Saltar al contenido
cereo SaaS & App
Volver al inicio
Términos de Servicio SaaS · Contrato B2B · Acuerdo RGPD Art. 28 (DPA) · EULA

Aviso Legal, Condiciones del SaaS y Contrato de Tratamiento

Condiciones generales de contratación y uso de la plataforma Cereo SaaS, aplicación móvil oficial y Acuerdo de Encargo de Tratamiento de Datos Personales (Art. 28 RGPD). Incluye cláusula de seguridad y tolerancia cero contra el acoso conforme a la Guideline 1.2 de Apple App Store.

Versión vigente: v2.1 (Actualizado el 16/10/2026)

Cláusula de Tolerancia Cero frente al Acoso y Contenidos Abusivos (Apple App Store Guideline 1.2 / EULA)

Cereo mantiene una política estricta de tolerancia cero hacia cualquier forma de acoso, intimidación, hostigamiento, difamación, violencia, incitación al odio o contenido sexualmente explícito, así como hacia cualquier usuario abusivo.

  • Contenido prohibido: No se tolera ningún contenido objetable, insultante o amenazante.
  • Mecanismos de reporte y bloqueo: Los usuarios pueden denunciar contenidos inadecuados y bloquear a usuarios abusivos de forma inmediata desde la app o vía email a [email protected].
  • Moderación en menos de 24 horas: Todos los reportes son analizados en un plazo máximo de 24 horas. El contenido objetable será eliminado de inmediato.
  • Expulsión permanente: Los usuarios que infrinjan esta directriz verán su cuenta cancelada y serán expulsados definitivamente de la plataforma.

1. Datos identificativos y régimen de titularidad

En cumplimiento de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa de que la plataforma SaaS Cereo (https://cereo.es) y sus aplicaciones móviles oficiales son operadas por el Titular del servicio:

Plataforma / Marca comercial: Céreo (SaaS & App de Gestión Cofrade)

Titular prestador (Autónomo): José Martínez Cánovas

NIF: 23251799H

Domicilio a efectos de notificaciones: Calle San Cristóbal 1A 4A 30850 Totana (Murcia)

Contacto General: [email protected]

Teléfono / WhatsApp de Atención: +34 711 29 68 37

Soporte Técnico: [email protected]

Facturación: [email protected]

Privacidad y Protección de Datos (RGPD): [email protected]

El servicio se presta inicialmente por el Titular en calidad de profesional autónomo (persona física), previéndose expresamente su posterior subrogación y transmisión a favor de una Sociedad de Responsabilidad Limitada (S.L.), conforme a lo estipulado en la Cláusula 7 de las presentes condiciones.

2. Objeto del servicio

Cereo ofrece una solución integral en la nube (SaaS - Software as a Service) y aplicación móvil destinada a la administración, gestión censal, secretaría, tesorería, generación de remesas bancarias SEPA, integración técnica con pasarelas de pago TPV Virtual (Redsys y MONEI / Bizum), contabilidad oficial diocesana, fiscalidad de proveedores, papeletas de sitio y comunicación digital para hermandades, cofradías y entidades eclesiásticas sin ánimo de lucro.

3 Contenido Generado por el Usuario (UGC) y Tolerancia Cero frente al Acoso y Contenido Abusivo (Apple App Store Guideline 1.2 / EULA)

Para asegurar un entorno seguro, respetuoso y fraternal entre todos los miembros, usuarios y participantes de la plataforma Cereo y de sus aplicaciones móviles, se establecen los siguientes términos de obligado cumplimiento:

A. Política de Tolerancia Cero

Cereo aplica una política estricta e incondicional de tolerancia cero ante cualquier contenido objetable, vejatorio, acosador, denigrante o difamatorio, así como ante cualquier usuario abusivo. Queda expresamente prohibido publicar, emitir o difundir a través de los canales de la plataforma:

  • Contenidos que constituyan acoso, ciberacoso (bullying/cyberbullying), hostigamiento o intimidación.
  • Expresiones de odio, apología de la violencia o discriminación religiosa, racial, ideológica o de género.
  • Material pornográfico, sexualmente explícito, violento o perjudicial para menores.
  • Difamación, calumnias, injurias o vulneraciones al honor y la propia imagen.

B. Mecanismos de Moderación, Reporte y Bloqueo

  • Reporte directo in-app: Mecanismo integrado y buzón [email protected] para denunciar contenidos objetables de forma confidencial.
  • Bloqueo de usuarios: Capacidad inmediata de bloquear interlocutores abusivos en canales comunitarios.
  • Moderación en 24 horas y expulsión permanente: Los reportes se resuelven en un plazo máximo de 24 horas, procediéndose a la retirada del contenido y a la expulsión definitiva del infractor.

4. Propiedad intelectual e industrial

Todos los derechos de propiedad intelectual e industrial relativos a la plataforma Cereo, diseño gráfico, código fuente, algoritmos, arquitectura de software, bases de datos y elementos distintivos son propiedad exclusiva del Titular o de sus licenciantes legítimos. La concesión de la licencia de uso no implica transmisión alguna de titularidad sobre el software.

