Condiciones Generales de Alvaco

Versión 1.0 – En vigor desde el [13/oct/2026]

Parte A – Disposiciones comunes

A.1 Partes y ámbito

  1. Estas Condiciones Generales regulan las ventas de productos y la prestación de servicios de Alvaco Telecomunicaciones España, S.L. ("Alvaco"), con CIF B81812232, domicilio social en Calle Dos 2, 1º Izq., 28022 Madrid, inscrita en el Registro Mercantil de Madrid, hoja M-196885, y dirección de correspondencia en Avenida de Italia 10, 28821 Coslada (Madrid). Contacto: pedidos@alvaco.es · +34 91 670 8082.
  2. Se aplican exclusivamente a profesionales y empresas (distribuidores, integradores e instaladores; en adelante, el "Cliente"). Alvaco no vende a consumidores.
  3. Se componen de esta Parte A, la Parte B (venta de productos), la Parte C (servicios cloud) y el Anexo I (encargo de tratamiento de datos). Las condiciones particulares de cada oferta o pedido prevalecen sobre estas Condiciones Generales.

A.2 Aceptación

  1. Estas Condiciones Generales están disponibles en [www.alvaco.es/condiciones-generales] y se citan en las ofertas, pedidos y facturas de Alvaco.
  2. El Cliente las acepta al aceptar una oferta, realizar un pedido, aceptarlas en una plataforma de Alvaco o usar cualquiera de sus servicios cloud.
  3. Las condiciones generales del Cliente no se aplican salvo que Alvaco las acepte por escrito.

A.3 Modificaciones

Alvaco puede modificar estas Condiciones Generales y comunicará los cambios al Cliente con al menos 30 días de antelación. Los cambios se aplican a los pedidos posteriores y, en los servicios cloud, a partir de su entrada en vigor. Si el Cliente no está de acuerdo, podrá darse de baja de los servicios afectados antes de esa fecha.

A.4 Responsabilidad

  1. Alvaco solo responde de los daños causados por dolo o negligencia grave.
  2. Alvaco no responde del lucro cesante, la pérdida de negocio o de datos, ni de los daños indirectos.
  3. Salvo dolo, la responsabilidad total de Alvaco se limita, en cada pedido, a su importe y, en los servicios cloud de pago, a lo abonado por ese servicio en los 12 meses anteriores al hecho que la origine. Los servicios cloud sin coste se prestan "tal cual", sin más responsabilidad que la del punto 1.

A.5 Protección de datos

  1. Alvaco trata los datos de contacto de las personas del Cliente para gestionar la relación comercial, conforme a su Política de Privacidad ([www.alvaco.es/privacy]).
  2. Cuando Alvaco trata datos personales por cuenta del Cliente, en los servicios cloud o en el soporte técnico con acceso a sus sistemas, se aplica el Anexo I.

A.6 Confidencialidad

Las partes guardarán confidencialidad sobre la información de la otra parte a la que accedan con motivo de la relación comercial, incluidas credenciales y configuraciones de red, durante la relación y 3 años después.

A.7 Ley aplicable y jurisdicción

Estas Condiciones Generales se rigen por la ley española. Las partes se someten a los juzgados y tribunales de Madrid capital.

Parte B – Venta de productos

B.1 Pedidos y precios

  1. Los pedidos se realizan por escrito: email, portal de clientes de www.alvaco.es o aceptación de una oferta. El pedido es firme cuando Alvaco lo confirma.
  2. Los precios del portal de clientes y de las ofertas son en euros, sin IVA y, salvo que se indique otra cosa, sin portes. Incluyen los costes de gestión de residuos de aparatos eléctricos y electrónicos (Nº R.A.E.E. 002261). Las ofertas son válidas durante el plazo que indiquen.
  3. Alvaco puede actualizar sus precios sin previo aviso. Se aplican los vigentes en la fecha de confirmación del pedido.

B.2 Entrega, transporte y recepción

  1. Los plazos de entrega son orientativos. Un retraso no da derecho a anular el pedido ni a indemnización, salvo que se haya pactado por escrito un plazo esencial.
  2. El riesgo de la mercancía se transmite al Cliente desde su entrega al transportista, salvo pacto distinto.
  3. El Cliente debe revisar la mercancía al recibirla y anotar cualquier daño visible en el albarán del transportista. Las faltas o los daños se comunican a Alvaco en un plazo de 48 horas desde la recepción. Pasado ese plazo, se entiende recibida de conformidad.

B.3 Pago

  1. El pago se realiza en la forma y el plazo que figuren en la oferta o en la ficha del Cliente. En su defecto, los pagos no domiciliados se realizan por el importe total mediante transferencia bancaria una vez aceptado el presupuesto, enviando el justificante a pedidos@alvaco.es.
  2. Los retrasos devengan los intereses y la compensación por costes de cobro de la Ley 3/2004 de lucha contra la morosidad. Alvaco puede suspender los envíos y servicios pendientes mientras haya importes vencidos.
  3. Reserva de dominio: la mercancía es propiedad de Alvaco hasta su pago completo.

