Condiciones de la plataforma de bug bounty para propietarios

En las presentes Condiciones, los términos siguientes tienen el significado que se indica:

1. (a)«Operador»: Osaühing Ida Portal, número de registro 10970449, domicilio social: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, que presta sus servicios bajo el nombre Security Test Team;
2. (b)«Plataforma»: la plataforma de bug bounty que el Operador gestiona en el sitio web securitytest.team;
3. (c)«Propietario»: la persona jurídica, o la persona física que actúa en el ejercicio de su actividad empresarial o profesional, que ha celebrado el Contrato con el Operador;
4. (d)«Investigador»: la persona física que está registrada en la Plataforma con arreglo a las Condiciones de la plataforma de bug bounty para investigadores y participa en Programas;
5. (e)«Activo»: un sitio web, una aplicación, una interfaz u otro sistema de información que un Programa designa como objeto de investigación;
6. (f)«Programa»: las condiciones con arreglo a las cuales el Propietario invita a los Investigadores a buscar vulnerabilidades en sus Activos: el alcance, las exclusiones, la tabla de Recompensas y las reglas que el Propietario añade a las Reglas de la Plataforma;
7. (g)«Acuerdo del Programa»: el documento firmado por el Propietario y el Operador que establece el Programa y se remite a las presentes Condiciones;
8. (h)«Reglas de la Plataforma»: las reglas de investigación establecidas en las Condiciones de la plataforma de bug bounty para investigadores;
9. (i)«Informe»: el mensaje de un Investigador sobre una vulnerabilidad de un Activo, enviado a través de la Plataforma;
10. (j)«Informe Válido»: un Informe sobre una vulnerabilidad de un Activo incluido en el alcance que el Operador ha reproducido, que es el primer Informe de esa vulnerabilidad y que se ha obtenido dentro del Programa y de las Reglas de la Plataforma;
11. (k)«Gravedad»: la valoración cualitativa de una vulnerabilidad conforme al Common Vulnerability Scoring System, versión 4.0: baja, media, alta o crítica;
12. (l)«Recompensa»: el importe decidido para un Informe Válido conforme a la sección 8, que el Operador paga al Investigador como retribución por encontrar, verificar y notificar la vulnerabilidad;
13. (m)«Comisión»: la remuneración del Operador, calculada como una proporción de la Recompensa conforme a la sección 9;
14. (n)«Precio»: el precio de un Informe Válido que el Propietario paga al Operador: la Recompensa junto con la Comisión;
15. (o)«Anticipo»: el pago anticipado del Propietario conforme a la sección 9 a cuenta de Precios aún no determinados;
16. (p)«Contrato»: el contrato celebrado entre el Operador y el Propietario con arreglo a las presentes Condiciones.

Las presentes Condiciones son las condiciones generales con arreglo a las cuales el Operador celebra el Contrato. Pasan a formar parte del Contrato cuando el Propietario firma el Acuerdo del Programa, que se remite a ellas.

En virtud del Contrato, el Operador verifica al Propietario, publica el Programa, recibe y examina los Informes y entrega los Informes Válidos al Propietario, y el Propietario paga al Operador el Precio de cada Informe Válido.

El Operador adquiere de cada Investigador, en nombre propio y por cuenta propia, el servicio de encontrar, verificar y notificar una vulnerabilidad, y presta al Propietario un servicio propio: el Informe Válido. El Operador paga la Recompensa al Investigador como deuda propia. Esta obligación del Operador no depende del pago por parte del Propietario.

El Propietario no tiene ninguna obligación de pago frente a los Investigadores, y los Investigadores no tienen frente al Propietario ningún derecho a una Recompensa. El Propietario realiza al Operador todos los pagos en virtud del Contrato.

La Plataforma se ofrece a empresas y profesionales: a personas jurídicas y a personas físicas que actúan en el ejercicio de su actividad empresarial o profesional. El Operador no celebra el Contrato con consumidores. Al enviar la solicitud y al firmar el Acuerdo del Programa, el Propietario confirma que actúa en el ejercicio de su actividad empresarial o profesional.

La persona que desee publicar un Programa envía una solicitud a través del formulario de la Plataforma o por correo electrónico a info@securitytest.team. El Operador responde en el plazo de 1 día hábil. La solicitud no obliga ni al solicitante ni al Operador a celebrar el Contrato.

Una vez superada la verificación de la sección 4 y acordado el Programa, el Operador envía el Acuerdo del Programa para su firma.

