Condiciones de uso

El contrato entre una organización cliente y el operador de Svitmo LMS: cómo se celebra, pago, terminación y el acuerdo de tratamiento de datos (DPA).

Actualizado: 23 de octubre de 2026

Partes

Estas condiciones son un contrato entre el operador del servicio Svitmo LMS (PG-GROUP LLC (TOВ «ПІ-ДЖИ ГРУП», código EDRPOU 38591491), Apt. 76, Building 59-A, Lvivska St., Kyiv, 03179, Ucrania, «nosotros») y la organización que se registró en Svitmo LMS («el cliente»).

Cómo se celebra el contrato

El contrato se celebra cuando la persona que registra la organización marca por separado que acepta estas condiciones junto con el acuerdo de tratamiento de datos (DPA) y crea la organización. Confirma que está autorizada para actuar en nombre de la organización.
Guardamos un registro de la aceptación: quién aceptó, qué versión de las condiciones (según la fecha de actualización de arriba) y cuándo. Anunciamos las nuevas versiones con antelación (consulta «Cambios en las condiciones»).
Si se firma un contrato aparte con el cliente, este prevalece sobre estas condiciones en lo que regule.
Una solicitud de demo o de acceso anticipado en el sitio web no crea ninguna suscripción ni obligación de pago.
Las condiciones están disponibles en ucraniano, inglés y español. La versión en español es una traducción: si las versiones difieren, prevalece la ucraniana.

El servicio

Svitmo LMS es un sistema en la nube para formar a empleados: cursos, cuestionarios, asignaciones, recordatorios, informes, certificados, planes de desarrollo y generación de cuestionarios con IA. Seguimos desarrollando el servicio: las funciones pueden cambiar, pero no retiramos sin previo aviso aquello en lo que un cliente ya se apoya en su trabajo.

Actualmente el servicio es una beta privada: damos acceso bajo solicitud, sin un nivel de servicio garantizado (SLA). La atención al cliente es en inglés.

Cuenta y usuarios

El cliente añade a sus personas y nombra a los administradores. Es responsable de quién tiene acceso y con qué rol.
Mantén en secreto las contraseñas y el acceso a las cuentas. Avísanos de inmediato si sospechas de un acceso no autorizado.

Periodo de prueba

14 días desde el registro de la organización, con todas las funciones, sin tarjeta de pago y sin pago.
Si al terminar la prueba el cliente no ha elegido un plan de pago, el acceso se suspende (las personas no pueden iniciar sesión) y los datos se conservan 60 días. Avisamos por email a los administradores con antelación de la eliminación prevista. Si el cliente no continúa en ese plazo, la organización se elimina con todos sus datos. Durante esos 60 días puede solicitarse una exportación de los datos.

Planes y pago

Precio: el precio mensual fijo del plan elegido, según los precios del sitio web en la fecha de paso al plan. El plan fija cuántos usuarios activos cubre; una persona cuenta como activa si usó el servicio al menos una vez en el mes natural. Los precios no incluyen IVA; los impuestos se aplican según la ley.
Moneda: los precios y las facturas son en euros (EUR). Si, por acuerdo, una factura se emite en otra moneda, el importe se convierte al tipo del Banco Nacional de Ucrania en la fecha de la factura.
Periodo de facturación: un mes desde la fecha de paso a un plan de pago (por ejemplo, del día 15 al 14 del mes siguiente).
Pago: por adelantado. Emitimos la factura de un periodo al inicio de este; vence a los 14 días de la fecha de la factura.
Superar el plan: el límite de usuarios activos es «flexible»: el aprendizaje no se detiene. Si el cliente supera el límite de forma continuada (dos periodos de facturación seguidos), le ofrecemos un plan mayor; el precio solo cambia con el acuerdo del cliente, a partir del periodo siguiente. El almacenamiento y el número de generaciones de IA (contadas por mes natural) son límites estrictos: el servicio avisa cuando se alcanza un límite.
Cambio de plan: a un plan mayor, a partir del periodo siguiente o de inmediato por acuerdo; a uno menor, a partir del periodo siguiente.
Cancelación: el cliente puede dejar de renovar en cualquier momento. El acceso dura hasta el final del periodo ya pagado, sin nuevos cargos. El importe de un periodo parcial al que renuncie el cliente no se reembolsa, salvo acuerdo distinto o exigencia legal.
Impago: si una factura no se paga a tiempo, enviamos un recordatorio; si sigue sin pagarse 14 días después del vencimiento, podemos suspender el acceso. A partir de ahí se aplica lo mismo que tras una prueba: los datos se conservan 60 días y después se eliminan.
Cambios de precio: avisamos a los administradores con al menos 30 días de antelación. Para los clientes actuales, el nuevo precio se aplica desde el primer periodo de facturación que empiece después de esos 30 días.

