RORAIMA

Marketplace IoT

ACUERDO PARA PROVEEDORES AUTORIZADOS

(Acuerdo de Proveedor Autorizado)

Versión 1.6 – 11 de octubre de 2026

Este Acuerdo complementa los Términos y Condiciones Generales de Uso y rige la relación entre el Operador y el Proveedor Autorizado en relación con la venta de servicios de instalación IoT, dispositivos físicos y la gestión delegada de dispositivos a través del marketplace Roraima.

Operador: Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italia

Artículo 1 – Ámbito y Relación con las Condiciones Generales

1.1. El presente Acuerdo para Proveedores Autorizados (en adelante, el «Acuerdo») regula las condiciones específicas en virtud de las cuales el Proveedor Autorizado está habilitado para vender servicios de instalación, dispositivos IoT físicos, recibir Delegaciones de Propietarios de Dispositivos y utilizar los Servicios adicionales prestados por la Plataforma.

1.2. El presente Acuerdo complementa y forma parte integrante de los Términos y Condiciones Generales de Uso (las «Condiciones Generales»). Todos los términos definidos empleados en este documento y no definidos de otro modo tendrán el significado que se les atribuye en las Condiciones Generales. En caso de conflicto, prevalecerá el presente Acuerdo.

1.3. Al completar el proceso de registro como Proveedor Autorizado y presentar la documentación requerida, el Proveedor Autorizado acepta expresamente el presente Acuerdo en su integridad.

Artículo 2 – Elegibilidad, Autorización y Verificación

2.1. Para registrarse como Proveedor Autorizado, el solicitante deberá: (a) ser una persona física o jurídica registrada en uno de los 32 países de la región Europa de Stripe; (b) operar en el sector IoT como revendedor de dispositivos, instalador profesional, o ambos; y (c) contar con los registros mercantiles, certificaciones profesionales y cualificaciones técnicas exigidos para su subtipo declarado.

2.2. Subtipos. El Proveedor Autorizado deberá seleccionar uno de los siguientes subtipos en el momento del registro:

2.3. Verificación documental. Como parte del proceso de autorización, el Proveedor Autorizado deberá aportar, cualquiera que sea el país en el que opere:

(a) Número de IVA: un número de IVA válido, verificado a través del archivo europeo de números de IVA (VIES) o, si el archivo no lo confirma, mediante un documento que lo acredite (certificado de asignación o extracto registral que lo indique), cargado en formato PDF/JPG/PNG, máx. 10 MB, y examinado por el Operador;

(b) Declaración de habilitación (para los subtipos Installer y Both): la declaración, firmada electrónicamente en la Plataforma, mediante la cual el Proveedor Autorizado certifica que está habilitado, conforme a las leyes del país en el que opera, para instalar los sistemas eléctricos y electrónicos que requieren los servicios ofrecidos, y se compromete a ejecutar cada instalación con arreglo a dichas leyes, a comunicar sin demora al Operador la suspensión o revocación de la habilitación y a presentar, previa solicitud, un documento que la acredite.

El Proveedor Autorizado podrá adjuntar otros documentos, como la inscripción en la Cámara de Comercio (o equivalente), autorizaciones de venta, inscripciones en colegios o registros profesionales y certificaciones; dichos documentos son facultativos y no sustituyen lo previsto en las letras (a) y (b).

2.4. Proceso de verificación. Tras la presentación, el perfil del Proveedor Autorizado entra en estado «pending_review». Si el número de IVA es confirmado por el archivo europeo de números de IVA y, para los subtipos Installer y Both, se ha firmado la declaración prevista en el artículo 2.3(b), la autorización es aprobada automáticamente por la Plataforma; el Operador podrá en cualquier momento revisarla, solicitar un documento o suspenderla. En los demás casos, el Operador (o su agente designado) examinará la documentación y aprobará o rechazará la solicitud; lo mismo se aplica cuando el número de IVA ya consta verificado para otra cuenta. El Operador procurará completar el examen en un plazo de diez (10) días hábiles, sin garantizar un plazo específico. Hasta la aprobación, las capacidades operativas del Proveedor Autorizado quedan restringidas.

2.5. Estados del perfil. El perfil del Proveedor Autorizado puede encontrarse en uno de los siguientes estados: (a) pending_review – estado inicial, capacidades limitadas; (b) active – plenamente operativo; (c) rejected – solicitud rechazada, con los motivos comunicados; (d) pending_upgrade – actualización de subtipo pendiente de revisión. Cada actividad autorizada (venta, instalación) puede además encontrarse en periodo de gracia, conforme al artículo 10.1(a), o estar suspendida; una actividad suspendida no permite operar, aunque el perfil siga active.

2.6. Cambios de subtipo. Las mejoras de categoría (por ejemplo, de Seller a Both) requieren la presentación de documentación adicional y una nueva revisión de verificación. Durante la revisión, el subtipo vigente permanece invariado. Las reducciones de categoría (por ejemplo, de Both a Seller) surten efecto de forma inmediata, sin verificación; la visibilidad en el mapa y las insignias correspondientes se eliminan automáticamente.

2.7. El Proveedor Autorizado deberá mantener todas las certificaciones, licencias e inscripciones mercantiles válidas y actualizadas durante toda la vigencia del presente Acuerdo. El Operador podrá solicitar periódicamente documentación actualizada. La falta de presentación de la documentación actualizada en el plazo de treinta (30) días naturales desde la solicitud podrá dar lugar a la suspensión del perfil del Proveedor Autorizado.

Artículo 3 – Planes de Suscripción y Tarifas

3.1. El Plan de suscripción disponible para el Proveedor Autorizado es el siguiente:

Créditos mensuales. Los Créditos mensuales indicados en la tabla se asignan como Créditos de Cortesía, regidos por el Artículo 7.8 de las Condiciones Generales.

3.2. Las cuotas de suscripción, el procesamiento de los pagos, las reglas de mejora/reducción de categoría y los procedimientos de modificación de tarifas siguen las mismas condiciones establecidas en los Artículos 3.2 a 3.4 del Acuerdo de Servicio para Propietarios de Dispositivos, mutatis mutandis.

Artículo 4 – Cobros y Payouts

4.1. El Operador no cobra ni retiene Comisión alguna sobre las transacciones del Proveedor Autorizado, de conformidad con el Artículo 8.4 de las Condiciones Generales. El precio pagado por el Comprador corresponde íntegramente al Proveedor Autorizado, deducidas únicamente las comisiones aplicadas por Stripe al pago.

