Términos de Uso
1. Service and Owner
1.1. "ATTACK SIMULATOR" (en adelante, el "Servicio") es un servicio digital al que se puede acceder a través del sitio web www.attacksimulator.com (en adelante, el "Sitio Web") que ofrece a cualquier cliente que se suscriba a él (en adelante, el "Suscriptor") la capacidad de simular ciberataques creíbles de diferentes tipos, también conocidos como campañas de ataque (incluyendo, pero no limitado a, ransomware, spam, phishing y malware), con el propósito de establecer: (i) el nivel de habilidad de seguridad informática de los empleados del Suscriptor y la efectividad de detección de los usuarios; y (ii) la capacitación requerida por su personal calificado para prevenir y reconocer los ataques, manteniendo así un entorno seguro y previniendo y/o minimizando los peligros que estos tipos de ataques pueden causar en el entorno del Suscriptor. El Servicio comprende las páginas web, servidores, programas y cualquier otro componente y/o elemento que lo compone, así como (i) la información técnica, manuales de instalación, instrucciones de uso o cualquier otra documentación relacionada con el Servicio; (ii) las imágenes, fotografías, sonidos u otros archivos propietarios; y (iii) cualquier versión, actualización, modificación y/o mejora del Servicio.
1.2. El Servicio es propiedad de ATTACK SIMULATOR S.R.L. (en adelante, el "Propietario"), una entidad rumana registrada bajo J12/127/2021 con número de identificación fiscal RO43550687, cuyo lugar de negocio está en 6 Augustin Presecan Street, Rumania, sitio web www.attacksimulator.com, teléfono +40 750 400 967, y correo electrónico [email protected].
1.3. Estos términos y condiciones de uso ("Términos de Uso"), junto con la "Licencia de Servicio de Suscripción", son vinculantes para los Suscriptores que contraten el Servicio, quienes deberán aceptarlos antes de contratar el Servicio, así como para los Usuarios asociados con la cuenta del Suscriptor, quienes deberán ser informados de estos Términos de Uso para su aceptación expresa antes del uso del Servicio.
2. Suscripción al Servicio y Categorías
2.1. Para acceder y usar el Servicio, el Suscriptor deberá primero suscribirse a cualquiera de los Planes de Servicio proporcionados, cuya duración será según se establece en este documento y/o según las condiciones específicas de la suscripción del Suscriptor, cuando sea aplicable. El Servicio permite a los Suscriptores elegir entre los siguientes Planes de Servicio:
• SIMULADOR DE ATAQUE INTENSIVO, cuya duración es de tres (3) meses.
• PROGRAMA DE EDUCACIÓN CONTINUA, servicio mensual con una duración personalizada dependiendo de las condiciones específicas de la suscripción del Suscriptor.
• ENTRENAMIENTO PERSONALIZADO, que es la categoría de suscripción más completa y permite que las características del Servicio, incluyendo su duración, sean personalizadas, dependiendo de las condiciones específicas de la suscripción del Suscriptor.
2.2. Cada Plan de Servicio tendrá un precio específico que los interesados en contratar el Servicio pueden ver en cualquier momento en el Sitio Web, junto con las especificaciones y características de cada uno de ellos.
2.3. Todos los Planes de Servicio ofrecen las siguientes características:
• Mantenimiento y gestión de la cuenta del Suscriptor, incluyendo la creación y asignación de cuentas de usuario y gestión de permisos;
• diseño y programación de campañas de ciberataques simulados para ser dirigidas exclusivamente a aquellos empleados del Suscriptor que hayan sido previamente marcados para ese propósito en su cuenta;
• asignación de un identificador único para cada una de las campañas del Suscriptor, para facilitar su gestión y una prestación adecuada del Servicio;
• servicio al cliente para atender consultas diarias sobre el uso de la plataforma; y soporte técnico en caso de incidentes relacionados con la plataforma.
2.4. El Propietario se reserva expresamente el derecho de realizar cualquier modificación al Servicio, incluyendo específicamente el desarrollo e implementación de nuevas funcionalidades, y la modificación, adaptación y/o eliminación de características y funcionalidades actuales del Servicio. Además, el Propietario se reserva el derecho de establecer nuevos precios para el Servicio, previo aviso a los Suscriptores, así como modificar y/o agregar categorías y Planes de Servicio.
3. Suscriptores y Usuarios
3.1. Cualquier persona, organización o empresa que contrate el Servicio será considerada un Suscriptor. Cualquier persona, organización o empresa que contrate el Servicio será considerada un Suscriptor. El Suscriptor puede crear una o más cuentas de usuario y asignarlas a cada persona natural, quien, bajo la coordinación, autorización y dirección del Suscriptor, puede acceder y usar el Servicio según sus propósitos (en adelante, el "Usuario").
3.2. Para registrar su cuenta, el Suscriptor deberá completar el formulario para ese propósito que se encuentra en el Sitio Web. El Suscriptor deberá tener una cuenta de correo electrónico válida para recibir la Licencia de Servicio, así como cualquier mensaje o notificación necesaria para el funcionamiento adecuado del Servicio.
