Condiciones Generales

1. Introducción y estructura contractual

Las presentes Condiciones Generales (CG) forman parte del Contrato mayorista suscrito entre 402T Labs, S.L.U. —bajo la marca comercial SIDRoute— y el Cliente para el suministro de servicios de mensajería SMS. Junto con las CG, el Contrato se integra por las Condiciones Particulares y la Orden de Servicio Inicial, el cuerpo principal, las Órdenes de Servicio posteriores, los Anexos técnicos y económicos, y el Acuerdo de Tratamiento de Datos cuando resulte aplicable.

En caso de contradicción entre los distintos documentos, prevalecerá el siguiente orden: (1) modificaciones expresamente firmadas por representantes autorizados de ambas Partes; (2) las Condiciones Particulares y la Orden de Servicio Inicial; (3) las Órdenes de Servicio posteriores, únicamente respecto de lo que modifiquen expresamente; (4) el cuerpo principal del Contrato; (5) los Anexos; (6) la documentación técnica aceptada o comunicada para la operación; y (7) los contenidos web, textos comerciales, portales, formularios o comunicaciones no firmadas, que tendrán únicamente valor informativo.

Ninguna mención comercial, web, correo electrónico, presupuesto, portal, herramienta o conversación no incorporada expresamente por escrito modificará las condiciones económicas del Contrato, salvo las regularizaciones y repercusiones de costes externos u obligatorios que el propio Contrato autorice de forma expresa.

2. Objeto, naturaleza mayorista y alcance

El objeto del Contrato es regular la prestación por SIDRoute al Cliente, en modalidad mayorista B2B, de servicios de mensajería SMS a través de la Plataforma SIDRoute. Los Servicios podrán comprender, según disponibilidad, configuración y habilitación por SIDRoute: acceso técnico, recepción y procesamiento de Mensajes, encaminamiento o terminación mediante SMS, reportes técnicos, MDRs y DLRs disponibles, funcionalidades de trazabilidad, gestión de Remitentes y Alias, portal, API y soporte documental básico asociado al uso permitido del Servicio.

SIDRoute concede al Cliente un derecho limitado, no exclusivo, no sublicenciable, revocable y condicionado de acceso y uso de la Plataforma SIDRoute, únicamente conforme al Contrato, los Anexos, las Órdenes de Servicio, las instrucciones técnicas, las políticas de Operadores y la normativa aplicable.

El Contrato se celebra entre empresarios o profesionales, con naturaleza estrictamente mayorista. El Cliente no contrata como consumidor, usuario final doméstico ni destinatario final del servicio, y declara integrar el Servicio en su propia actividad empresarial o profesional. En consecuencia, el Cliente no podrá invocar frente a SIDRoute derechos, garantías, niveles de servicio o normas de protección de consumidores propios de destinatarios finales, salvo que una norma imperativa resulte directamente aplicable y no pueda excluirse contractualmente.

SIDRoute no presta servicios directamente a los Usuarios Finales del Cliente ni asume obligaciones de información, contratación, transparencia, baja, atención, soporte, reclamaciones, cumplimiento normativo o protección de datos propias de la relación entre el Cliente y sus Usuarios Finales, clientes, subclientes, marcas, anunciantes, integradores o terceros. El Cliente utilizará los Servicios en su propio nombre y bajo su exclusiva responsabilidad; todo uso por sus clientes, subclientes, integradores, Entidades Vinculadas, anunciantes, Usuarios, proveedores o terceros se considerará realizado por el Cliente frente a SIDRoute.

El Contrato no transfiere al Cliente infraestructura, numeración, rutas dedicadas, derechos de propiedad intelectual, marcas, bases de datos, código fuente, software, conectividad, autorizaciones administrativas ni derechos distintos de los expresamente reconocidos.

3. Definiciones

AIT o Tráfico Generado Artificialmente: tráfico originado, inducido o permitido mediante actividad fraudulenta, automatizada, incentivada, no solicitada, abusiva, simulada o no coherente con una práctica comercial legítima, incluyendo OTP pumping, generación artificial de ingresos, bots, SIM farms, tráfico inducido, tráfico no humano y esquemas equivalentes.

Cliente: la entidad que suscribe el Contrato y cualquier tercero que use los Servicios bajo su Cuenta, autorización, integración, red, plataforma, credenciales o responsabilidad.

Condiciones Económicas: las Condiciones Particulares, el Anexo económico y cualquier Orden de Servicio, modificación o documento tarifario posterior expresamente aceptado por escrito conforme al Contrato.

Contenido: texto, caracteres, códigos, URLs, instrucciones, identificadores, metadatos, datos o materiales incluidos o asociados a un Mensaje.

Contrato: el presente documento, sus Condiciones Particulares, Anexos, Órdenes de Servicio, modificaciones firmadas y el Acuerdo de Tratamiento de Datos cuando resulte aplicable.

Cuenta: credenciales, usuario, API key, bind SMPP, acceso, configuración o entorno técnico habilitado por SIDRoute.

Datos Personales: información relativa a una persona física identificada o identificable, incluyendo MSISDN, identificadores, IPs, metadatos, registros técnicos y Contenido cuando identifique o pueda identificar.

DLR: Delivery Receipt, acuse o estado técnico relativo a la aceptación, procesamiento, cursado, entrega, expiración, rechazo o resultado de un Mensaje SMS, cuando esté disponible.

Entidad Vinculada: entidad que controle, sea controlada por o esté bajo control común con una Parte, entendiendo control como más del 50% del capital o derechos de voto, o capacidad de designar la mayoría del órgano de administración.

