Acuerdo de Socio de Canal MSP

Fecha de entrada en vigor: 11 de agosto de 2026

Próxima revisión programada: 11 de agosto de 2027

Introducción

Este Acuerdo de Socio de Canal MSP (el «Acuerdo») se celebra entre ConvergeRisk Pty Ltd (ABN 90 676 967 061), que opera como Abilay («Abilay», «nosotros», «nuestro» o «nos»), sociedad privada australiana de Brisbane, Queensland, y el Proveedor de Servicios Gestionados identificado en el registro de aceptación capturado durante la incorporación (el «MSP», «usted»).

Un «Proveedor de Servicios Gestionados» («MSP») es una empresa que gestiona servicios de tecnología de la información y seguridad para sus propios clientes. La cláusula 5 de las Condiciones de uso de Abilay, publicadas en abilay.com/terms (las «Condiciones de uso»), contempla que el acceso MSP puede quedar sujeto a condiciones comerciales adicionales acordadas por separado. Este Acuerdo contiene dichas condiciones y debe leerse junto con las Condiciones de uso.

Abilay designa al MSP socio de canal no exclusivo para presentar, aprovisionar y gestionar la plataforma SaaS de capacidades de ciberseguridad Abilay (la «Plataforma») para los clientes SMB propios del MSP (cada uno, un «Cliente final»). Las partes pretenden una relación de canal e intermediación, no de reventa: Abilay es el proveedor principal y el MSP obtiene un margen de canal. No se transfiere al MSP la propiedad de la Plataforma, cuentas de Clientes finales ni licencias de certificación. Quien acepte declara estar autorizado para obligar al MSP.

1. Designación y naturaleza de la relación

1.1 Durante la Vigencia, Abilay concede al MSP un derecho no exclusivo e intransferible para comercializar y aprovisionar la Plataforma a Clientes finales, sujeto a este Acuerdo y las Condiciones de uso.

1.2 El MSP actúa por cuenta propia frente a sus Clientes finales respecto de los servicios gestionados que presta. No es agente de Abilay, carece de autoridad para formular manifestaciones, garantías o compromisos en su nombre y no puede obligarla.

1.3 No se trata de reventa de licencias. El MSP no compra licencias al por mayor para revenderlas bajo su nombre. Conforme a la cláusula 15 de las Condiciones de uso, no podrá revender, sublicenciar ni distribuir públicamente los documentos, plantillas, conjuntos de políticas, configuraciones de controles y resultados relacionados disponibles en la Plataforma (los «Materiales»), salvo autorización expresa de este Acuerdo.

1.4 Nada crea una sociedad, empresa conjunta o relación laboral entre las partes.

2. Soberanía de la licencia

2.1 La cuenta de Plataforma, el Sistema de Gestión de Seguridad de la Información («ISMS») y cualquier licencia de certificación de cada Cliente final siguen siendo propiedad de este y quedan bajo su propio Número de Registro Empresarial —por ejemplo ABN, NZBN o equivalente extranjero—, no bajo el del MSP ni Abilay. Esta «Soberanía de la licencia» refleja la cláusula 5 de las Condiciones de uso.

2.2 El MSP no declarará que posee o controla la cuenta, ISMS, certificación o situación de licencia del Cliente final.

2.3 Al vencer o terminar este Acuerdo o la relación MSP-Cliente final, este conserva íntegramente cuenta, ISMS y licencia bajo su Número de Registro. La Soberanía de la licencia sobrevive a la terminación (cláusula 14).

3. Alineación con SMB1001 — no certificación

3.1 Abilay es una plataforma SaaS independiente de capacidades de ciberseguridad. No es Organismo de Evaluación de la Conformidad («CAB»), certificador ni organismo de certificación reconocido por Dynamic Standards International («DSI»), ni desempeña función DSI de certificación. La Plataforma ayuda a implantar controles alineados con SMB1001; no expide certificaciones SMB1001.

3.2 El Cliente final obtiene cualquier certificación mediante un organismo adecuado reconocido por DSI y bajo su propio Número de Registro. El MSP no afirmará ni insinuará que Abilay o el MSP certifica la conformidad SMB1001 por utilizar la Plataforma.

3.3 SMB1001 es únicamente una especificación; no proporciona plantillas. Las políticas, procedimientos y registros generados son resultados de Abilay, no contenido de la norma.

