Condiciones de uso

Condiciones generales de Benventario Cloud · Última actualización: 29 de octubre de 2026

3.1 Ámbito y partes

1. Estas condiciones rigen el uso de Benventario a través de benventario.app («el servicio») entre SAS Delimonde, 21400 Châtillon-sur-Seine, Francia («nosotros») y el cliente.
2. El servicio se dirige exclusivamente a empresas (beneficios, cooperativas, exportadores). Los consumidores no pueden celebrar el contrato.
3. Las condiciones del cliente que se aparten de estas solo valen si las aceptamos por escrito.

3.2 Prestaciones

1. Benventario es un software para el inventario y los procesos de beneficios de café: recepción, secado, procesamiento, trillo, salidas, calidad, personal, portal para productores y documentación para el EUDR. El alcance es el que describe el sitio web en el momento de contratar.
2. Cada cliente recibe una instancia propia en <nombre>.benventario.app. Nosotros operamos servidores, copias de seguridad y actualizaciones.
3. Desarrollamos el servicio continuamente. Las funciones pueden cambiar siempre que se mantenga lo esencial (registrar, evaluar y exportar los datos propios).

3.3 Prueba gratuita

1. La prueba es gratuita y está limitada a 50 recepciones. Los datos de ejemplo no cuentan. Después se pueden seguir viendo y exportando los datos, pero no registrar nuevas recepciones.
2. Durante la prueba no garantizamos disponibilidad. Podemos borrar, previo aviso, las instancias de prueba sin inicio de sesión durante más de 90 días.
3. La prueba solo se convierte en contrato de pago si el cliente lo contrata expresamente.

3.4 Registro y acceso

1. Los datos del registro deben ser correctos. Quien se registra debe estar autorizado a representar al cliente.
2. El cliente mantiene en secreto contraseñas, PIN, passkeys y la hoja de emergencia del cifrado, y crea él mismo los usuarios y permisos de su gente. Responde de lo que se haga con sus accesos.
3. Ante sospecha de abuso podemos bloquear temporalmente un acceso e informamos al cliente.

3.5 Precios, pago y duración

1. Se paga por año cafetero (cosecha: doce meses desde el inicio configurado en la instancia; por defecto según el país, p. ej. 1 de octubre en Centroamérica, 1 de abril en Brasil y Perú) según el paquete contratado, en dólares estadounidenses (USD). Los paquetes dependen de la cantidad de oro por cosecha (calculada con los factores del beneficio): Pequeño hasta 3.000 qq oro, 290 USD; Mediano hasta 10.000 qq oro, 690 USD; Grande hasta 30.000 qq oro, 1.490 USD; por encima, así como la instalación en un servidor propio, según oferta. Rige la lista de precios de benventario.app vigente al contratar, más IVA cuando corresponda. Si el cliente supera la cantidad de su paquete, a partir de la siguiente cosecha rige el paquete correspondiente.
2. El pago es con tarjeta de crédito: al contratar se cobra el precio completo del año cafetero en curso y después, al inicio de cada año cafetero, automáticamente con la tarjeta registrada. Quien contrata como máximo 60 días antes del inicio de un año cafetero paga recién a ese inicio; las semanas anteriores están incluidas. La factura llega por correo electrónico. Si el cliente cambia el inicio del año cafetero durante el contrato, la fecha de cobro se mantiene hasta que la ajustemos a petición suya. Si el cobro falla y no se regulariza en 30 días, podemos poner la instancia en «pausa»: se puede seguir viendo y exportando, pero no registrar operaciones nuevas.
3. El contrato dura un año cafetero y se renueva por otro si no se cancela un mes antes del inicio del siguiente año cafetero. Avisamos por correo electrónico 30 días antes de la renovación del importe y del cobro.
4. Queda a salvo el derecho de ambas partes a resolver el contrato por causa grave.

3.6 Datos del cliente

1. Todos los datos que registra el cliente le pertenecen. Puede exportarlos en cualquier momento en Excel y GeoJSON.
2. El cliente responde de la licitud de sus datos, en especial de los de sus productoras, productores y trabajadores. Les informa conforme a la normativa de protección de datos que le sea aplicable.
3. Tratamos esos datos solo por encargo del cliente. Rige el contrato de encargo de tratamiento del Anexo A (art. 28 RGPD).
4. Al terminar el contrato, el cliente puede exportar sus datos durante 30 días más. Después borramos la instancia y, 30 días más tarde, las copias de seguridad.

3.7 Cifrado en el dispositivo

Si el cliente activa el cifrado en el dispositivo, solo él tiene la clave. No podemos leer ni recuperar los datos cifrados. Si se pierde la clave (ningún dispositivo con la clave, ninguna hoja de emergencia), esos datos se pierden definitivamente.

