Condiciones de instancias cloud.

1.1. Qué regula este documento. Estas Condiciones Específicas regulan el servicio de instancias cloud: un servidor virtual con recursos asignados que Avantys pone a disposición del Cliente sobre la infraestructura de un proveedor de centro de datos. Completan las Condiciones Generales de Servicio, que se aplican en todo lo no previsto aquí. En caso de contradicción, prevalece este documento.

1.2. Qué es el servicio. Avantys entrega al Cliente una máquina virtual con la potencia, la memoria, el disco y el tráfico de su plan, con acceso de administrador, en la ubicación elegida. El Cliente instala y explota en ella lo que necesite.

1.3. Qué no es. Conviene decirlo pronto, porque de aquí nace casi todo lo demás:

• No es alojamiento compartido. Avantys no administra el interior de la máquina ni vigila lo que corre dentro, salvo que se contrate administración conforme al artículo 4.
• No es un servicio de copias. Las instantáneas del plan no son una copia de seguridad, por lo que se explica en el artículo 6.
• No es capacidad ilimitada. Los recursos son los del plan y se agotan.

2.1. Recursos del plan. Cada plan asigna un número de núcleos virtuales, una cantidad de memoria, un espacio de disco, un número de instantáneas y un volumen de tráfico saliente. Las cifras vigentes de cada plan son las publicadas en el área de cliente, que es la referencia válida a todos los efectos.

2.2. Ampliaciones. El disco, el panel de control y otros complementos pueden contratarse por encima del plan base. Se facturan aparte y figuran en el detalle del servicio.

2.3. Tráfico. El tráfico entrante no se contabiliza. El saliente incluido es el del plan. Si se supera, el proveedor de infraestructura puede reducir la velocidad de la conexión hasta el inicio del periodo siguiente. Avantys no factura el exceso ni interrumpe el servicio por este motivo.

2.4. Dirección IP. La instancia lleva al menos una dirección IP pública, asignada por el proveedor. No es propiedad del Cliente ni le acompaña si cambia de servicio o de proveedor, y puede cambiar por necesidades técnicas avisando con antelación razonable.

2.5. Recursos compartidos. La instancia se ejecuta sobre equipamiento físico compartido con otras instancias. La potencia asignada está garantizada, pero el rendimiento efectivo del disco y de la red puede variar. Quien necesite equipamiento en exclusiva debe contratar un servidor dedicado.

3.1. El sistema operativo lo elige el Cliente entre los disponibles en el momento del alta. Avantys lo instala limpio, en su configuración de fábrica, y a partir de ahí la máquina es del Cliente.

3.2. Paneles de control y licencias. El Cliente puede contratar con la instancia un panel de control, una licencia de sistema operativo de servidor u otro programa de terceros. Avantys los suministra y los factura, pero no los fabrica: su funcionamiento, sus condiciones de uso y su ciclo de vida son los que fije el titular de la licencia.

3.3. Cambios de precio del fabricante. Cuando el titular de una licencia modifica su tarifa, Avantys traslada el cambio conforme al artículo 6 de las Condiciones Generales. Avantys no puede sostener un precio que su proveedor ha dejado de sostener.

3.4. Fin de soporte. Cuando un sistema operativo o una versión de un programa deja de recibir actualizaciones de seguridad de su fabricante, Avantys lo comunica al Cliente. Mantenerlo en uso a partir de ese momento es decisión del Cliente y corre por su cuenta y riesgo.

3.5. Reinstalación. Reinstalar el sistema operativo borra por completo el contenido de la instancia. Avantys ejecuta la reinstalación cuando el Cliente la pide y no conserva copia de lo anterior.

4.1. Por defecto, el Cliente. La instancia se entrega sin administración. Salvo que se contrate, Avantys responde de que la máquina exista, arranque y tenga red, y no de lo que ocurra dentro.

4.2. Qué corresponde al Cliente. Mientras no tenga administración contratada, es el Cliente quien:

• Actualiza el sistema operativo y el software instalado, y aplica los parches de seguridad.
• Configura el cortafuegos y los accesos, y custodia sus contraseñas y sus claves.
• Vigila el consumo de recursos y el espacio libre.
• Genera y comprueba sus copias de seguridad.
• Responde de lo que instale, sirva o permita servir desde la instancia.

4.3. Si se contrata administración. El alcance, los horarios y los tiempos de respuesta son los de las Condiciones de administración de servidores y soporte, y prevalecen sobre este artículo en lo que cubran.

