AS2Expert / Secure B2B

1. Responsable y contacto

AS2Expert, servicio operado por Karim MribtiContacto de privacidad y ejercicio de derechos: karim@mribti.com

Los datos fiscales o contractuales adicionales aplicables a un plan de pago se incorporaran a la documentacion de contratacion antes de ofrecerlo publicamente.

2. Datos tratados

  • Datos de alta y cuenta: nombre, email, empresa, pais, telefono opcional, credenciales y estado de activacion.
  • Datos operativos AS2: estaciones, socios, certificados, mensajes, adjuntos, MDN, endpoints, webhooks, tokens y registros de auditoria.
  • Datos tecnicos: IP, fecha, navegador, eventos de seguridad, peticiones, errores y trazas necesarias para operar y proteger el servicio.
  • Medicion opcional de la web: identificadores aleatorios de visitante y sesion, pagina, idioma, referencia, campana y acciones sobre la interfaz.
  • Comunicaciones de soporte y cualquier informacion que el usuario decida aportar.

3. Finalidades y bases

  • Crear, activar y administrar la cuenta y prestar el servicio solicitado: ejecucion de medidas precontractuales y del servicio.
  • Transportar, conservar y mostrar intercambios AS2: ejecucion del servicio y decisiones del cliente.
  • Prevenir abuso, investigar incidencias y mantener auditoria: interes legitimo en seguridad y continuidad.
  • Atender soporte y comunicaciones solicitadas: ejecucion del servicio o consentimiento, segun el caso.
  • Medir el embudo publico: solo cuando el visitante acepta expresamente las metricas opcionales.
  • Cumplir obligaciones legales y requerimientos validos de autoridades.

4. Destinatarios y transferencias

Los datos pueden ser tratados por proveedores de alojamiento, correo, certificados, monitorizacion y soporte que actuan para AS2Expert bajo las condiciones aplicables. Los mensajes se envian a los endpoints y socios configurados por el propio cliente.

Si un proveedor o un socio implica tratamiento fuera del Espacio Economico Europeo, se aplicara el mecanismo legal exigible o la instruccion documentada del cliente.

5. Conservacion y seguridad

Los datos se conservan mientras la cuenta permanezca activa y, despues, durante los periodos necesarios para atender responsabilidades, seguridad, recuperacion y obligaciones legales. Los mensajes y ficheros siguen las cuotas, reglas de borrado y retencion configuradas para el producto.

Aplicamos control de acceso, cifrado en transito, segregacion por usuario y estacion, auditoria, copias de seguridad y monitorizacion. Ningun sistema elimina completamente el riesgo; las incidencias relevantes se gestionaran conforme a la normativa aplicable.

6. Derechos

El usuario puede solicitar acceso, rectificacion, supresion, oposicion, limitacion, portabilidad o retirada del consentimiento escribiendo al contacto indicado. Podremos pedir informacion razonable para verificar la identidad. Tambien puede reclamar ante la autoridad de proteccion de datos competente.

7. Responsabilidad del cliente

El cliente decide que documentos, interlocutores y datos de terceros incorpora a sus intercambios AS2 y debe contar con una base valida para ello. AS2Expert actua como plataforma tecnica respecto de ese contenido y no debe usarse para datos cuyo tratamiento este prohibido o carezca de legitimacion.

1. Controller and contact

AS2Expert, a service operated by Karim MribtiPrivacy contact and data-subject requests: karim@mribti.com

Any additional tax or contractual identification required for a paid plan will be included in its contracting documents before that plan is offered publicly.

2. Data we process

  • Account data: name, email, company, country, optional phone, credentials and activation status.
  • AS2 operational data: stations, partners, certificates, messages, attachments, MDNs, endpoints, webhooks, tokens and audit records.
  • Technical data: IP, time, browser, security events, requests, errors and traces required to operate and protect the service.
  • Optional website measurement: random visitor and session identifiers, page, language, referral, campaign and interface actions.
  • Support communications and information voluntarily supplied by the user.