Información Confidencial: información contractual, técnica, comercial, financiera, operativa, estratégica, de seguridad, rutas, credenciales, procesos, software, sistemas, proveedores, clientes, tráfico, configuraciones, documentación, know-how o datos que por su naturaleza deban considerarse confidenciales.

Mensaje: unidad técnica de comunicación o solicitud de transmisión SMS cursada por el Cliente, incluidos segmentos SMS, eventos, metadatos, identificadores, Remitentes, destinatarios y Contenido.

MDR: Message Detail Record o registro técnico generado por SIDRoute relativo a recepción, tratamiento, encaminamiento, entrega, intento, rechazo, estado o unidad facturable de Mensajes.

MSISDN: número de abonado móvil o identificador numérico usado para identificar al Usuario Final, comprobar capacidades, dirigir, enrutar o entregar un Mensaje SMS.

Operador: operador móvil, carrier, agregador, hub, proveedor de red, plataforma, intermediario o tercero que intervenga en la transmisión, encaminamiento, filtrado, validación o entrega de Mensajes.

Orden de Servicio: documento escrito, anexo, apéndice, formulario firmado o confirmación contractual aceptada por ambas Partes que describa Servicios, rutas, accesos, capacidad, territorios, condiciones técnicas o particularidades aplicables.

Plataforma SIDRoute: infraestructura tecnológica de SIDRoute para el acceso, control, procesamiento, registro, encaminamiento, operación, soporte, seguridad y gestión de los Servicios.

Alias, Remitente o Sender ID: identificador alfanumérico, numérico, corto, largo, marca, nombre comercial, dominio, código, número o equivalente mostrado o usado como origen de un Mensaje, sujeto a normativa, políticas de Operadores, registros, validaciones y autorizaciones aplicables.

Servicio o Servicios: prestaciones contratadas, incluyendo acceso técnico, recepción, procesamiento, encaminamiento, transmisión y terminación por SMS, soporte asociado, reportes disponibles y funcionalidades expresamente habilitadas.

SMS: servicio de mensajes cortos o unidad técnica de mensajería cursada a través de redes de comunicaciones electrónicas, con sus limitaciones de codificación, segmentación, entrega y compatibilidad.

Usuario: persona física autorizada por el Cliente para acceder a la Cuenta o utilizar los Servicios por cuenta del Cliente.

Usuario Final: persona física o jurídica destinataria, remitente real, potencial receptor o sujeto relacionado con un Mensaje cursado por el Cliente.

Unidad Facturable: cada SMS, segmento SMS, solicitud, intento, Mensaje aceptado, procesado o cursado, entrega a ruta u Operador, DLR, evento o unidad económica aplicable conforme a las Condiciones Particulares o a una Orden de Servicio.

4. Alta, acceso técnico y operación

SIDRoute facilitará al Cliente, cuando proceda, credenciales, endpoints, parámetros SMPP, API, documentación técnica, límites de acceso, configuraciones, instrucciones o procedimientos de prueba necesarios para iniciar el Servicio. El Servicio SMS se considerará habilitado cuando SIDRoute haya puesto a disposición del Cliente los elementos técnicos necesarios para pruebas, integración, conexión o tráfico productivo, o cuando el Cliente curse SMS por la Plataforma.

El Cliente deberá comunicar por escrito cualquier defecto material atribuible a SIDRoute dentro del plazo indicado en la Orden de Servicio o, en su defecto, dentro de los catorce (14) días naturales siguientes a la habilitación técnica del Servicio. Transcurrido dicho plazo sin comunicación, el Servicio se entenderá aceptado, sin perjuicio de incidencias posteriores de soporte ordinario.

La conexión podrá realizarse mediante SMPP, API HTTP/HTTPS, portal, IP autorizada, VPN, certificados, whitelisting u otros mecanismos habilitados por SIDRoute. Cada Parte será responsable de su propia infraestructura, conectividad, seguridad, disponibilidad, personal, software, licencias, sistemas, monitorización, continuidad y copias de seguridad en su lado lógico de la conexión.

El Cliente solo podrá utilizar credenciales, IPs, usuarios, binds, rutas, Remitentes, destinos, parámetros, throughput, plantillas y configuraciones autorizados por SIDRoute, que podrá exigir controles técnicos razonables (TLS, whitelisting, rotación de claves, límites de throughput, filtros de destino, validaciones de Remitente, registros de marca, aprobación de campañas, pruebas previas, bloqueo de destinos, retención de evidencias o medidas equivalentes).

El Cliente comunicará con antelación razonable sus previsiones de tráfico, países, redes, campañas, picos, destinos, Remitentes, naturaleza del tráfico, casos de uso, horarios, throughput y cambios relevantes. SIDRoute no estará obligada a cursar tráfico que exceda la capacidad autorizada, las previsiones comunicadas, las rutas disponibles, los controles de riesgo, las políticas de Operadores o las condiciones contratadas. Campañas masivas, OTP, tráfico transaccional de alto volumen, tráfico sensible, nuevos destinos, nuevos Remitentes, cambios abruptos de patrón o picos no comunicados podrán requerir aprobación previa, pruebas, documentación o medidas de mitigación.

SIDRoute podrá analizar patrones, controlar volumen, limitar throughput, bloquear prefijos, filtrar contenido, revisar URLs, validar Remitentes, transformar técnicamente, enrutar alternativamente, rechazar, demorar o no cursar Mensajes cuando detecte riesgo técnico, operativo, económico, reputacional, regulatorio, de seguridad, fraude, abuso, incumplimiento contractual o infracción de políticas de Operadores. La aceptación técnica de un Mensaje no implica obligación de entrega final, garantía de DLR, confirmación de validez del Remitente, aprobación del Contenido, legitimidad del destinatario ni verificación del consentimiento.

