenazas emergentes. Los Datos MDR recopilados en virtud del presente apartado se almacenarán durante doce (12) meses, y cualquier Dato MDR con más de doce (12) meses de antigüedad se eliminará.
c. Informes sobre incidentes de seguridad. Los informes sobre incidentes de seguridad generados como parte de los Servicios MDR se almacenarán durante la vigencia del Pedido.
Además de las Condiciones del servicio, que rigen este Anexo 3, se aplican las siguientes condiciones a Network Detection and Response ("NDR"):
1. Intercambio de datos y acceso a los datos de detección de amenazas.
Además de la Sección 4.1 del Acuerdo, VECTRA puede acceder, procesar y retener los Datos del Usuario Final transferidos en las redes a las que el Usuario Final conecte cualquier Producto o Aparato con el fin de prestar servicio al Usuario Final, mejorar el producto, analizarlo y evaluarlo de la siguiente manera:
Acceso opcional a metadatos para NDR. Tal como se establece en el Pedido o como el Usuario Final elija durante la instalación, configuración o uso de los Productos, VECTRA puede monitorizar y acceder a metadatos anónimos de sesión y detección, incluyendo DNS, HTTP y datos de sesión; detalles de detección; datos de mapeo de ID de host; y precursores de detección.
2. Uso excesivo.
De acuerdo con la Sección 5.5 del Acuerdo, VECTRA se reserva el derecho de realizar una reconciliación de true-up y cobrar por cualquier uso por encima del volumen comprado. Con respecto al NDR, para calcular el uso del Usuario Final, VECTRA tomará muestras de la cantidad de uso observada por cualquier Producto cada hora. Al final de cualquier período de 30 días, las muestras se ordenan de mayor a menor. El cinco por ciento (5%) superior de las muestras se descarta. La muestra restante más alta (es decir, el uso del Usuario final en el noventa y cinco por ciento (95 %)) es el uso medido. El usuario final se compromete a pagar las tarifas por uso excesivo de acuerdo con las tarifas vigentes en ese momento, a menos que se establezca lo contrario en el pedido correspondiente.
Además de las Condiciones del servicio, que rigen este Anexo 4, las siguientes condiciones se aplican a Cloud Detection and Response for M365/Identity Threat Detection and Response for Azure AD ("CDR para M365/IDR para Azure AD"):
1. 1. Definiciones especiales. Únicamente para este Anexo 4, los siguientes términos tendrán el significado que se indica a continuación:
"Datos de M365/Azure AD" se refiere a todos los datos de eventos y registros de Microsoft Office 365 extraídos por los sensores de registro de VECTRA para proporcionar el Servicio O365 al Usuario final, incluidos, entre otros: (i) acciones del usuario en Office 365, incluidos el acceso, la lectura, la descarga, la eliminación y el uso compartido de archivos; (ii) acciones del administrador en Office 365, incluidos los cambios de políticas y configuración; y (iii) eventos de autenticación y autorización en AzureAD.
"CDR para M365/IDR para Azure AD" se refiere al software de gestión de almacenamiento de metadatos, búsqueda y análisis de VECTRA como plataforma de servicio para identidades Azure AD y aplicaciones y datos M365.
2. Intercambio de datos y acceso a los datos de detección de amenazas.
Ademásde la Sección 4.1 del Contrato, VECTRA puede acceder, procesar y retener los Datos del Usuario Final transferidos en las redes a las que el Usuario Final conecta cualquier Producto o Aparato para fines de prestación de servicios al Usuario Final, mejora del producto, análisis y evaluación, incluyendo los Datos M365/Azure AD anonimizados y los detalles de detección.
3. Almacenamiento de datos M365/Azure AD.
CDR para M365/IDR para Azure AD conservará los datos de M365/Azure AD durante noventa (90) días. Los datos de M365/Azure AD que superen los noventa (90) días se eliminarán.
4. Administrador de usuario final y concesión de acceso.
Un Administrador del Servicio M365 en el Usuario Final debe proporcionar a VECTRA el consentimiento para acceder a los Datos M365/Azure AD. El consentimiento puede ser revocado en cualquier momento por el Usuario Final sin intervención de VECTRA. La revocación del consentimiento detendrá el flujo de Datos M365/Azure AD a VECTRA e interrumpirá la entrega del CDR para la oferta M365/IDR para Azure AD hasta que se otorgue nuevamente el consentimiento.