3.3. Durante el proceso de registro, el Suscriptor proporcionará la información utilizada para autenticar su cuenta, la cual puede usar para acceder al Servicio. Una vez registrado, el Suscriptor necesitará crear las cuentas de Usuario vinculadas a su cuenta, especificando nuevamente las contraseñas para cada una de ellas.
3.4. El Suscriptor y/o los Usuarios serán quienes proporcionen al Propietario del Servicio la información de los empleados del Suscriptor a quienes se dirigirá cada una de las campañas de ciberataques simulados contratadas por el Suscriptor conforme al Servicio, especificando, entre otros, sus nombres y apellidos, correos electrónicos y el nombre del departamento al que pertenecen, para cada uno de ellos. Es responsabilidad única y exclusiva del Suscriptor tener la autorización adecuada para hacerlo por parte de cualquiera de los empleados afectados por la prestación del Servicio contratado.
3.5. Al completar el proceso de registro, el Suscriptor reconocerá y aceptará estos Términos de Uso, y está obligado y acepta notificar estos términos y condiciones a todos los Usuarios que vincule a su cuenta, mediante el procedimiento establecido para ese propósito dentro del Servicio, así como obtener su aceptación expresa de los mismos antes de proporcionarles acceso al uso del Servicio.
3.6. Cualquier información proporcionada para el Suscriptor, los Usuarios vinculados o los empleados del Suscriptor que puedan ser objetivo de las campañas realizadas conforme al Servicio deberá ser precisa, veraz, actual y completa, y será responsabilidad del Suscriptor mantenerla actualizada en todo momento. El Suscriptor y los Usuarios serán responsables del resguardo de sus identificadores, contraseñas o cualquier otra información de identificación y acceso al Servicio, y serán responsables de cualquier daño que pueda resultar de su uso inadecuado, asignación, divulgación o pérdida.
3.7. Elegibilidad de Cuenta y Afiliación de Empresa
3.7.1. Requisito de Afiliación de Empresa: Todas las cuentas de Usuario creadas y vinculadas a la cuenta del Suscriptor deben pertenecer a individuos que sean empleados, contratistas, o de otra manera oficialmente afiliados con la organización del Suscriptor (la "Empresa Matriz"). El Servicio está destinado exclusivamente para uso por personal dentro de la estructura organizacional del Suscriptor.
3.7.2. Verificación de Afiliación: El Suscriptor declara y garantiza que todos los Usuarios a quienes se les otorga acceso al Servicio están legítimamente afiliados con la Empresa Matriz y han sido debidamente autorizados para participar en ejercicios de entrenamiento y simulación de ciberseguridad. El Suscriptor debe mantener documentación de dicha autorización y afiliación.
3.7.3. Acceso Externo Prohibido: Bajo ninguna circunstancia el Suscriptor puede crear cuentas para, u otorgar acceso a, individuos que no estén afiliados con la Empresa Matriz, incluyendo pero no limitado a: a) Empleados de otras organizaciones b) Contratistas independientes que no trabajen para la Empresa Matriz c) Contactos personales o familiares d) Ex empleados que ya no estén afiliados con la Empresa Matriz e) Proveedores terceros o socios (a menos que estén específicamente contratados por la Empresa Matriz)
3.8. Monitoreo de Cumplimiento y Reportes
3.8.1. Cumplimiento Continuo: El Suscriptor acepta mantener el cumplimiento continuo con los requisitos de afiliación de empresa y notificar prontamente al Propietario de cualquier cambio en el estado de empleo del Usuario o afiliación de empresa.
3.8.2. Derechos de Monitoreo: El Propietario se reserva el derecho de monitorear patrones de uso de cuenta, dominios de correo electrónico, y otros indicadores para detectar violaciones potenciales del requisito de afiliación de empresa.
3.8.3. Obligaciones de Reporte: El Suscriptor debe reportar inmediatamente cualquier acceso o uso sospechoso no autorizado del Servicio por individuos no afiliados y cooperar completamente con cualquier investigación.
4. Uso del Servicio
4.1. El Suscriptor y los Usuarios vinculados solo pueden usar el Servicio según la funcionalidad prevista por el Propietario, y serán, bajo todas las circunstancias, responsables del uso del Servicio. Además, el Suscriptor y los Usuarios acuerdan usar cualquiera de los componentes y/o elementos que componen el Servicio de manera adecuada y aceptable. El Suscriptor y los Usuarios acuerdan abstenerse de usar el Servicio de una manera diferente a la que está implícita en su propósito, incluyendo, pero no limitado a, introducir virus informáticos en la red, usar cuentas de usuario de otros y/o realizar cualquier acto ilícito o ilegal, y/o cualquier acto que sea contrario al orden público y la buena fe. Además, se abstendrán de usar el Servicio de una manera que pueda dañar los derechos e intereses del Propietario o terceros, o que pueda de alguna manera dañar o entorpecer la imagen o reputación del Propietario, o prevenir el uso normal o disfrute del Servicio.
