Condiciones Generales de Contratación -SHINING

1. Identificación del prestador

De conformidad con la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE):

En adelante, «SHINING», «nosotros» o «el Proveedor».

2. Objeto y ámbito de aplicación

2.1. Las presentes condiciones generales (las «Condiciones») regulan la relación entre SHINING y el cliente (el «Cliente») en relación con cualquiera de las siguientes prestaciones, contratadas de forma individual o combinada:

• a) Plataforma SHINING: licencia de uso, en modalidad de servicio alojado, de nuestra plataforma de gestión de cartelería digital.
• b) Licencias de Reproductor: licencias de software de reproducción para dispositivos, propias o de terceros.
• c) Suministro de Bienes: venta de pantallas profesionales, reproductores, soportes, equipos de impresión y digitalización y accesorios.
• d) Arrendamiento (renting): cesión de uso de equipos con contraprestación periódica.
• e) Servicios: instalación, configuración, diseño de contenidos, desarrollo a medida, integración con sistemas del Cliente, formación y soporte.

2.2. A cada pedido se le aplicarán únicamente las secciones de estas Condiciones relativas a las prestaciones efectivamente contratadas, junto con lo pactado en el presupuesto, la propuesta de servicios o el contrato específico correspondiente.

2.3. Prevalencia. En caso de contradicción, el orden de prelación será: (1) el contrato específico firmado entre las partes; (2) el presupuesto o propuesta aceptada; (3) los anexos de estas Condiciones; (4) estas Condiciones. Se excluye expresamente la aplicación de las condiciones generales de compra del Cliente, salvo aceptación escrita y expresa de SHINING.

2.4. Estas Condiciones constituyen condiciones generales de la contratación a los efectos de la Ley 7/1998, de 13 de abril. 

3. Definiciones

Contenido del Cliente: cualquier material (imágenes, vídeos, textos, fuentes, logotipos, datos, música) que el Cliente o sus usuarios cargan, generan o publican a través de la Plataforma.

Datos de Carácter Personal: los definidos en el Reglamento (UE) 2016/679 («RGPD»).

Fecha de Inicio: la fecha en que la Plataforma o el Servicio se pone a disposición del Cliente.

Pantalla / Slot: cada punto de reproducción individual dado de alta en la Plataforma, con independencia del número de dispositivos físicos asociados.

Periodo de Servicio: el plazo inicial contratado y sus prórrogas.

Plataforma SHINING o «la Plataforma»: el sistema de gestión de contenidos de cartelería digital operado por SHINING, accesible en https://ds.shining.es, incluidos sus componentes de software libre y las capas propias de SHINING.

Reproductor: el software que se ejecuta en el dispositivo de reproducción y descarga y muestra el Contenido programado.

Servicios: los servicios profesionales descritos en el presupuesto o propuesta.

4. Formalización del contrato

4.1. Los presupuestos emitidos por SHINING tienen una validez de treinta (30) días naturales desde su fecha de emisión, salvo indicación distinta en el propio presupuesto.

4.2. El contrato se perfecciona con la aceptación expresa del presupuesto por el Cliente (firma manuscrita, firma electrónica, aceptación a través del portal de cliente, o confirmación por correo electrónico desde una dirección corporativa) y su confirmación por SHINING.

4.3. Las descripciones, imágenes y materiales promocionales tienen carácter orientativo y no forman parte del contrato salvo que se incorporen expresamente al presupuesto.

4.4. Para la contratación en línea, el Cliente declara tener capacidad legal suficiente y actuar en nombre de la entidad que indica, asumiendo dicha entidad las obligaciones derivadas del contrato.

5. Plataforma SHINING (servicio alojado)

5.1. Licencia. SHINING concede al Cliente un derecho de uso no exclusivo, intransferible y no sublicenciable sobre la Plataforma, limitado al Periodo de Servicio, al número de Pantallas contratadas y a los fines propios de la actividad del Cliente.

5.2. Alcance por Pantalla. Salvo pacto distinto, la contratación se dimensiona por número de Pantallas. El alta de Pantallas adicionales devengará la tarifa vigente, prorrateada hasta el final del periodo de facturación en curso.

5.3. El Cliente no podrá, salvo autorización escrita:

• 5.3.1. revender, ceder, arrendar o poner la Plataforma a disposición de terceros ajenos a su organización;
• 5.3.2. utilizar la Plataforma para prestar servicios de cartelería a terceros en nombre propio, salvo contrato de distribuidor específico;
• 5.3.3. realizar pruebas de intrusión, escaneos de vulnerabilidades o cargas artificiales sin autorización previa por escrito;
• 5.3.4. eludir los límites de contratación o los mecanismos de control de uso.

5.4. Cuentas y credenciales. El Cliente es responsable de la custodia de las credenciales de acceso y de la actividad realizada con ellas. Se recomienda encarecidamente activar la autenticación en dos factores. SHINING no responde de los daños derivados de credenciales compartidas, extraviadas o comprometidas por causa ajena a SHINING.

5.5. Acceso administrativo de soporte. SHINING podrá acceder a la instancia del Cliente con cuenta administrativa cuando resulte necesario para prestar soporte, resolver incidencias o garantizar la seguridad y el funcionamiento del servicio. Dicho acceso se limitará a lo estrictamente necesario, quedará registrado y se comunicará al Cliente cuando implique cambios de configuración.

5.6. Actualizaciones. SHINING podrá actualizar la Plataforma y requerir al Cliente la actualización de los Reproductores, en particular por motivos de seguridad. Las actualizaciones podrán modificar funcionalidades accesorias; si una actualización suprime una funcionalidad sustancial contratada, el Cliente podrá resolver el contrato conforme a la cláusula 14.

5.7. Mantenimiento. Las intervenciones de mantenimiento programado se realizarán preferentemente en horario de baja actividad y se comunicarán con al menos cuarenta y ocho (48) horas de antelación cuando impliquen interrupción del servicio.

6. Software de terceros y componentes de código abierto

6.1. Componentes de código abierto. La Plataforma SHINING incorpora y se apoya en componentes de software libre, en particular el sistema de gestión de contenidos Xibo CMS, licenciado bajo la GNU Affero General Public License versión 3 (AGPLv3), cuyo texto puede consultarse en https://www.gnu.org/licenses/agpl-3.0.html.

6.2. Disponibilidad del código fuente. En cumplimiento del artículo 13 de la AGPLv3, SHINING pone a disposición de cualquier usuario que interactúe con la Plataforma a través de la red el código fuente correspondiente de los componentes cubiertos por dicha licencia, incluidas las modificaciones realizadas por SHINING. Dicho código está disponible en  ++++++ [URL DEL REPOSITORIO] ++++++​ y, alternativamente, mediante solicitud a hola@shining.es .

6.3. Alcance de los derechos. Los derechos que el Cliente ostenta sobre los componentes AGPLv3 derivan de dicha licencia y no de las presentes Condiciones. Nada en estas Condiciones restringe, sustituye ni limita los derechos que la AGPLv3 concede al Cliente sobre esos componentes. Las restricciones de la cláusula 5.3 se aplican únicamente a los componentes propietarios y a las capas de desarrollo propio de SHINING.

6.4. Reproductores propietarios. Los reproductores para plataformas dedicadas (Android, Tizen, webOS y otros) son software propietario titularidad de terceros y se suministran bajo la licencia de usuario final de su respectivo titular. Cuando SHINING intermedie en su adquisición, el Cliente quedará vinculado por dicha licencia, que SHINING pondrá a su disposición antes de la contratación. SHINING no otorga sobre dichos reproductores más derechos que los que su titular concede.

6.5. Marcas de terceros. «Xibo» es una marca de Xibo Signage Ltd. SHINING no está afiliada, asociada ni respaldada por Xibo Signage Ltd. Las referencias a marcas de terceros se realizan a título meramente identificativo.

6.6. Otros componentes. El listado de componentes de terceros y sus licencias está disponible a solicitud del Cliente. 

7. Contenido del Cliente y uso aceptable 

7.1. Titularidad. El Contenido del Cliente es y seguirá siendo propiedad del Cliente. El Cliente concede a SHINING una licencia limitada, no exclusiva y gratuita para alojar, almacenar, transcodificar, reproducir y transmitir dicho Contenido, con la única finalidad de prestar el servicio contratado.

7.2. Responsabilidad sobre el Contenido. El Cliente es el único responsable del Contenido que publica, y garantiza que dispone de todos los derechos necesarios y que el Contenido no infringe derechos de terceros ni la normativa aplicable.

7.3. Derechos de propiedad intelectual sobre música y obras audiovisuales. El Cliente reconoce expresamente que la reproducción pública de música u obras audiovisuales en establecimientos abiertos al público está sujeta en España al pago de los derechos correspondientes a las entidades de gestión (SGAE, AGEDI-AIE, y las que resulten aplicables). La obtención y el pago de dichas licencias corresponde exclusivamente al Cliente, y SHINING no asume responsabilidad alguna al respecto.

7.4. Derechos de imagen. Cuando el Contenido incluya imágenes de personas identificables, el Cliente garantiza contar con el consentimiento o título habilitante exigido por la Ley Orgánica 1/1982 y por la normativa de protección de datos.