5. Eliminación de los datos de M365/Azure AD tras la rescisión.
A solicitud del Usuario Final hecha dentro de los treinta (30) días siguientes a la fecha efectiva de terminación, VECTRA pondrá a disposición del Usuario Final para su descarga todos los Datos de M365/Azure AD contenidos dentro del CDR para M365/IDR para la oferta de Azure AD al momento de la terminación en un formato mutuamente acordado. Después de dicho período de treinta (30) días, VECTRA no tendrá ninguna obligación de mantener o proporcionar ningún Dato de M365/Azure AD y a partir de entonces, a menos que esté legalmente prohibido, tendrá derecho a eliminar todos los Datos de M365/Azure AD en sus sistemas o de otra manera en su posesión o bajo su control. Tras la notificación del Usuario Final, VECTRA destruirá de forma segura todos los Datos M365/Azure AD de sus sistemas dentro de los ciento ochenta (180) días siguientes a la fecha de recepción de dicha notificación y notificará al Usuario Final una vez completada dicha destrucción; siempre y cuando VECTRA pueda retener copias de dichos Datos M365/Azure AD según lo requiera la ley o las políticas de respaldo.
6. Uso excesivo.
De conformidad con la Sección 5.5 del Acuerdo, VECTRA se reserva el derecho de realizar una reconciliación de true-up y cobrar por cualquier uso por encima del volumen adquirido. Con respecto a CDR para M365/IDR para Azure AD, para calcular el uso del Usuario Final, VECTRA tomará muestras de la cantidad de uso observada por cualquier Producto cada hora. Al final de cualquier período de 30 días, las muestras se ordenan de mayor a menor. El cinco por ciento (5%) superior de las muestras se descarta. La muestra restante más alta (es decir, el uso del Usuario final en el noventa y cinco por ciento (95 %)) es el uso medido. El usuario final se compromete a pagar las tarifas por uso excesivo de acuerdo con las tarifas vigentes en ese momento, a menos que se establezca lo contrario en el pedido correspondiente.
Además de las Condiciones del servicio, que rigen el presente Anexo 5, las siguientes condiciones se aplican a Vectra Recall:
1. Definiciones especiales.
Únicamente a efectos del presente Anexo 5, los siguientes términos tendrán el significado que se indica a continuación:
"Metadatos" se refiere a todos los metadatos de red derivados del uso de Recall por o en nombre del Usuario Final y extraídos por los sensores de tráfico y registro de VECTRA, incluyendo pero no limitado a: (i) metadatos de sesión, incluyendo conectividad, DNS, HTTP, SMB, RDP, Kerberos, LDAP, hashes de archivos y SSL; y (ii) metadatos de detección y precursores.
"Recall" se refiere a la plataforma de almacenamiento de metadatos, búsqueda y gestión analítica de software como servicio de VECTRA conocida actualmente como "Recall".
2. Intercambio de datos y acceso a los datos de detección de amenazas.
Además de la Sección 4.1 de las Condiciones de Servicio, VECTRA puede acceder, procesar y retener los Datos del Usuario Final transferidos en las redes a las que el Usuario Final conecte cualquier Producto o Aparato con el fin de prestar servicio al Usuario Final, mejorar el producto, analizarlo y evaluarlo de la siguiente manera:
a) Acceso opcional a metadatos para Recall. Tal como se establece en el Pedido o como el Usuario Final elija durante la instalación, configuración o uso de los Productos, VECTRA puede monitorizar y acceder a metadatos de sesión no identificables, incluyendo DNS, HTTP y datos de sesión.
3. Almacenamiento de metadatos.
Recall conservará los metadatos durante el período de tiempo definido seleccionado por el usuario final e indicado en el pedido correspondiente (el "Período de almacenamiento"). Los Metadatos se borrarán al final del Periodo de Almacenamiento aplicable, y se almacenarán nuevos Metadatos en su lugar, de modo que en cualquier momento durante el periodo de Suscripción, los Metadatos derivados por Recall para el Periodo de Almacenamiento más reciente estarán accesibles para el Usuario Final. A modo de ejemplo, y sin limitar la generalidad de lo anterior, si el Usuario Final adquiere un Periodo de Almacenamiento de 4 semanas, en cualquier momento durante el Periodo de Suscripción el Usuario Final tendrá acceso a los Metadatos del periodo de 4 semanas inmediatamente anterior, pero no a los Metadatos derivados antes de ese periodo.
4. Administrador de usuario final.
El usuario final puede especificar uno o más usuarios finales como administradores (cada uno de ellos un "Administrador") para gestionar su cuenta. El usuario final es responsable de mantener la seguridad de sus cuentas y contraseñas (incluidas, entre otras, las cuentas y contraseñas de administrador y de otros usuarios finales).