4.2. El Suscriptor y los Usuarios se abstendrán de usar el Servicio para propósitos que incluyen, pero no se limitan a: a) acosar o molestar a terceros y/o violar su intimidad y privacidad; b) robar la identidad de otros usuarios o terceros; c) espiar a otros usuarios o terceros; d) divulgar la ubicación de otros usuarios a terceros; e) socavar la reputación, imagen y honor de otros usuarios o terceros;
f) publicidad, con el propósito de promover productos, servicios o actividades de terceros o propias;
g) ingeniería inversa, descompilación, o intentar derivar el código fuente del Servicio;
h) usar el Servicio para realizar ciberataques reales o actividades maliciosas;
i) compartir, vender, o distribuir plantillas de simulación o metodologías de ataque a partes no autorizadas.
4.3. El Suscriptor y los Usuarios acuerdan cumplir con todas las disposiciones contenidas en este documento, así como en cualquier aviso, pautas de uso e instrucciones proporcionadas por el Propietario y que sean accesibles para ellos, en relación con el uso del Servicio.
4.4. Cumplimiento y Sanciones
4.4.1. Detección de Violaciones: En el evento de que se detecten cuentas no autorizadas (cuentas pertenecientes a individuos no afiliados con la Empresa Matriz), o cualquier otro uso del Servicio contrario a estos Términos de Uso, el Propietario se reserva el derecho de implementar las siguientes medidas de cumplimiento.
4.4.2. Sanciones Inmediatas por Creación de Cuentas No Autorizadas:
a) Primera Infracción: Suspensión inmediata de la(s) cuenta(s) no autorizada(s) y advertencia por escrito al Suscriptor, más revisión obligatoria de todas las cuentas de Usuario dentro de 48 horas para verificar afiliación de empresa y requisito de proporcionar documentación que pruebe la afiliación de todos los Usuarios.
b) Auditoría de Cuenta: Revisión comprensiva de todas las actividades de cuenta y documentación de verificación de usuario.
4.4.3. Sanciones Escaladas por Violaciones Repetidas:
a) Segunda Infracción: Suspensión temporal de toda la cuenta del Suscriptor por siete (7) días, sanción monetaria equivalente al 50% de la tarifa de suscripción mensual, y entrenamiento de cumplimiento obligatorio para los administradores de cuenta del Suscriptor.
b) Tercera Infracción: Terminación inmediata de la suscripción al Servicio sin reembolso, prohibición permanente de crear nuevas cuentas, y acción legal potencial por incumplimiento de contrato.
4.4.4. Violaciones Graves: Para violaciones atroces que involucren múltiples cuentas no autorizadas o presunto mal uso para inteligencia competitiva u otros propósitos maliciosos: terminación permanente inmediata del Servicio, pérdida total de cualquier tarifa de suscripción prepagada, búsqueda de remedios legales incluyendo daños y alivio de mandato judicial, y reporte a autoridades relevantes si se sospecha actividad criminal.
4.4.5. Derechos de Cumplimiento Adicionales: El Propietario se reserva el derecho de implementar procedimientos de monitoreo y verificación mejorados, requerir documentación adicional de afiliación de Usuario en cualquier momento, conducir auditorías periódicas de uso de cuenta y verificación de Usuario, y modificar permisos de acceso y características basadas en historial de cumplimiento.
5. Uso Aceptable y Pautas Éticas
5.1. Propósito Comercial Legítimo: El Servicio solo debe ser usado para propósitos legítimos de entrenamiento, conciencia y evaluación de ciberseguridad dentro de la organización del Suscriptor. El Servicio no está destinado para, y no debe ser usado para, ninguna forma de ciberataque real o actividad maliciosa.
5.2. Consentimiento y Conciencia del Empleado: El Suscriptor debe asegurar que todos los empleados objetivo hayan sido debidamente informados sobre el programa de entrenamiento de ciberseguridad y hayan proporcionado el consentimiento apropiado para participar en escenarios de ataques simulados.
5.3. Cumplimiento de Estándares de la Industria: El Suscriptor acepta usar el Servicio en cumplimiento con estándares y regulaciones de la industria aplicables, incluyendo pero no limitado a ISO 27001, NIST Cybersecurity Framework, y leyes relevantes de protección de datos.
5.4. Divulgación Responsable: Cualquier vulnerabilidad o problema de seguridad descubierto a través del uso del Servicio debe ser reportado inmediatamente a los equipos de seguridad internos apropiados y no divulgado a partes no autorizadas.
6. Seguridad de Datos y Respuesta a Incidentes
6.1. Estándares de Seguridad: El Propietario implementa medidas de seguridad estándar de la industria para proteger todos los datos procesados a través del Servicio, incluyendo cifrado en tránsito y en reposo, controles de acceso, y evaluaciones de seguridad regulares.