SIDRoute podrá condicionar el alta, continuidad, ampliación de capacidad o habilitación de destinos, rutas, Remitentes, campañas o subclientes a procesos de identificación, verificación, due diligence, evaluación de solvencia, comprobaciones de sanciones, documentación de actividad, KYC/KYB, controles antifraude o validaciones de cumplimiento. La falta de aportación de información suficiente o la detección de riesgo relevante facultará a SIDRoute para denegar, limitar, suspender o resolver el Servicio sin responsabilidad, sin perjuicio de las cantidades devengadas.

5. Calidad, disponibilidad, MDRs y ausencia de garantía de entrega

SIDRoute prestará los Servicios con diligencia profesional razonable, conforme al alcance contratado y a las limitaciones propias de la mensajería mayorista. Salvo acuerdo específico de nivel de servicio firmado por ambas Partes, los Servicios se prestan “tal como están” y “según disponibilidad”, sin compromiso de disponibilidad, continuidad, latencia, throughput, ratio de entrega, exactitud de DLR, permanencia de rutas, disponibilidad de Operadores, aceptación por redes de destino, rendimiento comercial o idoneidad para una finalidad concreta del Cliente.

No se considerarán incumplimientos de SIDRoute las interrupciones, retrasos, filtrados, rechazos, congestiones, bloqueos, degradaciones, errores, cambios de política o indisponibilidades causadas por el Cliente, terceros, Operadores, redes de destino, rutas, Internet, proveedores cloud, autoridades, fuerza mayor, mantenimiento, incidentes de seguridad, medidas antifraude, cumplimiento normativo o suspensiones permitidas por el Contrato.

Los DLRs, MDRs, logs, estados y reportes son información técnica de soporte operativo, pueden depender de terceros y no constituyen garantía de entrega, recepción, lectura, legitimidad ni facturación al Usuario Final. Los MDRs y registros de SIDRoute constituirán prueba técnica preferente del tráfico recibido, procesado, cursado, rechazado, intentado, entregado, segmentado, registrado o facturable, salvo error manifiesto acreditado por el Cliente mediante soporte técnico suficiente.

La existencia de tráfico cursado, MDRs, DLRs, consumo, cargos o registros técnicos no implicará que SIDRoute haya aprobado el Contenido, Remitente, destinatarios, campaña, base jurídica, licitud, consentimiento, trazabilidad o cumplimiento del Cliente, ni limitará las facultades de bloqueo, regularización, investigación, reclamación o resolución previstas en el Contrato.

6. Obligaciones del Cliente

El Cliente se obliga a:

• Utilizar los Servicios conforme al Contrato, la normativa aplicable, las políticas de Operadores, las instrucciones de SIDRoute y las buenas prácticas de mensajería.
• Disponer y mantener todos los registros, licencias, autorizaciones, bases jurídicas, consentimientos, aprobaciones de marca o Remitente, controles y documentación necesarios, siendo el único responsable de destinatarios, obtención de datos, finalidad, Contenido, frecuencia, bajas, listas de exclusión, campañas y relación con sus clientes, subclientes, anunciantes y Usuarios Finales.
• No cursar tráfico ilícito, no solicitado, fraudulento, engañoso, abusivo, artificial, incentivado, opaco o prohibido, incluidos spam, AIT, smishing, phishing, malware, suplantación, SIM farms, bypass, grey routing, OTP pumping o tráfico P2P no autorizado, y aplicar controles suficientes para prevenirlo.
• Responder frente a SIDRoute por todo uso realizado bajo su Cuenta, integración, red, plataforma, credenciales o cadena comercial por sus Usuarios, empleados, clientes, subclientes, Entidades Vinculadas, integradores, anunciantes, proveedores o terceros, e imponerles obligaciones contractuales equivalentes de uso permitido, trazabilidad, seguridad, confidencialidad, protección de datos, cooperación e indemnidad.
• Mantener controles razonables de seguridad, autenticación, usuarios, credenciales, monitorización y segregación; comunicar sin dilación cualquier incidente, compromiso, acceso no autorizado, fuga, tráfico anómalo, reclamación o requerimiento relacionado con los Servicios; y abstenerse de ingeniería inversa, pruebas intrusivas, scraping, sobrecarga o acceso no autorizado.
• Cooperar de forma inmediata ante alertas, investigaciones o requerimientos y facilitar información veraz y actualizada sobre identidad, beneficiarios reales, actividad, países, casos de uso, subclientes, Remitentes, campañas, bases de datos, consentimiento, volúmenes y origen real del tráfico. La reventa o agregación opaca, anónima o no trazable queda prohibida.
• Comprobar y mantener cualquier inscripción, comunicación, licencia, registro sectorial u obligación regulatoria exigible en origen, tránsito o destino, y no presentar el Servicio como garantía de entrega, canal certificado, validación legal o solución que le exonere de sus propias obligaciones.

7. Obligaciones de SIDRoute

SIDRoute se obliga a:

• Prestar los Servicios conforme al alcance contratado, disponibilidades técnicas, rutas habilitadas y condiciones del Contrato.
• Mantener medidas técnicas y organizativas razonables para proteger la Plataforma, credenciales, registros técnicos e información del Cliente frente a accesos no autorizados.
• Facilitar, cuando sea aplicable, documentación técnica, parámetros de acceso y canales razonables de soporte operativo.
• Informar al Cliente, cuando sea razonablemente posible y no exista impedimento legal, técnico, de seguridad, de Operador, de proveedor o de investigación, de suspensiones, bloqueos o incidencias relevantes.
• Tratar los Datos Personales conforme al Acuerdo de Tratamiento de Datos cuando actúe como encargado del tratamiento.
• No crear, seleccionar, validar ni aprobar el Contenido, destinatarios, base jurídica, campañas, Remitentes o relaciones contractuales del Cliente con terceros, salvo pacto escrito expreso.