3.8 Disponibilidad y soporte

1. Procuramos la mayor disponibilidad posible, pero no garantizamos un valor determinado, en especial durante mantenimientos anunciados y ante fallos fuera de nuestro control (internet, centro de datos, fuerza mayor). La app guarda las operaciones en el dispositivo cuando no hay conexión y las envía después.
2. Soporte por correo electrónico y WhatsApp en español, portugués y alemán. Normalmente respondemos en un día hábil.

3.9 No es asesoría legal, fiscal ni laboral

Benventario ayuda a registrar y calcular, pero no sustituye una asesoría. Esto vale especialmente para planillas (INSS, derecho laboral), liquidaciones con productores y declaraciones de diligencia debida según el Reglamento de la UE sobre deforestación (EUDR). El cliente revisa los resultados antes de usarlos; la responsabilidad por las declaraciones ante autoridades y compradores sigue siendo suya.

3.10 Responsabilidad

1. Respondemos sin límite en caso de dolo y culpa grave, así como por daños personales.
2. En caso de culpa leve no respondemos, salvo incumplimiento de obligaciones contractuales esenciales; en ese caso la responsabilidad se limita al daño previsible y típico del contrato, como máximo al importe pagado en los últimos 12 meses.
3. Del lucro cesante y de la pérdida de datos que habrían evitado exportaciones periódicas del cliente respondemos solo en caso de dolo y culpa grave.

3.11 Derecho de uso

El cliente recibe, durante la vigencia del contrato, el derecho no transferible a usar el servicio para su empresa. El software, el diseño y la marca Benventario siguen siendo de nuestra propiedad. No está permitido copiarlos, someterlos a ingeniería inversa ni revenderlos.

3.12 Cambios de estas condiciones

Comunicamos los cambios por correo electrónico al menos 6 semanas antes. Si el cliente no se opone antes de su entrada en vigor, se consideran aceptados; lo indicamos en la comunicación. Si se opone, cualquiera de las partes puede cancelar con efecto en la fecha de entrada en vigor.

3.13 Ley aplicable, tribunal competente e idioma

1. Rige el derecho francés, con exclusión de la Convención de las Naciones Unidas sobre la compraventa internacional de mercaderías y de las normas de conflicto.
2. El tribunal competente es el Tribunal de commerce de Dijon.
3. Hace fe la versión en español; las traducciones al inglés, francés, portugués y alemán sirven para facilitar la comprensión.
4. Si una disposición es inválida, el resto sigue siendo válido.

Anexo A – Contrato de encargo de tratamiento

Conforme al art. 28 del Reglamento General de Protección de Datos (RGPD) · Forma parte de las Condiciones de uso de Benventario Cloud

Partes: el cliente que contrata Benventario Cloud, como responsable del tratamiento («el Cliente»), y SAS Delimonde, c/o Grandoro France, Avenue Noël Navoizat, 21400 Châtillon-sur-Seine, Francia, como encargado del tratamiento («nosotros»).

1. Objeto y duración

1. Operamos para el Cliente una instancia propia de Benventario en <nombre>.benventario.app. Al hacerlo tratamos datos personales que el Cliente registra en ella, solo por encargo y según instrucciones del Cliente.
2. Este contrato rige mientras dure el contrato de Benventario Cloud (también durante la prueba gratuita) y hasta que se hayan borrado los datos según la cláusula 10.

2. Naturaleza, finalidad y datos

• Naturaleza: almacenamiento, copia de seguridad, transmisión y presentación de los datos en la instancia; soporte solo con autorización del Cliente.
• Finalidad: gestión del inventario y de los procesos del beneficio, liquidaciones con productores, personal y planillas, trazabilidad y documentación para el EUDR.
• Categorías de interesados: productoras y productores, sus familiares y representantes; trabajadores y trabajadoras del beneficio; usuarios de la app; compradores y transportistas.
• Tipos de datos: nombre, cédula, teléfono, comunidad y dirección; parcelas con ubicación y polígono; entregas, cantidades, calidades, precios y pagos; asistencia, días y salarios, fotos del personal; datos de acceso (usuario, hash de la contraseña, PIN, passkeys, dispositivos, sesiones) y registro de cambios.
• Categorías especiales (art. 9 RGPD): el servicio no está pensado para ellas. El Cliente no las registra en campos de texto libre.

3. Instrucciones

1. Tratamos los datos solo según las instrucciones documentadas del Cliente. Las instrucciones son este contrato, las condiciones de uso y lo que el Cliente configura en la instancia. Otras instrucciones, por correo electrónico.
2. Si una instrucción nos parece contraria a la normativa de protección de datos, lo comunicamos al Cliente sin demora.
3. Si la ley nos obliga a un tratamiento distinto (p. ej. una orden judicial), se lo informamos antes al Cliente, salvo que la ley lo prohíba.

4. Confidencialidad

Quienes trabajan para nosotros con acceso a los datos están obligados a la confidencialidad. El acceso de soporte a los datos de una instancia solo funciona si el Cliente lo autoriza por un tiempo limitado, y queda registrado.

5. Seguridad

Aplicamos las medidas técnicas y organizativas del Apéndice 1 (art. 32 RGPD). Podemos mejorarlas; no reducimos el nivel de protección.

