LLAMA.

PE SA
RUC 20553510661
CALLE LIBERTAD 116 10-C MIRAFLORES PERÚ
PEDIDO N°PD201706214570

ACUERDO DE SUSCRIPTOR
Por favor lea este acuerdo ANTES de utilizar el CERTIFICADO expedido a usted o su organización. Usted ACEPTA los términos
de este ACUERDO desde la SOLICITUD de un certificado. Si no está de acuerdo con estas CONDICIONES, cancele el pedido
dentro de siete (7) días calendario de la disponibilidad del CERTIFICADO para un reembolso completo (incluido sábados,
domingos y feriados). Si tiene preguntas de este ACUERDO escribir a soporte@llama.pe.
Este acuerdo de SUSCRIPTOR (en adelante 'EL ACUERDO') es entre LLAMA.PE S.A. y el solicitante o SUSCRIPTOR y es efectiva
a partir de la fecha de la solicitud del CERTIFICADO.

DEFINICIONES
Las siguientes definiciones se usan en este ACUERDO:
LLAMA.PE: Una empresa legalmente inscrita como LLAMA.PE S.A. con RUC 20553510661 con domicilio legal en Calle
Libertad 116 10-C Miraflores Perú quien es PARNERT OFICIAL de GLOBALSIGN en Perú.
BENEFICIARIO: Una corporación, sociedad, empresa conjunta u otra entidad de control, controlada por o bajo el control
común con otra entidad, o una agencia, departamento, subdivisión política, o cualquier entidad que opera bajo el control
directo de una entidad gubernamental a la que se emite un CERTIFICADO.
SUSCRIPTOR: El BENEFICIARIO que está legalmente obligado por este ACUERDO de suscripción o condiciones de uso.
SOLICITANTE: La persona natural que solicita un CERTIFICADO (o busca su renovación) que tiene expresa autoridad para
representar al BENEFICIARIO, o es un tercero que ha completado y enviado solicitudes de CERTIFICADO en nombre del
BENEFICIARIO.
SOLICITUD DEL CERTIFICADO: Comunicaciones para la emisión de CERTIFICADOS desde donde se solicita la emisión de un
CERTIFICADO (online, email, correo, etc).
AUTORIDAD DE CERTIFICACIÓN ('CA'): Una organización que es responsable de la creación, expedición, revocación, y la
gestión de CERTIFICADOS. El término se aplica por igual a ambas entidades emisoras de Raíces y CA subordinadas. En este
caso GLOBALSIGN EEUU.
COMPROMISO: La violación de una política de seguridad que se traduce en la pérdida de control sobre la información
sensible.
CERTIFICADO DIGITAL: Un archivo digital que esta compuesta por una CLAVE PÚBLICA y una CLAVE PRIVADA.
FIRMA DIGITAL: Se referirá a los datos electrónicos a los que se a aplicado el CERTIFICADO DIGITAL.
PAR DE CLAVES: la CLAVE PRIVADA y la CLAVE PÚBLICA.
CLAVE PRIVADA: La clave de un PAR DE CLAVES que se mantiene en secreto, y que se utiliza para crear la FIRMA DIGITAL y/o
cifrar y/o descifrar los documentos electrónicos o archivos que fueron cifrados con la CLAVE PÚBLICA correspondiente.
CLAVE PÚBLICA: La clave de un PAR DE CLAVES que puede ser informado de forma pública por el titular y que se utiliza para
verificar las firmas digitales creadas con CLAVE PRIVADA del titular y/o para cifrar mensajes para que sólo se puede descifrar
con la correspondiente CLAVE PRIVADA del titular.
CUSTODIO DEL CERTIFICADO: Una persona natural responsable para el ciclo de vida del CERTIFICADO. Puede o no ser la
misma entidad que el BENEFICIARIO.
NOMBRE DE DOMINIO: La etiqueta asignada a un nodo en el sistema de nombres de dominio.
Las siguientes políticas y directrices están asociadas y se incorporan con lo publicado en
http://www.globalsign.com/repository.