4.2. El pago del Comprador se cobra directamente en la cuenta de Stripe Connect del Proveedor Autorizado, sin retención alguna por parte del Operador; se aplican, mutatis mutandis, los Artículos 4.2 a 4.7 del Acuerdo de Servicio para Propietarios de Dispositivos.

4.3. Se aplicará el límite prudencial de exposición previsto en el Artículo 8.9 de las Condiciones Generales.

Artículo 5 – Venta de Servicios de Instalación

5.1. Los Proveedores Autorizados con el subtipo «Installer» o «Both» podrán publicar y vender servicios profesionales de instalación, configuración y mantenimiento IoT a través de la Plataforma. Los servicios se enumeran en una categoría dedicada del marketplace.

5.2. Descripción del servicio. Cada anuncio de servicio deberá incluir: (a) una descripción clara y precisa del servicio; (b) el área geográfica de disponibilidad (radio de servicio); (c) el tiempo estimado de finalización; (d) el precio, con todos los impuestos aplicables incluidos; y (e) cualesquiera requisitos previos o condiciones.

5.3. Radio de servicio. El Proveedor Autorizado deberá definir un radio de servicio máximo (en kilómetros), que determina el área geográfica dentro de la cual ofrece servicios presenciales. La Plataforma utiliza la fórmula de Haversine para el filtrado geográfico. El Proveedor Autorizado no deberá aceptar pedidos fuera de su radio de servicio declarado.

5.4. Estándares profesionales. El Proveedor Autorizado se compromete a realizar todos los servicios de instalación de conformidad con: (a) la normativa nacional aplicable a las instalaciones eléctricas, domóticas e IoT; (b) las especificaciones y recomendaciones del fabricante; (c) las mejores prácticas profesionales y los estándares de seguridad; (d) cualesquiera instrucciones específicas facilitadas por el Propietario de Dispositivos o el Comprador; y (e) la obligación de registrar los dispositivos del cliente en la cuenta de la que el cliente es titular ante el fabricante, con exclusión de cuentas propias, y de entregar al cliente el acceso completo al término de la intervención.

5.5. El Proveedor Autorizado es el único responsable de la calidad, la seguridad y el cumplimiento normativo de los servicios de instalación prestados. El Operador no es parte del contrato entre el Proveedor Autorizado y el Comprador relativo a los servicios de instalación, y declina toda responsabilidad por su ejecución o resultado.

5.6. Seguro. El Proveedor Autorizado que preste servicios de instalación deberá mantener un seguro de responsabilidad civil profesional adecuado que cubra, como mínimo, los daños a la propiedad del cliente, las lesiones personales y los defectos de ejecución. Podrá exigirse la prueba de dicha cobertura como parte del proceso de verificación.

Artículo 6 – Venta de Dispositivos IoT Físicos

6.1. Los Proveedores Autorizados con el subtipo «Seller» o «Both» podrán publicar y vender a través del marketplace dispositivos IoT físicos compatibles con la Plataforma.

6.2. Conformidad de los productos. Todos los dispositivos físicos publicados deberán cumplir con: (a) la normativa de seguridad de los productos de la UE aplicable, incluido el Reglamento (UE) 2023/988, relativo a la seguridad general de los productos (GPSR); (b) los requisitos de marcado CE; (c) la Directiva 2014/53/UE sobre equipos radioeléctricos; (d) las normas de seguridad nacionales aplicables a los dispositivos IoT y eléctricos; (e) cualesquiera obligaciones de Responsabilidad Ampliada del Productor (EPR) en el país de venta; y (f) las obligaciones de información precontractual sobre los datos generados por el producto conectado previstas en el artículo 3 del Reglamento (UE) 2023/2854, que deberán cumplirse en la ficha del producto.

6.3. Envío y cumplimiento del pedido. El Proveedor Autorizado es el único responsable del envío, el embalaje, la entrega y el cumplimiento de los pedidos de dispositivos físicos. El Proveedor Autorizado deberá indicar claramente los costes de envío, los plazos estimados de entrega y las zonas de envío en sus anuncios de producto. Las tarifas de envío y los plazos de entrega personalizados pueden configurarse a través de la Plataforma.

6.4. Garantía. Los dispositivos físicos vendidos a través de la Plataforma deberán cumplir con la garantía legal de conformidad de la UE (Directiva (UE) 2019/771). El Proveedor Autorizado, en su condición de vendedor, es responsable de honrar la garantía legal. El Operador no es responsable de las reclamaciones de garantía relativas a productos físicos.

6.5. Devoluciones y desistimiento. Las compras de dispositivos físicos realizadas por consumidores están sujetas al derecho de desistimiento de catorce (14) días establecido en el Artículo 9 de las Condiciones Generales. El Proveedor Autorizado deberá aceptar las devoluciones de conformidad con la normativa de protección de los consumidores aplicable y tramitará los reembolsos dentro de los plazos previstos por la ley.

6.6. Información sobre devoluciones y garantías. El Proveedor Autorizado que vende dispositivos físicos indica en su perfil la dirección para la devolución de los bienes, la parte a la que corresponden los costes directos de devolución en caso de desistimiento y la eventual garantía comercial ofrecida, con su duración. La Plataforma reproduce dicha información en la ficha del producto y en la confirmación del pedido como información precontractual del Proveedor Autorizado, que responde en exclusiva de su veracidad y completitud.

Artículo 7 – Delegaciones de Propietarios de Dispositivos

7.1. El Proveedor Autorizado podrá recibir Delegaciones de Propietarios de Dispositivos a través del mecanismo de código de emparejamiento de la Plataforma. Al aceptar una Delegación, el Proveedor Autorizado obtiene acceso operativo a los Dispositivos IoT y Escenarios del Propietario de Dispositivos delegante, dentro de los límites descritos a continuación.

7.2. Acciones permitidas en virtud de la Delegación: gestionar dispositivos, crear y editar Escenarios, probar automatizaciones, acceder al panel del Propietario de Dispositivos delegante (dispositivos, escenarios, gateways, cuentas cloud, productos, audit log).

7.3. Acciones prohibidas en virtud de la Delegación: eliminar dispositivos, modificar los tipos de dispositivo del sistema, crear Productos IoT (esta sigue siendo prerrogativa exclusiva del Propietario de Dispositivos), subdelegar el acceso a terceros, autodelegarse.

7.4. Todas las acciones realizadas por el Proveedor Autorizado en virtud de la Delegación quedan registradas en el audit log de la Plataforma con plena trazabilidad (identidad, marca de tiempo, naturaleza de la acción). El Proveedor Autorizado toma conocimiento y presta su consentimiento a dicho registro.

