viernes, 5 de enero de 2018

¿Qué sorpresa guardan las Condiciones de Servicio de WordPress.com?

Hace unos días tuve que hacer una presentación en inglés sobre algún tema original a mis compañeros de clase y me propuse hacer algo que no habían hecho nunca, se quedaron un poco sorprendidos, pero reconocieron que nunca habían leído un contrato de los proveedores de servicios o aplicaciones.
Yo les aseguré que era sorprendente y divertido lo que iban a ver, hasta el punto que uno de los asistentes se indignó asegurando que tenía que ser mentira, pero ahí están las condiciones de servicio o términos  de uso para que cualquiera pueda divertirse y/o indignarse.
Les mostré algunas de las condiciones que he ido comentando en entradas anteriores de este blog y añadí las de WordPress.
WordPress es un sistema de gestión de contenidos muy popular que te sirve para desarrollar rápidamente casi cualquier tipo de portal en Internet utilizando las numerosas extensiones (plugins) que hay disponibles.
Como se puede ver en su página de inicio, "El 29% de Internet utiliza WordPress".
Según "Internet live stats" había más de 1000 millones de portales en su último dato publicado en este día y podemos deducir que al menos 290 millones de portales utilizan WordPress.
Los portales creados con WordPress pueden ser implementados de diversas formas:
  1. Se puede crear directamente en WordPress.com donde nos ofrecen distintos planes, siendo el más básico gratuito. Tiene la ventaja de que no requiere tener ningún conocimiento previo y es una opción totalmente funcional, aunque su funcionalidad va a depender del plan que contrates. En los cursos que imparto sobre esta materia he tenido la oportunidad de conocer a creadores de blogs e incluso tiendas virtuales que utilizan alguno de estos planes en su actividad con total satisfacción.
  2. Se puede descargar el software de código abierto desde WordPress.org e instalarlo en un servidor propio o de algún proveedor de hosting. Para esta opción se requiere tener más conocimiento técnico y a cambio obtienes gratuitamente el 100% de la funcionalidad del producto.
Las condiciones de servicio varían según la opción que se haya elegido.  Para saber realmente cual es la responsabilidad completa de los proveedores de servicios y aplicaciones, habría que ver que las condiciones del proveedor de hosting, de MaríaDB o MySQL, de los desarrolladores de los plugins que se hayan instalado, ...
En esta entrada me voy a limitar a comentar las Condiciones del servicio de WordPress.com.

Condiciones del servicio de WordPress.com

Llama la atención el hecho de que las condiciones del servicio tienen bien diferenciadas visualmente las cláusulas 17 y 18. 
  • Exención de garantías. El sitio web se ofrece “tal cual”. Por la presente, Automattic, así como sus proveedores y otorgantes de licencia, renuncian a todas las garantías de cualquier tipo, de forma expresa o implícita, incluidas, entre otras, las garantías de aprovechamiento, de idoneidad para un propósito particular y de no contravención. Ni Automattic ni sus proveedores u otorgantes de licencias garantizan que el sitio web esté libre de errores o que el acceso a él sea continuo o ininterrumpido. Si estás realmente leyendo esto, aquí hay una sorpresa. Entiendes que realizas descargas del sitio web, o que de otro modo obtienes contenido o servicios a través de él, por tu propia cuenta y riesgo.
  • Limitación de responsabilidad. En ningún caso Automattic o sus proveedores u otorgantes de licencias serán responsables de lo siguiente con respecto al objeto de este acuerdo bajo ningún tipo de contrato, negligencia, responsabilidad estricta u otra teoría legal o equitativa: (i) cualquier daño o perjuicio especial, incidental o derivado; (ii) el coste de la obtención de servicios o productos de sustitución; (iii) la interrupción del uso, o bien la pérdida o corrupción de los datos; o (iv) cualquier cantidad que exceda las tasas que hayas pagado a Automattic de acuerdo con este acuerdo durante el periodo de doce (12) meses anterior a la causa del proceso. Automattic no tendrá ninguna responsabilidad por los fallos o retrasos debidos a cuestiones que excedan su capacidad de control razonable. Lo precedente no se aplicará en la medida en que lo prohíban las leyes pertinentes.

La exención de garantías.

Básicamente vienen a decir que el usuario de su web la acepta "tal cual"; es decir, no garantizan que su web esté libre de errores o que el acceso a él sea continuo o ininterrumpido. El usuario lo hace todo por tu propia cuenta y riesgo.

La limitación de responsabilidad

Deja claro que aún existiendo negligencia por el prestador del servicio, salvo que lo prohíban las leyes pertinentes, no serán responsables en ningún caso por situaciones como la descrita en el punto (iii) la interrupción del uso, o bien la pérdida o corrupción de los datos.
Si por una negligencia del proveedor del servicio se perdieran las entradas, listas de productos, relación de clientes, ... la indemnización la establece el punto (iv) en un máximo de la suma pagada durante los doce meses anteriores a la causa del proceso; es decir, si es gratuito: 12 meses * 0€ = 0€.