EMISIÓN, REVOCACIÓN, CANCELACIÓN

EMISIÓN DEL CERTIFICADO
Los CERTIFICADOS se solicitan previa autorización del SUSCRIPTOR al SOLICITANTE.
Los CERTIFICADOS se emiten por periodos de vigencia de 1, 2 ó 3 años.
Se concede el uso del CERTIFICADO dentro del período de validez de los CERTIFICADOS emitidos ('Válido desde' fecha a
'Válido para' fecha), la AUTORIDAD DE CERTIFICACIÓN ('CA') otorga al SUSCRIPTOR la autoridad para utilizar el CERTIFICADO
de junto con la CLAVE PRIVADA y/o operaciones de CLAVES PÚBLICAS. La AUTORIDAD DE CERTIFICACIÓN ('CA') no emitirá un
CERTIFICADO con un período de validez superior a 39 meses, ya sea como un problema inicial, renovación de la clave,
reemisión o de otra manera.
Si la AUTORIDAD DE CERTIFICACIÓN ('CA') o LLAMA.PE genera EL PAR DE CLAVES en nombre del SUSCRIPTOR, se esforzarán
por utilizar sistemas fiables con el fin de generar tales PARES DE CLAVES.
La AUTORIDAD DE CERTIFICACIÓN ('CA') ofrece un servicio 24x7 para comprobar la validez de un CERTIFICADO emitido.

REVOCACIÓN DEL CERTIFICADO

La revocación de un CERTIFICADO será efectuada en las siguientes circunstancias:
* El ABONADO solicite por escrito a la entidad LLAMA.PE que desea revocar el CERTIFICADO;

Página 1 de 3
 LLAMA.PE SA
RUC 20553510661
CALLE LIBERTAD 116 10-C MIRAFLORES PERÚ
PEDIDO N°PD201706214570

* LLAMA.PE obtiene evidencia razonable de que la CLAVE PRIVADA ha sido comprometida, ya no cumple con los requisitos
para el tipo de algoritmo y tamaño de clave de los requisitos de base, o que el CERTIFICADO de otro modo ha sido mal
utilizada;
* LLAMA.PE recibe aviso o de lo contrario se da cuenta de que el SUSCRIPTOR ha violado cualquiera de sus obligaciones
materiales bajo el acuerdo de suscripción o condiciones de uso;
* Un CERTIFICADO comodín se ha utilizado para autenticar a un subordinado de manera fraudulenta engañosa totalmente;
* LLAMA.PE recibe aviso o de lo contrario se da cuenta de un cambio sustancial en la información contenida en el
CERTIFICADO;
* LLAMA.PE determina que alguna de la información que aparece en el CERTIFICADO no es exacto o es engañosa;
* La AUTORIDAD DE CERTIFICACIÓN ('CA') cesa su actividad por cualquier razón, y que no ha dispuesto otra CA para
proporcionar apoyo de revocación para el CERTIFICADO;
* El CERTIFICADO se utiliza para firmar software malicioso o 'malware'

CANCELACIÓN DEL CERTIFICADO

El CERTIFICADO puede ser cancelado dentro de los 7 días calendarios (incluidos sábados. domingos y feriados) de recogido el
CERTIFICADO para emitir otro de reemplazo o recibir un reembolso.