7.5. Las Delegaciones pueden ser revocadas en cualquier momento por el Propietario de Dispositivos, con efecto inmediato. Las Delegaciones se revocan automáticamente cuando: (a) el perfil del Proveedor Autorizado pase a estado inactivo; (b) la Cuenta del Proveedor Autorizado sea suspendida o resuelta; o (c) la Cuenta del Propietario de Dispositivos sea suspendida o resuelta.

7.6. Deber de diligencia. El Proveedor Autorizado ejercerá cuidado y diligencia profesional al operar en virtud de la Delegación. El Proveedor Autorizado no deberá: (a) acceder a dispositivos fuera del alcance de la Delegación; (b) recopilar o tratar datos personales obtenidos a través del acceso delegado para cualquier finalidad distinta de la ejecución de las tareas delegadas; o (c) realizar ninguna acción que pueda comprometer la seguridad o la disponibilidad de los dispositivos del Propietario de Dispositivos.

7.7. El Proveedor Autorizado indemnizará al Propietario de Dispositivos y al Operador frente a cualquier reclamación derivada de los actos u omisiones del Proveedor Autorizado al operar en virtud de la Delegación.

Artículo 8 – Visibilidad en Mapa y Área de Servicio

8.1. Los Proveedores Autorizados con el subtipo «Installer» o «Both» se muestran en el mapa interactivo de proveedores de la Plataforma. La posición en el mapa se determina en función de la ubicación declarada por el Proveedor Autorizado, el radio de servicio y la relevancia respecto de los criterios de búsqueda del Comprador.

8.2. El Proveedor Autorizado deberá facilitar una ubicación comercial y un radio de servicio precisos. La declaración falsa de la ubicación o del área de servicio podrá dar lugar a la eliminación del mapa y a la suspensión del perfil.

8.3. El Operador se reserva el derecho de ajustar la clasificación y la visibilidad en el mapa en función de criterios objetivos, incluidos, entre otros: el nivel del Plan de suscripción, las valoraciones de satisfacción de los clientes, el tiempo de respuesta y la tasa de finalización de pedidos. El Operador dará a conocer los principales parámetros de clasificación de conformidad con el Reglamento (UE) 2019/1150.

Artículo 9 – Cumplimiento Regulatorio y Profesional

9.1. El Proveedor Autorizado es el único responsable del cumplimiento de todas las leyes y reglamentos aplicables en su país de registro y en los países en los que venda productos o preste servicios, incluidos, entre otros:

(a) la normativa nacional sobre instalaciones eléctricas y domóticas;

(b) los requisitos de licencia y certificación profesional;

(c) la normativa de seguridad de los productos (GPSR, marcado CE, directivas sobre equipos radioeléctricos);

(d) las leyes de protección de los consumidores;

(e) las leyes de protección de datos (el Reglamento General de Protección de Datos – «RGPD» – y sus normas nacionales de desarrollo);

(f) las obligaciones fiscales (impuesto sobre la renta, IVA, obligaciones de comunicación DAC7);

(g) las obligaciones de registro y comunicación de la Responsabilidad Ampliada del Productor (EPR);

(h) la normativa en materia de prevención del blanqueo de capitales y anticorrupción.

9.2. El Operador podrá solicitar en cualquier momento pruebas de cumplimiento. La falta de acreditación del cumplimiento podrá dar lugar a la suspensión o resolución del perfil del Proveedor Autorizado.

Artículo 10 – Suspensión, Resolución y Consecuencias

10.1. Se aplican las disposiciones del Artículo 15 de las Condiciones Generales. Además, el Operador podrá suspender o resolver el acceso del Proveedor Autorizado específicamente cuando: (a) la documentación del Proveedor Autorizado, incluida la verificación del número de IVA, caduque o sea revocada y no se renueve en el plazo de treinta (30) días naturales desde la caducidad o la revocación (periodo de gracia), durante los cuales el Proveedor Autorizado sigue operando; (b) el Proveedor Autorizado no supere o rechace el proceso periódico de reverificación; (c) el Proveedor Autorizado reciba reclamaciones fundadas sobre la calidad o la seguridad de los servicios de instalación; (d) la licencia o certificación profesional del Proveedor Autorizado sea suspendida o revocada por la autoridad emisora.

10.2. Efectos de la resolución. Tras la resolución: (a) todas las Delegaciones activas se revocan de inmediato; (b) el Proveedor Autorizado es eliminado del mapa de proveedores; (c) los pedidos pendientes de dispositivos físicos deberán ser entregados o reembolsados; (d) los pedidos pendientes de servicios de instalación deberán completarse o cancelarse con el preaviso adecuado al Comprador; (e) la liquidación final de Payout sigue las mismas condiciones que el Artículo 11.3 del Acuerdo de Servicio para Propietarios de Dispositivos.

10.3. El Proveedor Autorizado podrá resolver el presente Acuerdo en cualquier momento cancelando su suscripción de vendedor. La resolución surtirá efecto al final del período de facturación en curso, sin perjuicio de la finalización de cualesquiera pedidos pendientes.

Artículo 11 – Declaraciones, Garantías e Indemnización

11.1. El Proveedor Autorizado declara y garantiza que:

(a) dispone de la capacidad jurídica y la facultad necesarias para celebrar el presente Acuerdo;

(b) toda la información y la documentación facilitadas son exactas, están actualizadas y son auténticas;

(c) el Proveedor Autorizado dispone de todas las licencias, certificaciones y coberturas de seguro necesarias;

(d) todos los productos vendidos cumplen con las normas de seguridad y calidad de los productos aplicables;

(e) todos los servicios de instalación son prestados por personal cualificado con arreglo a la normativa aplicable;

(f) el Proveedor Autorizado cumplirá con todas las leyes fiscales, de protección de los consumidores y de protección de datos aplicables;

(g) el Proveedor Autorizado ejercerá cuidado profesional en todas las actividades realizadas en virtud de la Delegación.

11.2. Sin perjuicio de lo dispuesto en el Artículo 14 de las Condiciones Generales, el Proveedor Autorizado se compromete específicamente a indemnizar, defender y mantener indemne al Operador frente a cualquier reclamación derivada de: (a) trabajos de instalación defectuosos; (b) daños a bienes o personas durante la instalación; (c) dispositivos físicos vendidos no conformes o inseguros; (d) el incumplimiento de las obligaciones de garantía; (e) acciones no autorizadas realizadas en virtud de la Delegación; (f) certificaciones profesionales caducadas o no válidas; y (g) cualquier infracción normativa.