El Acuerdo del Programa lo firman el Operador y una persona facultada para representar al Propietario, de forma manuscrita o con una firma electrónica cualificada en el sentido del Reglamento (UE) n.º 910/2014, como la firma digital estonia realizada con la tarjeta de identidad, Mobile-ID o Smart-ID, o una firma realizada con una cartera europea de identidad digital. Las partes acuerdan que una firma realizada de cualquiera de estas formas cumple la forma que han pactado para el Contrato.

El Contrato se celebra en el momento en que ambas partes han firmado el Acuerdo del Programa. El Operador confirma la celebración por correo electrónico y envía al Propietario una copia del Acuerdo del Programa firmado y de las presentes Condiciones en la versión vigente ese día. El Operador conserva el Acuerdo del Programa firmado durante el plazo indicado en la Política de privacidad.

El Contrato se celebra en la lengua del sitio web de la Plataforma que el Propietario haya utilizado para la solicitud, o en inglés. El Acuerdo del Programa indica la lengua.

Hasta la celebración del Contrato, el Operador puede rechazar una solicitud, en particular cuando:

1. (a)no se haya superado la verificación de la sección 4;
2. (b)el solicitante no actúe en el ejercicio de su actividad empresarial o profesional;
3. (c)el solicitante, una persona que posea el 50 % o más de él o una persona que lo controle figure en las listas de las sanciones internacionales vinculantes en Estonia: las medidas restrictivas de la Unión Europea y las sanciones del Gobierno de la República de Estonia;
4. (d)el solicitante esté establecido en Rusia, en cuyo caso el artículo 5 quindecies del Reglamento (UE) n.º 833/2014 del Consejo prohíbe prestarle servicios de ensayos y análisis técnicos y servicios de consultoría en TI;
5. (e)un sistema indicado en la solicitud se utilice para una actividad prohibida por la ley;
6. (f)la publicación del Programa infrinja la ley.

Un Programa solo se publica después de que el Operador haya verificado al Propietario y la pertenencia de los Activos al Propietario. Para la verificación, el Propietario aporta:

1. (a)si es una persona jurídica: un extracto del registro mercantil o un documento equivalente del Estado en el que esté registrada; si es una persona física que actúa en el ejercicio de su actividad empresarial o profesional: un extracto del registro en el que esté inscrita la actividad y un documento de identidad;
2. (b)el documento del que se deriva el derecho del firmante a representar al Propietario, salvo que dicho derecho se derive del registro;
3. (c)los nombres de las personas que poseen el 50 % o más del Propietario o lo controlan de otro modo, salvo que se deriven del registro;
4. (d)para cada Activo, la acreditación de su control sobre él: un registro DNS o un archivo con el código emitido por el Operador;
5. (e)cuando el control sobre un Activo no pueda acreditarse de ese modo, los documentos de los que se deriva el derecho del Propietario sobre el Activo: el registro del nombre de dominio o el contrato con el proveedor;
6. (f)cuando un Activo se aloje en un proveedor de alojamiento, de nube o de otro tipo cuyas reglas exijan que las pruebas de seguridad se le comuniquen o cuenten con su consentimiento, la confirmación de que se ha comunicado al proveedor o de que este ha dado su consentimiento.

El Operador coteja los documentos con los registros públicos, contrasta al Propietario y a las personas que lo poseen o controlan con las listas de las sanciones internacionales vinculantes en Estonia, y puede exigir documentos y explicaciones adicionales.

El Propietario declara y garantiza que los documentos y la información que ha facilitado son veraces, que es el propietario de los Activos o ha sido autorizado por su propietario, y que la investigación de los Activos dentro del Programa no vulnera los derechos de terceros.

El Propietario informa sin demora al Operador si deja de controlar un Activo o si cambian los datos que ha facilitado. El Operador retira dicho Activo del Programa o suspende el Programa.

El Propietario indemniza al Operador y a los Investigadores por los daños causados por el hecho de que una declaración o garantía de la presente sección resulte ser falsa, incluidas las reclamaciones de terceros.

El Programa establece:

1. (a)los Activos que pueden investigarse, y los Activos y técnicas excluidos;
2. (b)la tabla de Recompensas: el importe o el intervalo de importes para cada nivel de Gravedad;
3. (c)las reglas que el Propietario añade a las Reglas de la Plataforma;
4. (d)si el Programa es público, abierto a todos los Investigadores, o privado, abierto a los Investigadores que el Propietario haya aprobado.