OBLIGACIONES DEL SUSCRIPTOR

EXACTITUD DE INFORMACIÓN: el SUSCRIPTOR proporcionará información precisa, completa y veraz en todo momento a
LLAMA.PE, tanto en la solicitud de CERTIFICADO, incluyendo pero no limitado a, denominación, razón social, dirección,
teléfonos, email, representante legal, el nombre de la aplicación, la información URL.
PROTECCIÓN DE CLAVE PRIVADA: El SOLICITANTE, SUSCRIPTOR y CUSTODIO deberán tomar todas las medidas razonables
para mantener el control exclusivo del CERTIFICADO y proteger adecuadamente en todo momento la CLAVE PRIVADA que se
incluirán en el CERTIFICADO y cualquier dato de activación asociadas o dispositivo, por ejemplo, contraseña de recojo.
ACEPTACIÓN DEL CERTIFICADO: el SUSCRIPTOR deberá revisar y verificar los datos contenidos en el CERTIFICADO para la
exactitud de los mismos dentro de los 7 días de disponibilidad del CERTIFICADO (incluido sábados, domingos y feriados).
USO DEL CERTIFICADO: el SUSCRIPTOR deberá instalar el CERTIFICADO sólo en servidores seguros y utilizar el CERTIFICADO
únicamente en cumplimiento con todas las leyes aplicables y exclusivamente de conformidad con el ACUERDO de
SUSCRIPTOR o normas de uso; En ningún caso el CERTIFICADO se utilizará para actividades delictivas.
El CERTIFICADO será usado:
* Sólo para firmar código que cumpla con los requisitos establecidos en la última versión de la CA / Browser Forum;
* Únicamente en el cumplimiento de todas las leyes aplicables;
* Únicamente en conformidad con el presente ACUERDO.
Si el BENEFICIARIO se da cuenta (por cualquier medio) que ha firmado un código que contiene software malicioso o una
vulnerabilidad grave, se debe informar inmediatamente a LLAMA.PE.
REPORTE Y REVOCACIÓN: El SUSCRIPTOR deberá cesar de inmediato el uso de un CERTIFICADO y su CLAVE PRIVADA
asociada, y solicitará de inmediato la revocación del CERTIFICADO, en caso de que: (a) toda la información en el CERTIFICADO
es o pasa a ser incorrecta o inexacta, o (b) existe cualquier mal uso o el COMPROMISO de la CLAVE PRIVADA asociado con la
CLAVE PÚBLICA en el CERTIFICADO real o supuesta. El SUSCRIPTOR deberá cesar de inmediato el uso de la CLAVE PRIVADA
asociada a la CLAVE PÚBLICA en el CERTIFICADO raíz de la revocación de dicho CERTIFICADO.
RESPONSABILIDAD: el SUSCRIPTOR deberá responder a las instrucciones o solicitudes de la AUTORIDAD DE CERTIFICACIÓN
('CA') y/o LLAMA.PE relativas al COMPROMISO o mal uso de CERTIFICADOS dentro de las cuarenta y ocho (48) horas.
RECONOCIMIENTO Y ACEPTACIÓN: El SUSCRIPTOR reconoce y acepta que LLAMA.PE tiene derecho a revocar el
CERTIFICADO de inmediato si el solicitante viola los términos del ACUERDO de suscripción o de las Condiciones de Uso o si se
descubre que el CERTIFICADO se utiliza para que las actividades criminales tales como ataques de phishing, el fraude o la
distribución de malware.
EXCLUSIVO PARA CERTIFICADOS DIGITALES SSL / TLS: El SUSCRIPTOR reconoce y afirma que tiene el control exclusivo
del dominio(s) o dirección IP que aparece en el SubjectAltName(s) para la que está aplicando. En caso de que cese el control
exclusivo de cualquier dominio(s), el SUSCRIPTOR reconoce que informará con prontitud a LLAMA.PE.
EXCLUSIVO PARA CERTIFICADOS DIGITALES PERSONALSIGN: El SUSCRIPTOR reconoce y afirma que tienen el control
exclusivo de la dirección de correo electrónico para el que se solicitan un CERTIFICADO de PersonalSign. En caso de que cese
el control exclusivo de cualquier dirección(s) de correo electrónico, el SUSCRIPTOR reconoce que informará con prontitud a
LLAMA.PE.
En caso de que el PAR DE CLAVES sean generadas por el SUSCRIPTOR o el SOLICITANTE del CERTIFICADO, se deben utilizar
sistemas fiables con el fin de generar los PARES DE CLAVES, en cuyo caso, también se aplican los siguientes términos:
* Una longitud de clave y el algoritmo se deben utilizar lo que se reconoce como adecuado para el propósito de la FIRMA
DIGITAL.
* El SUSCRIPTOR deberá asegurarse de que la CLAVE PÚBLICA presentada a LLAMA.PE corresponde correctamente a la CLAVE
PRIVADA utilizada.
* El CUSTODIO DEL CERTIFICADO se compromete a tomar todas las medidas razonables necesarias para mantener el control
exclusivo, mantener la confidencialidad, y debidamente proteger en todo momento la CLAVE PRIVADA que corresponde a la
CLAVE PÚBLICA que se incluirán en el CERTIFICADO solicitado, así como cualquier mecanismo de autenticación asociada con el