7.5. Uso prohibido. Queda prohibido publicar o transmitir a través de la Plataforma contenido que:

• 7.5.1. sea ilícito, difamatorio, injurioso, o incite al odio, la violencia o la discriminación;
• 7.5.2. vulnere derechos de propiedad intelectual o industrial de terceros;
• 7.5.3. constituya publicidad ilícita, engañosa o desleal, o vulnere la normativa sectorial de publicidad (juego, tabaco, alcohol, productos sanitarios, servicios financieros, entre otros);
• 7.5.4. contenga software malicioso;
• 7.5.5. sea pornográfico o resulte manifiestamente inadecuado para su exhibición en un espacio público.

7.6. Retirada. SHINING podrá retirar o bloquear cautelarmente Contenido cuando tenga conocimiento efectivo de su ilicitud, medie requerimiento de autoridad competente, o exista riesgo cierto para la seguridad o la integridad del servicio, informando al Cliente a la mayor brevedad.

7.7. Copias de seguridad. SHINING realiza copias de seguridad de la Plataforma con la periodicidad indicada en el Anexo II. No obstante, el Cliente debe conservar copia propia de los materiales originales de su Contenido.

8. Suministro de Bienes 

8.1. La aceptación del pedido de Bienes se producirá con su confirmación escrita por SHINING.

8.2. Entrega. Los plazos de entrega son estimativos y no esenciales. SHINING no responderá de retrasos imputables al fabricante, al transportista o a la falta de instrucciones completas del Cliente.

8.3. Transmisión del riesgo. El riesgo sobre los Bienes se transmite al Cliente en el momento de la entrega en el domicilio indicado o, en su caso, en el momento de la puesta a disposición del transportista designado por el Cliente.

8.4. Reserva de dominio. La propiedad de los Bienes no se transmitirá al Cliente hasta el pago íntegro de su precio y de cualquier otra cantidad vencida. Hasta entonces, el Cliente conservará los Bienes debidamente identificados, no retirará marcas ni etiquetas identificativas y los mantendrá asegurados.

8.5. Verificación. El Cliente deberá revisar los Bienes en el momento de la recepción y comunicar por escrito cualquier falta de conformidad aparente en el plazo de cinco (5) días hábiles, y los defectos ocultos en el plazo de treinta (30) días naturales desde su descubrimiento (artículos 336 y 342 del Código de Comercio).

8.6. Garantía. Los Bienes cuentan con la garantía comercial otorgada por su fabricante, en sus propios términos y plazos. SHINING tramitará las incidencias de garantía ante el fabricante en nombre del Cliente. Al tratarse de una relación entre empresarios, no resulta de aplicación el régimen de garantías del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios.

9. Arrendamiento de equipos (renting)

9.1. Cuando el presupuesto contemple la modalidad de arrendamiento, los equipos permanecerán en todo momento en propiedad de SHINING o de la entidad financiera correspondiente, y el Cliente adquirirá únicamente el derecho de uso durante el plazo pactado.

9.2. El Cliente se obliga a: destinar los equipos al uso previsto; conservarlos en buen estado; no cederlos, subarrendarlos ni trasladarlos de ubicación sin comunicación previa; permitir su inspección; y comunicar de inmediato cualquier embargo o traba.

9.3. El Cliente mantendrá los equipos asegurados a todo riesgo por su valor de reposición durante toda la vigencia del contrato, y designará a SHINING o a la entidad propietaria como beneficiaria.

9.4. A la finalización del contrato, el Cliente restituirá los equipos en el estado derivado de un uso diligente, salvo que se hubiera pactado opción de compra o renovación.

9.5. Las condiciones económicas, plazo, penalizaciones por cancelación anticipada y, en su caso, opción de compra, se regirán por el contrato de arrendamiento específico.

10. Servicios

10.1. SHINING prestará los Servicios con la diligencia profesional exigible, conforme al alcance descrito en el presupuesto o propuesta.

10.2. Obligación de medios. Salvo pacto expreso en contrario, los Servicios constituyen una obligación de medios y no de resultado.

10.3. Colaboración del Cliente. El Cliente facilitará en plazo los accesos, materiales, información, permisos y personal necesarios. Si la falta de colaboración del Cliente impide o retrasa la prestación, SHINING podrá suspender la ejecución, quedará liberada de los plazos afectados y podrá repercutir los costes acreditados que dicho retraso le haya ocasionado.

10.4. Trabajos fuera de alcance. Cualquier trabajo no previsto en el presupuesto se facturará por tiempo y materiales a las tarifas vigentes, previa aprobación escrita del Cliente. Se repercutirán los gastos de desplazamiento, dietas y alojamiento cuando así se haya indicado en el presupuesto.

10.5. Desarrollos a medida. Salvo pacto expreso, los derechos de explotación sobre los desarrollos realizados a medida corresponderán a SHINING, que concederá al Cliente una licencia de uso perpetua, no exclusiva e intransferible para sus fines internos. Los componentes de código abierto empleados mantendrán su licencia original. 

11. Soporte y niveles de servicio

11.1. El soporte incluido, los canales de atención, el horario de cobertura y los tiempos de respuesta comprometidos se detallan en el Anexo II (Acuerdo de Nivel de Servicio).

11.2. Quedan expresamente excluidos del soporte: las incidencias derivadas de la red o el suministro eléctrico del Cliente, de hardware no suministrado por SHINING, de modificaciones realizadas por el Cliente o por terceros, del uso contrario a la documentación, y las relativas a la creación de contenidos salvo contratación expresa.

11.3. SHINING no garantiza un funcionamiento ininterrumpido ni libre de errores, ni la compatibilidad con equipos, sistemas operativos o software distintos de los indicados en la documentación.

12. Precios, facturación y pago

12.1. Los precios se expresan en euros y no incluyen el IVA ni otros tributos, que se repercutirán al tipo legal vigente.

12.2. Servicios recurrentes. Las cuotas de la Plataforma y de los servicios recurrentes se facturan por anticipado, con periodicidad mensual o anual según lo contratado.

12.3. Forma de pago. El pago se realizará mediante domiciliación bancaria SEPA conforme al mandato firmado por el Cliente, transferencia bancaria o el medio indicado en la factura. El Cliente se obliga a mantener actualizados sus datos de facturación y domiciliación en el portal de cliente.

12.4. Plazo. Salvo pacto distinto, las facturas se abonarán a treinta (30) días fecha de factura, dentro de los límites de la Ley 3/2004, de 29 de diciembre, de lucha contra la morosidad en las operaciones comerciales.

12.5. Impago. El retraso en el pago devengará automáticamente, sin necesidad de requerimiento previo, el interés de demora previsto en la Ley 3/2004, así como una compensación por costes de cobro de cuarenta euros (40 €) por factura impagada, sin perjuicio de la reclamación de los gastos adicionales de recobro debidamente acreditados.

12.6. Devoluciones bancarias. Cada devolución de un recibo domiciliado por causa imputable al Cliente devengará un gasto de gestión de [IMPORTE] €.

12.7. Revisión de precios. SHINING podrá revisar sus tarifas comunicándolo por escrito con al menos treinta (30) días de antelación a la fecha de renovación. Los nuevos precios se aplicarán a partir de la renovación siguiente. Si el incremento supera la variación interanual del IPC general publicado por el INE, el Cliente podrá resolver el contrato sin penalización comunicándolo antes de la fecha de renovación.

12.8. Compensación. El Cliente no podrá compensar, retener ni deducir cantidad alguna de los importes debidos sin acuerdo escrito de SHINING. 

13. Suspensión del servicio

13.1. SHINING podrá suspender total o parcialmente el servicio, previa comunicación escrita, cuando:

• 13.1.1. exista un impago vencido no regularizado en el plazo de siete (7) días desde el requerimiento;
• 13.1.2. se produzca un incumplimiento grave o reiterado de estas Condiciones, señaladamente de la cláusula 7 (uso aceptable);
• 13.1.3. concurran razones técnicas o de seguridad que lo hagan necesario;
• 13.1.4. el Cliente incurra en situación concursal o de insolvencia manifiesta.

13.2. La suspensión no exime al Cliente del pago de las cantidades devengadas. En los supuestos de 13.1.3, no se facturarán los periodos de suspensión imputables a SHINING.

13.3. El Cliente deberá mantener en todo momento una dirección de correo electrónico válida y operativa. Su falta puede impedir las comunicaciones previas a la suspensión.

14. Duración, renovación y resolución

14.1. Duración. El contrato tendrá la duración indicada en el presupuesto. En su defecto, será de doce (12) meses desde la Fecha de Inicio.

14.2. Renovación. El contrato se prorrogará automáticamente por periodos iguales, salvo denuncia de cualquiera de las partes comunicada por escrito con al menos treinta (30) días de antelación al vencimiento.

14.3. Resolución por incumplimiento. Cualquiera de las partes podrá resolver el contrato si la otra incumple de forma grave sus obligaciones y no subsana el incumplimiento en el plazo de catorce (14) días desde el requerimiento escrito.