8. Remitentes, alias, marcas, campañas, URLs y trazabilidad

El Cliente será responsable de que todo Remitente, Alias, marca, campaña, plantilla, URL, numeración, activo, base de datos y caso de uso esté autorizado, registrado, aprobado, vigente y documentado cuando lo exijan la ley, SIDRoute o los terceros intervinientes.

SIDRoute podrá exigir en cualquier momento información y evidencias sobre identidad, titularidad, autorizaciones, destinatarios, opt-ins, bases jurídicas, cadena contractual, campañas, Contenido y finalidad; y podrá rechazar, bloquear, suspender, retirar o no cursar elementos no autorizados, no trazables, engañosos o que generen riesgo legal, técnico, económico, reputacional, de seguridad, fraude o abuso. El rechazo por SIDRoute o un tercero no libera al Cliente de sus obligaciones.

El Cliente mantendrá trazabilidad completa y verificable de cada Mensaje y de su originador real, incluidos, cuando proceda, subcliente, campaña, marca o Remitente, destino, timestamp, IP, usuario, credencial, sistema emisor, Contenido, URL, fuente del MSISDN, base jurídica, consentimiento, baja y cadena contractual, y la aportará de inmediato cuando sea requerida.

La falta de trazabilidad, la cooperación tardía o insuficiente, la información incompleta o la imposibilidad de identificar el origen real constituirán incumplimiento sustancial. SIDRoute podrá conservar MDRs, logs, muestras, tickets, alertas y demás evidencias durante los plazos necesarios para operación, seguridad, cumplimiento, prevención de fraude, auditoría, defensa de derechos y requerimientos de terceros o autoridades.

El soporte de SIDRoute sobre altas, registros, validaciones o Remitentes es operativo y accesorio: no constituye asesoramiento jurídico o regulatorio, representación, obligación de resultado ni garantía de aprobación, mantenimiento, disponibilidad o uso en un destino, ruta, campaña o periodo concreto. El Cliente conserva íntegramente la responsabilidad sobre legitimidad y cumplimiento.

Para tráfico SMS con alias dirigido a numeración española, cuando resulte aplicable, SIDRoute actuará como Proveedor Registrado (PR) ante el registro correspondiente, sin que ello exima al Cliente de ninguna de sus obligaciones.

9. Uso permitido, tráfico prohibido y AIT

Queda prohibido todo Mensaje: sin base jurídica, consentimiento o mecanismos de baja cuando sean exigibles; con identidad falsa o no trazable; ilícito, engañoso, malicioso, abusivo o infractor; asociado a spam, AIT, fraude, suplantación, smishing, phishing, malware, OTP pumping, bots, SIM farms, bypass, rutas grises o manipulación; contrario a políticas de terceros, sanciones o restricciones; o relativo a actividades sensibles sin autorización y aprobación suficientes.

SIDRoute podrá someter a revisión o restricciones reforzadas sectores o contenidos sensibles, incluidos servicios financieros, inversión, criptoactivos, salud, medicamentos, juego, apuestas, contenido adulto, política, recaudación, empleo, cobro de deudas, seguridad, identidad y autenticación.

SIDRoute podrá considerar sospechoso o no permitido cualquier patrón sustentado en indicadores técnicos, reclamaciones, alertas, ratios anómalos, destinos o Contenido inusuales, URLs sospechosas, ausencia de trazabilidad, falta de documentación u otros indicios razonables, aunque no exista todavía una resolución definitiva de un tercero o autoridad.

El Cliente asumirá todos los recargos, sanciones, penalizaciones, cargos de terceros, regularizaciones, costes de investigación o legales, pérdidas de ruta, compensaciones y daños derivados de uso prohibido, falta de trazabilidad, incumplimiento o actos de terceros bajo su responsabilidad. Ninguna suspensión, bloqueo o resolución le libera de pagar el tráfico cursado ni las cantidades devengadas.

10. Suspensión, bloqueo, mitigación y reactivación

SIDRoute podrá suspender, bloquear, limitar, filtrar, rechazar, degradar, enrutar alternativamente o no cursar Mensajes, total o parcialmente y con efecto inmediato, cuando concurra cualquiera de estas circunstancias:

• Sospecha razonable de incumplimiento contractual, legal, técnico, de seguridad o de políticas de Operadores.
• AIT, spam, fraude, abuso, smishing, phishing, malware, OTP pumping, tráfico no solicitado o de alto riesgo.
• Requerimiento, alerta, bloqueo, instrucción o recomendación de Operador, autoridad, proveedor, tercero afectado o equipo antifraude.
• Riesgo para la Plataforma, rutas, credenciales, seguridad, reputación, continuidad, destinatarios, Operadores o terceros.
• Falta de cooperación o trazabilidad del Cliente.
• Uso de Remitentes, rutas, destinos, URLs, campañas, IPs o credenciales no autorizados.
• Incumplimiento de las Condiciones Económicas, saldo insuficiente, riesgo de consumo no cubierto o cantidades vencidas.

SIDRoute notificará la suspensión o bloqueo a la mayor brevedad razonable, salvo que una obligación legal, autoridad, Operador, proveedor, investigación, seguridad, prevención de fraude o protección de terceros aconseje retrasar u omitir la notificación. La suspensión, bloqueo o mitigación amparada por el Contrato, la normativa o instrucciones de terceros relevantes no generará responsabilidad para SIDRoute.