Artículo 12 – Protección de Datos y Tratamiento en el Marco de la Delegación

12.1. Al operar en virtud de la Delegación, el Proveedor Autorizado puede acceder a datos personales de los Compradores (por ejemplo, a través de la información adicional del proceso de compra o de los registros de uso de los dispositivos). El Proveedor Autorizado reconoce que, respecto de dichos datos, actúa como encargado del tratamiento por cuenta del Propietario de Dispositivos (responsable del tratamiento), y deberá:

(a) tratar los datos personales únicamente para las finalidades de ejecución de las tareas delegadas;

(b) no conservar los datos personales más allá de lo estrictamente necesario;

(c) aplicar medidas técnicas y organizativas de seguridad adecuadas;

(d) no divulgar datos personales a terceros sin autorización;

(e) cooperar con las solicitudes de acceso y de supresión formuladas por los interesados;

(f) notificar al Propietario de Dispositivos y al Operador sin dilación indebida en caso de violación de la seguridad de los datos personales.

12.2. Respecto de los datos personales recogidos directamente en el contexto de la venta de dispositivos físicos o de servicios de instalación (por ejemplo, nombre del Comprador, dirección de entrega, ubicación del servicio), el Proveedor Autorizado actúa como responsable del tratamiento independiente y es el único responsable del cumplimiento del RGPD.

Artículo 13 – Ley Aplicable y Disposiciones Finales

13.1. El presente Acuerdo se rige e interpreta de conformidad con la legislación italiana, con arreglo al Artículo 18 de las Condiciones Generales.

13.2. Las disposiciones de las Condiciones Generales relativas a modificaciones (Artículo 17), resolución de controversias (Artículo 16), fuerza mayor (Artículo 19.3) y divisibilidad (Artículo 19.1) se aplican mutatis mutandis al presente Acuerdo.

13.3. El presente Acuerdo, junto con las Condiciones Generales, la Política de Privacidad y cualesquiera políticas aplicables, constituye el acuerdo íntegro entre el Proveedor Autorizado y el Operador en relación con su objeto.

Aceptación

Al completar el proceso de registro como Proveedor Autorizado, cargar la documentación requerida y seleccionar un Plan de suscripción, el Proveedor Autorizado confirma que ha leído, comprendido y aceptado en su integridad el presente Acuerdo para Proveedores Autorizados, conjuntamente con los Términos y Condiciones Generales de Uso y el Acuerdo de Encargo del Tratamiento de Datos Personales (artículo 28 del RGPD) que se recoge en el Apéndice, el cual forma parte integrante del presente Acuerdo.

Última actualización: 11 de octubre de 2026

Versión anterior: 1.5 – 5 de octubre de 2026

© 2026 Roraima – Todos los derechos reservados.

Tratamiento de los datos de acceso — Cerraduras inteligentes igloohome (Singapur)

Cuando el Proveedor Autorizado opera cerraduras inteligentes por cuenta de un Propietario en el marco de una Delegación y el acceso se gestiona a través de igloohome, el tratamiento involucra a Igloocompany Pte. Ltd. (Singapur), un proveedor no perteneciente a la UE. El Proveedor Autorizado y el Propietario delegante deben asegurar la existencia de una base jurídica válida antes de que cualquier dato personal del huésped sea facilitado a igloocompany, y el Proveedor Autorizado debe proteger la cuenta y las credenciales de la API de igloohome utilizadas. La Plataforma Roraima minimiza los datos enviados a igloohome, transmitiendo únicamente una referencia neutra de la reserva (p. ej. "Roraima #<id de reserva>") y nunca el nombre ni los datos de contacto del huésped. Los eventos de acceso recibidos a través de un puente Wi-Fi activo se tratan exclusivamente con fines de seguridad y resolución de controversias. Igloocompany declara el cumplimiento del RGPD y del UK GDPR, además de la PDPA de Singapur; las transferencias fuera del EEE se basan en las garantías adecuadas declaradas por el proveedor. Para más detalles se remite a la Política de Privacidad de Roraima.

Apéndice – Acuerdo de Encargo del Tratamiento de Datos Personales (Artículo 28 RGPD)

Apéndice a los contratos de la plataforma Roraima — parte integrante del contrato al que se adjunta. El texto de este Acuerdo, incluidos sus Anexos, está incluido en el contenido de la página contractual: la aceptación del contrato comprende el Acuerdo en la versión incluida en el texto aceptado.

Preámbulo

Cuando un Vendedor utiliza la plataforma Roraima para gestionar reservas y estancias, la plataforma recoge y trata datos personales de los huéspedes del Vendedor: datos identificativos, documentos de identidad, comunicaciones obligatorias a las autoridades, códigos de acceso. De estos datos el responsable del tratamiento es el Vendedor — porque es sobre él sobre quien la ley hace recaer las obligaciones correspondientes (notificación de los huéspedes a la Policía del Estado italiana (Polizia di Stato), encuestas estadísticas de turismo, impuesto turístico) y es él quien decide cómo gestionar a sus propios huéspedes. Roraima es el instrumento: trata esos datos por cuenta del Vendedor y conforme a sus instrucciones.

El presente Acuerdo regula esa relación en virtud del artículo 28 del Reglamento (UE) 2016/679 (el «Reglamento General de Protección de Datos» o «RGPD»). En caso de contraste con las cláusulas generales de los contratos a los que se adjunta, para las materias de protección de datos prevalece este Acuerdo (integra y precisa, en particular, el artículo 12.2, letra b, de las Condiciones Generales).

1. Partes y roles

1.1. Las partes son:

• el Vendedor (el sujeto que ha suscrito el Acuerdo de Servicio para Propietarios de Dispositivos), en calidad de responsable del tratamiento de los datos personales de sus propios huéspedes y de las personas que se alojan en sus estructuras;
• Dario Salaris — «Roraima — Startup di Dario Salaris», Via Firenze 16, 07039 Valledoria (SS), Italia, contacto de privacidad privacy@roraima.io (el «Operador»), en calidad de encargado del tratamiento.

1.2. Lo que este Acuerdo NO cubre. Quedan fuera de su ámbito, porque tienen un responsable del tratamiento distinto:

• los datos respecto de los cuales el Operador decide por cuenta propia los fines y los medios (cuentas de la plataforma, pedidos del marketplace, registros técnicos, asistentes conversacionales utilizados por el propio Vendedor): para esos datos el Operador es el responsable del tratamiento y se aplica el Aviso de Privacidad;
• los datos que el Vendedor recoge como responsable autónomo (información adicional en el proceso de compra, art. 9 del Contrato; datos recogidos en persona en la estructura);
• los datos que los proveedores de servicios externos tratan como responsables autónomos (por ejemplo Stripe para las verificaciones antifraude y la identificación de los vendedores, o los fabricantes de las cerraduras respecto de la cuenta que el Vendedor mantiene con ellos — art. 9 de este Acuerdo).