14.4. Efectos de la resolución. A la finalización del contrato:

• 14.4.1. cesarán los derechos de uso concedidos sobre la Plataforma y el software propietario, sin perjuicio de lo dispuesto en la cláusula 6.3;
• 14.4.2. el Cliente devolverá los equipos sobre los que SHINING conserve la propiedad;
• 14.4.3. serán exigibles todas las cantidades pendientes;
• 14.4.4. subsistirán las cláusulas que por su naturaleza deban permanecer en vigor (confidencialidad, propiedad intelectual, responsabilidad, ley aplicable).

14.5. Recuperación de datos. Durante los treinta (30) días naturales siguientes a la finalización, el Cliente podrá solicitar la exportación de su Contenido y de los datos de configuración en un formato estándar. Transcurrido dicho plazo, SHINING procederá a su supresión segura, salvo obligación legal de conservación. 

15. Propiedad intelectual e industrial

15.1. Salvo lo previsto en la cláusula 6, todos los derechos de propiedad intelectual e industrial sobre la Plataforma, sus capas de desarrollo propio, la documentación, las marcas y los signos distintivos de SHINING corresponden a SHINING o a sus licenciantes.

15.2. El contrato no transmite al Cliente titularidad alguna sobre dichos derechos, más allá de las licencias de uso expresamente concedidas.

15.3. El Cliente no eliminará ni alterará los avisos de autoría, licencia o titularidad presentes en el software o la documentación, salvo en la medida en que la AGPLv3 se lo permita respecto de los componentes cubiertos por dicha licencia.

15.4. Reclamaciones de terceros. Si un tercero reclamara que la Plataforma infringe sus derechos, SHINING, a su elección, obtendrá el derecho de uso necesario, sustituirá o modificará el elemento afectado sin merma sustancial de funcionalidad, o resolverá el contrato reembolsando la parte proporcional no consumida de las cantidades abonadas. Este será el remedio único y exclusivo del Cliente en tales supuestos.12.5. Impago. El retraso en el pago devengará automáticamente, sin necesidad de requerimiento previo, el interés de demora previsto en la Ley 3/2004, así como una compensación por costes de cobro de cuarenta euros (40 €) por factura impagada, sin perjuicio de la reclamación de los gastos adicionales de recobro debidamente acreditados.

16. Protección de datos personales

16.1. Doble condición. En el tratamiento de los datos de contacto del Cliente, SHINING actúa como responsable del tratamiento. En el tratamiento de los datos personales contenidos en el Contenido del Cliente o gestionados a través de la Plataforma, SHINING actúa como encargado del tratamiento por cuenta del Cliente.

16.2. Encargo del tratamiento. La relación de encargo se rige por el Anexo III (Contrato de Encargo del Tratamiento), que forma parte inseparable de estas Condiciones y que da cumplimiento al artículo 28 del RGPD.

16.3. Obligaciones del Cliente como responsable. El Cliente garantiza que dispone de base jurídica suficiente para los tratamientos que encomienda, que ha informado a los interesados, y que ha cumplido con sus obligaciones de registro de actividades y, en su caso, de evaluación de impacto.

16.4. Analítica de audiencia. Si el Cliente contrata funcionalidades de medición de audiencia mediante sensores o cámaras, deberá cumplir con la normativa aplicable, en particular con el deber de información, la valoración de la licitud del tratamiento y, cuando proceda, la realización de una evaluación de impacto. SHINING facilitará la información técnica necesaria, pero la decisión sobre la finalidad y los medios del tratamiento corresponde al Cliente.

16.5. Subencargados. El Cliente autoriza de forma general la subcontratación de tratamientos con los proveedores relacionados en el Anexo III. SHINING comunicará cualquier alta o baja con antelación suficiente para permitir la oposición motivada del Cliente.

16.6. Ubicación de los datos. Los datos se alojan en servidores situados en Calle baza, parcela 11 , local 5 de Albolote - Granada -SPAIN/ Copite, Equipos de Impresión y Digitalización SL, dentro del Espacio Económico Europeo. 

17. Confidencialidad

17.1. Cada parte se obliga a mantener la confidencialidad de la información de la otra a la que acceda con ocasión del contrato, a no divulgarla y a no emplearla para fines distintos de su ejecución.

17.2. La obligación subsistirá durante tres (3) años desde la finalización del contrato, y de forma indefinida respecto de los secretos empresariales protegidos por la Ley 1/2019, de 20 de febrero.

17.3. Se exceptúa la información que sea o pase a ser pública sin incumplimiento, la desarrollada de forma independiente, y aquella cuya revelación venga impuesta por norma o autoridad competente.

18. Garantías y exclusiones

18.1. SHINING garantiza que dispone de las facultades necesarias para contratar y conceder los derechos previstos, y que prestará los Servicios con la diligencia profesional exigible.

18.2. Las garantías quedan condicionadas al uso de la Plataforma y los Bienes conforme a estas Condiciones y a la documentación facilitada.

18.3. SHINING no responderá de las incidencias derivadas de:

• 18.3.1. la no instalación de actualizaciones puestas a disposición del Cliente;
• 18.3.2. modificaciones o reparaciones realizadas por el Cliente o por terceros sin autorización escrita;
• 18.3.3. equipos, redes, software de terceros o suministros ajenos al alcance contratado;
• 18.3.4. especificaciones, diseños o materiales facilitados por el Cliente;
• 18.3.5. uso anormal, negligencia, daño intencionado o condiciones ambientales inadecuadas.

18.4. Los componentes de código abierto se suministran «tal cual», sin garantía de ningún tipo, en los términos de sus respectivas licencias.

19. Responsabilidad

19.1. Límite cuantitativo. La responsabilidad total y acumulada de SHINING frente al Cliente por cualquier concepto derivado del contrato quedará limitada a los importes efectivamente facturados y cobrados al Cliente en los doce (12) meses anteriores al hecho generador de la responsabilidad.

19.2. Daños excluidos. SHINING no responderá del lucro cesante, la pérdida de negocio, la interrupción de la actividad, la pérdida de reputación, la pérdida de oportunidades comerciales, ni de los daños indirectos o consecuenciales.

19.3. Límites de la limitación. Las limitaciones anteriores no se aplicarán a los daños causados por dolo o culpa grave, a los daños personales, ni a cualquier otra responsabilidad que no pueda excluirse o limitarse conforme al derecho aplicable.

19.4. Idoneidad. El Cliente reconoce que la Plataforma no ha sido desarrollada para satisfacer sus requisitos individuales y que le corresponde verificar, con carácter previo a la contratación, que las funcionalidades descritas se ajustan a sus necesidades.

19.5. Mitigación. La parte que sufra un daño adoptará las medidas razonables a su alcance para reducirlo.

19.6. Indemnidad. El Cliente mantendrá indemne a SHINING frente a las reclamaciones de terceros derivadas del Contenido del Cliente o del incumplimiento por su parte de la cláusula 7.

20. Fuerza mayor

20.1. Ninguna parte responderá del incumplimiento o retraso causado por hechos ajenos a su control razonable que no hubieran podido preverse ni evitarse, incluyendo catástrofes naturales, conflictos bélicos, huelgas, epidemias, cortes generalizados de suministro eléctrico o de telecomunicaciones, ciberataques a gran escala y decisiones de autoridad.

20.2. La parte afectada lo comunicará sin demora, indicando su duración previsible, y adoptará medidas razonables para minimizar sus efectos.

20.3. Si la situación se prolonga más de sesenta (60) días consecutivos, cualquiera de las partes podrá resolver el contrato mediante comunicación escrita, sin indemnización.

21. Comunicaciones​

21.1. Las comunicaciones entre las partes se realizarán por correo electrónico a las direcciones designadas, o a través del portal de cliente. Se presumirán recibidas el día hábil siguiente a su envío.

21.2. El Cliente debe asegurarse de que los dominios shining.es y los dominios asociados al servicio no queden bloqueados por sus filtros antispam.

21.3. Las comunicaciones relativas a la resolución del contrato o a reclamaciones formales deberán realizarse por un medio que deje constancia fehaciente de su contenido, fecha de envío y recepción.

22. Otras disposiciones

22.1. Cesión. SHINING podrá ceder o subcontratar sus derechos y obligaciones, respondiendo en todo caso frente al Cliente. El Cliente no podrá cederlos sin consentimiento escrito de SHINING, que no se denegará injustificadamente.

22.2. Modificación de las Condiciones. SHINING podrá modificar estas Condiciones comunicándolo con al menos treinta (30) días de antelación. Si la modificación perjudica sustancialmente al Cliente, este podrá resolver el contrato sin penalización antes de su entrada en vigor. La continuación en el uso del servicio tras dicha fecha implicará su aceptación.

22.3. Nulidad parcial. La declaración de nulidad de alguna cláusula no afectará a la validez del resto, que permanecerá en vigor. La cláusula nula se sustituirá por otra válida de efecto económico equivalente.

22.4. No renuncia. La tolerancia o el retraso en el ejercicio de un derecho no supondrá su renuncia.

22.5. Independencia de las partes. El contrato no crea relación de sociedad, agencia, representación ni laboral entre las partes.