La reactivación podrá condicionarse a documentación, medidas correctivas, modificación de patrones, sustitución de credenciales, bloqueo de subclientes, aceptación de restricciones, controles adicionales, pago, garantía o cumplimiento de las Condiciones Económicas. Las facultades de esta cláusula son potestativas y no constituyen obligación de vigilancia continua; su falta de ejercicio, ejercicio tardío o imposibilidad técnica no libera al Cliente de pagar el tráfico cursado ni las demás cantidades devengadas.

11. Datos personales, privacidad y secreto de las comunicaciones

Cada Parte cumplirá la normativa de protección de datos, privacidad, comunicaciones electrónicas, secreto de las comunicaciones, conservación de datos y seguridad que le resulte aplicable. El Cliente será responsable de informar a los Usuarios Finales, contar con base jurídica válida, obtener consentimientos cuando proceda, gestionar bajas y oposición, mantener listas de exclusión, atender derechos, documentar la legitimidad de campañas y garantizar la conformidad de Contenido, Remitentes, bases de datos, URLs y finalidades.

Cuando SIDRoute trate Datos Personales por cuenta del Cliente, se aplicará el Acuerdo de Tratamiento de Datos, que prevalecerá exclusivamente respecto de dicho tratamiento. Cuando una Parte trate Datos Personales como responsable independiente para finalidades propias permitidas por la normativa, asumirá sus obligaciones de información, legitimación, seguridad, conservación, derechos y responsabilidad.

Las Partes adoptarán medidas técnicas y organizativas razonables para preservar el secreto de las comunicaciones en la medida aplicable a su función dentro de la cadena de transmisión, sin perjuicio de los tratamientos técnicos necesarios para cursar, registrar, proteger, filtrar, investigar y documentar Mensajes conforme al Contrato y la ley.

12. Subcontratación, Operadores y terceros

El Cliente reconoce que la mensajería mayorista requiere la intervención de Operadores, agregadores, hubs, carriers, proveedores cloud, proveedores de seguridad, soporte, Entidades Vinculadas y otros terceros. SIDRoute podrá utilizar terceros para prestar, soportar, enrutar, proteger, monitorizar, alojar, mantener, facturar o gestionar los Servicios, sin que ello reduzca sus obligaciones contractuales frente al Cliente en la medida legalmente exigible.

SIDRoute no responderá por actos, omisiones, políticas, bloqueos, rechazos, filtrados, degradaciones, cambios, indisponibilidades, recargos o decisiones de terceros ajenos a su control razonable. El Cliente no podrá exigir a SIDRoute el uso de una ruta, Operador, proveedor, territorio, precio o configuración concreta salvo pacto escrito expreso.

13. Seguridad de la Cuenta

El Cliente será responsable de toda actividad realizada mediante su Cuenta, credenciales, IPs, integraciones, usuarios, API keys, binds SMPP, sistemas o autorizaciones, haya sido o no autorizada internamente. El Cliente deberá proteger las credenciales como Información Confidencial, aplicar controles de acceso, revocar usuarios innecesarios, rotar claves cuando proceda, monitorizar actividad anómala y comunicar inmediatamente cualquier compromiso o sospecha.

SIDRoute podrá revocar, rotar, deshabilitar o sustituir credenciales por razones de seguridad, cumplimiento, operación, fraude o protección de la Plataforma. El Cliente responderá por el uso indebido de la Cuenta causado por falta de diligencia, exposición de credenciales, ausencia de controles, fallo de sus sistemas, malware, accesos de terceros o actuación de sus clientes, subclientes, integradores o Usuarios.

14. Facturación, prepago y régimen económico

Las tarifas, el consumo mínimo mensual y las condiciones económicas iniciales se fijan en las Condiciones Particulares y en la Orden de Servicio de cada Cliente, y prevalecen sobre cualquier documento tarifario general. Salvo pacto escrito distinto, el Servicio se presta en prepago y el Cliente debe mantener fondos suficientes. El saldo no es depósito bancario, cuenta de pago, dinero electrónico ni instrumento financiero, no devenga intereses y podrá aplicarse a cualquier obligación económica del Cliente.

El prepago, el saldo disponible, los límites, umbrales, alertas, estimaciones, controles de riesgo y facultades de bloqueo o suspensión son mecanismos operativos de protección de SIDRoute, no un presupuesto, límite de crédito, tope de gasto ni garantía de corte automático. Todo tráfico efectivamente recibido, aceptado, procesado, intentado o cursado y todo cargo devengado conforme al Contrato será íntegramente pagadero, aunque el saldo sea insuficiente, se rebase un límite o alerta, o SIDRoute permita temporalmente continuar el Servicio por cualquier causa.

La Unidad Facturable es cada SMS o segmento SMS aceptado para procesamiento y cursado conforme a los MDRs. El devengo no depende de entrega final ni de DLR positivo. Los SMS podrán segmentarse por longitud, caracteres, Unicode/UCS-2, variables, URLs, alfabetos o concatenación, facturándose cada segmento aunque el terminal muestre un único mensaje.

Las tarifas no incluyen IVA, impuestos, tasas, cánones, retenciones, costes bancarios, regulatorios o de terceros, salvo indicación expresa. SIDRoute podrá exigir depósitos, avales u otras garantías según solvencia, volumen, destinos, patrones y exposición, y podrá repercutir, previa notificación cuando sea razonablemente posible, incrementos o nuevos costes impuestos por Operadores, proveedores, rutas, redes, autoridades o regulación.

