Nota Informativa de
Gestión de Proveedores

Objeto del Documento

La presente nota informativa se aplica a la adquisición de bienes y servicios efectuadas por DOGRAM a cualquier entidad y regula los derechos y obligaciones de las partes.

Cuando las características así lo exijan, las presentes Condiciones Generales podrán ser complementadas con Condiciones Particulares, que regularán con carácter específico los pormenores de dicho bien/servicio.

En caso de contradicción, prevalecerá lo dispuesto en las Condiciones Particulares sobre lo establecido en las Condiciones Generales.

Obligaciones Generales

El Proveedor se obliga a:

1. a) Cumplir todas las normas legales y reglamentarias aplicables a la actividad que ejerce y, en particular, al suministro de los bienes y/o servicios contratados.
2. b) Obtener y mantener en vigor todas las autorizaciones, licencias y otras formalidades necesarias para el ejercicio de su actividad en general y las que sean aplicables para la ejecución del servicio en particular.
3. c) Cumplir y hacer cumplir por todo el personal participante en el servicio todas las reglas laborales y reglamentarias aplicables en materia de seguridad de la información, así como asegurar la adopción de todas las prácticas exigidas por la ley, por regulación general y por las normas específicas propias de DOGRAM que le sean comunicadas.
4. d) Asegurar que se encuentra al corriente en el cumplimiento de sus obligaciones tributarias y ante la Seguridad Social.

Aceptación de Pedido / Contrato

La aceptación de Pedido/Contrato supone la obligación de cumplir todas las cláusulas recogidas en las presentes Condiciones Generales, así como las que pudieran estipularse a iniciativa de DOGRAM en Condiciones Particulares.

Entrega de Factura y Plazo de Pago

Una vez efectuada la entrega del producto/servicio, el proveedor/subcontratista enviará la factura por correo electrónico a administracion@dogram.es.

Las facturas deberán incluir los datos identificativos del suministrador:

• — Nombre y apellidos o Razón social/Denominación social.
• — Número de identificación fiscal (N.I.F.) o equivalente si es extranjero.
• — Domicilio fiscal.
• — Número de factura del suministrador y fecha de emisión.
• — Descripción del suministro o trabajo.
• — Tipo y cuota tributaria de IVA.

Los pagos se realizarán según los criterios acordados para el vencimiento de la factura, los días 10 y 25 de cada mes.

Subcontratación y Cesión de Derechos

El suministro de bienes o la prestación de servicios no podrá ser subcontratada, total o parcialmente, sin el consentimiento expreso y previo de DOGRAM.

Protección de Datos

Las partes reconocen que la legislación sobre protección de datos personales establece una serie de obligaciones en el tratamiento de datos de carácter personal, entre las que destaca la prohibición de realizar cesiones de datos sin la correspondiente autorización del titular. A tal efecto, ambas partes:

1. a) Únicamente accederán a los datos personales de clientes y demás personas físicas relacionadas con la otra parte si tal acceso fuese necesario para cumplir con los servicios objeto del presente pacto.
2. b)
   Se comprometen a:

   • — Utilizar los datos de carácter personal a los que tenga acceso única y exclusivamente para cumplir con sus obligaciones contractuales.
   • — Observar y adoptar cuantas medidas de seguridad sean necesarias para asegurar la confidencialidad, secreto e integridad de los datos.
   • — No ceder en ningún caso a terceras personas los datos de carácter personal a los que tenga acceso, ni tan siquiera a efectos de su conservación.

Las obligaciones establecidas serán también de obligado cumplimiento para posibles empleados, colaboradores y subcontratistas.

Propiedad Intelectual

Cualquier material y documentación entregados por DOGRAM al Proveedor o viceversa, a efectos del cumplimiento del Contrato, será usado exclusivamente para ese fin, respetándose los derechos de propiedad intelectual e industrial.

Toda información intercambiada es propiedad exclusiva de la parte de la cual proceda. Ninguna de las partes utilizará información de la otra para su beneficio independiente. Toda la información confidencial se mantendrá en la más estricta confidencialidad, y no se venderá, intercambiará, publicará ni revelará de ninguna otra forma sin el consentimiento previo y por escrito de DOGRAM.

Confidencialidad

El Proveedor se obliga a mantener bajo rigurosa y estricta confidencialidad todas las informaciones de las que tenga o llegue a tener conocimiento en virtud de la ejecución del Contrato, incluyendo todas las recibidas antes de su celebración.

La obligación de confidencialidad se mantendrá en vigor por un plazo de tres años contados desde la fecha de terminación del Contrato por cualquier causa.

Cualquier divulgación pública relativa al Contrato deberá ser objeto de aprobación previa por escrito por parte de DOGRAM. El Proveedor deberá destruir todos los documentos, registros y ficheros que contengan información confidencial inmediatamente después de que cese el motivo por el que DOGRAM los facilitó y, en cualquier caso, tras el cese del Contrato.

Se establecen contratos de confidencialidad específicos con Proveedores que puedan estar en contacto con cualquier tipo de información utilizada para el desempeño de su actividad.

Control de Calidad y de Seguridad de la Información

En el marco del mismo, se ha implantado un procedimiento documentado de inspección en las compras (PD-CAL-02) que describe el seguimiento que se realiza a los proveedores, evaluando de forma continua su desempeño en el cumplimiento de los requisitos de los productos comprados o servicios suministrados.

DOGRAM tendrá derecho a realizar las inspecciones y auditorías que se muestren adecuadas para el control de la calidad y seguridad de los productos y servicios, en cualquier momento e incluso tras la entrega, pudiendo desplazarse a las instalaciones del Proveedor mediante aviso previo razonable.

Requisitos en materia de calidad

Los proveedores cumplirán todos los requisitos de calidad y especificaciones implícitos para el producto o servicio solicitado, proporcionando bienes y servicios que se ajusten sistemáticamente a las necesidades y expectativas de DOGRAM, que funcionen, sean eficaces y seguros desde todos los puntos de vista para su uso previsto.

Requisitos en materia de seguridad de la información

Se gestionará la adquisición de nuevos componentes de conformidad con los riesgos conocidos, la arquitectura y las recomendaciones del proveedor de servicios TI, y con las necesidades técnicas de la organización. En el caso de productos TIC, se podrán tener en cuenta los criterios del catálogo de Productos de Seguridad de las Tecnologías de la Información y la Comunicación, así como certificaciones de componentes lógicos, dispositivos criptográficos y servicios de borrado.

Criterios de evaluación y homologación

Para garantizar la transparencia en el proceso de selección de proveedores, se establecen los siguientes criterios de evaluación:

La homologación se mantiene al menos durante un año. Transcurrido este plazo, se realiza un seguimiento mediante el formato de resultados de reevaluación R-CAL-26, valorando en una escala de 0 (muy malo) a 5 (muy bueno) los siguientes aspectos: atención y profesionalidad, conformidad de productos/servicios, calidad/precio, plazos de entrega y resolución de incidencias.

La puntuación máxima que puede obtener un proveedor es de 25 puntos. Se considera que un proveedor ha prestado un correcto servicio cuando su nota media iguale o supere los 15 puntos y no se hayan registrado incidencias graves en el período de revisión anual.