22.6. Referencias comerciales. SHINING podrá citar al Cliente y utilizar su denominación y logotipo como referencia comercial, salvo oposición escrita del Cliente, que podrá manifestarse en cualquier momento.

22.7. Acuerdo íntegro. Estas Condiciones, junto con el presupuesto y los anexos, constituyen el acuerdo completo entre las partes sobre su objeto y sustituyen cualquier acuerdo o manifestación anterior.

23. Ley aplicable y jurisdicción

23.1. El contrato se rige por la legislación española.

23.2. Las partes, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, se someten a los Juzgados y Tribunales de Granada para la resolución de cualquier controversia derivada del contrato.

23.3. Con carácter previo a la vía judicial, las partes intentarán de buena fe una solución negociada durante un plazo de treinta (30) días.

Anexos

• • Anexo I — Política de Uso Aceptable
  • Anexo II — Acuerdo de Nivel de Servicio (SLA)
  • Anexo III — Contrato de Encargo del Tratamiento (art. 28 RGPD)
  • Anexo IV — Listado de componentes de terceros y sus licencias

Anexo I . Política de uso aceptable

*SHINING · Versión 1.0 · En vigor desde 30-08-26

 1. Finalidad

1.1. Esta política establece los usos que no están permitidos en la Plataforma SHINING ni en los servicios asociados. Su objetivo es proteger a los usuarios, a los terceros que puedan verse afectados por los contenidos exhibidos, la integridad técnica del servicio y la reputación de todos los clientes que comparten la infraestructura.

1.2. Se aplica al Cliente, a sus empleados, a los usuarios que el Cliente dé de alta en la Plataforma y a cualquier tercero que actúe con las credenciales del Cliente.

1.3. El Cliente es responsable de trasladar esta política a sus usuarios y de velar por su cumplimiento.

2. Particularidad de la cartelería digital

2.1. El Cliente reconoce que la cartelería digital tiene una característica que la distingue de otros servicios en la nube: **el contenido se exhibe en espacios físicos, con frecuencia abiertos al público y sin control sobre quién lo ve**, incluidos menores de edad y personas que no han elegido exponerse a él.

2.2. En consecuencia, el criterio de admisibilidad de un contenido no es únicamente su licitud, sino también su **adecuación al espacio y al público** en el que se exhibe. Un contenido puede ser perfectamente lícito y, aun así, resultar inadecuado para su exhibición en una pantalla de acceso público.

3. Contenidos prohibidos

Queda prohibido cargar, programar, publicar o transmitir a través de la Plataforma contenidos que:

​3.1. Sean ilícitos o lesionen derechos- 

3.1.1. Constituyan delito o infracción administrativa conforme al ordenamiento español o al del lugar de exhibición.

3.1.2. Vulneren derechos de propiedad intelectual o industrial de terceros, incluidos imágenes, vídeos, tipografías, música y obras audiovisuales sobre los que el Cliente   no ostente los derechos necesarios.

3.1.3. Vulneren el derecho al honor, a la intimidad o a la propia imagen, o utilicen   la imagen de personas identificables sin título habilitante.

3.1.4. Traten datos personales sin base jurídica suficiente, o los exhiban de forma   que resulten accesibles a terceros no autorizados.

    3.2. Inciten al odio o a la violencia

 3.2.1. Promuevan, justifiquen o inciten a la discriminación, el odio o la violencia por razón de nacimiento, origen racial o étnico, sexo, religión, convicción, opinión,   orientación o identidad sexual, edad, discapacidad o cualquier otra condición o   circunstancia personal o social.

3.2.2. Enaltezcan el terrorismo o humillen a sus víctimas.

3.2.3. Constituyan acoso, amenaza o intimidación dirigida a personas concretas.

​3.3. Resulten inadecuados para su exhibición pública

3.3.1. Tengan contenido pornográfico o sexualmente explícito.

3.3.2. Contengan violencia gráfica, imágenes de agresiones, lesiones o cadáveres.

3.3.3. Promuevan la autolesión, los trastornos alimentarios o el consumo de sustancias.

3.3.4. Empleen efectos visuales susceptibles de provocar crisis fotosensibles   (destellos estroboscópicos, patrones de alto contraste en frecuencias de riesgo). Se   recomienda al Cliente seguir las pautas WCAG 2.1 en materia de destellos.

​3.4. Vulneren la normativa publicitaria

3.4.1. Constituyan publicidad engañosa, desleal, subliminal o encubierta.

3.4.2. Incumplan la normativa sectorial aplicable, en particular la relativa a:

​  bebidas alcohólicas, tabaco y productos relacionados, juego y apuestas, medicamentos  y productos sanitarios, productos financieros y de crédito, alimentación infantil, y criptoactivos.

3.4.3. Omitan las advertencias legales, la identificación del anunciante o la información obligatoria exigida por la normativa aplicable.

3.4.4. Realicen comparaciones ilícitas o actos de denigración de competidores.

3.5. Comprometan la seguridad

3.5.1. Contengan software malicioso, código de explotación o mecanismos de redirección no declarados.

3.5.2. Suplanten la identidad de personas o entidades, o simulen interfaces de  terceros con fines fraudulentos.

3.5.3. Muestren códigos QR o enlaces que dirijan a destinos distintos de los anunciados.

4. Conductas prohibidas

​4.1.   **Sobre la infraestructura.**   No está permitido:

4.1.1. realizar pruebas de intrusión, escaneo de puertos o vulnerabilidades, o ataques de denegación de servicio, sin autorización previa y escrita de SHINING;

4.1.2. intentar acceder a cuentas, datos o instancias de otros clientes;

4.1.3. eludir los mecanismos de autenticación, de control de cuota o de facturación;

4.1.4. generar carga artificial o desproporcionada que degrade el servicio para otros usuarios;

4.1.5. utilizar la Plataforma como servidor de archivos, repositorio de copias de seguridad o red de distribución de contenidos ajenos al servicio contratado;

4.1.6. enviar correo no solicitado desde la infraestructura de SHINING.

4.2.   **Sobre las credenciales.** 

No está permitido compartir credenciales entre personas. Cada usuario debe disponer de su propia cuenta nominativa. El Cliente comunicará sin demora cualquier sospecha de acceso no autorizado.

4.3.   **Sobre la reventa.** 

No está permitido revender, ceder ni poner la Plataforma a disposición de terceros ajenos a la organización del Cliente, ni prestar servicios de cartelería a terceros en nombre propio, salvo contrato de distribuidor específico.

5. Límites de uso razonable

5.1. Los recursos incluidos en cada plan (almacenamiento, transferencia, número de Pantallas, usuarios) se detallan en el presupuesto o en la descripción del plan.

5.2. SHINING podrá contactar con el Cliente cuando su consumo exceda de forma sostenida los límites contratados, para acordar la ampliación del plan o la reducción del consumo. La suspensión por este motivo solo se aplicará si, transcurridos  **quince (15) días** desde la comunicación, no se ha alcanzado una solución.

5.3. Los archivos de vídeo de gran tamaño deben optimizarse antes de su carga. SHINING podrá recomendar parámetros de codificación y, previa comunicación, transcodificar automáticamente los materiales que comprometan el rendimiento de la reproducción.

6. Consecuencias del incumplimiento

​6.1. Ante un incumplimiento de esta política, SHINING podrá adoptar, de forma proporcionada a su gravedad:

​6.2. **Actuación inmediata sin requerimiento previo.** 

SHINING podrá retirar contenido o suspender el servicio sin requerimiento previo cuando concurra riesgo cierto e inmediato para la seguridad del servicio, para terceros, o cuando exista requerimiento de autoridad competente. En estos casos, informará al Cliente a la mayor brevedad posible, motivando la decisión.

6.3. Las medidas adoptadas conforme a esta política no generan derecho a indemnización ni a reducción de las cuotas devengadas, salvo que se acredite que fueron adoptadas de forma manifiestamente infundada.

6.4. SHINING no asume una obligación general de supervisión de los contenidos del Cliente, conforme al artículo 16 de la Ley 34/2002 y al Reglamento (UE) 2022/2065. Su intervención se produce cuando tiene conocimiento efectivo de una posible infracción.

7. Comunicación de incidencias y contenidos ilícitos

7.1. Cualquier persona puede comunicar a SHINING la existencia de un contenido que considere ilícito o contrario a esta política, dirigiéndose a   ** hola@shining.es  **.

7.2. La comunicación debe identificar el contenido, la pantalla o ubicación donde se ha observado, la fecha y hora aproximadas y el motivo de la reclamación.

7.3. SHINING acusará recibo, trasladará la comunicación al Cliente responsable del contenido y adoptará las medidas que procedan. Se informará al reclamante del resultado cuando este haya facilitado un medio de contacto.

7.4. El Cliente podrá presentar alegaciones frente a la retirada de un contenido en el plazo de **diez (10) días hábiles**. SHINING resolverá de forma motivada y restablecerá el contenido si las alegaciones resultan fundadas.

8. Revisión

8.1. SHINING podrá actualizar esta política, comunicándolo con al menos **treinta (30) días** de antelación conforme a la cláusula 22.2 de las Condiciones Generales.