Las discrepancias deberán comunicarse por escrito, con conceptos y soporte suficientes, dentro del plazo pactado o, en su defecto, dentro de treinta (30) días naturales desde la factura. Salvo error manifiesto imputable a SIDRoute, no habrá devolución o crédito por Mensajes aceptados, procesados, segmentados, cursados, intentados, filtrados, rechazados o no entregados por causas ajenas a SIDRoute.

15. Confidencialidad

Las Partes tratarán como confidencial toda Información Confidencial recibida o accesible con ocasión del Contrato. La Parte receptora no la utilizará para fines distintos de ejecución, administración, defensa o cumplimiento del Contrato, ni la comunicará a terceros salvo autorización escrita, exigencia legal, requerimiento de autoridad, necesidad operativa con Operadores o proveedores, o comunicación a asesores sujetos a deber de confidencialidad. La Parte receptora limitará el acceso a quienes necesiten conocerla y aplicará al menos la diligencia que aplica a su propia información confidencial.

No será Información Confidencial la que la Parte receptora demuestre que: era de dominio público sin incumplimiento; ya obraba lícitamente en su poder; fue recibida de tercero sin obligación de confidencialidad; fue desarrollada independientemente; o debe revelarse por obligación legal, judicial, administrativa, regulatoria o de Operador.

La confidencialidad subsistirá durante la vigencia y cinco (5) años tras la terminación. Credenciales, secretos empresariales, información de seguridad, rutas, configuraciones sensibles, documentación antifraude y datos técnicos críticos permanecerán protegidos mientras no sean de dominio público sin incumplimiento.

16. Propiedad intelectual e industrial

Cada Parte conserva los derechos sobre tecnología, software, documentación, know-how, procesos, marcas, desarrollos, materiales, datos, herramientas y activos que le pertenecieran antes del Contrato o que desarrolle independientemente. SIDRoute y sus licenciantes conservan todos los derechos sobre la Plataforma SIDRoute, APIs, software, documentación, interfaces, sistemas, procesos, tecnología, configuraciones, métodos, reglas de filtrado, routing logic, mecanismos antifraude, productos, marcas y desarrollos asociados.

El Cliente no adquiere derecho alguno sobre la Plataforma distinto del acceso limitado previsto en el Contrato, quedando prohibida la copia, modificación, distribución, sublicencia, cesión, ingeniería inversa, descompilación, extracción, obras derivadas o explotación no autorizada. El Cliente conserva sus derechos sobre el Contenido y concede a SIDRoute una licencia limitada, no exclusiva y necesaria para alojar, procesar, transmitir, transformar técnicamente, registrar, conservar, analizar y utilizar el Contenido en la medida necesaria para prestar los Servicios, cumplir la ley, proteger a terceros, prevenir fraude, atender requerimientos y defender derechos.

17. Cumplimiento normativo, sanciones y conducta empresarial

Cada Parte cumplirá la normativa aplicable en materia de anticorrupción, sanciones, controles de exportación, prevención de blanqueo, competencia, derechos humanos, seguridad, telecomunicaciones, protección de datos, privacidad, consumidores cuando proceda y comunicaciones comerciales.

El Cliente no utilizará los Servicios, directa o indirectamente, para Mensajes dirigidos a, procedentes de o en beneficio de personas, entidades, territorios, actividades o sectores sujetos a sanciones, restricciones, bloqueos o prohibiciones aplicables a cualquiera de las Partes, Operadores o proveedores relevantes. Ninguna Parte ofrecerá, prometerá, solicitará, aceptará o autorizará sobornos, pagos indebidos, ventajas ilícitas, comisiones ocultas, tráfico de influencias o actuaciones contrarias a la normativa anticorrupción.

Si la ejecución del Contrato pudiera exponer a una Parte, Operador o proveedor relevante a sanciones, restricciones legales, riesgo regulatorio significativo o infracción de controles de exportación, SIDRoute podrá suspender o resolver el Servicio afectado con efecto inmediato. El Cliente responderá por incumplimientos de sus clientes, subclientes, integradores, proveedores, Usuarios y terceros que intervengan en su cadena de tráfico.

18. Responsabilidad

Cada Parte responderá frente a la otra por los daños directos causados por incumplimiento contractual imputable, con sujeción a las exclusiones y límites del Contrato. En la máxima medida permitida por la ley, ninguna Parte responderá por daños indirectos, consecuenciales, especiales, punitivos o ejemplarizantes, ni por pérdida de negocio, ingresos, datos, reputación, oportunidades, clientes, tráfico, fondo de comercio o lucro cesante, aunque fueran previsibles.

SIDRoute no responderá por Mensajes rechazados, filtrados, bloqueados, modificados técnicamente, retrasados, no entregados, entregados sin DLR, con DLR incorrecto o afectados por rutas, Operadores, redes, terminales, terceros, autoridades, políticas de filtrado o causas fuera de su control razonable.

Salvo responsabilidad que no pueda limitarse por ley, fraude, dolo o incumplimiento deliberado de SIDRoute, la responsabilidad total máxima acumulada de SIDRoute frente al Cliente por todos los conceptos relacionados con el Contrato no excederá de la cantidad neta efectivamente pagada por el Cliente a SIDRoute por el Servicio afectado durante los seis (6) meses inmediatamente anteriores al hecho que origine la reclamación. Quedan excluidos de dicho cálculo impuestos, tasas, cargos de Operador o de terceros, recargos, penalizaciones, sobrecostes, regularizaciones, indemnidades, depósitos, garantías y cantidades repercutidas por cuenta o riesgo del Cliente.