La indemnización

La cláusula 20 trata la indemnización que el cliente acepta realizar al proveedor del servicio por el incumplimiento del contrato, entre otros. La cuantificación es absolutamente desproporcionada, ya que incluye los gastos ante cualquier demanda, incluidas las tasas legales.

Es un contrato de adhesión en el que el proveedor del servicio tiene unas condiciones excepcionalmente ventajosas y el usuario del mismo acepta unas condiciones abusivas. Ni que decir tiene que en la práctica, este contrato no es negociable para el usuario; aunque lo podrías intentar, la ley da por hecho que si eres un empresario o emprendedor tienes esa capacidad de negociación. 
Como ya he comentado en numerosas ocasiones, si el cliente es un consumidor está protegido por la legislación, pero aunque tenga su próximo "best seller" publicado o guardado entrada por entrada en esta web, si un día desaparece, la indemnización será la establecida en la cláusula 18.
La cláusula 18 tiene un párrafo con sorpresa incluida:
Si estás realmente leyendo esto, aquí hay una sorpresa.
y la sorpresa es que "tenemos un trato" o "We get a treat":

TOS Treat

¡Es lo más sorprendente que he visto hasta ahora!
Me pregunto: ¿cuál es el trato?, ¿por qué comparten sus gustos culinarios con sus clientes? y ¿qué relación guarda con la exención de garantías?.
Esta es la prueba evidente de que nadie se lee los contratos de prestación de servicios y que los usuarios utilizan servicios en Internet pensando en la buena fe y la responsabilidad de los proveedores, que llegado el caso puede ser nula o conllevar una nula indemnización por todo tu trabajo, esfuerzo e ilusión puesta en un proyecto virtual.
Ante ésto, unos se muestran hilarantes y otros indignados, pero no deja indiferente a nadie.

jueves, 19 de octubre de 2017

Google Cloud OnBoard: impresionante tecnológicamente y decepcionante legalmente

El pasado día 17 de octubre de 2017 se celebró en el Cloud Onboard - Madrid.
Había cientos de asistentes ansiosos por conocer las herramientas que Google ha implementado en la nube.
Las presentaciones no decepcionaron y, para mi que llevo más de 20 años en el desarrollo de sistemas de información, me dejó sorprendido  la aparente facilidad con la que se podían realizar complejos sistemas de información totalmente en la nube con un tiempo de puesta en producción bajísimo.
Pero no voy a tratar las maravillas tecnológicas, si no la letra pequeña que aparece en el pié de página bajo el epígrafe "TERMS".

Aunque el público asistente parecía mayoritariamente joven y de perfil técnico, eché en falta que alguien hablara de los términos contractuales y las responsabilidades de Google; es decir, de las "Google Cloud Platform Terms of Service". Cuando las lees entiendes porque es mejor no citarlas. Parece como si los redactores de estos contratos de adhesión tuvieran los clausulados en una plantilla lista para personalizarlo con el nombre del cliente.
Google impone condiciones similares a las de cualquier otro proveedor de software o prestador de servicios en la nube.
Se podrían resumir en:
  1. No te garantizan que el software o sus servicios estén libres de errores. Es decir, adquieres algo que puede tener vicios ocultos.
  2. No se responsabilizan porque desaparezcan los ficheros que almacenes en sus servicios. Es decir, la durabilidad repitieron multitud de veces que tenía muchos 9 (99,99999999999...), pero si por cualquier causa desaparecen se hacen responsables de nada y te indemnizarán aproximadamente con 0$. Dejan bajo tu responsabilidad realizar copias de seguridad de todo lo que almacenes en sus servicios. ¡Vaya lío!
  3. En el mejor de los casos para el cliente, la indemnización será de las cuotas pagadas por sus servicios durante los últimos 12 meses. ¡Multiplica y verás la indemnización máxima que recibirías si tu negocio se viera afecta por fallos en los servicios prestados por Google!
Como pude comentar con otros asistentes, son más los aspectos legales que los técnicos los que frenan que las empresas pongan sus ficheros y presten sus servicios en la nube.