5 Exención y Limitación de Responsabilidad en el Servicio SaaS B2B

5.1. Suministro "Tal Cual" (As-Is) y Disponibilidad

El software y sus módulos se suministran "tal cual" y "según disponibilidad". El Titular implementa rigurosos protocolos de pruebas y seguridad técnica, pero no garantiza la ausencia total de errores de programación (*bugs*), desajustes tipográficos o interrupciones derivadas de cortes en redes de telecomunicaciones, servidores de terceros o causas de fuerza mayor.

5.2. Deber Exclusivo de Verificación en Operaciones Económicas, SEPA, Pasarelas TPV (Redsys / MONEI), Contables y Fiscales

Cereo es una herramienta informática de automatización y soporte de gestión, no un despacho de asesoría contable, fiscal, financiera ni jurídica.

  • Remesas bancarias y adeudos directos SEPA (XML ISO 20022): La Hermandad, a través de su Tesorero, Mayordomo o persona delegada, tiene la obligación inexcusable de verificar y contrastar los importes totales, cuentas bancarias IBAN y mandatos válidos antes de cargar cualquier fichero en su banca electrónica. El Titular no asume responsabilidad alguna por comisiones bancarias, devoluciones masivas o cobros indebidos originados por datos erróneos facilitados por la corporación o por falta de verificación previa.
  • Pasarelas de Pago TPV Virtual (Redsys, MONEI, Tarjeta y Bizum): Cereo no es una entidad de pago ni presta servicios financieros o de intermediación de fondos bajo la normativa PSD2, limitándose a proporcionar el conector técnico (API / redirección segura) entre la plataforma y el TPV contratado directamente por cada Hermandad con su entidad bancaria (Redsys) o proveedor de pagos homologado (MONEI). La Hermandad es la única responsable de configurar y custodiar correctamente sus credenciales en el panel (Código de Comercio FUC, Terminal y Clave Secreta SHA-256 en Redsys; o Account ID, API Key y Webhook Secret en MONEI). El Titular de Cereo no será responsable en ningún caso de: (i) caídas, interrupciones o rechazos del servicio de Redsys, Bizum, MONEI o redes de tarjetas (EMVCo / 3D Secure); (ii) desincronizaciones de estado en recibos, donaciones, papeletas de sitio o pedidos de tienda provocadas por fallos en la recepción de notificaciones asíncronas (webhooks / MerchantURL), microcortes de red o configuración errónea de claves por la Hermandad, prevaleciendo siempre el registro oficial del portal bancario de Redsys o MONEI, que el Tesorero/Mayordomo tiene el deber de conciliar antes de entregar bienes o expedir documentos; ni (iii) cobros duplicados, retrocesiones bancarias (chargebacks), uso fraudulento de tarjetas, comisiones aplicadas por las pasarelas o solicitudes de devolución/reembolso por parte de hermanos o donantes, cuya gestión y abono corresponde única y exclusivamente a la Hermandad como comercio titular del TPV.
  • Contabilidad, Modelos Tributarios (182, 347, Retenciones IRPF) y Facturación: Los cálculos fiscales, libros contables oficiales y ficheros generados se basan estrictamente en la información registrada por los usuarios de la Hermandad. Es deber exclusivo de la Hermandad y de sus órganos de fiscalización revisar y validar toda declaración antes de su presentación ante la Agencia Tributaria (AEAT), Obispado o SGAE. El Titular queda expresamente exonerado de cualquier sanción tributaria, recargo, inspección o liquidación complementaria administrativa.

5.3. Límite Máximo de Responsabilidad Económica (Liability Cap)

En la máxima medida autorizada por el ordenamiento jurídico mercantil aplicable, la responsabilidad económica total y acumulada del Titular frente a la Hermandad por cualesquiera reclamaciones, daños o perjuicios (sean contractuales, extracontractuales o por negligencia simple) derivados de la prestación del servicio SaaS quedará expresamente limitada como máximo al importe total efectivamente abonado por la Hermandad a Cereo en concepto de cuotas de suscripción durante los doce (12) meses inmediatamente anteriores a la fecha del hecho causante. En licencias o planes de uso gratuito, dicha responsabilidad se fija en un límite máximo de cero euros (0 €).

5.4. Exclusión Expresa de Lucro Cesante y Daños Consecuenciales

En ningún caso el Titular responderá frente a la Hermandad ni frente a terceros por lucro cesante, pérdida de ingresos, merma de donativos o cuotas, pérdida de oportunidades de negocio o patrocinio, daño moral, daño reputacional ni por cualquier otro perjuicio indirecto o consecuencial.