B.4 Garantía y RMA

  1. Los productos tienen la garantía del fabricante en los términos y plazos que este establezca. Alvaco la gestiona como distribuidor.
  2. Para tramitar una garantía, el Cliente solicita un número de RMA a través de [soporte / portal de Alvaco], indicando el número de serie y la avería. No se aceptan envíos sin RMA.
  3. Quedan excluidos de la garantía los daños por mal uso, manipulación, instalación incorrecta, sobretensiones o causas externas, y los equipos con el número de serie alterado.
  4. Antes de enviar un equipo, el Cliente debe hacer copia de seguridad de su configuración y borrar los datos que contenga. Alvaco no responde de los datos almacenados en los equipos enviados para reparación.

B.5 Devoluciones

Solo se admiten devoluciones de productos no defectuosos con autorización previa de Alvaco, en su embalaje original, sin usar y dentro de los [15] días siguientes a la entrega. Alvaco puede aplicar un cargo por reposición del [15 %].

B.6 Software y licencias de fabricante

El firmware, el software y las licencias de los productos se rigen por las condiciones del fabricante, en particular el EULA de DrayTek Corporation y las condiciones de licencia de Yeastar. El Cliente se compromete a trasladarlas a sus clientes finales.

Parte C – Servicios cloud

C.1 Plataformas

PlataformaServicioAlojamiento
ACSGestión remota de routers DrayTek (TR-069): aprovisionamiento, configuración, monitorización y actualización de firmwareCentro de datos de Alvaco, Coslada (Madrid)
SCloudCentralitas virtuales Yeastar serie S, alojadas por Alvaco[Centro de datos de Alvaco, Coslada (Madrid)]
PCloudCentralitas virtuales Yeastar serie P, alojadas por Alvaco[Centro de datos de Alvaco, Coslada (Madrid)]

Alvaco no es operador de telecomunicaciones. Los troncales y la numeración los contrata el Cliente o su cliente final con el operador que elija y los configura en cada centralita.

C.2 Cuentas y accesos

  1. El Cliente es responsable de las cuentas de administración de sus centralitas y equipos, de la custodia de sus credenciales y de las acciones realizadas con ellas.
  2. Alvaco recomienda activar el doble factor de autenticación donde la plataforma lo permita.
  3. La seguridad de las cuentas, los equipos, las centralitas y las redes del Cliente y de sus clientes finales es responsabilidad del Cliente. Alvaco no responde de los incidentes causados, entre otros, por contraseñas débiles o compartidas, por no activar el doble factor, por credenciales comprometidas, por conexiones sin cifrar, por firmware no actualizado o por una configuración o gestión deficiente de las redes.
  4. Acceso de Alvaco: en SCloud, Alvaco no accede a las centralitas salvo que el Cliente se lo facilite para darle soporte. En PCloud, Alvaco dispone de un acceso de soporte que el Cliente puede restringir o eliminar en cualquier momento. La propia centralita indica si está habilitado.

C.3 Obligaciones del Cliente

  1. Usar las plataformas solo para equipos y centralitas de clientes finales que le hayan encargado su gestión.
  2. Informar a sus clientes finales de que el servicio se presta sobre plataformas alojadas por Alvaco y contar con su autorización (Anexo I).
  3. Cumplir la normativa aplicable, en particular la de protección de datos y la de secreto de las comunicaciones, en la configuración de grabaciones, buzones de voz y registros de llamadas.
  4. No usar las plataformas para fines ilícitos ni para fraude telefónico, ni intentar acceder a equipos o datos de otros clientes.

C.4 Licencias de fabricante

Las licencias de Yeastar se activan en los servidores de Yeastar y se rigen por las condiciones de ese fabricante, incluida la política de privacidad que muestran sus centralitas. Alvaco gestiona las licencias en nombre del Cliente. El uso de los routers DrayTek gestionados desde el ACS se rige por el EULA de DrayTek Corporation.

C.5 Disponibilidad y soporte

  1. Alvaco aplica una diligencia razonable para mantener las plataformas disponibles, pero no garantiza un funcionamiento ininterrumpido. Las condiciones de servicio de las modalidades de pago se indican en su oferta.
  2. Los mantenimientos programados se avisan con antelación razonable.
  3. El soporte se presta en [canal de soporte] en horario [horario].

C.6 Duración, suspensión y baja

  1. Los servicios cloud duran el periodo contratado y se renuevan en los términos de la oferta.
  2. Alvaco puede suspender un servicio ante un impago, un incumplimiento grave o un riesgo de seguridad, comunicándolo al Cliente.
  3. Tras la baja, el Cliente dispone de 30 días para exportar sus datos. Después se suprimen conforme al Anexo I.

C.7 Clientes con servicios anteriores

Estas Condiciones Generales se aplican también a los servicios cloud contratados antes de su entrada en vigor a partir del [dd/mm/aaaa], previo aviso al Cliente. Las partes acuerdan que el Anexo I regula también los tratamientos realizados por Alvaco por cuenta del Cliente antes de esa fecha.