6. Subencargados

1. El Cliente autoriza a los siguientes subencargados:

2. Avisamos por correo electrónico de nuevos subencargados o de cambios al menos 30 días antes. El Cliente puede oponerse por un motivo justificado de protección de datos; si no encontramos una solución, puede cancelar el contrato con efecto en la fecha del cambio.
3. Imponemos a cada subencargado las mismas obligaciones de protección de datos que este contrato.
4. No son subencargados: Stripe (es responsable por sí misma de los datos de pago), Cloudflare y Let's Encrypt (solo nombres y certificados, sin acceso al contenido), los servicios push de los navegadores (solo reciben contenido cifrado de extremo a extremo) y Open-Meteo (solo coordenadas del beneficio).

7. Transferencias a terceros países

1. Los datos se alojan en EE. UU. (Vultr). La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914, módulo 3) entre nosotros y Vultr.
2. Si el Cliente está fuera del Espacio Económico Europeo, para la devolución de los datos al Cliente rigen las cláusulas contractuales tipo, módulo 4 (encargado a responsable), que se incorporan por referencia.

8. Derechos de los interesados

Ayudamos al Cliente a responder a las solicitudes de acceso, rectificación, supresión, limitación, portabilidad y oposición. La mayor parte la puede hacer el Cliente mismo en la instancia (editar, desactivar, exportar a Excel). Si un interesado se dirige a nosotros, le remitimos al Cliente y le informamos a este sin demora.

9. Violaciones de seguridad

Informamos al Cliente sin dilación indebida, y en lo posible en 48 horas desde que lo sepamos, de cualquier violación de la seguridad que afecte a los datos de su instancia, con la información que tengamos sobre el tipo, el alcance, las consecuencias probables y las medidas tomadas. La notificación a la autoridad y a los interesados corresponde al Cliente; le ayudamos.

10. Fin del contrato: devolución y supresión

1. Al terminar el contrato, el Cliente puede exportar sus datos durante 30 días (Excel y GeoJSON).
2. Después borramos la instancia y, 30 días más tarde, las últimas copias de seguridad, salvo que la ley nos obligue a conservarlas. Una instancia de prueba borrada la conservamos 30 días más como archivo.
3. A petición confirmamos la supresión por escrito.

11. Comprobaciones

1. Ponemos a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato.
2. El Cliente, o un auditor obligado a confidencialidad que no sea competidor nuestro, puede hacer una auditoría con 30 días de aviso, como máximo una vez al año, en horario laboral y a su cargo. Las auditorías de Vultr y Hetzner se sustituyen por sus certificaciones y documentación.

12. Ayuda adicional

Ayudamos al Cliente, en la medida razonable, con evaluaciones de impacto (art. 35 RGPD) y consultas previas a la autoridad (art. 36 RGPD). Una ayuda que vaya más allá de lo habitual se puede facturar según acuerdo previo.

13. Cifrado en el dispositivo

Si el Cliente activa el cifrado en el dispositivo, los campos protegidos (nombres y contactos, cédulas, fotos del personal, coordenadas de parcelas) se cifran antes de llegar a nuestro servidor. No podemos leerlos ni recuperarlos. El Cliente guarda la hoja de emergencia.

14. Responsabilidad y orden de prelación

1. La responsabilidad se rige por el art. 82 RGPD y, por lo demás, por la cláusula 3.10 de las condiciones de uso.
2. En caso de contradicción en materia de protección de datos, este contrato prevalece sobre las condiciones de uso. Rigen el derecho francés y el tribunal de la cláusula 3.13.

Apéndice 1 – Medidas técnicas y organizativas

• Separación: cada beneficio tiene su propio proceso, base de datos y carpetas; las instancias no pueden leerse entre sí.
• Cifrado en tránsito: todas las conexiones por HTTPS (TLS) con certificados de Let's Encrypt.
• Cifrado en el dispositivo (opcional): AES-GCM de 256 bits para datos de personas y parcelas; la clave nunca llega al servidor.
• Copia de seguridad: cada noche en el servidor y, cifrada, en un segundo servidor en Alemania; prueba automática de restauración cada semana.
• Control de acceso: contraseñas solo como hash; PIN bloqueado tras 5 intentos fallidos; passkeys para administradores; roles y permisos por usuario; cierre de sesión por inactividad.
• Soporte: acceso a los datos solo con autorización temporal del Cliente; cada acceso registrado.
• Registro de cambios: cada operación guarda quién, cuándo y desde qué dispositivo.
• Servidor: cortafuegos (solo SSH y HTTPS abiertos), actualizaciones de seguridad automáticas del sistema, servicios con usuarios sin privilegios.
• Disponibilidad: la app funciona sin conexión y envía las operaciones después; cada instancia se reinicia sola si falla.
• Minimización: en la vista de clientes vemos solo indicadores, no contenidos; registros del servidor web borrados a los 14 días.