La Recompensa mínima de un Programa no es inferior a 50 €.

Las reglas de un Programa pueden hacer más estrictas las Reglas de la Plataforma. Una regla de un Programa que las haga menos estrictas solo es válida cuando las Reglas de la Plataforma lo permitan expresamente.

El Propietario puede modificar el Programa. Una modificación se aplica a los Informes recibidos después de que el Operador la haya publicado. Una modificación que reduzca las Recompensas o el alcance no se aplica a los Informes recibidos antes de su publicación.

El Propietario puede suspender o cerrar el Programa en cualquier momento mediante una comunicación al Operador. Los Informes recibidos antes de la suspensión o el cierre del Programa se examinan con arreglo al Programa, y el Propietario paga el Precio de los que sean Informes Válidos.

El Operador puede suspender el Programa cuando el Propietario incumpla el Contrato, cuando el Anticipo sea insuficiente conforme a la sección 9, cuando la investigación de un Activo haya pasado a ser ilícita o como medida conforme a la sección 10.

Al publicar el Programa, el Propietario autoriza a todo Investigador para el que el Programa esté abierto a investigar los Activos incluidos en el alcance dentro del Programa y de las Reglas de la Plataforma.

Respecto de la investigación realizada de buena fe dentro del Programa y de las Reglas de la Plataforma, el Propietario no emprende ni apoya acciones legales contra el Investigador y no alega que el Investigador haya eludido medidas tecnológicas de protección.

Si un tercero emprende acciones legales contra un Investigador por dicha investigación, el Propietario hace saber que las actuaciones del Investigador contaban con su autorización.

La autorización y los compromisos de la presente sección los otorga el Propietario y solo abarcan la investigación realizada de buena fe dentro del Programa y de las Reglas de la Plataforma. No abarcan los sistemas de terceros, incluidos los de los proveedores de alojamiento, de nube y de otro tipo y los servicios de terceros que utiliza un Activo; no vinculan a las autoridades públicas y no sustituyen a la ley de otros Estados.

Un especialista del Operador examina cada Informe en el plazo de 5 días hábiles desde su recepción: reproduce la vulnerabilidad, establece si el Informe es un Informe Válido y determina la Gravedad.

El Operador transmite un Informe Válido al Propietario con la Gravedad, las evidencias y los pasos para reproducir la vulnerabilidad. El Operador responde por sí mismo a los demás Informes.

Cuando varios Informes describan la misma vulnerabilidad, el primero de ellos es el Informe Válido.

Si el Propietario no está de acuerdo con la Gravedad, expone los motivos por escrito dentro del plazo para decidir la Recompensa. El Operador vuelve a examinar el Informe. La Gravedad que determine entonces es definitiva entre las partes, sin perjuicio del derecho a acudir a los tribunales.

El Propietario informa al Operador cuando se ha corregido una vulnerabilidad. A petición del Propietario, el Operador verifica la corrección.

Un Propietario que sea fabricante de productos con elementos digitales tiene su propia obligación de notificar las vulnerabilidades explotadas activamente conforme al artículo 14 del Reglamento (UE) 2024/2847, aplicable desde el 11 de septiembre de 2026. Un Informe transmitido por el Operador no exime al Propietario de dicha obligación.

El Propietario decide la Recompensa de un Informe Válido en el plazo de 10 días hábiles desde la recepción del informe, dentro de la tabla del Programa para la Gravedad que ha determinado el Operador.

Si el Propietario no ha decidido dentro de ese plazo, la Recompensa es el importe mínimo de la tabla del Programa para esa Gravedad.

El Propietario puede decidir una Recompensa superior a la prevista en la tabla del Programa.

Un Informe Válido se entrega al Propietario, y su Precio se carga al Anticipo conforme a la sección 9, el día en que el Propietario decide la Recompensa o el día en que vence el plazo para la decisión.

El Operador paga la Recompensa al Investigador en nombre propio y por cuenta propia en el plazo de 10 días hábiles desde la decisión. El Investigador recibe la Recompensa íntegra; la Comisión no se deduce de ella.

Cuando las sanciones internacionales prohíban al Operador pagar una Recompensa, el Propietario paga el Precio de ese Informe Válido solo cuando y en la medida en que el Operador pague la Recompensa. Hasta entonces, el Operador no carga ese Precio al Anticipo y, en la medida en que la ley lo permita, informa de ello al Propietario.