8.2. Las modificaciones exigidas por una norma imperativa o por una resolución de autoridad competente podrán aplicarse de forma inmediata, informando al Cliente sin demora.

Anexo II — Acuerdo de nivel de servicio (SLA)

SHINING · Versión 1.0 · En vigor desde 30-08-26

1. Alcance

• 1.1. Este Acuerdo define los compromisos de disponibilidad y de atención de incidencias aplicables a la Plataforma SHINING en modalidad de servicio alojado.
• 1.2. No están cubiertos por este Acuerdo, salvo contratación expresa:
• • 1.2.1. los dispositivos reproductores y las pantallas instaladas en las ubicaciones del Cliente;
  • 1.2.2. la conectividad de red y el suministro eléctrico de dichas ubicaciones;
  • 1.2.3. la creación, diseño o mantenimiento de contenidos;
  • 1.2.4. los desarrollos a medida, que se rigen por su propio acuerdo;
  • 1.2.5. las integraciones con sistemas de terceros en la parte que dependa de dichos sistemas.
• 1.3. Los servicios de instalación y mantenimiento de campo se rigen por el contrato de mantenimiento específico, cuando exista.

2. Planes de soporte

Estructura propuesta. 

	Estándar	Avanzado	Crítico
Incluido en	Todos los planes	⚙	⚙
Horario de atención	L–V, 9:00–14:00	L–V, 8:00–18:00	24×7
Canales	Correo, portal	Correo, portal, teléfono	Correo, portal, teléfono, contacto directo
Disponibilidad comprometida	95,0 %	99,0 %	99,9 %
Bonificación por incumplimiento	No	Sí	Sí

• Los horarios se entienden en hora peninsular española (CET/CEST). Se excluyen los festivos nacionales, autonómicos de Andalucía y locales de municipio de Granada, cuyo calendario se publicará anualmente en el portal de cliente.

3. Disponibilidad

3.1. Definición

• Se considera que la Plataforma está disponible cuando responde correctamente a las peticiones de autenticación y de gestión de contenidos a través de su interfaz web y de su API, y cuando los reproductores conectados pueden descargar la programación asignada.

3.2. Cálculo

• La disponibilidad mensual se calcula como:

​ ​Disponibilidad (%) = (Minutos del mes − Minutos de Indisponibilidad) / Minutos del mes × 100

​ ​Donde Minutos de Indisponibilidad es el tiempo acumulado, medido en intervalos de un minuto, durante el cual la Plataforma no ha estado disponible conforme al apartado 3.1, ​ ​ ​descontando los periodos excluidos del apartado 3.4.

3.3. Medición

• 3.3.1. La medición se realiza mediante el sistema de monitorización de SHINING, con sondas externas a la infraestructura del servicio y una frecuencia mínima de comprobación de ⚙ un (1) minuto.
• 3.3.2. Un periodo solo computa como indisponibilidad si dos comprobaciones consecutivas resultan fallidas, para descartar falsos positivos.
• 3.3.3. El Cliente podrá solicitar el informe de disponibilidad del mes anterior a través del portal.
• 3.4. Periodos excluidos del cálculo
• No computan como indisponibilidad:
• • 3.4.1. las ventanas de mantenimiento programado comunicadas conforme al apartado 6;
  • 3.4.2. el mantenimiento de emergencia por motivos de seguridad, hasta un máximo de ⚙ cuatro (8) horas mensuales;
  • 3.4.3. los eventos de fuerza mayor conforme a la cláusula 20 de las Condiciones Generales;
  • 3.4.4. las incidencias causadas por la red, los equipos, el software o las configuraciones del Cliente;
  • 3.4.5. las incidencias causadas por el incumplimiento del Anexo I por parte del Cliente;
  • 3.4.6. las suspensiones aplicadas conforme a la cláusula 13 de las Condiciones Generales;
  • 3.4.7. la indisponibilidad de servicios de terceros ajenos al control de SHINING, incluidos proveedores de conectividad, servicios DNS y fuentes de datos externas que alimenten los contenidos del Cliente.

4. Clasificación y tiempos de respuesta

4.1. Niveles de severidad

Nivel	Descripción	Ejemplos
S1 — Crítica	El servicio está caído o inutilizable para todos los usuarios del Cliente, sin solución alternativa	La Plataforma no responde; ninguna pantalla recibe programación; pérdida de acceso total
S2 — Alta	Una funcionalidad esencial está degradada o inoperativa, con impacto significativo y sin solución alternativa razonable	Los contenidos no se publican; un grupo de pantallas queda desactualizado; fallo de la API de integración
S3 — Media	Funcionalidad afectada con impacto limitado o con solución alternativa disponible	Un tipo de widget no se renderiza; error en un informe; comportamiento anómalo puntual
S4 — Baja	Consulta, petición de configuración, incidencia estética o sugerencia de mejora	Duda de uso; alta de usuario; error tipográfico en la interfaz

4.2. La clasificación inicial la realiza SHINING según los criterios anteriores. Si el Cliente no está de acuerdo, podrá solicitar su revisión motivada, que se resolverá en el siguiente contacto.

4.3. Tiempos comprometidos

• ⚙ Valores propuestos. Medidos en horas de atención según el plan contratado.

Severidad	Primera respuesta	Actualizaciones	Objetivo de resolución o mitigación
S1	1 hora	Cada 2 horas	8 horas de atención
S2	4 horas	Diaria	2 días hábiles
S3	1 día hábil	Cada 3 días hábiles	10 días hábiles
S4	2 días hábiles	A demanda	Sin compromiso

4.4. Naturaleza de los compromisos. La primera respuesta es un compromiso firme. El objetivo de resolución es una obligación de medios: SHINING aplicará la diligencia profesional exigible, pero el plazo no puede garantizarse cuando la causa reside en software de terceros, en un fabricante o en una circunstancia ajena a su control. En tales casos, SHINING informará al Cliente de la causa y del plan de acción.

4.5. Mitigación frente a resolución. Se considera cumplido el objetivo cuando se restablece el servicio mediante una solución alternativa aceptable, aunque la causa raíz se resuelva con posterioridad.

5. Procedimiento de comunicación de incidencias

• 5.1. Las incidencias se comunican por los canales del plan contratado. El canal telefónico está reservado a las severidades S1 y S2 en los planes que lo incluyan.
• 5.2. Para que el cómputo de tiempos se inicie, la comunicación debe incluir: identificación del Cliente, descripción del problema, ubicación o pantalla afectada, momento de inicio, pasos para reproducirlo y, cuando sea posible, capturas o registros.
• 5.3. Si SHINING requiere información adicional o accesos para diagnosticar, el cómputo se suspende desde la solicitud hasta que el Cliente los facilite.
• 5.4. Escalado. Si el Cliente considera que una incidencia no avanza adecuadamente, podrá escalarla:

Nivel	Contacto	Plazo de respuesta
1	Soporte técnico	Según tabla 4.3
2	Responsable de servicio — [NOMBRE / CORREO]	⚙ 4 horas de atención
3	Dirección — [NOMBRE / CORREO]	⚙ 1 día hábil

6. Mantenimiento programado

• 6.1. Ventana preferente: ⚙ domingos, de 02:00 a 06:00 hora peninsular.
• 6.2. Preaviso: con al menos ⚙ cuarenta y ocho (48) horas de antelación cuando implique interrupción, y ⚙ cinco (5) días cuando afecte a funcionalidades o requiera acción del Cliente.
• 6.3. Límite: el mantenimiento programado no excederá de ⚙ ocho (8) horas mensuales acumuladas.
• 6.4. Mantenimiento de emergencia. Cuando concurra una vulnerabilidad de seguridad que requiera intervención inmediata, SHINING podrá actuar sin el preaviso anterior, comunicándolo tan pronto como sea posible y limitando la interrupción a lo imprescindible.

7. Copias de seguridad y recuperación

• ⚙ Confirmar contra la política de respaldo realmente implantada.

Concepto	Compromiso
Frecuencia de copia	Diaria
Retención	30 días
Ubicación	Almacenamiento independiente del servidor de producción, dentro del EEE
Verificación de restauración	Prueba periódica, con periodicidad al menos semestral
RPO (pérdida máxima de datos)	24 horas
RTO (tiempo máximo de restablecimiento)	8 horas de atención

• 7.2. La restauración a petición del Cliente por causas imputables a este (borrado accidental, error de configuración) se prestará como servicio facturable a las tarifas vigentes.
• 7.3. El Cliente debe conservar copia propia de los materiales originales de su contenido. Las copias de SHINING protegen frente a fallos de la infraestructura, no sustituyen al archivo documental del Cliente.