6.2. Respuesta a Incidentes: En el evento de un incidente de seguridad que afecte el Servicio, el Propietario notificará a los Suscriptores afectados dentro de 72 horas y proporcionará información detallada sobre el incidente, su impacto, y medidas de remediación.
6.3. Notificación de Brecha de Datos: El Propietario mantiene un plan formal de respuesta a incidentes y asistirá a los Suscriptores en cumplir sus requisitos de notificación regulatoria en el evento de una brecha de datos.
6.4. Auditorías de Seguridad: El Propietario se somete a auditorías de seguridad regulares de terceros y mantiene certificaciones de seguridad relevantes. Los reportes de auditoría pueden estar disponibles para los Suscriptores bajo solicitud y ejecución de acuerdos de no divulgación apropiados.
7. Acuerdo de Nivel de Servicio (SLA)
7.1. Disponibilidad: El Propietario se compromete a mantener la disponibilidad del Servicio de al menos 99.5% medido mensualmente, excluyendo ventanas de mantenimiento programado.
7.2. Estándares de Rendimiento: El Servicio mantendrá tiempos de respuesta de menos de 3 segundos para operaciones estándar bajo condiciones de carga normal.
7.3. Mantenimiento Programado: El Propietario proporcionará al menos 48 horas de aviso anticipado para mantenimiento programado que pueda afectar la disponibilidad del Servicio.
7.4. Tiempos de Respuesta de Soporte:
-
- Problemas críticos: 4 horas
- Problemas de alta prioridad: 12 horas
- Consultas estándar: 24-48 horas
7.5. Créditos de Servicio: En el evento de falla en cumplir compromisos de disponibilidad, los Suscriptores pueden ser elegibles para créditos de servicio según se describe en el anexo del Acuerdo de Nivel de Servicio.
8. Precios y Método de Pago
8.1. La suscripción al Servicio se activará al pago de la primera cuota para la categoría elegida por el Suscriptor en el momento del registro. La suscripción permanecerá activa mientras el Suscriptor pague las cuotas acordadas, según el período de pago correspondiente. El Propietario publicará cualquier información relacionada con las diversas categorías y Planes de Servicio ofrecidos, incluyendo los precios de suscripción correspondientes, en el Sitio Web.
8.2. El Proveedor encarga la cobranza de las cuotas a un proveedor de servicios de pasarela de pago. El Servicio gestionará la cobranza del monto para la primera cuota de la suscripción, correspondiente a la categoría seleccionada, así como la cobranza de las cuotas periódicas subsiguientes, a través de la pasarela de pago mencionada. En esta pasarela de pago, el Suscriptor puede optar por realizar el pago del total de la cuota correspondiente por cualquiera de los siguientes métodos de pago: a) tarjeta de crédito o débito b) transferencia bancaria; c) PayPal; d) otros sistemas que puedan definirse en el futuro.
8.3. Facturación: El Propietario proporcionará facturas detalladas para todos los cargos, incluyendo desgloses de servicios utilizados e impuestos aplicables. Las facturas se entregarán electrónicamente a menos que se solicite de otra manera.
8.4. Pago Tardío: Las cuentas con pagos con más de 30 días de atraso pueden estar sujetas a suspensión del servicio. Puede aplicar una tarifa de reactivación para la reactivación de cuentas suspendidas.
8.5. Reembolsos y Cancelaciones: Los reembolsos se proporcionan sobre una base prorrateada para suscripciones canceladas, sujeto a los términos de cancelación descritos en la Sección 21.
9. Derechos de Propiedad Intelectual e Industrial
9.1. Todos los componentes y/o elementos que componen el Servicio, incluyendo, pero no limitado a, el software, código fuente, diseños, interfaces, patentes, marcas comerciales, logotipos y cualquier otro componente y/o elemento están protegidos por derechos de propiedad intelectual e industrial propiedad del Propietario, ya sea como resultado de ser el propietario original de dichos derechos, o por tener las autorizaciones o licencias apropiadas de sus propietarios terceros para su uso como parte del Servicio. Ninguno de los componentes y/o elementos mencionados que componen el Servicio puede ser usado más allá de los términos establecidos en la Licencia de Servicio.
9.2. El Suscriptor y los Usuarios se abstendrán de eludir cualquier medida o dispositivo puesto en lugar para garantizar los derechos de propiedad intelectual e industrial de cualquiera de los componentes y/o elementos del Servicio.
9.3. Contenido Generado por el Suscriptor: Cualquier configuración personalizada, plantilla, o reporte creado por el Suscriptor permanece como propiedad del Suscriptor, sujeto a los derechos del Propietario de usar dicho contenido únicamente para proporcionar el Servicio.
9.4. Contenido de Terceros: El Servicio puede incluir contenido de terceros o integraciones. El uso de dicho contenido está sujeto a los términos de licencia de terceros aplicables.