El Cliente no podrá trasladar a SIDRoute reclamaciones de sus Usuarios Finales, clientes, subclientes, anunciantes, integradores, plataformas, proveedores o terceros, salvo que deriven directa y exclusivamente de un incumplimiento imputable a SIDRoute. Las obligaciones del Cliente relativas a pago, prepago, consumo mínimo, recargos, penalizaciones, cargos de Operador, costes de terceros, regularizaciones, sobrecostes, fraude, AIT, uso prohibido, indemnidad, confidencialidad, protección de datos, seguridad, trazabilidad y propiedad intelectual no estarán sujetas al límite de responsabilidad anterior, salvo prohibición legal imperativa.

19. Indemnidad

Indemnidad de SIDRoute

SIDRoute defenderá e indemnizará al Cliente frente a reclamaciones de tercero que aleguen que la Plataforma SIDRoute, utilizada por el Cliente conforme al Contrato y sin combinación no autorizada, infringe derechos de propiedad intelectual de dicho tercero, siempre que el Cliente notifique sin dilación indebida, permita a SIDRoute dirigir la defensa o negociación y coopere razonablemente. SIDRoute podrá modificar el Servicio, obtener derecho de uso, sustituir la prestación afectada o resolver el Servicio si ninguna opción fuera comercialmente razonable. SIDRoute no responderá por reclamaciones derivadas de Contenido del Cliente, especificaciones del Cliente, modificaciones no realizadas por SIDRoute, combinación con sistemas o datos de terceros, uso fuera del Contrato o incumplimiento del Cliente.

Indemnidad del Cliente

El Cliente mantendrá indemne a SIDRoute frente a cualquier daño, reclamación, sanción, penalización, recargo, pérdida, gasto, responsabilidad o reclamación de terceros, Operadores, autoridades, Usuarios Finales, clientes, subclientes, marcas, anunciantes, titulares de derechos o proveedores que derive directa o indirectamente de: Contenido, Mensajes, campañas, Remitentes, URLs, destinos, bases de datos, consentimientos, opt-ins, opt-outs, segmentación, frecuencia o finalidad del tráfico del Cliente; uso de los Servicios contrario al Contrato, la ley, políticas de Operadores o instrucciones de SIDRoute; spam, AIT, fraude, phishing, smishing, malware, tráfico no solicitado, bypass, SIM farms, OTP pumping o tráfico de alto riesgo; incumplimiento de protección de datos, privacidad, comunicaciones comerciales, consumidores, propiedad intelectual, confidencialidad, seguridad, sanciones o trazabilidad; actos u omisiones de clientes, subclientes, Entidades Vinculadas, integradores, Usuarios, anunciantes, plataformas, proveedores o terceros del Cliente; o falta de cooperación, documentación insuficiente o imposibilidad de acreditar origen, base jurídica o legitimidad del tráfico. Esta indemnidad es independiente de cualquier suspensión, bloqueo, resolución o limitación de responsabilidad, salvo prohibición legal imperativa.

20. Vigencia y terminación

El Contrato entrará en vigor en la Fecha de Entrada en Vigor, tendrá el plazo inicial general indicado en las Condiciones Particulares o, en su defecto, doce (12) meses, y continuará después por tiempo indefinido mientras exista una Orden activa u obligaciones pendientes. Transcurrido el plazo inicial, cualquiera de las Partes podrá resolver ordinariamente el Contrato o una Orden mediante preaviso escrito de tres (3) meses. La terminación no extingue cantidades devengadas, compromisos mínimos, regularizaciones, indemnidades ni obligaciones pendientes.

Cualquiera de las Partes podrá resolver por incumplimiento sustancial no subsanado dentro de los treinta (30) días naturales siguientes al requerimiento, salvo que el Contrato permita suspensión o resolución inmediata. SIDRoute podrá resolver total o parcialmente, con efecto inmediato, sin preaviso ni responsabilidad, por cualquiera de las causas de suspensión de la cláusula 10; incumplimiento económico, saldo o garantías insuficientes; uso no autorizado; falta de trazabilidad o cooperación; riesgo grave legal, técnico, económico, regulatorio, reputacional, de seguridad o fraude; requerimiento de Operador, proveedor o autoridad; sanciones o restricciones; o incumplimiento grave o reiterado del Cliente o de terceros bajo su responsabilidad. Cualquiera de las Partes podrá resolver si la otra entra en liquidación, concurso, cese general de actividad, pierde habilitaciones esenciales o queda legalmente imposibilitada para cumplir.

A la terminación, el Cliente cesará en el uso de la Plataforma, credenciales, documentación, rutas, Remitentes, Alias y accesos, salvo transición autorizada. SIDRoute podrá deshabilitar accesos y conservar o eliminar datos conforme al Contrato y la ley. La terminación por causa imputable al Cliente no le exonerará de abonar tráfico, cargos, compromisos, cuotas, regularizaciones, recargos, indemnidades y demás obligaciones devengadas o comprometidas.

Sobrevivirán las cláusulas que por su naturaleza deban subsistir, incluidas las obligaciones económicas, de uso permitido, confidencialidad, propiedad intelectual, protección de datos, seguridad, trazabilidad, conservación de evidencias, responsabilidad, indemnidad, ley, fuero y resolución de controversias.

21. Cambios en Servicios, políticas, rutas y tarifas

SIDRoute podrá realizar cambios, actualizaciones, sustituciones, discontinuaciones, limitaciones, migraciones o ajustes técnicos en los Servicios cuando sean razonables o necesarios por seguridad, estabilidad, operación, tecnología, cumplimiento, disponibilidad de rutas, instrucciones de Operadores o proveedores, prevención de fraude, cambios normativos o evolución de la Plataforma. SIDRoute procurará notificar con antelación razonable los cambios materiales cuando sea posible; no será necesaria notificación previa por seguridad, cumplimiento, urgencia técnica, fraude, Operador, autoridad, fuerza mayor, prevención de abuso o protección de terceros.