Contenido del cliente

El cliente conserva todos los derechos sobre su contenido: cursos, materiales, archivos. Lo usamos solo para prestarle el servicio.
Respecto a los datos personales de las personas que añade el cliente, el cliente es el responsable del tratamiento y nosotros el encargado (consulta el DPA más abajo).
El cliente es responsable de tener los derechos sobre sus materiales (incluidos los cursos SCORM de terceros) y una base jurídica para tratar los datos de sus personas.

Generación con IA

Los borradores de la IA pueden contener imprecisiones. El cliente los revisa y decide qué publicar; los participantes solo ven lo que ha aprobado un administrador.
Para la generación, el material formativo se envía al proveedor de IA (consulta la Política de privacidad). No incluyas datos que no puedas compartir con ese proveedor. La IA se puede desactivar para toda la organización.

Uso aceptable

No está permitido: alojar contenido ilegal o software malicioso; intentar acceder a datos ajenos o eludir los límites del servicio; sobrecargar el servicio con solicitudes o pruebas automatizadas sin nuestro consentimiento; revender el acceso sin un acuerdo aparte.

Acuerdo de tratamiento de datos (DPA)

Esta sección es el acuerdo de tratamiento de datos según el artículo 28 del RGPD. Respecto a los datos que el cliente introduce en Svitmo LMS, el cliente es el responsable del tratamiento y nosotros el encargado.

Objeto, naturaleza y duración: prestación del servicio de formación de empleados (almacenamiento, organización, visualización, envío de emails, informes). Interesados: empleados y otras personas que añade el cliente. Categorías de datos: las descritas en la Política de privacidad; el servicio no necesita categorías especiales de datos. Duración: la vigencia del contrato más 60 días (consulta el punto 9).
Instrucciones: tratamos los datos solo siguiendo las instrucciones documentadas del cliente, que son estas condiciones, los ajustes y acciones del cliente en el servicio y sus solicitudes por escrito, salvo que el Derecho de la UE o de un Estado miembro exija otra cosa (en cuyo caso se lo comunicamos al cliente, si la ley lo permite).
Instrucciones ilícitas: si consideramos que una instrucción infringe el RGPD u otras normas de protección de datos, se lo comunicamos al cliente y suspendemos su ejecución hasta que se subsane la infracción o se aclare razonablemente su licitud.
Confidencialidad: solo tienen acceso a los datos personas obligadas a guardar confidencialidad, y solo en la medida en que lo necesita el servicio.
Seguridad: aplicamos las medidas técnicas y organizativas del Anexo 1 y las revisamos a medida que evoluciona el servicio, sin reducir el nivel de protección.
Subencargados: el cliente da una autorización general a los subencargados enumerados en la Política de privacidad. Avisamos a los administradores con al menos 30 días de antelación de la incorporación o sustitución de uno de nuestros subencargados; de los cambios que un subencargado haga en su propia cadena de subcontratistas y nos comunique con menos antelación, en cuanto los conozcamos. El cliente puede oponerse por motivos razonables y, si no llegamos a un acuerdo, resolver el contrato sin penalización. Imponemos a cada subencargado obligaciones de protección de datos no menos protectoras que estas. Seguimos siendo plenamente responsables ante el cliente del cumplimiento de las obligaciones de cada subencargado.
Asistencia al cliente: ayudamos al cliente a responder a las solicitudes de las personas sobre sus derechos, a mantener la seguridad del tratamiento, a realizar evaluaciones de impacto y consultas a la autoridad de control, y a notificar brechas, teniendo en cuenta la naturaleza del tratamiento y la información de que disponemos.
Brechas: notificamos al cliente una brecha de sus datos personales sin dilación indebida tras tener conocimiento de ella, con la información conocida en ese momento (naturaleza de la brecha, consecuencias probables, medidas adoptadas), y la completamos a medida que sepamos más.
Devolución o supresión: al terminar el contrato, el cliente elige recuperar sus datos (una exportación en un solo archivo CSV y JSON, que también puede descargar él mismo en Configuración antes de esa fecha) o que se supriman antes. 60 días después del final suprimimos los datos del sistema en producción, y desaparecen de las copias de seguridad en otros 14 días, salvo que el Derecho de la UE o de un Estado miembro exija conservarlos.
Auditorías: facilitamos la información necesaria para demostrar el cumplimiento de estas obligaciones y permitimos auditorías razonables del cliente o de un auditor designado por él, con fecha y alcance acordados de antemano, como máximo una vez al año salvo que haya habido una brecha o lo exija una autoridad de control.
Transferencias fuera de la UE: nuestro equipo trabaja desde Ucrania, que no cuenta con una decisión de adecuación de la UE. Por ello, este acuerdo incorpora las cláusulas contractuales tipo de la UE (Decisión de Ejecución (UE) 2021/914 de la Comisión), módulo 2 «responsable a encargado»: el cliente es el exportador y nosotros el importador. Se aplican cuando la transferencia está sujeta al RGPD (en particular, cuando el cliente está establecido en la UE o el EEE). La cláusula 7 (incorporación) no se aplica; según la cláusula 9.a, autorización general para subencargados con aviso como en el punto 6; la redacción opcional de la cláusula 11 no se aplica. La autoridad de control competente (cláusula 13) y el Derecho y los tribunales aplicables (cláusulas 17 y 18) son los del lugar de establecimiento del cliente en la UE, salvo que un contrato aparte disponga otra cosa. El Anexo I de las CCT es el punto 1 de este acuerdo y los datos de las partes; el Anexo II es el Anexo 1; el Anexo III es la lista de subencargados de la Política de privacidad; facilitamos los anexos cumplimentados en el paquete de documentos del cliente. En caso de conflicto, las CCT prevalecen sobre estas condiciones. Otras transferencias solo se realizan según lo descrito en la Política de privacidad.