Página 2 de 3
 LLAMA.PE SA
RUC 20553510661
CALLE LIBERTAD 116 10-C MIRAFLORES PERÚ
PEDIDO N°PD201706214570

acceso la clave.
El SUSCRIPTOR reconoce la necesidad de la industria de las comunicaciones electrónicas seguras privadas que facilitan los
siguientes fines:
* Privacidad: La garantía de una entidad que nadie puede leer una pieza particular de datos, excepto el receptor(s) previsto de
forma explícita;
* Autenticación: La garantía de una entidad que es otra entidad que él / ella / usted dice ser;
* Integridad: La garantía de que los datos no han sido alterados (intencionalmente o no); y
* No repudio: Una parte no puede negar haber participado en la operación o después de haber enviado el mensaje
electrónico.
También se solicitará al SUSCRIPTOR cumplir con los siguientes requisitos:
* Proteger sus CLAVES PRIVADAS del acceso de terceros.
* Confirmar que tiene un programa de gestión de CERTIFICADOS, ha capacitado a todos los empleados afectados, y ha
establecido controles para garantizar el cumplimiento de ese programa. Este programa deberá incluir, pero no se limitan a:
- La política de seguridad y manejo de claves(s)
- La política de revocación de CERTIFICADOS.
PUBLICACIÓN DE INFORMACIÓN
El SUSCRIPTOR acuerda que la AUTORIDAD DE CERTIFICACIÓN ('CA') y/o LLAMA.PE podrán publicar el número de serie del
CERTIFICADO.
EN NINGÚN CASO LLAMA.PE SERÁ RESPONSABLE de ningún daño indirecto, incidental, especial o consecuente, O POR
CUALQUIER PÉRDIDA DE BENEFICIOS, PÉRDIDA DE DATOS U OTRO indirecto, incidental, DERIVADOS DE O RELACIONADOS
CON EL USO, ENTREGA, CONFIANZA EN, LICENCIA FUNCIONAMIENTO O NO de CERTIFICADOS, firmas digitales o cualquier
otra transacción o servicios ofrecidos o contempladas en este ACUERDO.
Esta limitación de responsabilidad será la misma sin importar el número de firmas digitales, TRANSACCIONES O
RECLAMACIONES RELACIONADAS CON DICHO CERTIFICADO.

TERMINACIÓN DEL ACUERDO

Este ACUERDO se resolverá o terminará cuando:
* El CERTIFICADO emitido al SUSCRIPTOR haya caducado; o
* El incumplimiento por parte del suscriptor para realizar cualquiera de sus obligaciones materiales bajo este ACUERDO si
dicho incumplimiento no se subsana dentro de los treinta (30) días siguientes a la recepción de la correspondiente notificación
de LLAMA.PE.

SOLICITANTE Y CUSTODIO DEL CERTIFICADO

El SUSCRIPTOR designa a las siguientes personas o entidades como SOLICITANTE y CUSTODIO DEL CERTIFICADO:
SOLICITANTE O PERSONA DE CONTACTO: Edward Vasquez Benavente
CUSTODIO DEL CERTIFICADO: Edward Vasquez Benavente
EMAIL A DONDE ENVIAREMOS EL CERTIFICADO: t_d_c_@hotmail.com

________________________________
FIRMA DEL SUSCRIPTOR O REPRESENTANTE LEGAL

Página 3 de 3