3. Purposes and legal grounds

  • To create, activate and administer the account and provide the requested service: pre-contractual steps and service performance.
  • To transport, retain and display AS2 exchanges: service performance and customer instructions.
  • To prevent abuse, investigate incidents and keep audit trails: legitimate interests in security and continuity.
  • To provide requested support: service performance or consent, as applicable.
  • To measure the public funnel: only after explicit acceptance of optional metrics.
  • To comply with legal obligations and valid authority requests.

4. Recipients and transfers

Hosting, email, certificate, monitoring and support providers may process data for AS2Expert under applicable safeguards. Messages are delivered to endpoints and partners configured by the customer.

Where a provider or partner entails processing outside the European Economic Area, the required legal mechanism or the customer's documented instruction will apply.

5. Retention and security

Data is kept while the account remains active and afterwards for periods required for liability, security, recovery and legal duties. Messages and files follow product quotas, deletion rules and configured retention.

Controls include access restriction, encryption in transit, per-user and per-station segregation, audit trails, backups and monitoring. No system removes all risk; relevant incidents will be handled under applicable law.

6. Your rights

You may request access, correction, deletion, objection, restriction, portability or consent withdrawal through the contact above. Reasonable identity verification may be required. You may also complain to the competent data-protection authority.

7. Customer responsibility

The customer decides which documents, contacts and third-party data enter its AS2 exchanges and must have a valid ground to process them. AS2Expert provides the technical platform for that content and must not be used for prohibited or unlawful processing.

1. Titular del servicio

AS2Expert, servicio operado por Karim MribtiContacto: karim@mribti.comSitios: as2expert.com y b2b.as2expert.com

2. Alcance de Free

El plan publico Free permite probar la plataforma con los limites mostrados durante el alta: hasta 2 estaciones, 100 MB de almacenamiento y 100 mensajes al mes, ademas del partner ECHO inicial. Los limites pueden evolucionar, pero no se reduciran de forma retroactiva sobre una operacion ya iniciada sin aviso razonable.

3. Cuenta y seguridad

  • La informacion de alta debe ser veraz y la cuenta no puede cederse de forma insegura.
  • El usuario protege sus credenciales, tokens, claves privadas y accesos SFTP.
  • Los certificados autofirmados se destinan a pruebas o relaciones que los acepten; cada partner puede exigir un certificado emitido por una CA.
  • Podemos suspender accesos ante abuso, riesgo, incumplimiento o necesidad urgente de proteger la plataforma.

4. Uso aceptable

No se permite usar AS2Expert para contenido ilegal, malware, acceso no autorizado, suplantacion, envio masivo abusivo, elusion de limites o pruebas contra terceros sin permiso. El cliente es responsable de sus AS2 IDs, socios, endpoints, certificados, documentos y reglas de retencion.

5. Entrega y disponibilidad

AS2Expert facilita el transporte y la trazabilidad, pero una entrega depende tambien del endpoint, certificados, red y configuracion del socio remoto. Un estado enviado no sustituye el MDN ni la validacion de negocio correspondiente.

Free se ofrece para evaluacion sin un SLA contractual. Se aplican monitorizacion, copias y mantenimiento razonable, pero pueden existir ventanas, incidencias o cambios necesarios para la seguridad y continuidad.

6. Datos y propiedad

El cliente conserva los derechos y responsabilidad sobre sus datos. Autoriza su tratamiento tecnico para prestar el servicio. La plataforma, documentacion, interfaces y codigo propio de AS2Expert no se transfieren por el uso de una cuenta.

7. Baja y cambios

La cuenta puede cancelarse solicitandolo al contacto publicado. Antes de una baja, el usuario debe exportar la informacion que necesite. Las condiciones pueden actualizarse por cambios legales, tecnicos o de producto; los cambios relevantes se comunicaran por medios razonables.