1.3. Proveedores Autorizados en delegación. Cuando el Vendedor delega en un Proveedor Autorizado (art. 6 del Contrato), el Proveedor trata los datos a los que accede como encargado del tratamiento del Vendedor, en los términos ya fijados por el art. 12 del Contrato para Proveedores Autorizados. El Operador no responde de la conducta del Proveedor delegado, pero registra sus acciones que modifican datos en el registro de actividad de la plataforma.

1.4. Gestores en virtud de mandato (cadena de tres sujetos). Cuando un Vendedor-gestor administra estructuras de otro Propietario en virtud de un mandato de gestión concedido dentro de la plataforma:

• el propietario sigue siendo el responsable del tratamiento de los datos de los huéspedes de sus propias estructuras;
• el gestor trata esos datos por cuenta del propietario, desde la concesión del mandato hasta su revocación (ambas registradas por la plataforma; la revocación es técnicamente eficaz desde su registro). Mientras las funciones de concesión y revocación no estén disponibles en el panel, el propietario las solicita al Operador (privacy@roraima.io), que las ejecuta sin demora y en todo caso dentro de las 24 horas;
• al tratar los datos del propietario, el gestor se compromete a: utilizarlos únicamente para la ejecución del mandato; no conservarlos más allá de lo necesario; adoptar medidas de seguridad adecuadas; no divulgarlos; cooperar en las solicitudes de los interesados; y notificar sin dilación indebida al propietario y al Operador en caso de violación. La aceptación del presente Acuerdo por ambos constituye la celebración, en forma electrónica, del instrumento exigido por el art. 28.3 RGPD entre propietario y gestor para los tratamientos comprendidos en el ámbito del mandato;
• el Operador sigue siendo el encargado del tratamiento del propietario; las acciones realizadas por el gestor dentro de la plataforma, dentro de los límites del mandato, valen como instrucciones del propietario a los efectos del art. 3;
• la plataforma garantiza: separación de los datos por empresa; salvaguardas que no pueden eludirse (el gestor no puede tocar el perfil, las credenciales ni los ingresos de pago del propietario); y el registro de cada acción del gestor que modifique datos, junto con su identidad.

1.5. Propietarios ajenos a la plataforma. Cuando el Vendedor trata datos de huéspedes como encargado del tratamiento por cuenta de un propietario tercero que no es vendedor de la plataforma, el Operador actúa como subencargado del tratamiento a los efectos del art. 28.4 RGPD, y el Vendedor garantiza que su acuerdo con el propietario permite las condiciones del presente Acuerdo.

2. Objeto, duración, naturaleza y finalidades del tratamiento

2.1. El Operador trata por cuenta del Vendedor las categorías de datos y de interesados descritas en el Anexo 1, que forma parte integrante del presente Acuerdo. En síntesis, los tratamientos son: recogida de los datos personales de los huéspedes y de la información previa a la llegada; verificación de la identidad de los huéspedes (video-mensaje, o procesamiento de las fotografías del documento en el mini-PC de la estructura, con comparación biométrica entre rostro y documento); composición y transmisión de los registros de notificación de huéspedes (schedine alloggiati) a la Policía del Estado; generación de los archivos para las encuestas estadísticas regionales; cálculo y cobro del impuesto turístico en la cuenta del Vendedor; generación y revocación de los códigos de acceso físico; envío de comunicaciones a los huéspedes por cuenta del Vendedor; entrega al Vendedor de los documentos cargados por el comprador durante la verificación del pedido.

2.2. Categorías especiales de datos y menores. La verificación de la identidad implica una comparación biométrica (art. 9 RGPD) realizada exclusivamente en el mini-PC instalado en la estructura, con modelos locales: ningún servicio externo de inteligencia artificial recibe las imágenes. Los menores nunca son sometidos a tratamiento biométrico: para ellos solo se recogen los datos textuales necesarios para cumplir las obligaciones legales.

2.3. Duración. El tratamiento dura mientras dure la relación contractual, sin perjuicio de los plazos de conservación establecidos en el Anexo 1 y de las obligaciones legales que sobreviven a la terminación (art. 11).

2.4. Dos modos de operar, dos responsabilidades. El Vendedor toma nota de la siguiente distinción, que delimita aquello de lo que responde el Operador:

• Alloggiati Web: el Operador transmite. Con las credenciales de la estructura facilitadas por el Vendedor, la plataforma compone la notificación de huéspedes y la envía directamente al portal de la Policía del Estado. La transmisión se inicia solo si el Vendedor ha registrado la llegada, los datos del grupo de viaje están completos y la identidad de los huéspedes ha sido verificada (o confirmada en persona por el Vendedor, en caso de renuncia a la verificación por vídeo); en caso contrario la plataforma avisa al Vendedor pero no transmite.
• Encuestas estadísticas (ISTAT): el Operador solo prepara. La plataforma genera el archivo en el formato exigido por la Región; es el Vendedor quien lo descarga y lo carga personalmente en el portal regional con sus propias credenciales. No se produce ninguna transmisión automática.

2.5. Autoridades destinatarias. La Policía del Estado y los organismos estadísticos reciben los datos como autoridades destinatarias previstas por la ley: no tratan por cuenta de ninguna de las partes y no son subencargados del tratamiento.

3. Instrucciones del Vendedor (art. 28.3, letra a)

3.1. La configuración es la instrucción. Las instrucciones documentadas del Vendedor se imparten a través de la configuración del panel del vendedor, que la plataforma registra y conserva. En particular:

• al activar el cumplimiento de la notificación de huéspedes para una estructura e introducir las credenciales emitidas por la Policía del Estado, el Vendedor instruye al Operador para que recoja los datos personales de los huéspedes y transmita las notificaciones para esa estructura;
• si el Vendedor no activa nada, el Operador no transmite nada y la recogida de datos desciende al perfil mínimo;
• el interruptor que incluye las reservas importadas de calendarios externos (Airbnb, Booking.com y similares) en las notificaciones obligatorias está desactivado hasta que el Vendedor lo active para la estructura individual;
• el plazo de supresión de los datos de la persona que realizó la reserva no está hoy a disposición del Vendedor: es un plazo fijo de la plataforma, de 730 días desde la salida, igual para todos, y el Operador no pone a disposición ninguna función para modificarlo. En ningún caso el tratamiento desciende por debajo de un mínimo inderogable de 180 días, necesario para cubrir los plazos de impugnación de pagos (chargebacks). Si en el futuro el Operador permite que el Vendedor configure ese plazo, la elección del Vendedor tendrá la consideración de instrucción a todos los efectos dentro de ese mínimo, y el presente Acuerdo se actualizará en consecuencia;
• el perfil de recogida sigue las activaciones: mientras una empresa no tenga ningún servicio de cumplimiento activado, la plataforma aplica automáticamente el perfil de recogida mínimo (solo los datos esenciales); la activación de un solo servicio extiende la recogida a los datos exigidos por las obligaciones italianas para todas las estructuras de la empresa.