4. Modelo comercial

4.1 El Anexo 1 establece las condiciones económicas. Abilay retiene el Precio de Venta Recomendado («RRP») del nivel como suelo mayorista; el MSP fija al Cliente final un precio igual o superior, y el margen que exceda del RRP se reparte según la cohorte del MSP.

4.2 La cohorte y reparto se registran en la cuenta y aparecen en el portal MSP. Para los MSP Founding-50, el reparto queda fijado en la primera venta completada mientras la cuenta permanezca abierta (Anexo 1 y cláusula 13.4).

4.3 Los RRP de cada nivel se publican en abilay.com y en la Tarifa facilitada al MSP. Abilay puede modificarlos prospectivamente, sin afectar al precio pactado para el período vigente de un Cliente final.

5. Pago y liquidación

5.1 Los pagos se procesan mediante Stripe Connect. Las cantidades se cobran en la cuenta de plataforma de Abilay y la participación del MSP se liquida en su cuenta conectada. En corredores de liquidación local, Abilay puede liquidar por cuenta del MSP para que este sea el negocio registrado respecto del cargo.

5.2 Antes de cobrar, el MSP debe completar la incorporación Stripe Connect Express, incluida la verificación de identidad y pagos. Su cuenta se rige por el Stripe Connected Account Agreement o Stripe Recipient Agreement aceptado durante la incorporación. El tipo de acuerdo no puede cambiarse después, por lo que se empleará la configuración adecuada al corredor.

5.3 El MSP responde de sus impuestos, incluido GST cuando proceda, sobre importes cobrados a Clientes finales y su margen; Abilay responde de los impuestos sobre lo que retiene.

6. Separación de datos y uso multiarrendatario

6.1 La arquitectura multiarrendatario de Abilay mantiene separación estricta entre datos de clientes de distintos MSP. El MSP solo podrá acceder, consultar o exportar datos de sus propios Clientes finales.

6.2 Su personal accederá únicamente mediante credenciales y métodos proporcionados por Abilay y cumplirá las condiciones de registro exclusivamente humano y API de las cláusulas 3 y 6 de las Condiciones de uso.

7. Protección de datos

7.1 La Declaración de privacidad publicada en abilay.com/en/privacy se incorpora al Acuerdo.

7.2 Funciones. Abilay es responsable de los datos de cuenta, autenticación, telemetría y demás información que trata para operar y proteger la Plataforma. Respecto de información introducida por MSP o Clientes finales para sus propios fines de gobernanza, riesgo y cumplimiento, incluidos registros de cumplimiento del personal, el MSP o Cliente final es responsable (o Data Fiduciary) y Abilay encargado conforme a instrucciones documentadas. Abilay no asume la responsabilidad del Cliente final.

7.3 Obligaciones del MSP. El MSP deberá: (a) asegurar base jurídica y avisos o consentimientos necesarios; (b) cumplir la Declaración y legislación; (c) imponer obligaciones equivalentes a Clientes finales; (d) no ordenar tratamientos ilícitos; y (e) cooperar prontamente en solicitudes de interesados e incidentes de datos.

7.4 Tratamiento transfronterizo. La información se almacena y trata según la Declaración, en la región adecuada al Cliente final y a la ley: Australia por defecto y regionalmente cuando corresponda, por ejemplo Clientes indios en AWS Mumbai. En otros corredores de alojamiento o liquidación se aplican las garantías y condiciones de transferencia pertinentes.

8. Capacidades asistidas por IA

8.1 La Plataforma puede incluir generación y edición asistidas por IA. La IA solo presta asistencia. El MSP no describirá los resultados a Clientes finales como «generados por IA» ni los presentará como única base de decisiones de cumplimiento, regulatorias o críticas para el riesgo.

8.2 Los resultados pueden contener errores o limitaciones jurisdiccionales; Abilay no garantiza su exactitud, conforme a la cláusula 8 de las Condiciones de uso.

9. Obligaciones y conducta del MSP

9.1 El MSP representará correctamente a Abilay, la Plataforma y SMB1001 conforme a las cláusulas 2 y 3; no inducirá a error sobre certificación, propiedad o función de Abilay; cumplirá las Condiciones de uso y la ley; y mantendrá sus acuerdos con Clientes finales coherentes con este Acuerdo.

9.2 No revenderá, redistribuirá ni publicará los Materiales salvo a sus propios Clientes finales para su uso interno de gobernanza y cumplimiento, conforme a la cláusula 15 de las Condiciones de uso.