10. Política de Privacidad
10.1. Todos los datos personales del Suscriptor y los Usuarios vinculados a su cuenta, ya sea recopilados en el momento del registro de la cuenta, o durante el uso del Servicio, se agregarán a una base de datos propiedad del Propietario, quien será el controlador de datos, con el propósito de ser utilizados para la gestión y prestación del Servicio, así como, si es expresamente acordado por la parte interesada y por separado de su consentimiento para la recopilación de sus datos para dicho propósito, para el envío de cualquier mensaje publicitario relacionado con sus productos y/o servicios. El Propietario procesará los datos únicamente para los propósitos consentidos por las partes interesadas, de manera legal, confiable y transparente, y acepta cumplir con todas las obligaciones establecidas por las leyes de protección de datos personales en efecto (en adelante, las "Leyes de protección de datos").
10.2. Las partes interesadas pueden ejercer, en cualquier momento, los derechos a los que tienen derecho legalmente; en particular, los derechos de acceso, rectificación, eliminación y objeción, así como los derechos de borrado, limitación y portabilidad, enviando un correo electrónico a [email protected], identificándose debidamente y especificando claramente el propósito de su solicitud. Bajo todas las circunstancias, dado que la prestación efectiva del Servicio requiere contar con los datos personales mencionados del Suscriptor y los Usuarios vinculados a su cuenta, la solicitud de eliminar los datos resultará en la terminación de la suscripción al Servicio y la eliminación de su cuenta, excepto en el evento de que dicha eliminación se limite al envío de mensajes publicitarios.
10.3. Además, el Propietario procesará los datos personales de los empleados del Suscriptor proporcionados por el Suscriptor como un Procesador de Datos, con el único propósito de prestar el Servicio. Este procesamiento se realizará en nombre del Suscriptor y según sus instrucciones y mandato. El Suscriptor está obligado, y acepta, obtener previamente la autorización expresa de los empleados cuyos datos proporciona al Propietario para la prestación del Servicio, para que pueda procesar los datos mencionados para los propósitos antes mencionados, y en todas las circunstancias, el Suscriptor será única y exclusivamente responsable por la falla en ser debidamente autorizado por los empleados, y el Propietario será exonerado de cualquier reclamo que pueda resultar de dicho incumplimiento.
10.4. l Propietario estará autorizado a subcontratar los siguientes proveedores para la prestación del servicio, si es aplicable, quienes actuarán como procesadores de datos, con el propósito de prestar individualmente los servicios correspondientes a continuación:
• Amazon Web Services – servicios de almacenamiento de base de datos
• Sendgrid – Servicio de correo masivo usado para la transferencia de los ataques simulados
• Digital Ocean – servicio de hospedaje para las páginas web relacionadas con los ataques simulados
10.5. Un tercero a quien el Propietario encarga la prestación de servicios de pago, y quien será la única parte responsable ante el Suscriptor tanto por la prestación del servicio en sí como por el procesamiento de los datos personales necesarios para ese propósito, incluyendo la información bancaria correspondiente, manejará la cobranza de las cuotas correspondientes a la suscripción adquirida, basada en la categoría contratada. Este servicio de pago incluirá acceso a una pasarela de pago a la cual el Servicio se conectará durante el procedimiento de registro para la cobranza de la primera cuota correspondiente a la categoría contratada, así como la cobranza de cuotas periódicas subsiguientes. El Propietario no almacenará ni tendrá acceso en ningún momento a la información bancaria u otros datos personales proporcionados por el Suscriptor en el momento de realizar el pago a través del servicio mencionado, prestado por un tercero, más que recibir la confirmación del pago realizado por el Suscriptor y el monto correspondiente. Para ver los detalles del procesamiento de estos datos personales, el Suscriptor puede ver la información proporcionada por el propietario del servicio de pago, quien será debidamente identificado al completar la suscripción.
10.6. Los datos personales proporcionados por el Suscriptor y los Usuarios vinculados a su cuenta deberán ser precisos, veraces y actuales, y será su responsabilidad exclusiva mantenerlos actualizados en todo momento. La falla en hacer esto resultará en que sean responsables de cualquier daño que pueda surgir como resultado. Además, el Suscriptor y los Usuarios vinculados a su cuenta serán responsables del resguardo adecuado de sus respectivos identificadores, contraseñas o cualquier otro dato usado para identificación y/o acceso al Servicio, y serán responsables de su uso inadecuado, asignación, divulgación o pérdida.