8. Bonificaciones por incumplimiento

• ⚙ Aplicable solo a los planes que lo incluyan. Confirmar los porcentajes.
• 8.1. Si la disponibilidad mensual es inferior a la comprometida, el Cliente tendrá derecho a una bonificación sobre la cuota mensual del servicio afectado:

Disponibilidad alcanzada	Bonificación
Inferior a la comprometida y ≥ 99,0 %	5 %
≥ 97,0 % y < 99,0 %	10 %
≥ 95,0 % y < 97,0 %	20 %
< 95,0 %	30 %

• 8.2. Solicitud. La bonificación no es automática: el Cliente debe solicitarla por escrito dentro de los treinta (30) días siguientes al cierre del mes afectado, indicando las fechas y horas de la indisponibilidad observada.
• 8.3. Forma. Se aplicará como nota de crédito sobre la siguiente factura. No dará lugar a devolución en efectivo.
• 8.4. Límite. La bonificación acumulada en un mes no excederá del ⚙ 30 % de la cuota mensual, y en un año natural del ⚙ 100 % de una mensualidad.
• 8.5. Carácter exclusivo. Estas bonificaciones constituyen el remedio único y exclusivo del Cliente por el incumplimiento de los niveles de disponibilidad, sin perjuicio de su derecho de resolución conforme al apartado 8.6 y de lo previsto en la cláusula 19.3 de las Condiciones Generales.
• 8.6. Incumplimiento reiterado. Si la disponibilidad comprometida se incumple durante ⚙ tres (3) meses consecutivos o ⚙ cuatro (4) meses en un periodo de doce, el Cliente podrá resolver el contrato sin penalización, comunicándolo por escrito en el plazo de treinta días.

9. Obligaciones del Cliente

• Para que los compromisos de este Acuerdo resulten exigibles, el Cliente deberá:
• • 9.1. mantener actualizados los reproductores conforme a las indicaciones de SHINING;
  • 9.2. mantener sus equipos, red eléctrica y conectividad en condiciones adecuadas;
  • 9.3. designar y mantener actualizado al menos un contacto técnico de referencia;
  • 9.4. facilitar los accesos y la información necesarios para el diagnóstico;
  • 9.5. estar al corriente de sus obligaciones de pago;
  • 9.6. cumplir el Anexo I y la documentación técnica facilitada.

10. Revisión

• 10.1. Los compromisos de este Acuerdo se revisarán con periodicidad ⚙ anual y podrán modificarse conforme a la cláusula 22.2 de las Condiciones Generales.
• 10.2. Ninguna revisión podrá reducir los niveles comprometidos durante un periodo ya contratado y pagado.

Anexo III — Contrato de Tratamiento de datos ( artículo 28 RGPD )

SHINING · Versión 1.0 · En vigor desde 28 de agosto de 2026

 1. Partes y posición de cada una

1.1. **Responsable del tratamiento:** el Cliente, cuyos datos identificativos constan en el contrato y en la ficha de cliente de SHINING.

1.2. **Encargado del tratamiento:** Copitel, Equipos de Impresión y Digitalización, S.L., operando bajo la marca SHINING, con NIF B18758433 y domicilio en Calle Baza, parcela 11, local 5 de la Mediana , Plgno Industrial Juncaril  18220 - ALBOLOTE - GRANADA.

1.3. **Delegado de Protección de Datos de SHINING:   **  «no designado»] —

• contacto: ** hola@shining.es **.

1.4. El Cliente determina los fines y los medios del tratamiento. SHINING trata los datos exclusivamente conforme a las instrucciones documentadas del Cliente, contenidas en este Anexo, en el contrato y en las instrucciones adicionales que el Cliente curse por escrito.

1.5. **Tratamientos como responsable.** SHINING actúa como **responsable** —y no como encargado— respecto de los datos de contacto comercial del Cliente, la facturación, la gestión de la relación contractual, los registros de acceso al servicio con fines de seguridad y los datos de soporte. Dichos tratamientos se rigen por la Política de Privacidad de SHINING y quedan fuera del alcance de este Anexo.

2. Objeto, naturaleza y finalidad del tratamiento

2.1. **Objeto.**  La prestación de los servicios de gestión y difusión de contenidos de cartelería digital contratados por el Cliente, así como los servicios de soporte, integración y mantenimiento asociados.

2.2. **Naturaleza de las operaciones.** Recogida, registro, estructuración, conservación, consulta, modificación, extracción, comunicación por transmisión, alojamiento, cotejo, limitación, supresión y destrucción.

2.3. **Finalidad.**  Exclusivamente la ejecución del contrato. SHINING no utilizará  los datos para finalidad propia alguna, en particular no los empleará para elaborar perfiles, para publicidad, ni para el entrenamiento de modelos de inteligencia artificial.

2.4. **Duración.** Desde la Fecha de Inicio hasta la finalización del contrato, con las consecuencias previstas en el apartado 11.

3. Categorías de datos y de interesados

3.1. **Categorías de interesados** (según los servicios efectivamente contratados):

​ ​3.1.1. Usuarios de la Plataforma dados de alta por el Cliente (empleados,  colaboradores).

​ ​3.1.2. Personas cuya imagen o datos aparezcan en los contenidos que el Cliente publica.

​ ​3.1.3. Clientes, empleados o visitantes del Cliente cuyos datos figuren en fuentes de datos conectadas a la Plataforma.

​ ​3.1.4. [Cuando proceda] Personas cuyos datos se traten mediante funcionalidades de medición de audiencia contratadas por el Cliente.

3.2. **Categorías de datos:**

​ ​​​

3.3. **Categorías especiales del artículo 9 del RGPD.** 

La Plataforma **no está diseñada ni dimensionada** para el tratamiento de categorías especiales de datos ni de datos relativos a condenas e infracciones penales. El Cliente se abstendrá de incorporarlos. Si por la naturaleza de su actividad necesitara hacerlo, deberá comunicarlo previamente y por escrito a SHINING para evaluar las medidas adicionales necesarias y, en su caso, suscribir un addendum específico.

3.4. **Datos de menores.** 

El Cliente será responsable de valorar la licitud del tratamiento cuando los contenidos incluyan datos de menores de edad y de recabar los consentimientos que resulten exigibles.

4. Obligaciones de SHINING como encargado

Conforme al artículo 28.3 del RGPD, SHINING se obliga a:

4.1. **Instrucciones.** 

Tratar los datos únicamente siguiendo instrucciones documentadas del Cliente, incluso en materia de transferencias internacionales, salvo que una norma de la Unión o del Estado miembro le obligue a otra cosa, en cuyo caso lo informará al Cliente antes del tratamiento, salvo prohibición legal por razones de interés público.

4.2. **Advertencia de ilicitud.** 

Informar de inmediato al Cliente si considera que una instrucción recibida infringe la normativa de protección de datos, pudiendo suspender su ejecución hasta que el Cliente la confirme o la rectifique.

4.3. **Confidencialidad.** 

Garantizar que las personas autorizadas para tratar los datos se han comprometido por escrito a respetar la confidencialidad, o están sujetas a una obligación legal equivalente, y que han recibido la formación necesaria. Esta obligación subsiste tras la finalización de la relación.

4.4. **Acceso limitado.** 

Limitar el acceso a los datos al personal que lo necesite para prestar el servicio, aplicando el principio de mínimo privilegio, y mantener registro de los accesos administrativos a las instancias de los clientes.

4.5. **Seguridad.** Aplicar las medidas técnicas y organizativas del artículo 32 del RGPD, descritas en el **Apéndice A** de este Anexo.

4.6. **Subencargados.** Cumplir las condiciones del apartado 5.

4.7. **Asistencia en derechos.** Asistir al Cliente, mediante medidas técnicas y organizativas apropiadas, en la atención de las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, limitación, portabilidad, oposición y decisiones automatizadas). Si un interesado se dirige directamente a SHINING, esta lo trasladará al Cliente sin dilación indebida y, en todo caso, en el plazo de **cuarenta y ocho (48) horas**, sin responder al fondo de la solicitud.

4.8. **Asistencia en cumplimiento.** Asistir al Cliente en la garantía del cumplimiento de las obligaciones de los artículos 32 a 36 del RGPD (seguridad, notificación de brechas, evaluaciones de impacto y consulta previa), teniendo en cuenta la naturaleza del tratamiento y la información de que disponga.

4.9. **Supresión o devolución.** Proceder conforme al apartado 11 a la finalización del contrato.

4.10. **Información y auditoría.** Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de sus obligaciones y permitir las auditorías previstas en el apartado 10.

4.11. **Registro de actividades.** Mantener el registro de actividades de tratamiento efectuadas por cuenta del Cliente exigido por el artículo 30.2 del RGPD.

## 5. Subencargados

5.1. **Autorización general.** El Cliente autoriza de forma general a SHINING a recurrir a los subencargados relacionados en el **Apéndice B**.

5.2. **Nuevos subencargados.** SHINING comunicará al Cliente cualquier alta o sustitución de subencargado con al menos **treinta (30) días** de antelación, identificando el servicio prestado y la ubicación del tratamiento.

5.3. **Derecho de oposición.** 

El Cliente podrá oponerse motivadamente dentro de dicho plazo. Si SHINING no puede prestar el servicio sin el subencargado objetado, cualquiera de las partes podrá resolver el contrato en la parte afectada, sin penalización y con reembolso de la parte proporcional no consumida de las cantidades abonadas.