El Propietario paga al Operador el Precio de cada Informe Válido: la Recompensa junto con la Comisión del 20 % de la Recompensa. El Precio cubre la verificación, la publicación del Programa, el examen de los Informes y el pago de las Recompensas; el Operador no cobra nada más en virtud del Contrato.

Antes de que se publique el Programa, el Propietario paga el Anticipo contra una factura de anticipo. El Anticipo no es inferior a la Recompensa máxima del Programa junto con la Comisión correspondiente.

El Anticipo es un pago anticipado a cuenta de Precios que aún no se han determinado. No es el pago de un Informe Válido concreto. El Anticipo se paga en la cuenta del Operador y pasa a formar parte del patrimonio del Operador; el Propietario tiene frente al Operador un crédito dinerario por la parte del Anticipo que no se haya utilizado. El Anticipo no devenga intereses.

Cuando se haya entregado un Informe Válido conforme a la sección 8, el Operador carga su Precio al Anticipo y emite al Propietario una factura por cada cargo. Cuando el Anticipo no cubra un Precio, el Propietario paga la parte no cubierta con arreglo a esa factura.

Cuando el Anticipo haya pasado a ser inferior a la Recompensa máxima del Programa junto con la Comisión correspondiente, el Propietario lo repone contra una factura de anticipo. Mientras el Anticipo sea insuficiente, el Operador puede suspender el Programa.

Una vez cerrado el Programa y liquidados los Informes recibidos antes de su cierre, el Operador devuelve sin demora la parte del Anticipo que no se haya utilizado. Cuando las sanciones internacionales prohíban la devolución, el Operador devuelve el importe cuando y en la medida en que las sanciones lo permitan.

Los importes de las presentes Condiciones y del Programa no incluyen el impuesto sobre el valor añadido. La prestación del Operador al Propietario es el Informe Válido por el Precio íntegro, la Recompensa y la Comisión conjuntamente. El impuesto sobre el valor añadido se repercute cuando la ley lo exige. Un Propietario que sea sujeto pasivo en otro Estado miembro de la Unión Europea facilita al Operador su número de identificación a efectos del IVA, que el Operador comprueba en el Sistema de Intercambio de Información sobre el IVA (VIES); dicho Propietario liquida el impuesto por inversión del sujeto pasivo, y la factura así lo indica.

Los pagos se realizan en euros mediante transferencia bancaria. Un pago se considera efectuado cuando el importe se ha abonado en la cuenta del Operador. Cada parte asume los gastos de su propio banco.

El Operador almacena el Programa y cualquier otro texto o archivo que el Propietario facilite a través de la Plataforma, y publica los Programas públicos en la Plataforma. Un Programa y cualquier texto o archivo de ese tipo no pueden contener:

1. (a)contenido ilícito conforme al Derecho de la Unión Europea o de un Estado miembro;
2. (b)contenido que vulnere los derechos de otras personas, incluidos los derechos de propiedad intelectual;
3. (c)datos personales distintos de los nombres y los datos de contacto de las personas que actúan en nombre del Propietario;
4. (d)una invitación a investigar un sistema que no sea un Activo del Propietario, o a realizar actuaciones que las Reglas de la Plataforma prohíben;
5. (e)código malicioso ni enlaces a él.

El Operador revisa cada Programa antes de su publicación, así como el contenido que se le haya notificado. Toda revisión y toda decisión conforme a la presente sección la realiza una persona. El Operador no toma ninguna decisión sobre el contenido por medios automatizados.

Cuando un contenido sea ilícito o incompatible con las presentes Condiciones, el Operador puede adoptar las medidas siguientes, de manera diligente, objetiva y proporcionada y teniendo debidamente en cuenta los derechos y los intereses legítimos de las partes afectadas:

1. (a)negarse a publicar el contenido o retirarlo;
2. (b)suspender o cerrar el Programa;
3. (c)suspender el acceso del Propietario a la Plataforma o resolver el Contrato.

El Operador comunica al Propietario cada una de dichas medidas, a más tardar cuando surta efecto, con una declaración de motivos conforme al artículo 17 del Reglamento (UE) 2022/2065. La declaración indica la medida, su alcance y su duración; los hechos y las circunstancias en que se basa, incluido si la medida se adoptó a raíz de una notificación; el fundamento: la disposición legal, en el caso de contenido ilícito, o la disposición de las presentes Condiciones, en el caso de contenido incompatible con ellas; que la decisión la tomó una persona; y las posibilidades de recurso.

