Contrato vinculante para el Software as a Service (SaaS). Versión 1.5.0 — actualización: 2026-08-18
Este documento se refiere al servicio SynkroBurn (en adelante, el "Titular" o la "Plataforma"). El prestador del servicio es la persona física autónoma cuya identificación completa figura solo en el Aviso Legal, conforme a la LSSI-CE. Contacto operativo: soporte@synkroburn.com. Delegado de Protección de Datos: privacidad@synkroburn.com. Ver Aviso Legal.
Las presentes Condiciones Generales rigen de forma exclusiva la relación mercantil B2B entre el Titular y el Profesional, Clínica, centro deportivo o empresa (en adelante, el "Cliente" o "Profesional") que contrata el servicio SaaS.
La marcación de aceptación durante el registro o el abono de la primera cuota constituye contrato electrónico vinculante entre empresarios o profesionales. Queda excluida la normativa de defensa de consumidores y usuarios.
El Titular no contrata con pacientes ni usuarios finales (B2C). Toda relación clínica, deportiva o de consumo recae exclusivamente sobre el Profesional. El acceso de pacientes al portal digital se rige por el "Aviso al Usuario del Portal del Paciente", documento distinto e independiente de las presentes Condiciones Generales B2B, que el Cliente se obliga a respetar y a no presentar ante el paciente como contrato de consumo con el Titular.
El Cliente garantiza que informará a sus pacientes, antes o en el momento del alta en el Portal, de: (i) su condición de Responsable del Tratamiento; (ii) la condición del Titular como Encargado; (iii) las finalidades de soporte, seguridad y mejora que habilitan el acceso privilegiado del Encargado; y (iv) el carácter no sanitario del software. El incumplimiento de este deber de información no exonera al Cliente frente al Titular.
El servicio es una obligación de medios, no de resultados. El Titular no garantiza resultados clínicos, deportivos, de captación de clientes ni retornos económicos.
La Política de Privacidad y el Acuerdo de Encargo de Tratamiento (DPA), así como —respecto de usuarios finales— el Aviso al Usuario del Portal del Paciente, forman parte del marco contractual y de cumplimiento asociado a este servicio.
El Titular puede ofrecer prueba gratuita o promocional con duración y límites funcionales según la oferta vigente. Al finalizar, el acceso queda condicionado a un plan de pago activo.
Las promociones no son acumulables salvo indicación expresa. El Titular puede modificar o retirar ofertas con preaviso razonable en la interfaz o por correo.
El Titular otorga una licencia temporal, no exclusiva, intransferible, no sublicenciable y revocable, condicionada al pago de la suscripción. Queda prohibido, bajo pena de suspensión inmediata y acciones legales:
La Plataforma es herramienta administrativa y de soporte paramétrico. NO ES DISPOSITIVO MÉDICO ni software sanitario homologado. No sustituye evaluación presencial, diagnóstico ni tratamiento.
El Profesional es único responsable de planes nutricionales, entrenamientos, diagnósticos y consejos a pacientes. Debe acreditar titulación, colegiación, licencias y seguro de responsabilidad civil exigidos en su jurisdicción.
El Titular queda exonerado ante reclamaciones por lesiones, agravamiento de patologías, trastornos alimentarios, efectos adversos de suplementación no prescrita por el Profesional o fallecimiento derivados del uso clínico de la Plataforma.
El motor de planes opera con reglas paramétricas y catálogos internos en la infraestructura de la Plataforma. Puede producir inexactitudes, omisiones de alérgenos o incompatibilidades si los datos de entrada son incompletos o erróneos.
Es obligación ineludible del Profesional revisar, corregir y validar clínicamente todo contenido antes de prescribirlo. El Titular no responde por errores calóricos, interacciones alimento-medicamento, sobreentrenamiento o selección biomecánica lesiva sin dicha revisión.
Los informes y gráficos visibles al paciente son informativos y carecen de validez clínica sin validación expresa del profesional.
El Titular retiene todos los derechos sobre la Plataforma: código, diseño, algoritmos, catálogos base, marcas y documentación, incluidas mejoras sugeridas por el Cliente.
El Cliente conserva la titularidad de datos de sus pacientes, su marca (logos subidos) y contenido original introducido manualmente (recetas o rutinas propias).
Respecto a datos de pacientes, el Cliente es Responsable del Tratamiento y el Titular Encargado (Art. 28 RGPD). El Cliente garantiza base legitimadora y consentimiento previo, especialmente para datos de salud (Art. 9).