3.2. El Operador trata los datos solo sobre la base de estas instrucciones documentadas, incluso con respecto a las transferencias de datos a terceros países u organizaciones internacionales (art. 9), salvo que una obligación del Derecho de la Unión o italiano a la que el Operador esté sujeto le imponga otra cosa: en tal caso, el Operador informa al Vendedor de dicho requisito antes del tratamiento, a menos que la ley lo prohíba.

3.3. Instrucciones manifiestamente ilícitas. Si, a juicio del Operador, una instrucción infringe el RGPD u otras disposiciones sobre protección de datos, el Operador informará inmediatamente al Vendedor y podrá suspender la ejecución de dicha instrucción.

3.4. Quién puede impartir instrucciones y cómo. Las instrucciones son válidas si son impartidas por el Vendedor a través de su propio panel, por uno de sus usuarios autorizados, por un Proveedor Autorizado dentro del alcance de la delegación (art. 1.3), o por un gestor dentro del alcance del mandato (art. 1.4). Las instrucciones que no puedan impartirse a través del panel podrán impartirse por escrito a privacy@roraima.io por el titular de la cuenta: el Operador confirma su recepción y viabilidad y conserva el intercambio como instrucción documentada.

4. Obligaciones y derechos del Vendedor

4.1. Obligaciones. El Vendedor, en calidad de responsable del tratamiento:

• garantiza que dispone de una base jurídica válida para los tratamientos encomendados al Operador, incluida una condición de licitud conforme al art. 9.2 RGPD para la verificación biométrica de la identidad de los huéspedes adultos que consientan en ella;
• proporciona a los huéspedes la información exigida por los arts. 13-14 RGPD. Desde el 3 de agosto de 2026, el recorrido digital del huésped incorpora, por cuenta del Vendedor, la información completa del art. 13 y el consentimiento explícito a la comparación biométrica y al vídeo, mostrados antes de la recogida correspondiente y registrados como prueba (texto mostrado, su huella, versión, lengua y momento). El Operador se compromete a mantener disponibles esos textos y a conservar su prueba, y a mantener disponible al menos una alternativa a la comparación biométrica sin penalizaciones para el huésped — vídeo con revisión humana o verificación en persona —, pues sin ella el consentimiento no sería libre. Un recorrido adyacente se declara aún no cubierto: el recorrido «derecho de acceso» sigue permitiendo un vídeo de identidad sin consentimiento registrado (evaluación de impacto sobre la verificación de la identidad, doc. 05);
• responde de la licitud de las instrucciones que imparte y de la exactitud de los datos que carga;
• activa las funciones de cumplimiento solo para las estructuras que gestiona legítimamente, y custodia con la debida diligencia las credenciales que confía a la plataforma.

4.2. Derechos. El Vendedor tiene derecho a: impartir y modificar instrucciones (art. 3); oponerse a los nuevos subencargados del tratamiento (art. 7.2); recibir asistencia respecto de los derechos de los interesados, las violaciones de datos personales y las evaluaciones de impacto (art. 10); elegir entre la devolución y la supresión de los datos a la terminación (art. 11); y verificar el cumplimiento del presente Acuerdo (art. 12).

5. Personas autorizadas y confidencialidad (art. 28.3, letra b)

5.1. El Operador garantiza que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad, y limita su acceso a lo necesario.

6. Seguridad (art. 28.3, letra c — art. 32 RGPD)

6.1. El Operador adopta y mantiene todas las medidas exigidas por el art. 32 RGPD, adecuadas al riesgo y a la naturaleza de los datos tratados (incluidos los datos del art. 9), entre ellas: cifrado de los datos más sensibles, tanto en reposo como en tránsito; separación de los datos por empresa, de modo que el panel de un vendedor no pueda alcanzar los datos de otro; minimización de los datos compartidos con los proveedores externos; control de accesos y registro de las operaciones sensibles.

6.2. El acceso del personal de asistencia a los datos de configuración del Vendedor se produce solo con un permiso específico otorgado por el Vendedor, que este puede revocar en cualquier momento desde su panel y que en todo caso caduca automáticamente transcurridos 7 días, con cada acción registrada.

6.3. Una descripción más detallada de las medidas se pone a disposición del Vendedor a petición, en la forma establecida en el art. 12.

7. Subencargados del tratamiento (arts. 28.2 y 28.3, letra d)

7.1. Autorización general. El Vendedor otorga su autorización general para que el Operador contrate a los subencargados del tratamiento enumerados en el Anexo 2. A partir de la fecha de eficacia del presente Acuerdo, la lista actualizada se mantiene en la página «Subencargados del tratamiento» del sitio web.

7.2. Actualizaciones. Para añadir o sustituir a un subencargado del tratamiento, el Operador actualiza esa página y avisa a los Vendedores al menos 15 días antes de que el nuevo proveedor reciba dato alguno. El Vendedor puede oponerse por motivos justificados de protección de datos; si la oposición no se resuelve, el Vendedor puede desistir del servicio afectado antes de su activación. Los cambios en la lista siguen este procedimiento y no requieren una nueva aceptación del presente Acuerdo.

7.3. Mismas garantías. Con cada subencargado del tratamiento el Operador celebra un contrato que impone obligaciones de protección de datos equivalentes a las del presente Acuerdo. El Operador sigue siendo plenamente responsable ante el Vendedor de la actuación de los subencargados del tratamiento.

7.4. Quién NO es subencargado del tratamiento. No son subencargados del tratamiento, y el Vendedor toma nota de ello: las autoridades destinatarias (art. 2.5); los proveedores técnicos que no reciben datos personales de los huéspedes (entre ellos los servicios en la nube de los fabricantes de las cerraduras conectadas, a los que la plataforma envía únicamente códigos de acceso, ventanas de validez y una referencia neutra de la reserva — nunca el nombre, los contactos o los documentos del huésped); y los responsables autónomos (como Stripe para las verificaciones exigidas por la ley, y los fabricantes con los que el Vendedor mantiene su propia cuenta — art. 9).