10.7. El Propietario acepta, en todo momento, cuidar la seguridad y el cumplimiento con las Leyes de Protección de Datos. Para este propósito, adoptará las medidas de seguridad técnicas y organizacionales necesarias que sean apropiadas y suficientes, basadas en las características del procesamiento, el tipo de datos procesados y la tecnología empleada en la prestación del Servicio, con el propósito de garantizar la seguridad de los datos, asegurar su confidencialidad, y prevenir su procesamiento indebido, daño o pérdida. Además, el Propietario también se asegurará de que los proveedores que intervengan en la prestación del Servicio como procesadores de datos adopten las medidas de seguridad necesarias, verificando previamente que las especificaciones de sus respectivos servicios permitan garantizar el cumplimiento de dicho compromiso. En cualquier evento, el Propietario proporcionará al Suscriptor cualquier información solicitada en relación con el propósito y legalidad del procesamiento, la parte interesada y los datos personales afectados por dicho procesamiento, la duración de su almacenamiento, y los derechos a los que puede tener derecho, incluyendo el derecho a retirar el consentimiento al procesamiento, así como presentar, cuando sea aplicable, un reclamo ante la autoridad de control.
10.8. El Propietario mantendrá un registro de todo el procesamiento de datos personales realizado para los propósitos de la prestación del Servicio, informando su información de contacto y la de los procesadores de datos contratados, si los hay, y especificando la naturaleza y categoría de los datos procesados y las medidas de seguridad implementadas. En el evento de cualquier incidente, o si se detectara alguna brecha en relación con la seguridad de los datos personales siendo procesados, el Propietario actuará inmediatamente para prevenir, reducir o minimizar sus efectos, así como para remediar o modificar lo que sea necesario y, si es aplicable, notificará a la Agencia Local de Protección de Datos dentro del período establecido.
10.9. Al terminar la suscripción por cualquier razón, el Propietario destruirá inmediatamente o, cuando sea aplicable, devolverá los datos personales de los Suscriptores y los Usuarios vinculados a su cuenta a las partes interesadas, y bajo ninguna circunstancia tendrá la obligación de almacenarlos.
10.10. Cualquier modificación futura a esta política de Privacidad será debidamente notificada a través del Sitio Web del Servicio.
11. Control de Exportación y Cumplimiento
11.1. Leyes de Control de Exportación: El Suscriptor reconoce que el Servicio puede estar sujeto a leyes y regulaciones de control de exportación. El Suscriptor acepta cumplir con todas las leyes de control de exportación aplicables y no exportará, re-exportará, o transferirá el Servicio a países, entidades, o individuos prohibidos.
11.2. Cumplimiento Regulatorio: El Suscriptor declara que su uso del Servicio cumple con todas las leyes y regulaciones aplicables en su jurisdicción, incluyendo pero no limitado a ciberseguridad, protección de datos, y leyes laborales.
11.3. Requisitos Específicos de la Industria: Los Suscriptores en industrias reguladas (salud, finanzas, gobierno) reconocen su responsabilidad de asegurar el cumplimiento con regulaciones y estándares específicos de la industria.
12. Seguridad del Servicio
12.1. El Propietario no estará obligado a controlar la presencia de cualquier virus, gusano o cualquier otro elemento informático que pueda ser dañino, destructivo o peligroso en el equipo y recursos informáticos del Suscriptor, sus empleados y otros Usuarios vinculados a su cuenta. Es responsabilidad del Suscriptor tener implementadas las herramientas adecuadas para la detección, protección y desinfección de malware o cualquier programa informático que pueda resultar dañino o destructivo o peligroso en su equipo y recursos informáticos, incluyendo los de sus empleados y de los Usuarios vinculados a su cuenta. Consecuentemente, el Propietario no será, bajo ninguna circunstancia, responsable de cualquier daño al equipo y recursos informáticos del Suscriptor, sus empleados y los Usuarios vinculados a su cuenta. Consecuentemente, el Propietario no será, bajo ninguna circunstancia, responsable de cualquier daño al equipo y recursos informáticos del Suscriptor, sus empleados y los Usuarios vinculados a su cuenta.
13. Política de Cookies
13.1. El Propietario usa cookies con el propósito de recopilar información sobre el uso del Servicio a través del Sitio Web. Las cookies son mecanismos de almacenamiento y recuperación de datos que se instalan en las computadoras del Suscriptor y los Usuarios con el propósito descrito en este documento, y para proporcionarles una mejor experiencia de navegación.
13.2. El uso del Servicio implica que el Suscriptor y los Usuarios vinculados consienten a la instalación de cookies en sus computadoras o dispositivos para los propósitos establecidos en este documento. Su negativa a usar cookies puede resultar en que el uso del Servicio se vea afectado, o que ciertas características dejen de ser operativas, o incluso que sea imposible prestar el Servicio.