El Titular trata datos de pacientes exclusivamente en su condición de Encargado, conforme a las instrucciones documentadas del Cliente contenidas en estos Términos y en la Política de Privacidad / DPA. Dichas instrucciones incluyen, sin carácter limitativo, el alojamiento, la operación del SaaS, el soporte técnico, la seguridad, la auditoría y la mejora continua de la Plataforma en los términos del apartado 16.
El Titular no vende ni cede datos de pacientes a terceros con fines publicitarios ajenos al servicio. El Cliente se obliga a informar a sus pacientes, en su propia política de privacidad o cláusulas informativas y mediante los mecanismos del Portal, de que el Titular actúa como Encargado y puede acceder a los datos del tenant para las finalidades aquí autorizadas, sin perjuicio de la información contenida en el Aviso al Usuario del Portal del Paciente.
El servicio se presta "tal cual" y "según disponibilidad". No se garantiza uptime del 100%. El Titular puede realizar mantenimientos programados o de emergencia, procurando minimizar impacto.
El Cliente debe exportar periódicamente expedientes y facturación mediante las herramientas habilitadas.
El Titular no responde por pérdida o corrupción de datos por: DDoS, ransomware, zero-day, fallos de proveedores cloud, cortes de red, actuaciones del Cliente o de terceros fuera del control razonable del Titular.
La Plataforma integra servicios de terceros (pagos, email, WhatsApp, hosting). El Titular no controla cambios de política, caídas, bloqueos de cuenta o tarifas de esos proveedores.
El envío de emails, WhatsApp o notificaciones depende de proveedores externos, reputación del remitente, listas de bloqueo y configuración del Cliente. No se garantiza entrega, lectura ni ausencia de filtros antispam.
Si el Cliente configura SMTP o dominio propio, asume responsabilidad sobre autenticación (SPF, DKIM, DMARC), contenido enviado y cumplimiento normativo de comunicaciones comerciales.
La indisponibilidad temporal de una integración no obliga al Titular a indemnizar al Cliente; se procurarán alternativas razonables cuando sea técnicamente viable.
Cada plan incluye límites de usuarios, pacientes, almacenamiento, envíos y otras métricas publicadas en el panel de facturación. El exceso puede bloquear funciones, requerir ampliación de plan o packs adicionales.
El uso desproporcionado o abusivo respecto al plan contratado puede suponer suspensión cautelar hasta regularización, sin derecho a indemnización.
La suscripción se abona por adelantado (mensual o anual) vía Stripe u otro proveedor autorizado. Los precios pueden no incluir impuestos, que se repercutirán en factura según domicilio fiscal del Cliente.
La suscripción se renueva automáticamente. Ante impago, chargeback injustificado o caducidad del medio de pago, tras periodo de gracia la cuenta se suspende, bloqueando acceso del Profesional y pacientes vinculados.
El Titular puede resolver de forma inmediata ante incumplimiento grave (abuso, suplantación, falta de titulación habilitante). No hay reembolsos ni prorrateos por periodos ya cobrados tras cancelación voluntaria del Cliente, salvo imperativo legal.
Las facturas del SaaS se emiten a nombre del Titular autónomo según datos del Aviso Legal.
La resolución o discontinuación del servicio por decisión del Titular (cese de actividad, cierre de la Plataforma u otras causas del apartado 17) se rige exclusivamente por dicho apartado, sin perjuicio de este apartado 11.
Tras finalizar el plan, el Cliente dispone de 30 días para exportar datos clínicos. Transcurrido el plazo, se procederá a destrucción segura de historiales de pacientes, conservando solo lo exigido legalmente (facturación B2B, logs técnicos limitados).
La falta de exportación en plazo es responsabilidad exclusiva del Cliente.
El Cliente es responsable de la veracidad de datos introducidos, gestión de roles internos, rotación de personal y revocación de accesos.
El Titular no responde por incidentes facilitados por contraseñas débiles, dispositivos comprometidos, phishing, redes públicas inseguras o cesión de credenciales.
El Cliente notificará sin demora accesos sospechosos al soporte del Titular.
Si el Cliente trata datos de menores o categorías especiales, debe cumplir normativa aplicable (consentimiento parental, información reforzada, registro de actividades). Toda responsabilidad recae en el Profesional como Responsable.