8. Responsabilidad y ley aplicable

En la medida permitida por la ley, AS2Expert no responde por configuraciones del cliente, indisponibilidad de terceros, rechazo de partners ni perdidas indirectas. Nada limita derechos imperativos ni responsabilidades que legalmente no puedan excluirse. Se aplicara la ley y jurisdiccion que resulten obligatorias para cada relacion.

1. Service operator

AS2Expert, a service operated by Karim MribtiContact: karim@mribti.comSites: as2expert.com and b2b.as2expert.com

2. Free scope

The public Free plan provides the limits shown during registration: up to 2 stations, 100 MB storage and 100 messages per month, plus the initial ECHO partner. Limits may evolve, but an operation already in progress will not be reduced retroactively without reasonable notice.

3. Account and security

  • Registration information must be accurate and accounts must not be transferred insecurely.
  • Users protect credentials, tokens, private keys and SFTP access.
  • Self-signed certificates are intended for tests or relationships that accept them; each partner may require a CA-issued certificate.
  • Access may be suspended for abuse, risk, breach or urgent platform protection.

4. Acceptable use

AS2Expert must not be used for unlawful content, malware, unauthorised access, impersonation, abusive bulk delivery, limit evasion or testing third parties without permission. Customers are responsible for their AS2 IDs, partners, endpoints, certificates, documents and retention rules.

5. Delivery and availability

AS2Expert supports transport and traceability, but delivery also depends on the remote endpoint, certificates, network and partner configuration. A sent state does not replace an MDN or the relevant business validation.

Free is an evaluation service without a contractual SLA. Monitoring, backups and reasonable maintenance are applied, but windows, incidents or changes may be necessary for security and continuity.

6. Data and ownership

Customers retain rights and responsibility over their data and authorise its technical processing to provide the service. AS2Expert's platform, documentation, interfaces and proprietary code are not transferred by account use.

7. Cancellation and changes

Cancellation can be requested through the published contact. Users should export required information first. Terms may change for legal, technical or product reasons; material changes will be communicated by reasonable means.

8. Liability and governing rules

To the extent allowed by law, AS2Expert is not liable for customer configuration, third-party outages, partner rejection or indirect loss. Mandatory rights and non-excludable liability remain unaffected. The law and jurisdiction mandatorily applicable to each relationship will govern.

1. Que utiliza AS2Expert

La web puede usar cookies de sesion y almacenamiento local estrictamente necesarios para autenticacion, seguridad, idioma, preferencias y la eleccion de privacidad. Estos elementos no se usan para publicidad.

2. Metricas opcionales

Solo tras pulsar “Aceptar metricas”, la portada crea un identificador aleatorio de visitante en localStorage y otro de sesion en sessionStorage. Se envian pagina, idioma, referencia, parametros de campana y acciones principales al colector propio de AS2Expert.

No se instalan cookies publicitarias de terceros. Rechazar las metricas no limita el alta, la documentacion ni el uso del producto.

3. Duracion

  • as2expert_cookie_consent: conserva la eleccion hasta que se cambie o se borre el almacenamiento del navegador.
  • as2expert_public_visitor_id: permanece hasta retirar el consentimiento o limpiar el almacenamiento.
  • as2expert_public_session_id: dura la sesion de la pestana.
  • La sesion autenticada dura el periodo tecnico configurado y puede cerrarse mediante logout.

4. Cambiar la eleccion

El enlace “Gestionar privacidad” de la portada elimina la eleccion y vuelve a mostrar el panel. Al seleccionar “Solo necesarias” se borran los identificadores de medicion del navegador y dejan de enviarse nuevos eventos.

Tambien puede bloquear o borrar almacenamiento desde el navegador. El bloqueo de elementos estrictamente necesarios puede impedir el inicio de sesion o algunas funciones de seguridad.

5. Contacto

Para cualquier consulta sobre privacidad o almacenamiento, escribe a karim@mribti.com.