10. Propiedad intelectual

10.1 Plataforma y Materiales siguen siendo propiedad intelectual de ConvergeRisk Pty Ltd, que opera como Abilay, salvo indicación contraria. El MSP solo obtiene una licencia limitada, no exclusiva e intransferible para utilizarlos y aprovisionarlos a Clientes finales para actividades legítimas de gobernanza y cumplimiento.

10.2 No adquiere derechos sobre marcas de Abilay más allá de su uso razonablemente necesario para comercializar durante la Vigencia y cesará dicho uso al terminar.

11. Confidencialidad

11.1 Cada parte mantendrá confidencial la información de la otra y solo la usará para este Acuerdo, salvo divulgación legalmente exigida. Las condiciones del Anexo 1 son información confidencial de Abilay.

12. Garantías, responsabilidad e indemnización

12.1 La Plataforma y los Materiales se facilitan «tal cual» y «según disponibilidad», sin garantías, conforme a la cláusula 12 de las Condiciones de uso.

12.2 En la máxima medida legal, ninguna parte responde por pérdidas indirectas o consecuentes; cuando no pueda excluirse, la responsabilidad se limita al total pagado por o al MSP bajo el Acuerdo durante los 12 meses previos a la reclamación. No se limita responsabilidad legalmente inderogable, incluido el Australian Consumer Law.

12.3 El MSP indemnizará a Abilay y ConvergeRisk Pty Ltd por reclamaciones derivadas de declaraciones falsas a Clientes finales, incumplimiento o uso indebido de Plataforma o Materiales.

13. Vigencia y terminación

13.1 El Acuerdo comienza al aceptarse, dura inicialmente 12 meses y se renueva automáticamente por períodos sucesivos de 12 meses.

13.2 Cualquiera podrá terminarlo sin causa con 30 días de aviso escrito, e inmediatamente por incumplimiento sustancial no subsanado dentro de 14 días del aviso.

13.3 Al terminar: cesan nuevas ventas; cada Cliente final conserva cuenta, ISMS y licencia conforme a la cláusula 2; se liquidan importes devengados; y el MSP deja de usar la marca Abilay.

13.4 Plazas Founding-50 — limitadas y no renovables. Existe un fondo fijo de cincuenta plazas con reparto 80/20 fijado. Cada plaza corresponde a la entidad MSP mientras su cuenta esté abierta. Si la cierra, la pierde permanentemente: no se reasigna ni repone y el MSP que regrese entra como Estándar. El número de plazas vigentes solo puede disminuir.

14. Supervivencia, cambios y disposiciones generales

14.1 Las cláusulas 2, 3, 7, 10, 11, 12 y 14 sobreviven a la terminación.

14.2 Abilay puede actualizar el Acuerdo. Los cambios sustanciales se notificarán en la Plataforma o por correo; seguir operando desde su vigencia o volver a aceptar cuando se solicite constituye aceptación conforme a la cláusula 17 de las Condiciones.

14.3 El MSP no cederá sin consentimiento escrito de Abilay; esta podrá ceder a una afiliada o sucesora. La invalidez de una disposición no afecta al resto.

14.4 Este Acuerdo, las Condiciones de uso y el Anexo 1 constituyen el acuerdo completo. En conflictos comerciales prevalece este Acuerdo; respecto del uso y conducta en la Plataforma prevalecen las Condiciones.

15. Ley aplicable

15.1 Rigen las leyes de Queensland, Australia, sin excluir protecciones obligatorias al consumidor aplicables en otro lugar. Las partes se someten a sus tribunales.

16. Aceptación

El Acuerdo se acepta electrónicamente. El registro de la Plataforma —usuario, entidad, versión, hash del documento y marca temporal— acredita su formalización y es admisible como prueba del consentimiento.

Anexo 1 — Condiciones comerciales

S1.1 Estructura del margen

Abilay retiene el RRP del nivel como suelo mayorista. El MSP cobra al menos el RRP y el margen superior se comparte por cohorte:

• Founding-50 es un fondo finito de cincuenta plazas que no se repone. La plaza se vincula a la entidad MSP mientras su cuenta siga abierta.
• «Fijado en la primera venta completada» significa que el reparto 80/20 registrado queda fijo al completarse la primera venta. Al cerrar la cuenta, la plaza se pierde, nunca se reasigna ni recupera; quien regrese será Estándar (70/30). El número solo puede disminuir (cláusula 12.4).

S1.2 Niveles y RRP

Los RRP se publican en abilay.com y en la Tarifa. Los importes en dólares se mantienen deliberadamente fuera del Anexo para que un cambio no exija volver a formalizar el Acuerdo.