5.4. **Obligaciones equivalentes.** 

SHINING impondrá contractualmente a cada subencargado obligaciones de protección de datos equivalentes a las asumidas en este Anexo, y responderá frente al Cliente del incumplimiento de las mismas por parte del subencargado.

## 6. Transferencias internacionales

6.1. Los datos se tratan y almacenan **dentro del Espacio Económico Europeo**, en las ubicaciones indicadas en el Apéndice B.

6.2. SHINING no realizará transferencias fuera del EEE sin instrucción o autorización previa del Cliente.

6.3. Cuando una transferencia resulte necesaria, se amparará en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, acompañadas de la evaluación de impacto de la transferencia y de las medidas suplementarias que correspondan.

## 7. Violaciones de la seguridad de los datos

7.1. **Notificación.** SHINING notificará al Cliente cualquier violación de la seguridad de los datos personales de la que tenga conocimiento **sin dilación indebida y, en todo caso, dentro de las veinticuatro (24) horas** siguientes a tenerlo. 

• > ⚙ *El RGPD no fija plazo para el encargado, solo el «sin dilación indebida». Las 24 > horas son un compromiso propio: dan margen suficiente al Cliente para cumplir su plazo de 72 horas ante la autoridad. Confirmar que resulta sostenible.*

7.2. **Contenido de la notificación.**

Se dirigirá al contacto designado por el Cliente e incluirá, en la medida de lo disponible: la naturaleza de la violación, las categorías y el número aproximado de interesados y de registros afectados, las consecuencias probables, las medidas adoptadas o propuestas, y los datos de contacto para obtener más información. Si no fuera posible facilitarla toda de una vez, se proporcionará de forma escalonada sin dilación indebida.

7.3. **Cooperación.** 

SHINING cooperará con el Cliente y adoptará las medidas razonables para mitigar los efectos de la violación y evitar su repetición.

7.4. **Decisión de notificar.** 

Corresponde exclusivamente al Cliente, como responsable, decidir sobre la notificación a la autoridad de control y la comunicación a los interesados. SHINING no realizará dichas notificaciones por iniciativa propia respecto de datos tratados por cuenta del Cliente, salvo obligación legal propia.

7.5. **Registro.** 

SHINING mantendrá registro documentado de las violaciones de seguridad, sus efectos y las medidas correctoras aplicadas.

## 8. Obligaciones del Cliente como responsable

8.1. El Cliente garantiza que:

​8.1.1. dispone de base jurídica lícita para cada tratamiento que encomienda;

​8.1.2. ha informado a los interesados conforme a los artículos 13 y 14 del RGPD;

​8.1.3. ha cumplido con sus obligaciones de registro de actividades y, cuando proceda,  de evaluación de impacto y de designación de delegado de protección de datos;

​8.1.4. los contenidos que publica y las fuentes de datos que conecta cumplen la   normativa aplicable;

​8.1.5. sus instrucciones a SHINING son lícitas.

8.2. El Cliente configurará adecuadamente los permisos de los usuarios que dé de alta y  revisará periódicamente su vigencia, dando de baja sin demora a quienes dejen de necesitar acceso.

8.3. El Cliente designará un contacto para materia de protección de datos y lo mantendrá actualizado en el portal de cliente.

8.4. **Medición de audiencia.** Si el Cliente activa funcionalidades de analítica mediante sensores o cámaras, asume la condición de responsable de dicho tratamiento y la obligación de valorar su licitud, informar a los interesados y realizar, cuando proceda, la evaluación de impacto. SHINING facilitará la información técnica necesaria sobre el funcionamiento de dichas herramientas.

## 9. Responsabilidad

9.1. La responsabilidad de las partes en materia de protección de datos se rige por el artículo 82 del RGPD.

9.2. Cada parte responderá de las sanciones e indemnizaciones que le sean imputables conforme a dicho artículo, sin que ninguna de ellas pueda repercutir a la otra las derivadas de su propio incumplimiento.

9.3. Las limitaciones de responsabilidad de la cláusula 19 de las Condiciones Generales se aplicarán a este Anexo en la medida permitida por la normativa aplicable, y **no resultarán de aplicación** a las reclamaciones de interesados ni a las sanciones impuestas por las autoridades de control por causa imputable a la parte sancionada.

## 10. Auditoría

10.1. El Cliente podrá verificar el cumplimiento de este Anexo mediante:

​10.1.1. la solicitud de la documentación e informes de que disponga SHINING,  incluidos certificados, informes de auditoría de terceros y esquemas de certificación;

​10.1.2. la realización de una auditoría, por sí o por un auditor independiente sujeto  a confidencialidad y no competidor de SHINING.

10.2. **Condiciones.** 

Las auditorías del apartado 10.1.2 se realizarán con preaviso de al menos **treinta (30) días**, en horario laboral, con una frecuencia máxima **anual** —salvo que medie una violación de seguridad acreditada o un requerimiento de autoridad de control—, sin interferir en la operativa y sin acceso a datos de otros clientes.

10.3. **Costes.**

Los costes de la auditoría serán a cargo del Cliente. Si la auditoría revelara un incumplimiento sustancial imputable a SHINING, esta asumirá su coste razonable y aplicará las medidas correctoras en un plan acordado con el Cliente.

## 11. Finalización del tratamiento

11.1. A la finalización del contrato, y a elección del Cliente comunicada por escrito,  SHINING **devolverá** los datos personales en un formato estructurado y de uso común, o los **suprimirá** de forma segura.

11.2. Si el Cliente no manifiesta su elección, SHINING conservará los datos durante los **treinta (30) días naturales** siguientes para permitir su exportación. Transcurrido dicho plazo, procederá a su supresión segura.

11.3. **Excepción.** SHINING podrá conservar los datos que una norma le obligue a mantener, únicamente durante el plazo legalmente exigido, bloqueados y con acceso limitado a la atención de requerimientos de autoridades.

11.4. **Copias de seguridad.** Los datos presentes en las copias de seguridad se suprimirán conforme al ciclo natural de rotación de estas, en un plazo máximo de  **180 días** desde la supresión en producción. Durante ese periodo permanecerán protegidos por las mismas medidas de seguridad y no serán objeto de tratamiento activo alguno.

11.5. SHINING certificará por escrito la supresión a solicitud del Cliente. 

## 12. Disposiciones finales

12.1. En caso de contradicción entre este Anexo y las Condiciones Generales en materia de protección de datos, **prevalecerá este Anexo**. 

12.2. Este Anexo se rige por la legislación española y por el RGPD.

12.3. SHINING podrá actualizarlo para adaptarlo a cambios normativos o a resoluciones de las autoridades de control, comunicándolo conforme a la cláusula 22.2 de las Condiciones Generales.

# APÉNDICE A — Medidas técnicas y organizativas

• ⚙ *Este apéndice describe medidas concretas. Hay que verificar una por una contra lo efectivamente implantado en el servidor. Declarar una medida que no existe es un incumplimiento en sí mismo, y es lo primero que se comprueba en una inspección.*

## A.1. Control de acceso

- Cuentas nominativas e individuales; prohibición de cuentas compartidas.

• - Autenticación en dos factores disponible y recomendada para todas las cuentas, y   obligatoria para las cuentas con privilegios administrativos.
• - Política de contraseñas conforme a las recomendaciones vigentes del CCN-CERT.
• - Principio de mínimo privilegio y revisión periódica de permisos.
• - Bloqueo automático de sesión por inactividad.
• - Registro y conservación de los accesos administrativos.

## A.2. Cifrado

​Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones, tanto de   la interfaz web como de la API y de la comunicación con los reproductores.

• - Redirección forzosa de HTTP a HTTPS y cabecera HSTS.
• - Cifrado en reposo de las copias de seguridad.
• - Almacenamiento de contraseñas mediante funciones de derivación con sal.
• - ⚙ Cifrado en reposo del almacenamiento de producción: [confirmar si está implantado].

## A.3. Seudonimización y minimización

- Los entornos de desarrollo y pruebas no utilizan datos reales de producción.

• - Los registros de diagnóstico se depuran de datos personales innecesarios.
• - Configuración de retención acorde a las finalidades declaradas.

## A.4. Disponibilidad y resiliencia

• - Copias de seguridad conforme al apartado 7 del Anexo II.
• - Verificación periódica de la capacidad de restauración.
• - Monitorización de la disponibilidad y alertas automáticas.
• - Sistema de alimentación ininterrumpida y redundancia en el proveedor de alojamiento.

## A.5. Seguridad de la infraestructura

• - Cortafuegos perimetral y segmentación de red.
• - Actualizaciones de seguridad del sistema operativo y del software aplicado conforme a
•   una política de parcheo documentada.
• - Registro centralizado de eventos con conservación mínima de ⚙ [PLAZO].
• - Acceso administrativo al servidor únicamente mediante claves SSH, con contraseña
•   deshabilitada.
• - Antivirus y análisis de los archivos cargados por los usuarios.

## A.6. Medidas organizativas

• - Compromisos de confidencialidad firmados por todo el personal con acceso a datos.
• - Formación periódica en protección de datos y seguridad de la información.
• - Procedimiento documentado de gestión de violaciones de seguridad.
• - Procedimiento de alta y baja de personal con revocación inmediata de accesos.
• - Registro de actividades de tratamiento actualizado.
• - Evaluación de los proveedores antes de su contratación.