4.4. Intervención de Avantys sin administración contratada. Avantys puede acceder a la instancia sin autorización previa del Cliente únicamente cuando sea imprescindible para atender un riesgo de seguridad, una orden de autoridad competente o una avería que afecte a la plataforma. Lo comunica al Cliente en cuanto sea posible, con lo que hizo y por qué.

5.1. Compromiso. Avantys compromete la disponibilidad de la conectividad y de la infraestructura sobre la que corre la instancia en un 99,9 % de media anual. Es exactamente el compromiso que el proveedor de infraestructura da a Avantys, y Avantys no compromete al Cliente más de lo que a ella le comprometen.

5.2. Qué mide y qué no. El compromiso se refiere a que la instancia esté encendida y alcanzable. Quedan fuera del cómputo: el mantenimiento avisado; las paradas pedidas por el Cliente; las interrupciones causadas por el sistema operativo, las aplicaciones, las configuraciones o los contenidos del Cliente; el agotamiento de los recursos del plan; la suspensión acordada conforme al Contrato; los ataques informáticos; y los supuestos de fuerza mayor.

5.3. Sin crédito automático. Este servicio no lleva créditos de servicio. El proveedor de infraestructura no compensa económicamente el incumplimiento de su disponibilidad, y Avantys no va a garantizar al Cliente lo que a ella no le garantizan. Si Avantys obtuviera del proveedor alguna compensación por un incidente concreto, la trasladará al Cliente afectado en la parte que le corresponda. Quien necesite un compromiso con compensación debe contratar un plan de administración o un servidor dedicado.

5.4. Mantenimiento programado. Cuando el mantenimiento lo realiza Avantys y requiere interrumpir el servicio, se hace preferentemente entre las 00:00 y las 06:00, hora peninsular española, avisando con al menos cuarenta y ocho (48) horas de antelación, salvo riesgo de seguridad que exija actuar antes. El mantenimiento del proveedor de infraestructura sigue los plazos de aviso de este, que Avantys traslada al Cliente en cuanto los conoce.

5.5. Migraciones del proveedor. El proveedor puede necesitar mover la instancia a otro equipamiento. Avantys lo comunica con la antelación de que disponga y procura la ventana menos dañina, pero no puede impedirlo ni fijar su fecha.

6.1. Qué es una instantánea. Es una fotografía del estado de la instancia en un momento dado, que permite volver atrás. El plan incluye el número de instantáneas que figure en el área de cliente.

6.2. Una instantánea no es una copia de seguridad. Vive en la misma infraestructura que la instancia que retrata. Si esa infraestructura falla, se pierden las dos a la vez. Sirve para deshacer un cambio, no para sobrevivir a un desastre.

6.3. La instancia no incluye copias de seguridad. Avantys no genera, no custodia y no restaura copias del contenido de la instancia, ni responde de que exista ninguna. El Cliente debe conservar fuera de la instancia una copia de aquello que no pueda permitirse perder.

6.4. Cómo contratar copias de verdad. El Cliente puede contratar espacio de copias fuera del servidor que protege, conforme a las Condiciones de copias de seguridad. Es el único supuesto en que Avantys asume compromiso alguno sobre las copias del Cliente.

7.1. Lo que sí. Avantys responde de entregar la instancia con los recursos contratados, de que la infraestructura y la conectividad se mantengan conforme al artículo 5, de atender las incidencias que afecten a la plataforma y de que nadie ajeno acceda a la instancia por causa que le sea imputable.

7.2. Lo que no. Avantys no responde del sistema operativo, del software, de las configuraciones ni de los datos del Cliente, ni de las consecuencias de que estén desactualizados, mal configurados o comprometidos, salvo administración contratada.

7.3. Software de terceros. Avantys no responde del funcionamiento de los paneles de control, licencias y programas de terceros más allá de suministrarlos y de trasladar al fabricante las incidencias que le correspondan.

7.4. Límite de responsabilidad. La responsabilidad económica de Avantys por este servicio se limita al importe de una mensualidad. El proveedor de infraestructura no cuantifica el suyo más allá del daño previsible y típico del contrato, y Avantys no va a asumir frente al Cliente un riesgo que nadie le cubre por detrás. No se cubre en ningún caso el lucro cesante, los daños indirectos ni la pérdida de datos que el Cliente no hubiera copiado fuera de la instancia. Este límite sustituye al del artículo 11.3 de las Condiciones Generales para este servicio, y no se aplica en los supuestos del artículo 11.4 del mismo.

