Condiciones de uso y contratación

Versión del 15 de septiembre de 2026

1. Quién presta el servicio

Certyxa es un servicio prestado por:

• Titular: [falta: razón social]
• NIF: [falta: NIF]
• Domicilio: [falta: domicilio]
• Email: [falta: email de contacto]

En estas condiciones, «Certyxa» o «nosotros» es el titular, y «la empresa cliente» es quien crea una cuenta o contrata un curso.

2. Qué es Certyxa y para quién

Certyxa permite a las empresas y entidades que organizan formación emitir diplomas y certificados de asistencia con código seguro de verificación (CSV) y código QR. Cualquier persona puede comprobarlos en https://certyxa.com/verificar.

El servicio se dirige solo a empresas, entidades y profesionales, no a consumidores. Quien crea la cuenta declara que actúa en nombre de la empresa cliente y que puede obligarla con estas condiciones.

3. Cuenta y usuarios

• Los datos de alta y de facturación tienen que ser veraces y mantenerse al día.
• Cada empresa cliente tiene una sola cuenta. No se pueden crear cuentas adicionales para conseguir más cursos gratis. Para comprobarlo, Certyxa compara el NIF, el nombre de la empresa y el dominio del email con los de otras cuentas, y puede denegar o desactivar un curso gratis obtenido incumpliendo esta condición. No se admiten emails de usar y tirar.
• Las contraseñas son personales y confidenciales. La empresa cliente responde de lo que hagan sus usuarios y nos avisará si sospecha de un acceso no autorizado.
• Podemos suspender una cuenta que se use en contra de estas condiciones, de la ley o de la seguridad del servicio. Lo comunicaremos a la empresa cliente.

4. Qué incluye el servicio

• Preparar cada curso: fechas, lugar, horas, programa, acreditación y qué datos aparecen en el diploma.
• Añadir asistentes a mano o desde un Excel y, si la empresa lo activa, registrar la asistencia en la sala con un QR.
• Generar los diplomas en PDF con CSV y QR. Si la empresa lo elige, se firman electrónicamente con el certificado digital de la propia empresa.
• Una página pública de verificación para cada diploma (apartado 9).
• Descargar los diplomas y exportar en cualquier momento el curso completo: datos, asistentes, registro y diplomas.

La empresa cliente descarga los diplomas y los entrega ella a sus asistentes. Certyxa no los envía.

El CSV permite comprobar que un diploma coincide con el registrado en Certyxa y si sigue vigente. Certyxa no es un prestador cualificado de servicios de confianza según el Reglamento (UE) 910/2014 (eIDAS). Cuando un diploma va firmado electrónicamente, la firma es de la empresa cliente, hecha con su propio certificado.

5. Qué corresponde a la empresa cliente

• La veracidad de lo que figura en los diplomas: que el curso se celebró, que cada persona asistió, las horas, los créditos, el número de expediente y la entidad acreditadora. Certyxa no comprueba que un curso esté acreditado ni que alguien asistiera.
• Tener derecho a usar los logos, las firmas escaneadas y las marcas que suba.
• Custodiar su certificado digital y su contraseña. Certyxa guarda el archivo del certificado para poder firmar, pero no la contraseña: se pide cada vez que se emiten diplomas firmados.
• Revocar o corregir los diplomas que se hayan emitido por error.
• Cumplir la normativa que le aplique: la de protección de datos de sus asistentes (apartado 10) y, en su caso, los códigos de su sector.

6. Uso aceptable

No está permitido:

• Emitir diplomas de cursos que no se han celebrado o a personas que no han asistido.
• Hacerse pasar por otra empresa o entidad.
• Intentar acceder a datos de otras empresas, saltarse las medidas de seguridad o sobrecargar el servicio.
• Consultar de forma masiva o automatizada las páginas de verificación.
• Copiar, descompilar o revender el software.