## A.7. Gestión de incidentes

• - Punto de contacto único para la comunicación de incidentes de seguridad.
• - Clasificación, registro y análisis de causa raíz.
• - Procedimiento de notificación conforme al apartado 7 de este Anexo.
• - Revisión posterior y adopción de medidas correctoras.

# APÉNDICE B — Subencargados autorizados

• ⚙ *Completar con los proveedores reales. Si el alojamiento es propio, hay que decirlo expresamente: la ausencia de subencargados es también información relevante.*
• 
  
• 
  

  [PROVEEDOR DE ALOJAMIENTO	Alojamiento de la infraestructura	[PAÍS — EEE]	Contrato art. 28 RGPD
  [PROVEEDOR DE COPIAS]	Almacenamiento de copias de seguridad	[PAÍS — EEE]	Contrato art. 28 RGPD
  De contacto	Envío de notificaciones transaccionales	[PAÍS — EEE]	Contrato art. 28 RGPD
  Laborales	Procesamiento de pagos	[PAÍS — EEE]	Contrato art. 28 RGPD

  
  

**Última actualización de esta lista:** 29 de Agosto de 2026

• Los cambios en esta lista se comunicarán conforme al apartado 5.2 y se publicarán en
• [URL DE LA PÁGINA DE SUBENCARGADOS].

# APÉNDICE C — Contactos designados

Anexo IV — Componentes de terceros y licencias​

SHINING · Versión 1.0 · Actualizado a 28 de Agosto de 2026  

> **⚠ ESTE ANEXO NO PUEDE PUBLICARSE TAL CUAL.** 

Las tablas siguientes son una plantilla. El listado definitivo debe generarse desde la instalación real de SHINING con los comandos del apartado 5 y verificarse componente a componente.

• > Declarar una licencia incorrecta en un documento contractual es peor que no
• > publicar el listado.

1. Por qué existe este documento

1.1. La Plataforma SHINING se construye sobre componentes de software desarrollados por terceros y distribuidos bajo licencias de software libre y de código abierto.

1.2. Varias de esas licencias imponen obligaciones de **atribución** y de **puesta a disposición del código fuente**.Este Anexo, junto con la publicación del código prevista en el apartado 3, sirve para cumplirlas.

1.3. Los derechos que el Cliente ostenta sobre cada componente derivan de su respectiva licencia, y no de las Condiciones Generales de SHINING. Nada en dichas Condiciones restringe los derechos concedidos por esas licencias.

## 2. Componente principal: Xibo CMS

2.1. El núcleo de gestión de contenidos de la Plataforma SHINING se basa en **Xibo

• CMS**, distribuido bajo la **GNU Affero General Public License versión 3 (AGPLv3)**.

2.2. Texto completo de la licencia:

• [https://www.gnu.org/licenses/agpl-3.0.html](https://www.gnu.org/licenses/agpl-3.0.html)

2.3. **Marca.** «Xibo» es una marca de Xibo Signage Ltd. SHINING **no está afiliada, asociada, autorizada ni respaldada por Xibo Signage Ltd**. La denominación se emplea aquí a título exclusivamente identificativo del componente de software, conforme al uso descriptivo permitido.

2.4. **Versión desplegada:** [VERSIÓN] — *(actualmente 4.5.1)*

## 3. Cumplimiento del artículo 13 de la AGPLv3

3.1. La AGPLv3 establece que quien modifica un programa cubierto por ella y permite a los usuarios interactuar con él **de forma remota a través de una red**, debe ofrecer a esos usuarios la posibilidad de recibir el código fuente correspondiente.

3.2. SHINING opera la Plataforma como servicio de red. En consecuencia, **pone a disposición de cualquier usuario** el código fuente correspondiente de los componentes cubiertos por la AGPLv3, **incluidas las modificaciones realizadas por SHINING** —entre ellas las relativas a la personalización visual, la marca y las integraciones que afecten a dicho código.

3.3. **Ubicación del código fuente:**

| Vía | Dirección |

3.4. **Alcance de la publicación.** El repositorio contiene el código fuente completo y correspondiente a la versión desplegada, con las instrucciones necesarias para su compilación e instalación. No incluye credenciales, claves, datos de clientes ni ficheros de configuración con información sensible, cuya exclusión no forma parte del código fuente correspondiente exigido por la licencia.

3.5. **Módulos propios de SHINING.** Los desarrollos propios que constituyen programas independientes y que se comunican con la Plataforma a través de interfaces públicas —señaladamente los módulos de integración con Odoo— no forman parte de la obra derivada cubierta por la AGPLv3 y se distribuyen bajo licencia propia.

• > ⚙ **Punto que conviene revisar con asesoría.** La frontera entre «obra derivada» y
• > «programa independiente que se comunica por una API» es la cuestión más discutida de
• > las licencias copyleft. La redacción anterior refleja la interpretación habitual
• > cuando la comunicación se produce exclusivamente por API REST y no hay enlazado de
• > código. Si algún módulo propio se enlaza directamente con código AGPL o se despliega
• > dentro del propio CMS, la conclusión cambia.
• 
  

## 4. Listado de componentes

### 4.1. Plataforma de gestión

• Componente	Función	Licencia	Estado
  Xibo CMS	Gestión de contenidos y programación	AGPL-3.0	​Confirmado
  NGINX	Servicio HTTP	​	Verificar
  POSTGREPSQL	Motor de base de datos - persistencia		Verificar
  [Intérprete PHP]	Ejecución de la aplicación	​	Verificar
  XMR — Xibo Message Relay	Mensajería en tiempo real con reproductores		Verificar
  Debian 13	Base del servidor - sistema operativo		Verificar

### 4.2. Bibliotecas de servidor (PHP / Composer)

*Generar con el comando del apartado 5.1 y adjuntar el listado resultante.*

### 4.3. Bibliotecas de cliente (JavaScript)

• *Generar con el comando del apartado 5.2.*

### 4.4. Reproductores

**Advertencia sobre los reproductores propietarios.** Cuando SHINING intermedie en la adquisición de estas licencias, el Cliente quedará vinculado por el contrato de licencia de usuario final de su titular, que SHINING pondrá a su disposición antes de la contratación. SHINING no concede sobre dichos reproductores más derechos que los que su titular otorga, y no puede modificar ni sustituir sus condiciones.

### 4.5. Capa de integración con Odoo

> ⚙ **Decisión pendiente:** determinar bajo qué licencia se distribuyen los módulos propios. Los módulos que dependen de Odoo Community y se ejecutan dentro de él suelen publicarse bajo LGPL-3.0 o AGPL-3.0 por coherencia con el núcleo. Si la intención es distribuirlos comercialmente sin publicar el código, conviene confirmar la compatibilidad con la licencia de Odoo antes de fijar la política.

## 5. Cómo generar el listado definitivo

Ejecutar en el servidor de producción y adjuntar las salidas.

### 5.1. Dependencias PHP

• ```bash
• cd /var/www/html          # ajustar a la ruta real del CMS
• composer licenses --format=json > /tmp/licencias-php.json
• 
  
• # Resumen legible por consola
• composer licenses --format=summary

```

### 5.2. Dependencias JavaScript

• 
  
• ```bash
• cd /var/www/html
• npx license-checker --json --production > /tmp/licencias-js.json
• 
  
• # Alternativa sin instalar nada adicional
• npm ls --all --json --omit=dev > /tmp/arbol-js.json
• ```
• 
  

### 5.3. Paquetes del sistema

• ```bash
• # Versiones de los componentes principales
• apache2 -v ; php -v ; mysql --version ; lsb_release -d
• 
  
• # Licencia declarada de cada paquete instalado relevante
• for p in apache2 mariadb-server php ; do
•   echo "== $p =="
•   head -5 /usr/share/doc/$p/copyright 2>/dev/null
• done
• ```
• 
  

### 5.4. Versión de Xibo desplegada

• ```bash
• grep -i version /var/www/html/lib/Helper/Environment.php | head -5
• # o desde el propio CMS: Administración → Acerca de
• ```
• 
  

### 5.5. Consolidación

• Volcar las salidas en las tablas del apartado 4, agrupando por licencia para reducir el tamaño del documento. Es aceptable —y habitual— publicar un listado agregado del tipo «142 paquetes bajo licencia MIT», con el detalle completo disponible en un fichero enlazado, siempre que ese fichero sea accesible.

## 6. Actualización y consulta

6.1. Este Anexo se revisará  **con cada actualización mayor**  de la Plataforma y, en todo caso, con periodicidad anual.

6.2. La versión vigente está disponible en **[URL DE ESTA PÁGINA]**.

6.3. El Cliente puede solicitar en cualquier momento el listado detallado, el código fuente correspondiente o el texto íntegro de cualquiera de las licencias citadas escribiendo a **   hola@shinig.es  **.

6.4. SHINING atenderá las solicitudes de código fuente en el plazo máximo de **treinta (30) días naturales**, sin coste alguno cuando la entrega se realice por medios telemáticos.