Acuerdo de Confidencialidad (NDA)

Este documento establece el marco general de confidencialidad aplicable a la información que clientes y prospectos compartan con AXORYN Technology en el marco de evaluaciones, propuestas, consultorías GRC, auditorías internas, implantaciones ISO 27001 u otros servicios profesionales. Un NDA bilateral firmado puede complementar o prevalecer sobre esta versión pública cuando las partes así lo acuerden por escrito.

1. Objeto y partes

Reveladora: el cliente, prospecto u organización que facilita información.

Receptora: AXORYN Technology y su personal autorizado.

La Receptora se obliga a proteger la Información Confidencial con el mismo grado de cuidado que aplica a su propia información sensible, y en ningún caso inferior a un estándar profesional razonable.

2. Definición de Información Confidencial

Incluye, sin carácter limitativo:

• Documentación técnica, arquitecturas, inventarios de activos, análisis de riesgos, hallazgos de auditoría
• Políticas, procedimientos, evidencias de controles, planes de continuidad
• Datos comerciales, precios, estrategias, listas de clientes o proveedores
• Datos personales tratados en el contexto del encargo
• Cualquier información marcada como confidencial o que, por su naturaleza, deba entenderse como tal

3. Obligaciones de la Receptora

• No divulgar la Información Confidencial a terceros sin autorización previa por escrito, salvo a colaboradores bajo obligación equivalente de confidencialidad y necesidad de conocerla (need-to-know).
• Usarla únicamente para la finalidad del servicio o evaluación acordada.
• Aplicar medidas técnicas y organizativas adecuadas (cifrado en tránsito, control de acceso, segregación).
• Notificar sin demora injustificada cualquier incidente de seguridad que afecte dicha información.

4. Exclusiones

No se considerará confidencial la información que:

• Sea o pase a ser de dominio público sin incumplimiento de este acuerdo
• Ya poseía lícitamente la Receptora antes de recibirla
• Se obtenga de un tercero legitimado sin deber de confidencialidad
• Deba revelarse por ley, orden judicial o autoridad competente (en cuyo caso se avisará a la Reveladora cuando sea legalmente posible)

5. Plazo de vigencia

Las obligaciones de confidencialidad permanecerán vigentes durante la relación comercial y durante cinco (5) años adicionales tras su terminación, o el plazo mayor que exija la ley o un contrato específico (p. ej. secretos empresariales mientras mantengan tal carácter).

6. Devolución y destrucción

Al finalizar el servicio, o a petición escrita de la Reveladora, AXORYN devolverá o destruirá de forma segura las copias de Información Confidencial en su poder, salvo aquella que deba retener por obligación legal o para defensa de reclamaciones, la cual permanecerá sujeta a este acuerdo.

7. Propiedad intelectual

La Información Confidencial sigue siendo propiedad de la Reveladora. Ninguna disposición otorga licencia sobre marcas, software, metodologías propias del cliente o de AXORYN, salvo lo expresamente pactado en el contrato de servicios. Las metodologías, plantillas y know-how genéricos de AXORYN no dejan de ser propiedad de AXORYN por el hecho de usarse en un proyecto.

8. Incumplimiento

El incumplimiento puede causar daños de difícil cuantificación. La Reveladora podrá solicitar medidas cautelares además de indemnización por daños y perjuicios conforme a la ley aplicable y al fuero pactado en el contrato principal.

9. Consultoría GRC y rol de encargado del tratamiento

Cuando AXORYN trate datos personales por cuenta del cliente (encargado), además de este NDA aplicarán:

• Las instrucciones documentadas del cliente (responsable)
• El contrato de encargo / DPA cuando sea exigible (RGPD art. 28 o equivalente)
• La Política de Privacidad y el documento de Tratamiento de Datos

Última actualización: 23 de julio de 2026 · Documento controlado por AXORYN Technology