7. Precio, pago y facturas

• Se paga por curso. El precio depende del número máximo de asistentes contratado y es el publicado en la web en el momento de la compra. No incluye IVA, que se aplica según el país y la situación fiscal de la empresa cliente.
• Primer curso gratis: cada empresa cliente puede crear un primer curso sin coste, con el número máximo de asistentes que se publique en la web. Si necesita más, lo amplía pagando el tramo correspondiente. Certyxa puede cambiar o retirar esta oferta, pero eso no afecta a los cursos gratis ya creados.
• Se puede pagar con tarjeta, a través de Stripe, o por transferencia. El curso se activa cuando se confirma el pago.
• Cada pago genera una factura, que queda disponible en el panel.
• Si un curso tiene más asistentes de los contratados, no se pueden emitir sus diplomas hasta ampliarlo. La ampliación cuesta la diferencia entre el tramo nuevo y lo ya pagado por ese curso.
• Los cambios de precio no afectan a los cursos ya pagados.
• Reembolsos: si no se ha emitido ningún diploma del curso, la empresa cliente puede pedir la cancelación y el reembolso en los 14 días siguientes al pago. Una vez emitido algún diploma no hay reembolso, salvo que el servicio no se haya podido prestar por causa imputable a Certyxa.

8. Disponibilidad

Trabajamos para que el servicio esté siempre disponible, pero puede interrumpirse por mantenimiento, por actualizaciones o por causas ajenas a nosotros. Avisaremos de las paradas programadas siempre que sea posible.

9. Verificación, conservación y exportación

• Mientras Certyxa preste el servicio, los diplomas emitidos se pueden verificar en cualquier momento, también después de terminado el curso.
• Quien tenga el código de un diploma vigente ve sus datos principales y puede descargar el PDF, tal como se emitió. En la página de verificación, el DNI/NIE aparece parcialmente oculto.
• La empresa cliente puede exportar en cualquier momento el curso completo y guardarlo en sus propios sistemas.
• Si Certyxa dejara de prestar el servicio, lo avisará con al menos 90 días de antelación para que cada empresa cliente pueda exportar sus cursos.
• Si la empresa cliente cierra su cuenta, sus datos se suprimen según el anexo y sus diplomas dejan de poder verificarse. Conviene exportar antes los cursos.

10. Protección de datos

Los datos de la empresa cliente y de sus usuarios se tratan según la política de privacidad.

Con los datos de los asistentes, la empresa cliente es la responsable del tratamiento y Certyxa, el encargado. El anexo es el contrato de encargo del tratamiento del artículo 28 del RGPD y se acepta junto con estas condiciones.

11. Propiedad intelectual

El software, el diseño y la marca Certyxa pertenecen al titular. La empresa cliente conserva todos los derechos sobre sus contenidos (datos, logos y textos) y nos autoriza a usarlos solo para prestarle el servicio.

12. Responsabilidad

• Certyxa se compromete a prestar el servicio con la diligencia debida. No responde del contenido de los diplomas, que corresponde a la empresa cliente, ni de daños indirectos o lucro cesante.
• La responsabilidad total de Certyxa frente a una empresa cliente se limita a lo que esta haya pagado en los 12 meses anteriores al hecho que la cause.
• Estos límites no se aplican en caso de dolo o culpa grave, ni cuando la ley no los permita.

13. Duración, baja y cambios

• Estas condiciones se aplican desde el alta y mientras exista la cuenta.
• La empresa cliente puede darse de baja cuando quiera escribiendo a [falta: email de contacto].
• Certyxa puede terminar la relación por un incumplimiento grave de estas condiciones, o sin causa con 90 días de preaviso.
• Si cambiamos estas condiciones de forma relevante, avisaremos con al menos 30 días de antelación. Los cursos ya pagados mantienen las condiciones con las que se compraron.

14. Ley aplicable y tribunales

Estas condiciones se rigen por la ley española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de [falta: ciudad del domicilio].

Anexo. Contrato de encargo del tratamiento

Entre la empresa cliente, como responsable del tratamiento, y [falta: razón social] (Certyxa), como encargado del tratamiento, según el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Objeto, finalidad y duración

Certyxa trata por cuenta de la empresa cliente los datos personales necesarios para prestar el servicio:

• Alojar sus cursos y asistentes, y registrar la asistencia.
• Generar los diplomas, firmarlos si procede y conservarlos.
• Publicar su verificación y permitir exportarlos.