Cada parte mantendrá confidencial la información no pública de la otra obtenida en virtud del contrato, incluidas las contraseñas, configuraciones, datos de pacientes y secretos comerciales.
El acceso del Titular a entornos del Cliente conforme al apartado 16 no constituye vulneración de confidencialidad ni acceso ilícito, sino ejecución de instrucciones del Responsable y prestación del servicio contratado. El personal autorizado del Titular queda obligado a secreto profesional y a no divulgar datos fuera de las finalidades autorizadas.
Las obligaciones de confidencialidad sobreviven a la terminación del contrato durante cinco (5) años, o el plazo legal superior si aplica a datos de salud o secretos empresariales.
El Cliente, en su condición de Responsable del Tratamiento, INSTRUYE Y AUTORIZA de forma expresa, previa, informada e irrevocable mientras dure el contrato (y durante los plazos de destrucción posteriores) a que el Titular, a través de personal autorizado y cuentas de administración privilegiada (incluido el rol "super_admin" o equivalente), pueda acceder a cualquier tenant, cuenta, panel, expediente, configuración, registro, archivo, imagen, comunicación o dato alojado en la Plataforma —reproduciendo la misma visión operativa que tendría un usuario del Cliente— para las siguientes finalidades, que el Cliente declara necesarias para la prestación del SaaS:
Este acceso no requiere autorización caso por caso ni ticket previo del Cliente, sin perjuicio de que el Titular procure la minimización (acceder solo a lo necesario) y registre los accesos privilegiados cuando existan mecanismos técnicos de auditoría.
El Cliente reconoce que: (i) dicho acceso es intrínseco a un SaaS multi-tenant gestionado por el proveedor; (ii) no genera derecho a indemnización, reclamación por “intrusión”, vulneración de secreto profesional ajeno al Titular, ni pretensión de daños por el mero hecho del acceso autorizado; (iii) el Titular no asume función clínica ni sustituye al Profesional al visualizar datos; (iv) el Cliente mantiene el deber de informar a pacientes/interesados sobre el Encargado y estas finalidades.
Queda prohibido al Titular: vender datos de pacientes; usarlos para publicidad dirigida a pacientes finales en nombre propio; o transferirlos a terceros ajenos a subencargados autorizados salvo instrucción del Cliente u obligación legal.
Cuando sea razonablemente posible sin frustrar el fin perseguido, el Titular priorizará datos agregados, anonimizados o seudonimizados para análisis de producto. El acceso identificable queda justificado cuando sea necesario para soporte, seguridad, calidad o mejora del servicio contratado.
El Titular podrá resolver este contrato y/o discontinuar total o parcialmente la Plataforma o el servicio SaaS, de forma unilateral y sin que ello constituya incumplimiento, en cualquiera de los siguientes supuestos:
Preaviso: el Titular comunicará la resolución o discontinuación con un plazo mínimo de 30 días naturales contados desde la fecha de la comunicación efectuada por SynkroBurn (marca comercial del Titular) al correo electrónico de contacto del Cliente registrado en la Plataforma y/o mediante aviso en el panel de administración. La comunicación por uno de dichos canales se reputará válida y eficaz.
Durante el preaviso, el Titular procurará mantener el acceso en la medida técnicamente viable. El Cliente deberá exportar todos los datos que precise antes de la fecha efectiva de cese. Transcurrida dicha fecha, se aplicará el régimen de exportación y destrucción del apartado 12 (o el plazo residual que reste si fuera inferior).
Efectos económicos: el Titular reembolsará, si procede, la parte proporcional de cuotas prepagadas correspondientes al periodo de servicio no disfrutado tras la fecha efectiva de cese, mediante el mismo medio de pago o transferencia, en un plazo razonable. Quedan excluidos intereses de demora salvo imperativo legal, y no se reembolsarán periodos ya consumidos durante el preaviso si el servicio estuvo disponible.
Exclusión de reclamaciones: el Cliente acepta que la resolución o discontinuación conforme a este apartado 17 no genera derecho a indemnización por lucro cesante, pérdida de clientela, costes de migración a otro proveedor, daño emergente indirecto, daño reputacional, ni ninguna otra compensación distinta del reembolso proporcional de cuotas prepagadas no disfrutadas indicado arriba. El Cliente renuncia expresamente, en la máxima medida permitida por la ley aplicable a contratos B2B entre empresarios, a cualquier otra reclamación derivada del cese o cierre del servicio anunciado con el preaviso aquí previsto.