5. Eliminación de los datos del usuario final tras la finalización.
A solicitud del Usuario Final hecha dentro de los treinta (30) días siguientes a la fecha efectiva de terminación, VECTRA pondrá a disposición del Usuario Final para su descarga todos los Datos del Usuario Final contenidos en Recall al momento de la terminación en un formato mutuamente acordado. Después de dicho período de treinta (30) días, VECTRA no tendrá ninguna obligación de mantener o proporcionar dichos Datos del Usuario Final y a partir de entonces, a menos que esté legalmente prohibido, tendrá derecho a borrar todos los Datos del Usuario Final en sus sistemas o de otra manera en su posesión o bajo su control. Tras la notificación del Usuario Final, VECTRA destruirá de forma segura todos los Datos de Usuario Final de sus sistemas en un plazo de ciento ochenta (180) días a partir de la fecha de recepción de dicha notificación y notificará al Usuario Final la finalización de dicha destrucción; siempre que VECTRA pueda conservar copias de dichos Datos de Usuario Final según lo exija la ley o las políticas de copia de seguridad.
6. Uso excesivo.
De acuerdo con la Sección 5.5 del Acuerdo, VECTRA se reserva el derecho de realizar una reconciliación de true-up y cobrar por cualquier uso por encima del volumen comprado. Con respecto a Recall, para calcular el uso del Usuario Final, VECTRA tomará muestras de la cantidad de uso observada por cualquier Producto cada hora. Al final de cualquier período de 30 días, las muestras se ordenan de mayor a menor. El cinco por ciento (5%) superior de las muestras se descarta. La muestra restante más alta (es decir, el uso del Usuario final en el noventa y cinco por ciento (95 %)) es el uso medido. El usuario final se compromete a pagar las tarifas por uso excesivo de acuerdo con las tarifas vigentes en ese momento, a menos que se establezca lo contrario en el pedido correspondiente.
Además de las Condiciones del Servicio, que rigen este Anexo 6, se aplican las siguientes condiciones a los Servicios Profesionales:
1. Definiciones especiales.
Únicamente a efectos del presente Anexo 6, los siguientes términos tendrán el significado que se indica a continuación:
"Ordende Cambio" significa cualquier cambio a un SOW como se describe en la sección "Órdenes de Cambio" a continuación. Las Órdenes de Cambio se considerarán incorporadas por referencia al EDT aplicable.
"Contenido" significa cualquier documentación de informes, software, programa, guión, contenido, material de audio o visual, imágenes, medios digitales u otros materiales de cualquier tipo.
"Entregable" significa cualquier Contenido en la medida expresamente identificada como un entregable en un SOW aplicable (en cualquier medio y en cualquier etapa de desarrollo o finalización) proporcionado o creado por VECTRA (incluyendo por cualquiera de sus empleados, agentes o subcontratistas) solo o conjuntamente con otros.
"Servicios" significa el trabajo realizado por VECTRA, sus Afiliadas, o sus respectivos subcontratistas permitidos bajo un SOW, incluyendo pero no limitado a la provisión de cualquier Producto Final especificado en un SOW aplicable.
"Declaración de Trabajo" o "SOW" significa un documento que describe los Servicios que se prestarán en virtud del presente y que se celebra entre el Usuario Final y VECTRA. Los SOW se considerarán incorporados al presente por referencia.
2. Prestación de servicios.
VECTRA proporcionará los Servicios, incluyendo cualquier Producto Final enumerado en el SOW aplicable, de conformidad con el Acuerdo y el SOW aplicable.