El Propietario puede solicitar la revisión de la medida por correo electrónico a info@securitytest.team, indicando sus motivos. Cuando sea posible, la solicitud la examina una persona distinta de la que adoptó la medida. El Operador informa al Propietario del resultado y de sus motivos sin dilación indebida. El derecho del Propietario a acudir a los tribunales no se ve afectado.

El Operador mantiene la confidencialidad de los Informes y de cualquier otra información sobre el Propietario y los Activos que no sea pública. Solo revela un Informe al Investigador que lo redactó, al Propietario y a las personas que el Propietario haya designado.

Los Investigadores están sujetos a confidencialidad conforme a las Reglas de la Plataforma. Una vulnerabilidad solo se divulga al público después de haber sido corregida y con el consentimiento por escrito del Propietario.

El Propietario mantiene la confidencialidad de los Informes y de la información sobre los Investigadores. El Operador no revela la identidad de un Investigador al Propietario sin el consentimiento del Investigador, salvo cuando el Investigador haya actuado fuera del Programa o de las Reglas de la Plataforma y el Propietario necesite la identidad para la formulación, el ejercicio o la defensa de reclamaciones, o cuando la ley o una resolución vinculante de un tribunal o de una autoridad exija revelarla.

La obligación de confidencialidad no se aplica a la información que una parte esté obligada a revelar por ley o por una resolución vinculante de un tribunal o de una autoridad.

Las medidas con las que el Operador protege la información se describen en la Política de seguridad de la información.

Cada parte trata los datos personales de los representantes y de las personas de contacto de la otra parte como responsable del tratamiento independiente. El Operador trata dichos datos de conformidad con su Política de privacidad.

Las Reglas de la Plataforma prohíben a los Investigadores leer, copiar y conservar datos personales. Si, no obstante, un Informe contiene datos personales procedentes de un Activo, el Operador trata esos datos por cuenta del Propietario como encargado del tratamiento en el sentido del artículo 28 del Reglamento (UE) 2016/679, y el Propietario es el responsable del tratamiento. En tal caso, la presente sección constituye el contrato exigido por dicho artículo.

El objeto y la duración del tratamiento son el examen de los Informes durante la vigencia del Contrato; su naturaleza y su finalidad son la confirmación de vulnerabilidades; los datos personales y los interesados son los que contiene un Informe, por regla general los usuarios de los Activos.

Como encargado del tratamiento, el Operador:

1. (a)trata los datos personales únicamente siguiendo instrucciones documentadas del Propietario, que figuran en el Contrato, y solo transfiere datos personales fuera del Espacio Económico Europeo siguiendo dichas instrucciones y de conformidad con el capítulo V del Reglamento (UE) 2016/679, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique al Operador; en tal caso, el Operador informa al Propietario de esa exigencia legal antes del tratamiento, salvo que dicho Derecho lo prohíba;
2. (b)informa inmediatamente al Propietario si, en su opinión, una instrucción infringe el Reglamento (UE) 2016/679 u otras disposiciones en materia de protección de datos de la Unión o de los Estados miembros;
3. (c)garantiza que las personas autorizadas para tratar datos personales están sujetas a confidencialidad;
4. (d)adopta las medidas exigidas por el artículo 32 del Reglamento (UE) 2016/679;
5. (e)recurre como subencargados del tratamiento a los proveedores indicados en la Política de privacidad, actualmente Cloudflare, Inc. para el alojamiento y el almacenamiento de datos en la Unión Europea, en virtud de la autorización general por escrito que el Propietario otorga al celebrar el Contrato; informa al Propietario por correo electrónico de cualquier cambio previsto de los subencargados antes de que surta efecto, de modo que el Propietario pueda oponerse a él y, si el Operador mantiene el cambio, resolver el Contrato; e impone a cada subencargado las mismas obligaciones de protección de datos que la presente sección impone al Operador;
6. (f)ayuda al Propietario a responder a las solicitudes de los interesados y a cumplir las obligaciones de los artículos 32 a 36 del Reglamento (UE) 2016/679;
7. (g)notifica al Propietario, sin dilación indebida después de haber tenido conocimiento de ella, toda violación de la seguridad de los datos personales;
8. (h)enmascara los datos personales en los Informes que transmite;
9. (i)cuando se cierra el Informe, suprime los datos personales o los devuelve al Propietario, a elección del Propietario, y suprime las copias existentes, salvo que el Derecho de la Unión o de los Estados miembros exija la conservación de los datos personales;
10. (j)pone a disposición del Propietario la información necesaria para demostrar el cumplimiento de la presente sección y permite la realización de auditorías por parte del Propietario o de un auditor autorizado por el Propietario.