Tipos y propósitos de cookies en uso:
a. Cookies técnicas: permiten la navegación del Sitio Web y el uso de las diferentes opciones o servicios que ofrece, como controlar el tráfico y transferencia de datos, identificar la sesión, acceder a secciones de acceso restringido, recordar los elementos contenidos en un pedido, realizar el proceso de compra de un pedido, completar una solicitud de registro o participación en eventos, usar características de seguridad durante la navegación, almacenar contenidos para la publicación de videos o sonido, o compartir contenidos a través de redes sociales.
b. Cookies de personalización: permiten el acceso al Servicio con ciertas características generales predefinidas basadas en una serie de criterios del terminal del Usuario, como, por ejemplo, el idioma, el tipo de navegador usado para acceder al Servicio, la configuración regional desde la cual se accede al Servicio, etc.
c. Cookies analíticas: son usadas por el Propietario, o propiedad de terceros, y permiten a quien esté a cargo de ellas rastrear y analizar el comportamiento del Suscriptor y los Usuarios del Sitio Web vinculado al Servicio. La información recopilada por este tipo de cookie se usa para medir la actividad en sitios web, aplicaciones o plataformas, y para hacer perfiles de navegación para los usuarios de esos sitios, aplicaciones y plataformas con el propósito de introducir mejoras basadas en los datos de análisis del uso que los usuarios dan al Servicio. d. Cookies publicitarias: permiten una gestión efectiva de espacios publicitarios incluidos en el Servicio, incluyendo la elaboración de perfiles de navegación que permiten la recopilación de información relacionada con el comportamiento del Suscriptor y Usuarios, permitiendo que el contenido de la publicidad sea adaptado a ellos.
Configuración de cookies:
Durante la navegación del Sitio Web del Servicio, el Suscriptor y los Usuarios tienen la opción de permitir, bloquear o eliminar las cookies instaladas en su computadora configurando las opciones en el navegador que usan. Las instrucciones para configurar el uso de cookies en el navegador se pueden ver en los siguientes enlaces:
Chrome: https://support.google.com/chrome/answer/95647
Safari: https://support.apple.com/kb/ph21411
Firefox: https://support.mozilla.org/en-US/kb/delete-cookies-remove-info-websites-stored
Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-11
En caso de que se use otro navegador, el Suscriptor y los Usuarios pueden obtener información sobre la configuración del uso de cookies en sus computadoras a través de la ayuda de sus navegadores. En caso de que necesiten ayuda para configurar las cookies en el navegador mencionado, el Suscriptor y los Usuarios pueden enviar un correo electrónico a [email protected], y el Propietario se contactará con ellos prontamente.
Cambios:
Si se considera apropiado, el Propietario puede modificar esta política de cookies, y será responsabilidad del Suscriptor y los Usuarios leer periódicamente la política en efecto en cualquier momento dado.
14. Transferencia de Información Confidencial a través del Servicio
14.1. Cualquier información enviada por el Suscriptor y/o sus Usuarios vinculados a través del Servicio será tratada como confidencial y con el debido respeto. Sin perjuicio de lo anterior, el Propietario puede eliminar esa información cuando la considere inapropiada u ofensiva, o puede permitir el acceso a la información mencionada a los Tribunales y Autoridades con Jurisdicción que así lo soliciten, siempre que dicho acceso esté en cumplimiento con las leyes aplicables.
14.2. El Propietario puede enviar mensajes con propósitos publicitarios al Suscriptor y sus Usuarios vinculados siempre que exista una autorización previa para ese propósito, y únicamente en relación con sus propios productos y/o servicios.
15. Limitaciones Tecnológicas
15.1. Como resultado de la realización de trabajos de mantenimiento, en casos específicos puede haber interrupciones temporales al Servicio. Además, el Propietario notifica que, además de lo antes mencionado, existe una gran variedad de factores que pueden afectar el funcionamiento del Servicio, incluyendo, pero no limitado a, condiciones ambientales, saturación de red, conectividad, software de terceros, etc.
16. Enlaces al Sitio Web
16.1. El Suscriptor y/o sus Usuarios vinculados pueden establecer enlaces que lleven a contenidos en el Sitio Web en sitios web y aplicaciones de terceros, siempre que, basado en la manera en que el enlace esté implementado, sea evidente que enlaza a un sitio web diferente al que contiene el enlace mencionado.
16.2. Bajo ninguna circunstancia pueden incluirse enlaces en un sitio web o aplicación que contenga contenidos ilícitos o ilegales, o contenidos que sean contrarios a la buena fe. Además, dichos enlaces no pueden agregarse a sitios web o aplicaciones con contenidos fuertemente sexuales o violentos. Además, los enlaces no pueden agregarse a sitios web o aplicaciones cuyos contenidos incluyan, pero no se limiten a, contenidos xenófobos, discriminatorios o pornográficos, o contenidos que de alguna manera vayan en contra de la dignidad de las personas.
17. Mejoras del Servicio
17.1. Con el propósito de mejorar el Servicio, el Propietario puede, a su propia discreción, en cualquier momento y sin aviso previo, modificar cualquier componente y/o elemento del Servicio o su operación, condiciones técnicas y de uso.
17.2. Además, el Suscriptor y/o los Usuarios pueden sugerir cualquier modificación que consideren útil al Propietario con el propósito de mejorar el Servicio, así como obtener cualquier información adicional o tener sus consultas, quejas o sugerencias atendidas, contactando al Propietario a través del Sitio Web. Esto no implicará, sin embargo, ninguna obligación para el Propietario.