6 Contrato de Encargado del Tratamiento de Datos (Art. 28 y Art. 9 RGPD — DPA)

A los efectos del Reglamento General de Protección de Datos (RGPD UE 2016/679) y de la Ley Orgánica 3/2018 (LOPDGDD), la Hermandad actúa en calidad de Responsable del Tratamiento y el Titular de Cereo actúa como Encargado del Tratamiento respecto a los datos personales (censo canónico, convicciones religiosas por pertenencia conforme al Art. 9.2.d RGPD, datos de menores de edad, cargos de Junta y cuentas bancarias) alojados en la plataforma.

A. Garantía de Legitimación en Origen: La Hermandad declara y garantiza bajo su exclusiva responsabilidad que cuenta con la legitimación jurídica adecuada (consentimiento explícito, relación estatutaria o autorización de tutores legales) para registrar a sus hermanos y devotos en la plataforma, manteniendo indemne a Cereo frente a cualquier sanción de la Agencia Española de Protección de Datos (AEPD).

B. Obligaciones de Cereo como Encargado: Cereo se compromete a: (i) tratar los datos únicamente siguiendo las instrucciones documentadas de la Hermandad; (ii) garantizar la confidencialidad del personal autorizado; (iii) aplicar las medidas de seguridad del Art. 32 RGPD (cifrado TLS 1.3 en tránsito, cifrado en reposo AES-256 para bases de datos y almacenamiento de objetos, acceso a documentos privados mediante URLs pre-firmadas temporales, hashing Bcrypt de contraseñas, arquitectura multi-tenant con Row Level Security y copias de seguridad dentro del EEE); (iv) notificar sin dilación indebida (en un plazo no superior a 48 horas) cualquier violación de seguridad que afecte a datos personales; (v) asistir a la Hermandad en el ejercicio de derechos ARSULIPO; y (vi) a la terminación del servicio, permitir la exportación de los datos y proceder a su supresión o bloqueo conforme al principio de borrado por capas.

C. Subencargados Autorizados y Entorno PCI-DSS de Pagos: La Hermandad autoriza expresamente la subcontratación de servicios auxiliares técnicos de: (1) infraestructura de servidores, computación y copias de seguridad ubicados en la Unión Europea (Hetzner Online GmbH, Alemania); (2) almacenamiento cifrado de objetos, repositorios documentales, activos multimedia y seguridad perimetral/WAF/CDN con restricción jurisdiccional de residencia de datos en la Unión Europea (Cloudflare, Inc. / Cloudflare Europe B.V. — Cloudflare R2 EU Jurisdiction, adherido al Marco de Privacidad de Datos UE-EE.UU. y Cláusulas Contractuales Tipo de la Comisión Europea); y (3) proveedores de entrega de correo transaccional y notificaciones push, todos ellos bajo acuerdos vinculantes equivalentes al Art. 28 RGPD. Respecto a los pagos mediante TPV Virtual (Redsys Servicios de Procesamiento S.L. y MONEI Digital Payments S.L.), dichas entidades actúan como responsables o encargados regulados directamente vinculados con la Hermandad titular del comercio, procesándose las credenciales de pago (PAN, CVV, fecha de caducidad o Bizum) íntegramente en sus entornos certificados PCI-DSS sin que Cereo almacene ni tenga acceso en ningún momento a datos sensibles de tarjetas.

7 Cesión del Contrato y Subrogación por Constitución o Transformación en Sociedad Limitada (S.L.)

Con el fin de garantizar el crecimiento, solvencia y escalabilidad tecnológica del proyecto, la Hermandad presta su consentimiento y autorización expresa y anticipada (conforme a los artículos 1203 y concordantes del Código Civil) para que el Titular inicial (persona física trabajadora autónoma) pueda ceder, transferir, aportar o subrogar íntegramente la posición jurídica del prestador en el presente Contrato de Servicios SaaS, en el Acuerdo de Encargo de Tratamiento (DPA) y en las autorizaciones de adeudo bancario (Mandatos SEPA B2B) a favor de una Sociedad de Responsabilidad Limitada (S.L.) o entidad mercantil participada por el Titular o de nueva constitución que asuma la explotación de Cereo.

Dicha subrogación producirá plenos efectos jurídicos desde el momento en que se comunique formalmente a la Hermandad por vía electrónica (mediante aviso en el panel de control o por correo electrónico corporativo), asumiendo la nueva sociedad todas las obligaciones y garantías dimanantes del contrato sin requerir una nueva firma individualizada por parte de la Hermandad.

8. Naturaleza mercantil, legislación aplicable y jurisdicción exclusiva

Las presentes condiciones revisten carácter de contratación mercantil entre partes profesionales y entidades jurídicas (B2B), no resultando de aplicación la normativa protectora de consumidores y usuarios a la relación entre Cereo y la Hermandad contratante.

El contrato se rige en todos sus extremos por la legislación española. Para cuantas controversias o divergencias pudieran suscitarse acerca de la validez, interpretación o ejecución de este contrato, ambas partes, con renuncia expresa a cualquier otro fuero o jurisdicción que por derecho pudiera corresponderles, se someten de manera expresa e irrevocable a los Juzgados y Tribunales del domicilio fiscal del Titular prestador de Cereo.