Cuando un Informe muestre que se ha accedido efectivamente a datos personales de un Activo o que estos se han copiado, el Operador informa de ello al Propietario sin dilación indebida, para que el Propietario pueda valorar si debe notificar una violación de la seguridad de los datos personales conforme al artículo 33 del Reglamento (UE) 2016/679. Conforme a las Reglas de la Plataforma, el Investigador que haya obtenido acceso a datos personales se detiene, no copia los datos, suprime los que conserve y confirma la supresión al Operador.

El Operador no garantiza que se reciban Informes, que los Investigadores encuentren todas las vulnerabilidades de los Activos ni que un Activo sin Informes carezca de vulnerabilidades.

Los Investigadores son personas independientes. Al investigar los Activos no son empleados, agentes ni subcontratistas del Operador: investigan los Activos en virtud de la autorización que el Propietario ha otorgado al publicar el Programa.

El Operador no responde de los daños que un Investigador cause al actuar fuera del Programa y de las Reglas de la Plataforma, salvo que el Operador haya incumplido sus propias obligaciones en virtud del Contrato. El Operador pone fin a la participación de dicho Investigador, informa al Propietario y revela la identidad del Investigador conforme a la sección 11.

El Operador responde sin limitación de los daños que haya causado de forma dolosa o por negligencia grave, así como de la muerte, las lesiones corporales y los daños a la salud.

En todos los demás casos, se aplica lo siguiente:

1. (a)la responsabilidad total del Operador se limita a la Comisión que el Propietario haya pagado en los doce meses anteriores al momento en que se causó el daño;
2. (b)el Operador no responde del lucro cesante ni de los daños indirectos, ni de los daños causados por terceros que exploten una vulnerabilidad de un Activo.

Ninguna parte responde de un incumplimiento causado por fuerza mayor: una circunstancia ajena a su control que no cabía esperar razonablemente que tuviera en cuenta, evitara o superara.

El Contrato entra en vigor en el momento de su celebración y permanece en vigor hasta que se haya cerrado el Programa y las partes hayan cumplido sus obligaciones.

Cada parte puede resolver el Contrato en cualquier momento mediante una comunicación a la otra parte. El Programa se cierra el día en que se recibe la comunicación.

La resolución no exime al Propietario del pago del Precio de los Informes Válidos recibidos antes del cierre del Programa.

Las disposiciones sobre la autorización de la investigación, la confidencialidad, los datos personales, la responsabilidad, la ley aplicable y la jurisdicción permanecen en vigor tras la extinción del Contrato.

El Contrato se rige por la ley de la República de Estonia.

Las partes procuran resolver los litigios mediante negociación. Toda reclamación se presenta por escrito, y la parte que la recibe responde sin dilación indebida.

El litigio que no se resuelva mediante negociación lo resuelve el tribunal de la República de Estonia en cuya circunscripción se encuentra el domicilio social del Operador.

El Operador puede modificar las presentes Condiciones. Comunica la modificación al Propietario por correo electrónico a más tardar 30 días antes de que surta efecto. El Propietario que no esté de acuerdo con la modificación puede resolver el Contrato antes de esa fecha.

El Contrato está formado por el Acuerdo del Programa y las presentes Condiciones. Si el Acuerdo del Programa difiere de las presentes Condiciones, prevalece el Acuerdo del Programa.

Las comunicaciones en virtud del Contrato se envían por correo electrónico: al Operador, a la dirección indicada en las presentes Condiciones; al Propietario, a la dirección indicada en el Acuerdo del Programa.

El Propietario no cede el Contrato a un tercero sin el consentimiento por escrito del Operador. Esto no restringe la cesión de un crédito dinerario.

Si una disposición de las presentes Condiciones es nula, ello no afecta a la validez de las demás disposiciones.

Las presentes Condiciones se redactan en inglés y se publican traducidas. Si una traducción difiere del texto en inglés, prevalece el texto en inglés.

El Operador:

Los datos bancarios del Operador figuran en la factura.