Supervivencia: tras la terminación permanecerán vigentes, entre otras, las cláusulas de propiedad intelectual, confidencialidad, limitación de responsabilidad, indemnización, protección de datos en lo que proceda, y jurisdicción.
El Titular puede modificar funcionalidades, interfaces, límites técnicos o proveedores infraestructurales por razones legales, de seguridad o evolución del producto, procurando no degradar de forma sustancial el núcleo contratado.
Los cambios relevantes en subencargados se reflejarán en la Política de Privacidad.
Se recomiendan navegadores y sistemas operativos actualizados. El Titular no garantiza funcionamiento en versiones obsoletas, navegadores sin soporte o dispositivos con restricciones de seguridad corporativa del Cliente.
El Titular no responde por daños indirectos, lucro cesante, pérdida de clientela, paralización del negocio o daño reputacional.
La responsabilidad total acumulada queda limitada al importe neto abonado por el Cliente en los doce (12) meses anteriores al hecho causante.
Nada en este contrato excluye la responsabilidad que no pueda limitarse por ley imperativa (en particular, dolo o negligencia grave cuando así lo exija la normativa aplicable).
El Cliente indemnizará al Titular frente a reclamaciones de pacientes, autoridades sanitarias, consumidores o colegios derivadas de: actividad clínica del Cliente; falta de titulación o seguro; consentimiento inválido; falta de información a interesados sobre el Encargado; prescripción sin revisión de contenidos algorítmicos; incumplimiento RGPD imputable al Cliente; o comunicaciones enviadas por el Cliente.
Esta obligación subsiste tras la terminación del contrato respecto de hechos ocurridos durante su vigencia.
Los planes generados son propuestas combinatorias. No se garantiza optimalidad clínica ni variedad infinita con catálogos restrictivos. El Cliente adapta por criterio profesional repeticiones y carencias detectadas.
Ninguna parte responde por incumplimiento debido a fuerza mayor: desastres naturales, pandemias, huelgas, conflictos bélicos, embargos, cortes eléctricos masivos, ciberataques a escala nacional o fallos estructurales de Internet.
El Titular puede modificar estos Términos por cambios legales o del servicio. Las modificaciones sustanciales se notificarán con al menos quince (15) días por correo o aviso en panel. El uso continuado tras la entrada en vigor implica aceptación; el Cliente puede cancelar antes si no está de acuerdo.
La no exigencia puntual de un derecho no implica renuncia. La nulidad de una cláusula no afecta al resto.
Este contrato se rige por la legislación española.
Las partes se someten a los Juzgados y Tribunales de Badajoz (España), con renuncia a cualquier otro fuero.
El régimen de protección de datos, el contrato de encargo (Art. 28 RGPD) y la lista de subencargados se contienen en la Política de Privacidad y DPA, que forma parte inseparable de estos Términos.
El Titular ha designado Delegado de Protección de Datos (DPD) de forma voluntaria (Art. 37.4 RGPD y Art. 34 LOPDGDD), de conformidad con los artículos 37 a 39 del Reglamento (UE) 2016/679 y con los artículos 34 y siguientes de la Ley Orgánica 3/2018. Los datos de contacto del DPD se publican por medios electrónicos en cumplimiento del artículo 37.7 del RGPD.
El DPD es el punto de contacto del Titular tanto cuando este actúa como Responsable del tratamiento (datos de profesionales, clínicas, personal autorizado y visitantes de la web pública) como cuando actúa como Encargado del tratamiento (datos de pacientes alojados por cuenta de cada Centro). El DPD no recibirá instrucciones respecto al ejercicio de sus funciones (Art. 38.3 RGPD).
Los interesados cuyos datos de salud u otros datos clínicos sean tratados por un Centro/Profesional deberán ejercitar preferentemente sus derechos ARCO-POL ante dicho Centro, que es el Responsable. El DPD del Encargado podrá recibir consultas o comunicaciones relativas al cumplimiento del encargo y las tramitará o redirigirá conforme a los artículos 38 y 39 del RGPD, sin que ello implique que el Titular asuma la condición de Responsable frente al paciente ni resuelva el fondo del expediente clínico.
El desarrollo de las finalidades, bases legitimadoras, destinatarios, plazos y restantes informaciones del artículo 13 del RGPD figura en la Política de Privacidad y Acuerdo de Encargo (DPA).
ES
EN
FR
IT
PT
DE