El encargo dura lo que dure la cuenta, más el plazo de supresión del punto 8.

2. Datos y personas afectadas

• Asistentes: nombre y apellidos, email, DNI/NIE, número de colegiado, identificador profesional (OneKey, Veeva u otro) y profesión. También las sesiones a las que asistieron, con fecha, hora y forma de registro, y los datos del diploma emitido.
• Firmantes: nombre, cargo, imagen de la firma escaneada y titular del certificado digital.

El servicio no está pensado para categorías especiales de datos, como los de salud, y la empresa cliente no los incluirá.

3. Instrucciones

Certyxa trata los datos solo según las instrucciones documentadas de la empresa cliente. Esas instrucciones son este contrato y lo que la empresa configura en el panel: qué datos pide, cuáles aparecen en el diploma, si activa la firma o el registro en sala. Si una instrucción le parece contraria a la normativa, Certyxa lo advertirá.

En particular, la empresa cliente encarga a Certyxa que, para cada diploma emitido, quien tenga su código pueda hacer dos cosas en la página de verificación:

• Ver el nombre del asistente, su DNI/NIE parcialmente oculto, los datos que la empresa haya elegido imprimir (número de colegiado o identificador) y los datos del curso.
• Descargar el PDF del diploma mientras esté vigente.

4. Obligaciones de Certyxa

• No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados del punto 6 o por obligación legal.
• Garantizar que quienes acceden a los datos tienen deber de confidencialidad.
• Aplicar las medidas de seguridad del punto 7.
• Ayudar a la empresa cliente a atender los derechos de los interesados. Si un asistente se dirige a Certyxa, le trasladaremos su petición a la empresa cliente.
• Notificar a la empresa cliente, sin dilación indebida y como máximo en 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible.
• Colaborar, cuando proceda, en las evaluaciones de impacto y en las consultas a la autoridad de control.
• Dar a la empresa cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables: con 30 días de preaviso, a cargo de la empresa cliente y como máximo una vez al año, salvo que haya habido una violación de seguridad.

5. Obligaciones de la empresa cliente

• Tener una base jurídica para tratar los datos de los asistentes e informarles, también de la verificación pública de sus diplomas.
• Pedir y mostrar solo los datos necesarios.
• Supervisar el tratamiento.

6. Subencargados

La empresa cliente autoriza a Certyxa a recurrir a estos subencargados:

Certyxa avisará con 30 días de antelación antes de añadir o sustituir un subencargado. Si la empresa cliente se opone de forma justificada, podrá darse de baja. Certyxa exigirá a cada subencargado las mismas obligaciones de protección de datos.

7. Medidas de seguridad

• Datos alojados en centros de datos de la Unión Europea.
• Conexiones cifradas (HTTPS).
• Contraseñas guardadas con un algoritmo no reversible (scrypt).
• Sesiones con cookies protegidas que caducan a los 14 días, y límite de intentos contra ataques de fuerza bruta.
• Datos de cada empresa cliente separados de los de las demás. La separación se comprueba con pruebas automáticas en cada cambio del software.
• Registro de las acciones relevantes con fecha, usuario y dirección IP.
• Códigos de verificación aleatorios de 16 caracteres, que no se pueden deducir.
• DNI/NIE parcialmente oculto en la verificación pública.
• La contraseña del certificado digital no se guarda, y el archivo del certificado se almacena con acceso restringido.
• Exportación completa de cada curso en cualquier momento.

Certyxa revisará y mejorará estas medidas según el riesgo y el estado de la técnica.

8. Fin del encargo

Durante el servicio, la empresa cliente puede exportar sus cursos en cualquier momento. Al terminar, tiene 30 días para exportarlos. Después, Certyxa suprimirá los datos de los asistentes y los diplomas, copias incluidas, en un plazo máximo de 90 días, salvo que la ley obligue a conservarlos. Para borrar antes diplomas ya emitidos, la empresa cliente puede pedirlo en [falta: email de contacto].