3. Aceptación de los resultados.
En la medida en que los Servicios incluyan cualquier Entregable bajo un SOW aplicable, una vez completado cada Entregable, VECTRA presentará una copia completa al Usuario Final. El Usuario Final revisará y probará todos los Entregables de acuerdo con dicho SOW de conformidad con cualquier criterio de aceptación o planes de prueba mutuamente acordados por escrito por las partes para dicho Entregable dentro de los diez (10) días hábiles siguientes a la presentación del Entregable por parte de VECTRA o cualquier otro período de tiempo que pueda definirse en el SOW aplicable (el "Período de Aceptación"). El Usuario Final proporcionará a VECTRA una notificación por escrito de la aceptación de cada Entregable antes de que finalice el Período de Aceptación; sin embargo, el hecho de no rechazar un Entregable, como se establece a continuación, se considerará como aceptación. Si el Usuario Final, a su juicio razonable y de buena fe, determina que cualquier Entregable presentado no satisface los criterios de aceptación acordados, según lo especificado en el SOW aplicable o según lo acordado mutuamente por escrito por las partes para dicho Entregable, el Usuario Final deberá notificarlo a VECTRA por escrito durante el Período de Aceptación, especificando las deficiencias en detalle. VECTRA realizará los esfuerzos comercialmente razonables para corregir dichas deficiencias y volver a presentar el Entregable al Usuario Final tan pronto como sea posible. El Usuario Final revisará y probará nuevamente el Entregable contra los criterios de aceptación acordados y detallará cualquier deficiencia a VECTRA por escrito dentro de los 10 días hábiles siguientes a la nueva presentación del Entregable. Si un Entregable no cumple con los requisitos funcionales especificados en el SOW aplicable después de su segundo reenvío al Usuario Final, el Usuario Final podrá, como su único y exclusivo recurso (i) volver a rechazar el Entregable y devolverlo a VECTRA para su posterior corrección y nueva presentación de acuerdo con el proceso descrito anteriormente (si el Entregable no es aceptado después de dos nuevas presentaciones, el asunto se elevará al patrocinador ejecutivo del Usuario Final para el proyecto asociado con el SOW y al Vicepresidente de VECTRA); o (ii) rescindir el SOW pertinente de inmediato mediante notificación por escrito y recuperar todas las tarifas de Servicios pagadas en virtud de dicho SOW para dicho Entregable deficiente. Si las partes determinan que los requisitos funcionales de un Entregable especificados en un SOW requieren modificación (por ejemplo, debido a suposiciones incorrectas o cambios en los requisitos), cooperarán de buena fe para ejecutar una Orden de Cambio para dichos requisitos revisados.
4. 4. Órdenes de modificación.
Los cambios a un SOW requerirán una Orden de Cambio por escrito firmada por las partes antes de la implementación de los cambios. Dichas modificaciones pueden incluir, por ejemplo, cambios en el alcance del trabajo y los correspondientes cambios en los honorarios estimados y el calendario.
5. Tasas.
El Usuario Final pagará a VECTRA por los Servicios a las tarifas especificadas en el SOW aplicable, o si no se especifica ninguna tarifa en el SOW, las tarifas estándar de VECTRA vigentes al momento de la ejecución del SOW.
6. Gastos.
El Usuario Final reembolsará a VECTRA los gastos razonables de viaje y desembolso en que incurra en relación con los Servicios.
7. Propiedad intelectual del usuario final.
Por la presente, el Usuario Final otorga a VECTRA las licencias que sean necesarias para que VECTRA cumpla con sus obligaciones en virtud del presente, y el Usuario Final no otorga a VECTRA ningún otro derecho sobre la propiedad intelectual del Usuario Final, salvo lo establecido en un SOW aplicable o lo acordado por escrito.
8. Garantía.
VECTRA garantiza que los Servicios serán ejecutados de manera profesional y de acuerdo con los estándares generalmente aceptados en la industria. Para cualquier violación de la garantía anterior, el remedio exclusivo del Usuario Final y la responsabilidad total de VECTRA será la re-ejecución de los Servicios aplicables. Si VECTRA no puede volver a prestar los Servicios según lo garantizado, el Usuario Final tendrá derecho a recuperar las tarifas de Servicios pagadas a VECTRA por los Servicios deficientes. El Usuario Final debe hacer cualquier reclamo bajo la garantía anterior a VECTRA por escrito dentro de los noventa (90) días de la ejecución de dichos Servicios para poder recibir los remedios de la garantía.
9. Descargo de responsabilidad.
ESTA GARANTÍA ES EXCLUSIVA Y SUSTITUYE A TODAS LAS DEMÁS GARANTÍAS Y NINGUNA DE LAS PARTES OFRECE NINGUNA OTRA GARANTÍA DE NINGÚN TIPO, YA SEA EXPRESA, IMPLÍCITA, LEGAL O DE OTRO TIPO, Y CADA PARTE RENUNCIA ESPECÍFICAMENTE A TODAS LAS GARANTÍAS IMPLÍCITAS, INCLUIDAS LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO O NO INFRACCIÓN, EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEGISLACIÓN APLICABLE.
10. Programación de los servicios.
Si el Usuario final no programa los Servicios adquiridos en virtud de un Pedido en el plazo de un (1) año a partir de la fecha del Pedido, las Partes acuerdan que dichos Servicios podrán considerarse realizados y completados, a criterio exclusivo de Vectra.
