Términos y Condiciones

El presente documento establece los términos y condiciones generales (los «Términos») aplicables al acceso y uso de la plataforma WhistleBox y de todos los servicios asociados. Al acceder, navegar o utilizar la Plataforma, el Usuario confirma que ha leído, comprendido y acepta íntegramente estos Términos.

Si usted no está de acuerdo con alguna de las disposiciones siguientes, le rogamos que no acceda ni utilice la Plataforma.

Estos Términos han sido elaborados de conformidad con la Ley n.la Directiva (UE) 2019/1937, el Reglamento (UE) 2016/679 (GDPR) y el resto de la legislación aplicable de Rumanía y la Unión Europea.

• Plataforma — el sitio web whistle-box.eu, incluida la API asociada y todos los servicios prestados a través del mismo.
• Servicios — la totalidad de las funcionalidades ofrecidas a través de la Plataforma: canal interno de denuncia con cifrado de extremo a extremo, gestión de los informes de denuncia, comunicación anónima entre el denunciante y la persona designada, configuración de la organización, panel de administración.
• Operador — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), la persona jurídica que administra la Plataforma.
• Usuario — toda persona física o jurídica que acceda a la Plataforma, con independencia de que disponga o no de una cuenta.
• Cliente — la organización (persona jurídica) que ha creado una cuenta y utiliza los Servicios para operar un canal interno de denuncia.
• Denunciante (Whistleblower) — la persona física que presenta una denuncia a través del canal de denuncia de un Cliente, de conformidad con la Directiva (UE) 2019/1937.
• Persona designada — la persona o departamento dentro de la organización del Cliente que gestiona las denuncias recibidas.
• Denuncia — el informe presentado por un Denunciante a través de la Plataforma, cifrado de extremo a extremo.
• Cuenta — la cuenta creada por el Cliente mediante registro (correo electrónico y contraseña o enlace mágico por correo electrónico), que proporciona acceso a las funcionalidades de la Plataforma.
• Cifrado E2E — cifrado de extremo a extremo mediante el cual el contenido de las denuncias se cifra en el dispositivo del denunciante y solo puede ser descifrado por la persona designada. El Operador de la Plataforma no tiene acceso al contenido descifrado.

WhistleBox es una plataforma de whistleblowing (denuncia de interés público) conforme con la Directiva (UE) 2019/1937, que ofrece las siguientes funcionalidades:

• Canal interno de denuncia — una página pública dedicada a cada organización a través de la cual los empleados y colaboradores pueden presentar denuncias.
• Cifrado de extremo a extremo (E2E) — el contenido de las denuncias se cifra en el dispositivo del denunciante utilizando la clave pública de la organización. El Operador de la Plataforma no tiene acceso al contenido de las denuncias.
• Denuncia anónima — el denunciante puede presentar denuncias sin revelar su identidad. La Plataforma no recopila direcciones IP, cookies ni otros datos de identificación en las páginas de denuncia.
• Comunicación segura — diálogo anónimo bidireccional entre el denunciante y la persona designada, sin comprometer el anonimato.
• Panel de administración — interfaz para las personas designadas dentro de la organización para gestionar las denuncias recibidas, los plazos legales y las comunicaciones.
• Cumplimiento legal — respeto de los plazos de respuesta (7 días acuse de recibo, 3 meses medidas adoptadas), registro de denuncias, pista de auditoría.
• Configuración de la organización — personalización del canal de denuncia con el logotipo y el nombre de la organización, designación de las personas responsables.

Para configurar un canal interno de denuncia, el representante de la organización debe crear una cuenta proporcionando una dirección de correo electrónico válida. La autenticación se realiza mediante enlace mágico por correo electrónico o contraseña.

• El Usuario garantiza que tiene derecho a representar a la organización para la cual configura el canal de denuncia.
• El Usuario es el único responsable de la seguridad de sus credenciales de acceso y de todas las acciones realizadas a través de su cuenta.
• El Operador podrá solicitar la verificación de la identidad del Usuario o de la organización en casos justificados.
• El denunciante (la persona que presenta una denuncia) no necesita cuenta y no está obligado a proporcionar datos personales.

El Usuario se compromete a utilizar la Plataforma únicamente con fines lícitos y de conformidad con la legislación aplicable.

Queda estrictamente prohibido:

• Denuncias falsas de mala fe — la presentación deliberada de denuncias falsas o difamatorias con el propósito de perjudicar a una persona u organización.
• Ingeniería inversa — la descompilación, el desensamblaje o el intento de extraer el código fuente, los algoritmos de cifrado o la estructura de las bases de datos de la Plataforma.
• Intento de descifrado — cualquier intento de acceder al contenido cifrado de las denuncias sin autorización.
• Scraping y crawling automatizado — el acceso automatizado a la Plataforma mediante bots, crawlers, scripts u otras herramientas sin el consentimiento previo por escrito del Operador.
• Acoso e intimidación — el uso de la Plataforma para el acoso, el chantaje o la intimidación de denunciantes o de cualquier otra persona.
• Represalias —Directiva (UE) 2019/1937.
• Explotación de vulnerabilidades — pruebas de seguridad no autorizadas, inyección de código malicioso, ataques de denegación de servicio.