18. Continuidad del Negocio y Recuperación ante Desastres
18.1. Respaldo y Recuperación: El Propietario mantiene sistemas de respaldo comprensivos y procedimientos de recuperación ante desastres para asegurar la continuidad del Servicio y protección de datos.
18.2. Plan de Continuidad del Negocio: En el evento de una interrupción mayor, el Propietario implementará su plan de continuidad del negocio para restaurar las operaciones del Servicio tan rápido como sea posible.
18.3. Recuperación de Datos: El Propietario se compromete a mantener la capacidad de recuperar datos del Suscriptor desde respaldos en el evento de pérdida o corrupción de datos.
19. Limitación de Responsabilidad y Exenciones
19.1. El Propietario no será responsable de cualquier decisión tomada por el Suscriptor como consecuencia de la prestación del Servicio, o de cualquier daño que pueda resultar de ellas, ya sea al Suscriptor o a terceros.
19.2. El Propietario no será, además, responsable de la velocidad, la calidad de navegación y el uso y acceso al Servicio, lo cual dependerá de las condiciones técnicas acordadas con sus proveedores de servicios. Por lo tanto, el Propietario no será responsable de la incapacidad de acceder al Servicio, o de la discontinuación o cancelación de dicho acceso, o de problemas con la conexión a la red de comunicaciones usada por el Suscriptor y/o Usuarios vinculados a su cuenta para acceder al Servicio, o de fallas causadas por terceros. No será, además, responsable de la continuación y disponibilidad del Servicio cuando esto no pueda garantizarse por causas no atribuibles al Propietario.
19.3. Limitación de Daños: La responsabilidad total del Propietario hacia el Suscriptor por cualquier y todos los daños, pérdidas, y causas de acción no excederá el monto total pagado por el Suscriptor por el Servicio durante los doce (12) meses precedentes al evento que dé lugar a responsabilidad.
19.4. Daños Consecuentes: Bajo ninguna circunstancia el Propietario será responsable de cualquier daño indirecto, incidental, especial, consecuente, o punitivo, incluyendo pero no limitado a pérdida de ganancias, datos, o interrupción del negocio.
20. Indemnización
20.1. Indemnización del Suscriptor: El Suscriptor acepta indemnizar, defender, y exonerar al Propietario de y contra cualquier y todos los reclamos, daños, pérdidas, costos, y gastos que surjan de o se relacionen con el uso del Servicio por parte del Suscriptor, violación de estos Términos de Uso, o infracción de cualquier derecho de terceros.
20.2. Alcance de la Indemnización: Esta indemnización incluye pero no se limita a honorarios legales, costos judiciales, y daños otorgados contra el Propietario como resultado de las acciones u omisiones del Suscriptor.
21. Duración y Terminación
21.1. Estos Términos de Uso permanecerán en efecto durante todo el tiempo que el Suscriptor mantenga una suscripción activa al Servicio, manteniendo la cuenta registrada y usando el Servicio él mismo y/o teniendo a sus Usuarios vinculados usar el Servicio, hasta que el Suscriptor termine de otra manera la cuenta mencionada.
21.2. El Propietario se reserva el derecho de denegar o terminar el acceso al Servicio y los servicios proporcionados a través de él, si los hay, a cualquier Suscriptor y/o Usuario que falle en cumplir con estos Términos de Uso.
21.3. Terminación por Conveniencia: Cualquiera de las partes puede terminar la suscripción con treinta (30) días de aviso por escrito. Se proporcionarán reembolsos prorrateados para períodos prepagados.
21.4. Terminación por Causa: El Propietario puede terminar inmediatamente el Servicio por incumplimiento material de estos Términos de Uso, falta de pago, o violación de leyes aplicables.
21.5. Efecto de la Terminación: Al terminar, todo acceso al Servicio cesará, y los datos del Suscriptor serán eliminados de acuerdo con la política de retención de datos.
22. Modificación a los Términos de Uso
22.1. El Propietario se reserva el derecho de modificar estos Términos de Uso en cualquier momento con treinta (30) días de aviso previo a los Suscriptores vía correo electrónico y publicación en el Sitio Web.
22.2. Bajo todas las circunstancias, antes de contratar y/o usar el Servicio, el Suscriptor y los Usuarios vinculados a su cuenta deberán aceptar los Términos de Uso en efecto en ese momento, los cuales estarán a su disposición.
22.3. Uso Continuo: El uso continuo del Servicio después de la notificación de cambios constituye aceptación de los Términos de Uso modificados.
23. Notificaciones por Escrito
23.1. Al aceptar estos Términos de Uso, el Suscriptor y los Usuarios acuerdan que la mayoría de las comunicaciones con el Propietario se lleven a cabo por medios electrónicos. El Propietario contactará preferiblemente al Suscriptor y los Usuarios a través de su correo electrónico, o vía avisos publicados a través del Servicio.
Correo electrónico
Enviando un correo electrónico a [email protected]
Número de teléfono
Llamando al +40 750 400 967