8.1. Además de lo previsto en el artículo 7 de las Condiciones Generales, no cabe usar la instancia para:

• Emitir ataques, escaneos masivos o tráfico destinado a saturar sistemas ajenos.
• Enviar correo comercial no solicitado, ni usarla como retransmisor abierto.
• Alojar o distribuir programas maliciosos, ni servir de centro de mando de equipos comprometidos.
• Sostener actividad que ponga en riesgo la reputación de los rangos de direcciones del proveedor.

8.2. Restricciones del proveedor. El proveedor de infraestructura prohíbe el uso del servicio desde determinados territorios sujetos a sanciones internacionales. La lista vigente está disponible para el Cliente a través del área de cliente. Su incumplimiento puede llevar al cierre inmediato de la instancia por parte del proveedor, sin que Avantys pueda evitarlo.

8.3. Reventa. El Cliente puede prestar servicios a terceros desde su instancia. Al hacerlo sigue siendo el único responsable frente a Avantys de todo lo que ocurra en ella, y debe trasladar a sus propios clientes obligaciones equivalentes a las de este documento.

8.4. Suspensión. Avantys aplicará siempre la medida menos lesiva que resuelva la situación: bloquear un envío, cerrar un puerto o detener un proceso antes que apagar la instancia entera.

9.1. Dónde está la instancia. La ubicación es la que el Cliente elige al contratar. Por defecto es la Unión Europea.

9.2. Si el Cliente elige una ubicación fuera de la Unión Europea. El servicio ofrece ubicaciones fuera del Espacio Económico Europeo. Elegir una de ellas implica que los datos alojados en la instancia se tratarán allí. Algunas de esas ubicaciones cuentan con decisión de adecuación de la Comisión Europea y otras no; en estas últimas la transferencia se ampara en cláusulas contractuales tipo. La elección corresponde al Cliente y, cuando este sea responsable del tratamiento, la valoración de su licitud también.

9.3. Papel de cada parte. El Cliente es responsable del tratamiento de los datos personales que aloje en la instancia. Avantys actúa como encargado del tratamiento en los términos del Anexo de Tratamiento de Datos Personales, que forma parte del Contrato.

9.4. Acceso de Avantys. Avantys no accede al contenido de la instancia salvo en los supuestos del artículo 4.4 o cuando el Cliente lo solicite para atender una incidencia.

10.1. Precio. El precio vigente de cada plan y de cada complemento es el publicado en el área de cliente. Se factura por adelantado conforme al ciclo contratado.

10.2. Renovación y preaviso de baja. El servicio se renueva automáticamente conforme al artículo 13.2 de las Condiciones Generales. Para que la baja impida la renovación, la solicitud debe recibirse con al menos quince (15) días naturales de antelación a la fecha de vencimiento del período en curso, o siete (7) días naturales cuando la facturación sea mensual. Recibida dentro de plazo, el servicio no se renueva y queda anulada la factura de renovación que en su caso se hubiera emitido. Recibida fuera de plazo, el período siguiente se entiende renovado: su importe es exigible y no reembolsable, y la baja surte efecto al vencimiento de ese período, durante el cual el Cliente conserva el servicio. Cuando el servicio se abone mediante domiciliación bancaria, el plazo de preaviso será de treinta (30) días naturales, por el tiempo de tramitación del adeudo.

10.3. Cambios de plan. Subir de plan puede requerir apagar la instancia unos minutos. Bajar de plan no siempre es posible: reducir el disco asignado exige reinstalar. Avantys informa al Cliente antes de ejecutar cualquier cambio que implique pérdida de datos.

10.4. Impago. Se aplica el artículo 4.7 de las Condiciones Generales. La instancia se suspende antes de eliminarse, y el Cliente dispone del plazo previsto en el artículo 11 para recuperar sus datos.

11.1. La instancia se destruye. Al terminar el servicio, por baja o por resolución, la instancia y sus instantáneas se eliminan. No hay archivo, no hay copia guardada y no hay vuelta atrás.

11.2. Plazo para llevarse los datos. Avantys mantiene la instancia suspendida y recuperable durante quince (15) días naturales desde la fecha de terminación, para que el Cliente pueda descargar su contenido. Transcurrido ese plazo se elimina de forma irreversible. Este plazo sustituye para este servicio al plazo de gracia del artículo 7.6 de las Condiciones Generales.

11.3. Por qué ese plazo y no más. El proveedor de infraestructura no garantiza a Avantys ningún plazo de conservación tras la baja de una instancia. Los quince días son el margen que Avantys sostiene por su cuenta, y por eso conviene no apurarlos.

11.4. Recomendación. El Cliente debe descargar sus datos antes de solicitar la baja, no después. Es la única forma de no depender de un plazo.