Si el cliente necesita un DPA firmado aparte, que nos escriba.

Disponibilidad y soporte

Hacemos esfuerzos razonables para mantener el servicio disponible y anunciamos con antelación los mantenimientos previstos. Las copias de seguridad se hacen a diario. Soporte por email en hello@svitmo.com, en inglés.

Terminación

El cliente puede dejar de usar el servicio en cualquier momento (consulta «Cancelación»).
Podemos suspender o terminar el acceso por un incumplimiento grave de estas condiciones o por impago, avisando con antelación cuando sea posible.
Tras la terminación o suspensión: los datos se conservan 60 días (con exportación bajo solicitud en ese plazo) y después se suprimen según el punto 9 del DPA.

Responsabilidad

Durante la beta, el servicio se presta «tal cual».
Nuestra responsabilidad total se limita a la mayor de estas cantidades: el importe que el cliente nos haya pagado en los últimos 12 meses o 100 euros.
No respondemos de daños indirectos ni del lucro cesante.
Estos límites no se aplican cuando la ley no lo permite, incluidos los actos dolosos y los derechos de los interesados según el RGPD.

Cambios en las condiciones

Avisamos a los administradores de los cambios importantes con al menos 30 días de antelación. Si el cliente no está de acuerdo, puede dejar de usar el servicio antes de que entren en vigor.

Ley aplicable y disputas

Estas condiciones se rigen por el Derecho de Ucrania, salvo las CCT, que se rigen por el Derecho fijado en el punto 11 del DPA. Primero intentamos resolver cualquier cuestión mediante negociación; una disputa que no pueda resolverse así se somete al tribunal del domicilio del operador conforme al Derecho ucraniano.

Anexo 1. Medidas técnicas y organizativas

Conexiones cifradas: todas las conexiones con el sitio web y la app usan solo HTTPS (TLS); los certificados se renuevan automáticamente.
Cuentas: las contraseñas se guardan solo como hash bcrypt; los enlaces de inicio de sesión y de contraseña son de un solo uso y caducan; inicio de sesión con Google o Microsoft a elección de la organización.
Aislamiento de las organizaciones: cada solicitud a la API comprueba a qué organización pertenece la persona; los datos de una organización no son accesibles para otra (cubierto por pruebas automatizadas).
Roles y mínimo privilegio: administrador, gestor de formación, participante; un responsable solo ve a su propio equipo; la configuración, el registro de actividad y la exportación de datos son solo para administradores.
Registros de actividad: un registro de cambios en la organización para sus administradores; un registro aparte de cada acción de nuestro equipo.
Acceso del equipo: solo a través de una consola aparte con un segundo factor de inicio de sesión (TOTP), en la medida necesaria, con registro de acciones.
Contenido de terceros: los paquetes SCORM se abren desde una dirección aparte sin acceso a las cuentas; los archivos subidos se sirven solo mediante enlaces firmados que caducan.
Minimización de datos: los datos del perfil de las personas no se añaden a las solicitudes de IA; estadísticas del sitio sin cookies, con las huellas técnicas para contar visitas eliminadas a diario; los archivos sin uso se eliminan automáticamente.
Copias de seguridad y recuperación: copias diarias de la base de datos y los archivos, conservadas 14 días.
Registros del servidor: limitados por tamaño y sobrescritos.
Supresión: supresión automática de las organizaciones bloqueadas a los 60 días; exportación completa de datos para el cliente.
Desarrollo y cambios: cada cambio se comprueba con un conjunto de pruebas automatizadas (incluido el aislamiento de las organizaciones).
Incidentes y vulnerabilidades: avisos a security@svitmo.com; notificación de brechas al cliente según el punto 8 del DPA.
Alojamiento: centros de datos de Hetzner en la UE (Alemania, Finlandia); el certificado ISO/IEC 27001 es de Hetzner como proveedor, no una certificación de Svitmo; la seguridad física la garantiza el proveedor.

Contacto

hello@svitmo.com · PG-GROUP LLC, Apt. 76, Building 59-A, Lvivska St., Kyiv, 03179, Ucrania