Anexo I – Encargo de Tratamiento (art. 28 RGPD)

1. Partes y papeles

  • El Cliente (distribuidor) es encargado del tratamiento por cuenta de sus clientes finales, que son los responsables. Si trata los datos para fines propios, es responsable.
  • Alvaco es subencargado por cuenta del Cliente o, si el Cliente es responsable, encargado.

El Cliente declara que cuenta con la autorización de sus clientes finales para recurrir a Alvaco (art. 28.2 y 28.4 RGPD).

2. Objeto

Alvaco trata los datos únicamente para alojar, operar y dar soporte a las plataformas de la Parte C, y para el soporte técnico que el Cliente solicite, siguiendo sus instrucciones documentadas. Las acciones que el Cliente realiza en las plataformas y sus solicitudes de soporte son instrucciones documentadas.

3. Datos tratados

PlataformaDatosInteresados
ACSIP, MAC, número de serie, configuraciones (incluidas credenciales Wi-Fi y VPN), logs, dispositivos conectados, datos del cliente final si se introducenClientes finales, sus empleados y usuarios de sus redes
SCloudRegistros de llamadas (CDR), extensiones y nombres de usuario, emails de usuarios (Linkus y avisos), buzones de voz, grabaciones si el Cliente las activa, [agendas de contactos]Usuarios de las centralitas y personas con las que se comunican
PCloudLos mismos que SCloudÍdem

Los CDR, los buzones de voz y las grabaciones son datos de tráfico y contenido de comunicaciones. El Cliente decide si se activan las grabaciones y durante cuánto tiempo se conservan, y debe informar a los interlocutores cuando proceda. No se tratan categorías especiales de datos salvo que el Cliente las introduzca.

4. Ubicación

Los datos se alojan en el centro de datos de Alvaco en Avenida de Italia 10, 2ª planta, Coslada (Madrid), España. Las copias de seguridad se guardan en [ubicación]. Alvaco no transfiere datos fuera del Espacio Económico Europeo sin autorización del Cliente y sin las garantías del capítulo V del RGPD.

5. Obligaciones de Alvaco

  1. Tratar los datos solo conforme a las instrucciones del Cliente, avisándole si alguna infringe la normativa.
  2. Garantizar la confidencialidad del personal con acceso.
  3. Aplicar las medidas de seguridad de la cláusula 6.
  4. Ayudar al Cliente a atender los derechos de los interesados y remitirle sin demora las solicitudes que reciba.
  5. Notificar al Cliente cualquier violación de seguridad que afecte a sus datos sin dilación indebida y, como máximo, en 48 horas desde que tenga constancia.
  6. Colaborar en evaluaciones de impacto y consultas previas.
  7. Facilitar la información necesaria para demostrar el cumplimiento y permitir auditorías con 30 días de preaviso, a cargo del Cliente salvo incumplimiento acreditado.
  8. Llevar el registro de actividades como encargado (art. 30.2 RGPD).

6. Medidas de seguridad

Alvaco aplica las medidas del Esquema Nacional de Seguridad (RD 311/2022) que correspondan a sus sistemas, entre ellas:

  • Acceso web de gestión por HTTPS, protegido por un cortafuegos de aplicaciones web (WAF).
  • En el ACS, comunicaciones TR-069 cifradas (puerto 9443, TLS), que es la configuración recomendada. La conexión sin cifrar (puerto 9080) se admite por compatibilidad y diagnóstico, con advertencia en la pantalla de acceso; el Cliente que la use lo hace bajo su responsabilidad.
  • Control de acceso con usuarios individuales y doble factor donde esté disponible.
  • Separación de los datos de cada Cliente.
  • Acceso de Alvaco a las centralitas solo con autorización del Cliente (SCloud) o con acceso de soporte que el Cliente puede revocar (PCloud).
  • Registro de accesos y actividad.
  • Copias de seguridad y procedimiento de restauración.
  • Centro de datos con control de acceso físico, alimentación redundante y climatización.
  • Actualización de seguridad de sistemas y plataformas.
  • Formación y compromiso de confidencialidad del personal.

7. Subencargados

El Cliente autoriza de forma general a Alvaco a recurrir a subencargados. A la fecha son: [ninguno / listar]. Alvaco avisará de cualquier cambio con 30 días de antelación y el Cliente podrá oponerse de forma motivada.

DrayTek Corporation no recibe datos del ACS. Yeastar recibe los datos necesarios para la activación de licencias, [identificadores del equipo y de la licencia; confirmar si incluye datos personales]. Las funciones que el Cliente active en las centralitas y que conecten con servicios de Yeastar se rigen por las condiciones de Yeastar.

8. Obligaciones del Cliente

El Cliente garantiza que tiene una base jurídica para el tratamiento, que ha informado a los clientes finales y obtenido su autorización, que solo introduce los datos necesarios y que configura las funciones de grabación y conservación conforme a la normativa.

9. Duración y destino de los datos

Este Anexo dura lo mismo que el servicio. Al terminar, el Cliente dispone de 30 días para exportar sus datos. Después, Alvaco los suprime, incluidas las copias de seguridad en un máximo de 90 días, salvo obligación legal de conservarlos.

10. Contacto

Protección de datos de Alvaco: rgpd@alvaco.es.