8. Destinatarios elegidos por el Vendedor

8.1. La plataforma permite al Vendedor conectar servicios externos elegidos por él mismo: calendarios de portales de reserva (Airbnb, Booking.com, Vrbo u otras direcciones configuradas por el Vendedor), webhooks hacia sus propios sistemas, interfaces API personales, su propia instancia de Home Assistant, un broker MQTT propio. En estos casos el destinatario es determinado por el Vendedor: la configuración constituye una instrucción para enviar datos a ese servicio o recibirlos de él, y la elección y la seguridad del destinatario son responsabilidad del Vendedor.

8.2. El Operador aplica a estas conexiones las protecciones técnicas de la plataforma (controles de direcciones, límites, registro) pero no responde del tratamiento realizado por el servicio elegido por el Vendedor.

9. Transferencias fuera del Espacio Económico Europeo

9.1. Los datos tratados por cuenta del Vendedor residen en la Unión Europea. Algunos subencargados del tratamiento implican transferencias fuera de la UE, sujetas a las garantías indicadas en el Anexo 2 (certificación EU-US Data Privacy Framework y/o Cláusulas Contractuales Tipo).

9.2. A los fabricantes de cerraduras extra-UE no se transfieren datos personales de los huéspedes (art. 7.4). Las credenciales que el Vendedor utiliza con esos fabricantes pertenecen a su propia relación contractual con ellos: respecto de esas credenciales, el fabricante es un responsable autónomo y se aplican sus propias condiciones y su propio aviso de privacidad.

10. Asistencia al Vendedor (art. 28.3, letras e-f)

10.1. Derechos de los interesados. Si un huésped ejerce un derecho (acceso, rectificación, supresión, limitación, portabilidad, oposición), el destinatario de la solicitud es el Vendedor, en calidad de responsable del tratamiento. El Operador lo asiste: ejecuta las rectificaciones y supresiones solicitadas por el Vendedor dentro de los 30 días siguientes a la solicitud y confirma el resultado por escrito, indicando los eventuales datos conservados por obligación legal y su plazo (una notificación de huésped ya transmitida a la Policía del Estado, o un dato aún dentro de un plazo de conservación obligatoria, no pueden suprimirse antes de que ese plazo expire). Si una solicitud llega directamente al Operador, este la remite al Vendedor sin pronunciarse sobre el fondo, salvo la asistencia acordada.

10.1-bis. Un dato conservado para la defensa, no por obligación legal. En el caso de las reservas importadas desde un canal externo (Airbnb, Booking.com y similares), la supresión solicitada por el interesado no elimina la copia cifrada de la comunicación original del canal: es la única prueba de lo que el canal comunicó y se conserva para la formulación, el ejercicio o la defensa de reclamaciones (art. 17.3, letra e), en interés tanto del Vendedor como del Operador. Las copias operativas de esos datos — el nombre, el correo electrónico y el idioma del huésped facilitados por el canal — se suprimen, en cambio, junto con el resto. La copia conservada se elimina al vencimiento del plazo ordinario de conservación de la reserva. El Operador declara esta excepción al huésped en el texto del botón de supresión y al Vendedor en el panel; el Vendedor la tiene en cuenta al responder al interesado.

10.2. Violaciones de datos personales. El Operador notifica al Vendedor sin dilación indebida cualquier violación de datos personales tratados por su cuenta de la que tenga conocimiento, facilitando la información pertinente exigida por el art. 33.3 RGPD (naturaleza de la violación, categorías y número aproximado de interesados, consecuencias probables, medidas adoptadas o propuestas) y actualizándola a medida que esté disponible. La notificación se envía a la dirección de correo electrónico del Vendedor registrada en el panel. El Operador documenta cada violación y pone la documentación a disposición del Vendedor a los efectos de los arts. 33 y 34; la notificación a la autoridad de control y a los interesados sigue siendo una decisión del Vendedor, en la que el Operador presta asistencia.

10.3. Evaluaciones de impacto y autoridad de control. El Operador asiste al Vendedor, en lo que sea de su competencia, en las evaluaciones de impacto relativas a la protección de datos (art. 35) y en las eventuales consultas con la autoridad de control (art. 36), poniendo a disposición su documentación técnica pertinente.

11. Devolución y supresión (art. 28.3, letra g)

11.1. Durante la relación. El Operador suprime los datos al vencimiento de los plazos establecidos en el Anexo 1, sin perjuicio de los plazos que determine la ley o las instrucciones del Vendedor.

11.2. A la terminación: el Vendedor elige. A la terminación de la relación, el Operador pregunta al Vendedor, a través del panel o en los datos de contacto registrados, si prefiere la devolución o la supresión de los datos tratados por su cuenta. A petición, el Operador devuelve todos los datos — incluidos los registros de los cumplimientos — en un formato estructurado y legible, dentro de 30 días. A falta de elección dentro de los 60 días siguientes a la terminación, el Operador procede a la supresión. La supresión se extiende a las copias en poder de los subencargados del tratamiento; los datos contenidos en las copias de seguridad se extinguen con el ciclo normal de rotación de las copias y, mientras tanto, no se restauran ni se utilizan, salvo obligación legal.

11.3. Excepciones. Se exceptúan: (a) los datos cuya conservación se impone al Operador por una obligación del Derecho de la Unión o italiano, conservados solo por el tiempo y con la finalidad exigidos por la ley; (b) los registros de los cumplimientos realizados a través de la plataforma (resultados, fechas, identificadores de los recibos — sin el contenido subyacente), que el Operador conserva en calidad de responsable autónomo, para la tutela de sus propios derechos, por el plazo indicado en el Aviso de Privacidad.

11.4. A petición escrita del Vendedor, el Operador certifica que la supresión se ha completado.

12. Auditorías e información (art. 28.3, letra h)

12.1. El Operador pone a disposición del Vendedor la información necesaria para demostrar el cumplimiento del art. 28 — incluido el registro de las actividades de tratamiento (sección de encargado), la descripción de las medidas de seguridad y la lista actualizada de subencargados del tratamiento — y permite y contribuye a las auditorías a los efectos del art. 28.3, letra h.

12.2. La modalidad ordinaria es una auditoría documental al año, con preaviso razonable. El Vendedor conserva el derecho a una inspección, directamente o a través de un auditor designado que no sea competidor del Operador, cuando: (a) la documentación resulte insuficiente a su juicio motivado; (b) se haya producido una violación de datos personales que le afecte; (c) lo exija una autoridad de control. La inspección se realiza con un preaviso de 30 días (reducido en caso de violación), en horario laboral, con un compromiso de confidencialidad, y con un alcance que excluye los datos de otros vendedores (la plataforma es compartida). Los costes de las auditorías adicionales a la documental anual corren a cargo del Vendedor, salvo que la auditoría constate un incumplimiento del Operador.