El Operador se reserva el derecho de suspender o cancelar de inmediato la cuenta de cualquier Usuario que incumpla las reglas de uso aceptable, sin previo aviso.

Todos los elementos de la Plataforma WhistleBox — incluidos, entre otros: la interfaz gráfica, el código fuente, los algoritmos de cifrado, los textos, el logotipo, el diseño, la estructura de las bases de datos y la presentación de la información — son propiedad exclusiva del Operador y están protegidos por la Ley n.º 8/1996 sobre derechos de autor y derechos conexos, así como por la legislación europea aplicable.

El Usuario recibe un derecho de acceso personal, limitado, no exclusivo, intransferible y revocable al contenido de la Plataforma, exclusivamente para uso propio.

• Los Servicios se proporcionan «tal cual» («as is») y «según disponibilidad» («as available»).
• El Operador no será responsable de los daños directos, indirectos, incidentales, especiales o consecuentes derivados del uso o de la imposibilidad de uso de la Plataforma.
• El Operador no será responsable del contenido de las denuncias presentadas por los denunciantes, ya que están cifradas E2E y son inaccesibles para el Operador.
• El Operador no será responsable de la forma en que el Cliente gestiona las denuncias recibidas ni del incumplimiento por parte del Cliente de sus obligaciones legales conforme a la Directiva (UE) 2019/1937.
• El Operador no será responsable de la pérdida de la clave privada de cifrado por parte del Cliente.
• La responsabilidad máxima del Operador se limita al importe de la suscripción abonada por el Cliente en los 3 (tres) meses anteriores al incidente.

• El pago de las suscripciones se procesa a través de NETOPIA Payments (MobilPay). Los datos de la tarjeta son gestionados íntegramente por el procesador de pagos y no se almacenan en los servidores del Operador.
• Las facturas se emiten automáticamente a través de SmartBill y se envían por correo electrónico a la dirección asociada a la cuenta.
• Los precios mostrados en la Plataforma están en EUR y no incluyen IVA, salvo que se indique expresamente lo contrario.
• La suscripción se renueva automáticamente a su vencimiento, salvo que el Cliente la cancele con al menos 24 horas de antelación a la fecha de renovación.

• El Operador realiza esfuerzos razonables para garantizar el funcionamiento continuo de la Plataforma, pero no garantiza un funcionamiento ininterrumpido 24/7.
• Las operaciones de mantenimiento programado pueden causar una indisponibilidad temporal. Cuando sea posible, el mantenimiento se anunciará con antelación.
• El Operador se reserva el derecho de modificar, suspender o interrumpir cualquier funcionalidad de la Plataforma, temporal o permanentemente, con o sin previo aviso.
• El Operador no será responsable de las pérdidas causadas por la indisponibilidad temporal de la Plataforma.

La cuenta podrá cerrarse de las siguientes formas:

• A solicitud del Cliente — mediante una solicitud enviada a contact@whistle-box.eu. La cuenta se desactivará en un plazo máximo de 30 días.
• Por el Operador — en caso de incumplimiento de los Términos, uso abusivo o a requerimiento de una autoridad competente.
• Inactividad — las cuentas inactivas durante más de 24 meses podrán ser eliminadas automáticamente, con notificación previa al Cliente con 30 días de antelación.

Tras la eliminación de la cuenta, los datos personales se eliminarán conforme a la Política de Privacidad. Las denuncias cifradas E2E podrán eliminarse o conservarse de acuerdo con las obligaciones legales del Cliente.

El Operador podrá actualizar estos Términos periódicamente. Los Usuarios serán notificados por correo electrónico y/o mediante un anuncio en la Plataforma con al menos 15 días de antelación a la entrada en vigor de las modificaciones significativas.

El uso continuado de la Plataforma tras la expiración del período de notificación constituirá la aceptación de los nuevos Términos.

El Operador no será responsable del incumplimiento o cumplimiento defectuoso de las obligaciones derivadas de estos Términos en caso de que se produzca un evento de fuerza mayor, conforme a la definición del Código Civil de Rumanía (art. 1351).

Se consideran eventos de fuerza mayor: catástrofes naturales, guerras, pandemias, ciberataques a gran escala, modificaciones legislativas o reglamentarias que afecten significativamente a la prestación de los Servicios.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.