Además de las Condiciones del servicio, que rigen el presente Anexo 7, se aplican las siguientes condiciones a la Asistencia:
1. 1. Definiciones especiales. Únicamente para este Anexo 7, los siguientes términos tendrán el significado que se indica a continuación:
"Error" significa un error de programación reproducible en el Software que degrada significativamente el Software en comparación con las especificaciones de rendimiento publicadas por VECTRA. La corrección puede ser proporcionada por parche, corrección en la próxima Actualización, procedimiento de evasión o solución, u otra resolución para remediar el Error.
"Soporte" se refiere a la asistencia técnica telefónica o por correo electrónico proporcionada por VECTRA a un contacto de soporte designado por el Usuario Final durante el horario laboral normal en relación con la instalación y el uso de los Productos.
"Actualización" significa una versión de mantenimiento del Software designada como tal por VECTRA y liberada de manera general y regularmente programada como parte del mantenimiento estándar a los demás Usuarios Finales de VECTRA para la misma versión del Software sin cargo adicional.
2. Término de apoyo.
El servicio de Soporte según lo establecido en este Anexo 7 ("Soporte") comienza en la Fecha Efectiva (u otra fecha de inicio aplicable especificada en el Pedido) y continuará hasta el final del Período de Suscripción aplicable. Si el Usuario Final opta por no renovar el Soporte o las cuotas no se mantienen al día, el Usuario Final podrá volver a inscribirse sólo con el consentimiento previo por escrito de VECTRA y el pago de la cuota de Suscripción aplicable para el próximo período y todas las cuotas que se habrían pagado si el Usuario Final no hubiera suspendido el Soporte. Las solicitudes de soporte pueden ser enviadas en línea 24/7 en support.vectra.ai.
3. Apoyo.
3.1. 3.1. Asistencia para el software y la Suscripción. Siempre que el Usuario final esté al corriente en el pago de todas las cuotas de Suscripción, se ofrecerá la siguiente Asistencia durante el Periodo de suscripción aplicable: (i) Actualizaciones lanzadas durante el Periodo de Suscripción, y (ii) Asistencia para la resolución de Errores en el Software notificados por el Usuario Final durante el Periodo de Suscripción, tal y como se describe más adelante. El soporte se proporcionará únicamente con respecto a la versión vigente del Software y sólo para las Suscripciones activas. VECTRA no tendrá ninguna obligación de proporcionar Soporte para: (i) Software alterado o dañado o cualquier porción del Software incorporado con o dentro de otro software; (ii) problemas del Software o Suscripciones causados por negligencia del Usuario Final, abuso o mala aplicación, uso del Hardware distinto al especificado en el manual del usuario de VECTRA u otras causas fuera del control de VECTRA; o (iii) Software o Suscripciones instaladas o utilizadas en cualquier hardware que no sea soportado por VECTRA. Para la asistencia en la resolución de Errores, VECTRA utilizará esfuerzos comercialmente razonables para corregir cualquier Error reportado por el Usuario Final en el Software atribuible a VECTRA, empleando un nivel de esfuerzo proporcional a la severidad del Error, siempre y cuando, VECTRA no tenga la obligación de corregir todos los errores en el Software..
3.2. Soporte de Hardware. Siempre que el Usuario final esté al corriente en el pago de todas las cuotas de Suscripción, durante el período de garantía del Hardware establecido en la Sección 7.1(a) y con sujeción a las Secciones 7.2 y 7.3 , Vectra solucionará todos los problemas del Hardware, incluso mediante el suministro de RMA. En ningún caso Vectra tendrá obligación alguna de corregir los problemas del Hardware causados por accidentes; tensiones físicas, eléctricas o electromagnéticas inusuales; negligencia; modificación, alteración o uso indebido; o falta de instalación, funcionamiento y mantenimiento adecuados del Hardware de acuerdo con las especificaciones del fabricante otras causas ajenas al control de Vectra.
4. Responsabilidades del usuario final.
El Usuario Final es responsable de proporcionar suficiente información y datos para permitir a VECTRA reproducir fácilmente todos los Errores reportados. Si VECTRA cree que un problema reportado por el Usuario Final puede no deberse a un Error en el Software o no puede ser fácilmente reproducido, VECTRA así lo notificará al Usuario Final. El Usuario Final documentará y reportará prontamente todos los Errores a VECTRA y tomará todas las medidas necesarias para llevar a cabo los procedimientos para la rectificación de Errores o mal funcionamiento dentro de un tiempo razonable después de que dichos procedimientos hayan sido recibidos de VECTRA.