12.3. Las operaciones que modifican datos realizadas por Proveedores Autorizados en delegación o por gestores en virtud de mandato son registradas por la plataforma junto con la identidad de quien las realiza; el Vendedor puede solicitar en cualquier momento un extracto al Operador, que lo facilita dentro de 7 días.

13. Ausencia de uso secundario

El Operador no utiliza los datos de los huéspedes del Vendedor para fines propios: nada de perfilado, nada de publicidad, nada de cesión o venta a terceros, nada de entrenamiento de modelos de inteligencia artificial. Este compromiso es parte esencial del presente Acuerdo.

14. Responsabilidad

14.1. Cada parte responde de los daños conforme al art. 82 RGPD: el Operador por los daños causados por el tratamiento cuando no haya cumplido las obligaciones que el RGPD impone a los encargados del tratamiento, o cuando haya actuado en contra de las instrucciones lícitas del Vendedor; el Vendedor por lo demás.

14.2. Se mantienen las indemnidades y los límites de responsabilidad de los contratos a los que se adjunta el presente Acuerdo, en la medida en que sean compatibles con las normas imperativas en materia de protección de datos.

15. Duración, modificaciones y disposiciones finales

15.1. El presente Acuerdo permanece en vigor mientras el Operador trate datos personales por cuenta del Vendedor, y se extingue con la supresión o devolución final de los datos (art. 11).

15.2. Las modificaciones siguen la misma forma que los contratos a los que se adjunta el presente Acuerdo: publicación de una nueva versión, aviso y aceptación registrada por la plataforma. La aceptación comprende el presente Acuerdo y sus Anexos en la versión incluida en el texto aceptado; las actualizaciones de la lista de subencargados del tratamiento siguen el art. 7.2. Las aceptaciones registradas conservan el texto aceptado y nunca se reescriben.

15.3. Se aplica la ley italiana; son competentes los tribunales de Sassari, sin perjuicio de cualquier fuero imperativo previsto por la ley. En caso de divergencia entre las versiones lingüísticas, prevalece el texto en inglés, sin perjuicio de las protecciones inderogables vinculadas a la propia lengua del Vendedor.

Anexo 1 — Descripción de los tratamientos

Anexo 2 — Subencargados del tratamiento autorizados (a la fecha del presente Acuerdo)

La lista actualizada, con el detalle por proveedor, se mantiene en la página «Subencargados del tratamiento» del sitio web a partir de la fecha de eficacia del presente Acuerdo.

UNITED KINGDOM ADDENDUM

The following provisions apply exclusively to Users who reside in the United Kingdom.

Article 1 – Applicability

1.1. This Addendum applies to Authorized Vendors whose habitual residence or place of establishment is in the United Kingdom, and supplements the Authorized Vendor Agreement and the UK Addendum to the General Terms.

Article 2 – Product Safety and Compliance

2.1. References to the EU General Product Safety Regulation (GPSR, Regulation (EU) 2023/988) and CE marking in the Authorized Vendor Agreement shall, for UK Authorized Vendors, be read as references to the UK Product Safety framework, including the General Product Safety Regulations 2005 (as amended) and UKCA marking requirements.

2.2. UK Authorized Vendors selling physical IoT devices must ensure compliance with the Electrical Equipment (Safety) Regulations 2016, the Radio Equipment Regulations 2017, and applicable BSI standards.

2.3. References to Extended Producer Responsibility (EPR) obligations shall be read as references to the UK EPR for packaging (Environment Act 2021) and the UK WEEE Regulations.

Article 3 – Installation Services (UK-specific)

3.1. UK Authorized Vendors providing IoT installation services involving electrical work must comply with BS 7671 (IET Wiring Regulations) and, where applicable, be registered with a competent person scheme (e.g., NICEIC, NAPIT, ELECSA) for self-certification under Part P of the Building Regulations (England and Wales) or equivalent requirements in Scotland/Northern Ireland.

Article 4 – Consumer Warranty

4.1. References to the EU legal guarantee of conformity (Directive (EU) 2019/771) shall, for UK consumers, be read as references to the Consumer Rights Act 2015, in particular the provisions on goods (sections 9–17), digital content (sections 33–41), and services (sections 48–52).

Article 5 – Tax Compliance

5.1. UK Authorized Vendors must comply with HMRC requirements, including UK VAT obligations and the Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023.

Acceptance

This UK Addendum to the Authorized Vendor Agreement is accepted as part of the vendor onboarding process.

© 2026 Roraima – All rights reserved.

SWITZERLAND ADDENDUM

The following provisions apply exclusively to Users who reside in Switzerland.

Article 1 – Applicability

1.1. This Addendum applies to Authorized Vendors whose habitual residence or place of establishment is in Switzerland, and supplements the Authorized Vendor Agreement and the Switzerland Addendum to the General Terms.

Article 2 – Product Safety and Compliance

2.1. References to GPSR and CE marking in the Authorized Vendor Agreement do not directly apply in Switzerland. Swiss product safety is governed by the PrSG (Product Safety Act) and PrSV (Product Safety Ordinance). However, devices bearing CE marking are generally accepted in Switzerland under the Mutual Recognition Agreement (MRA) with the EU for certain product categories.

2.2. Swiss Authorized Vendors must comply with the NIV (Niederspannungs-Installationsverordnung / Ordinance on Low-Voltage Installations) for electrical installation work and must hold valid ESTI (Federal Inspectorate for Heavy Current Installations) authorizations where required.

Article 3 – Installation Services (Switzerland-specific)

3.1. Swiss Authorized Vendors providing electrical installation services must hold a valid installation permit (Installationsbewilligung) issued by ESTI, in accordance with the NIV. The Operator may require proof of such authorization as part of the verification process.

Article 4 – Consumer Warranty

4.1. References to the EU legal guarantee of conformity (Directive (EU) 2019/771) shall be read as references to Articles 197–210 OR (Swiss Code of Obligations). Note that the standard Swiss warranty period for movable goods is two (2) years from delivery (Article 210 OR).

Article 5 – Tax and Customs

5.1. Swiss Authorized Vendors are responsible for Swiss VAT compliance under the MWSTG, including registration and reporting obligations.

5.2. For physical devices shipped from Switzerland to EU customers, the Swiss Authorized Vendor is responsible for customs declarations and export procedures. Import VAT and customs duties in the destination country are the responsibility of the recipient unless DDP (Delivered Duty Paid) terms apply.

Acceptance

This Switzerland Addendum to the Authorized Vendor Agreement is accepted as part of the vendor onboarding process.

© 2026 Roraima – All rights reserved.