Google Cloud Platform Terms of Service

    12. Disclaimer. EXCEPT AS EXPRESSLY PROVIDED FOR IN THIS AGREEMENT, TO THE MAXIMUM EXTENT PERMITTED BY APPLICABLE LAW, GOOGLE AND ITS SUPPLIERS DO NOT MAKE ANY OTHER WARRANTY OF ANY KIND, WHETHER EXPRESS, IMPLIED, STATUTORY OR OTHERWISE, INCLUDING WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR USE AND NONINFRINGEMENT. GOOGLE AND ITS SUPPLIERS ARE NOT RESPONSIBLE OR LIABLE FOR THE DELETION OF OR FAILURE TO STORE ANY CUSTOMER DATA AND OTHER COMMUNICATIONS MAINTAINED OR TRANSMITTED THROUGH USE OF THE SERVICES. CUSTOMER IS SOLELY RESPONSIBLE FOR SECURING AND BACKING UP ITS APPLICATION, PROJECT, AND CUSTOMER DATA. NEITHER GOOGLE NOR ITS SUPPLIERS, WARRANTS THAT THE OPERATION OF THE SOFTWARE OR THE SERVICES WILL BE ERROR-FREE OR UNINTERRUPTED. NEITHER THE SOFTWARE NOR THE SERVICES ARE DESIGNED, MANUFACTURED, OR INTENDED FOR HIGH RISK ACTIVITIES.
    13. Limitation of Liability.
    13.1 Limitation on Indirect Liability. TO THE MAXIMUM EXTENT PERMITTED BY APPLICABLE LAW, NEITHER PARTY, NOR GOOGLE’S SUPPLIERS, WILL BE LIABLE UNDER THIS AGREEMENT FOR LOST REVENUES OR INDIRECT, SPECIAL, INCIDENTAL, CONSEQUENTIAL, EXEMPLARY, OR PUNITIVE DAMAGES, EVEN IF THE PARTY KNEW OR SHOULD HAVE KNOWN THAT SUCH DAMAGES WERE POSSIBLE AND EVEN IF DIRECT DAMAGES DO NOT SATISFY A REMEDY.
    13.2 Limitation on Amount of Liability. TO THE MAXIMUM EXTENT PERMITTED BY APPLICABLE LAW, NEITHER PARTY, NOR GOOGLE’S SUPPLIERS, MAY BE HELD LIABLE UNDER THIS AGREEMENT FOR MORE THAN THE AMOUNT PAID BY CUSTOMER TO GOOGLE UNDER THIS AGREEMENT DURING THE TWELVE MONTHS PRIOR TO THE EVENT GIVING RISE TO LIABILITY.
    13.3 Exceptions to Limitations. These limitations of liability do not apply to breaches of confidentiality obligations, violations of a party’s Intellectual Property Rights by the other party, indemnification obligations, or Customer's payment obligations.
Aunque desde la página en español nos lleva a los términos redactados en inglés, podemos utilizar el traductor de Google para obtener directamente la versión en castellano.

Términos de servicio de la plataforma Google Cloud

    12. Descargo de responsabilidad. A EXCEPCIÓN DE LO EXPRESAMENTE PROPORCIONADO EN ESTE ACUERDO, GOOGLE Y SUS PROVEEDORES, EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEGISLACIÓN APLICABLE, NO OFRECEN NINGUNA OTRA GARANTÍA DE NINGÚN TIPO, YA SEA EXPRESA, IMPLÍCITA, LEGAL O DE CUALQUIER OTRO TIPO, INCLUYENDO GARANTÍAS DE COMERCIABILIDAD, ADECUACIÓN PARA UN PARTICULAR USO Y NO INFRACCIÓN. GOOGLE Y SUS PROVEEDORES NO SON RESPONSABLES POR LA ELIMINACIÓN O FALLA DE ALMACENAR CUALQUIER DATOS DEL CLIENTE Y OTRAS COMUNICACIONES MANTENIDAS O TRANSMITIDAS A TRAVÉS DEL USO DE LOS SERVICIOS. EL CLIENTE ES EL ÚNICO RESPONSABLE DE ASEGURAR Y RESPALDAR SU APLICACIÓN, PROYECTO Y DATOS DEL CLIENTE. NI GOOGLE NI SUS PROVEEDORES GARANTIZAN QUE EL FUNCIONAMIENTO DEL SOFTWARE O DE LOS SERVICIOS SERÁ SIN ERRORES O SERÁ ININTERRUMPIDO. NI EL SOFTWARE NI LOS SERVICIOS SON DISEÑADOS, FABRICADOS O DESTINADOS A ACTIVIDADES DE ALTO RIESGO.
    13. Limitación de la responsabilidad.
    13.1 Limitación de la responsabilidad indirecta. EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY APLICABLE, NINGUNA DE LAS PARTES, NI LOS PROVEEDORES DE GOOGLE, SERÁN RESPONSABLES BAJO ESTE ACUERDO POR INGRESOS PERDIDOS O DAÑOS INDIRECTOS, ESPECIALES, INCIDENTALES, CONSECUENTES, EJEMPLARES O PUNITIVOS, INCLUSO SI LA PARTE SABÍA O DEBE HABER SABIDO QUE DICHOS DAÑOS FUERON POSIBLES E INCLUSO SI LOS DAÑOS DIRECTOS NO SATISFACEN UN RECURSO.
    13.2 Limitación del monto de la responsabilidad. EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEGISLACIÓN APLICABLE, NINGUNA DE LAS PARTES, NI LOS PROVEEDORES DE GOOGLE, PUEDEN SER RESPONSABLES BAJO ESTE ACUERDO POR MÁS DEL MONTO PAGADO POR EL CLIENTE POR GOOGLE BAJO ESTE ACUERDO DURANTE LOS DOCE MESES ANTES DEL EVENTO QUE DIO LUGAR A LA RESPONSABILIDAD.
    13.3 Excepciones a las limitaciones. Estas limitaciones de responsabilidad no se aplican a incumplimientos de obligaciones de confidencialidad, violaciones de los Derechos de Propiedad Intelectual de una parte por la otra parte, obligaciones de indemnización o obligaciones de pago del Cliente.