Si un cambio material no impuesto por ley, autoridad, Operador, proveedor, seguridad, fraude o causa fuera del control razonable de SIDRoute afecta de forma sustancial y adversa al Servicio, el Cliente podrá resolver la Orden afectada mediante notificación escrita dentro del plazo indicado por SIDRoute o, si no se indica, dentro de los treinta (30) días naturales siguientes a la comunicación del cambio.

Ningún cambio publicado en web, portal o documento no firmado podrá reducir obligaciones esenciales del Cliente ni modificar el Contrato firmado. Se exceptúan los cambios impuestos por ley, autoridad, Operador, seguridad, sanciones o prevención de fraude, y las repercusiones económicas expresamente autorizadas por el Contrato, siempre con la notificación y los derechos de terminación que correspondan.

22. Cesión y uso por terceros

SIDRoute podrá ceder el Contrato, total o parcialmente, a una Entidad Vinculada o en el marco de una operación societaria, reorganización, fusión, adquisición, transmisión de unidad de negocio o sucesión empresarial, siempre que el cesionario asuma las obligaciones esenciales aplicables. Fuera de lo anterior, ninguna Parte podrá ceder el Contrato sin consentimiento previo y escrito de la otra Parte, que no podrá denegarse injustificadamente.

El Cliente no podrá sublicenciar el acceso técnico, transmitir credenciales ni permitir el uso directo de la Plataforma por terceros salvo autorización escrita de SIDRoute. Cuando el Cliente curse tráfico de sus propios clientes o subclientes dentro de su actividad mayorista, lo hará bajo su plena responsabilidad frente a SIDRoute y con obligación de imponer obligaciones contractuales equivalentes.

23. Fuerza mayor

Ninguna Parte será responsable por retrasos o incumplimientos causados por acontecimientos fuera de su control razonable, incluyendo actos de autoridad, guerra, terrorismo, disturbios, huelgas externas, sabotaje, incendios, inundaciones, terremotos, pandemias, cortes de energía, fallos generalizados de Internet, ciberataques generalizados, caída de Operadores, indisponibilidad de proveedores esenciales, restricciones regulatorias, sanciones, embargos o eventos equivalentes.

La Parte afectada notificará el evento tan pronto como sea razonablemente posible y empleará esfuerzos razonables para mitigar sus efectos. Si la fuerza mayor se prolonga más de dos (2) meses y afecta sustancialmente a una Orden de Servicio, cualquiera de las Partes podrá resolver la Orden afectada mediante notificación escrita con catorce (14) días naturales de antelación, sin perjuicio de las cantidades devengadas hasta la fecha efectiva de terminación.

24. Notificaciones

Las notificaciones contractuales deberán realizarse por escrito a los datos de contacto pactados o a los datos actualizados comunicados conforme a esta cláusula. Serán medios válidos la entrega en mano, burofax, correo certificado, mensajería, correo electrónico con confirmación razonable de envío, firma electrónica o cualquier otro medio escrito aceptado por las Partes. Las comunicaciones operativas, técnicas, de soporte, seguridad, abuso, fraude, rutas, alertas, suspensión o incidencias podrán realizarse por correo electrónico, ticket, portal, API, mensajería operativa o medio habitual.

Cualquier cambio de datos de contacto deberá notificarse por escrito con al menos diez (10) días naturales de antelación. Hasta entonces, las comunicaciones enviadas a los datos existentes se considerarán válidas.

25. Relación entre las Partes

Las Partes actúan como contratantes independientes. El Contrato no crea sociedad, joint venture, agencia, mandato, franquicia, representación, relación laboral, exclusividad ni asociación. Ninguna Parte podrá obligar, representar o vincular a la otra salvo autorización expresa y escrita. El Contrato no limita el derecho de SIDRoute a prestar servicios iguales, similares o distintos a terceros, incluidos competidores del Cliente.

26. Integridad, nulidad parcial y no renuncia

El Contrato constituye el acuerdo íntegro entre las Partes sobre su objeto y sustituye cualquier negociación, oferta, propuesta, declaración, presentación o acuerdo anterior no incorporado expresamente. Si una cláusula se declara nula, inválida o ineficaz, no afectará al resto del Contrato; las Partes negociarán de buena fe una estipulación válida que se aproxime a la finalidad económica y jurídica de la sustituida.

La falta de ejercicio o demora en el ejercicio de un derecho no constituirá renuncia. La renuncia solo será válida si consta por escrito y se refiere expresamente al derecho renunciado. En caso de duda interpretativa, el Contrato se interpretará conforme a su finalidad mayorista, B2B, técnica, internacional y de prevención de riesgo en mensajería.

27. Ley aplicable y jurisdicción

El Contrato se regirá por las leyes de España, excluyendo sus normas de conflicto de leyes. Las Partes intentarán resolver de buena fe cualquier controversia mediante negociación entre responsables operativos y, si no se resuelve, escalado a representantes directivos con capacidad suficiente.

Si la controversia no se resuelve en treinta (30) días naturales desde la primera notificación escrita, las Partes se someten expresamente a los Juzgados y Tribunales competentes del domicilio social de SIDRoute, actualmente Vigo, con renuncia a cualquier otro fuero que pudiera corresponder, salvo norma imperativa en contrario. Nada impedirá solicitar medidas cautelares, de cesación, protección de Información Confidencial, propiedad intelectual, recuperación de cantidades vencidas, preservación de evidencias, suspensión de uso indebido, protección de datos, fraude, seguridad o cualquier medida urgente ante tribunales competentes.