Términos y Condiciones del Servicio

1. Quiénes somos

El Servicio es prestado por V12 Technologies LLC, sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Florida, Estados Unidos, con domicilio en 7345 W Sand Lake Rd, Ste 210, Office 7396, Orlando, FL 32819, Estados Unidos.

Contacto general: contacto@v-12.tech · Teléfono: +1 (689) 260-3980 · Asuntos de seguridad del propio Servicio: security@v-12.tech.

2. Aceptación y alcance

Estos Términos se aplican al sitio web, a la aplicación, a la interfaz de programación (API), a los informes y a cualquier otro componente del Servicio. Se complementan con la Política de Privacidad y, cuando exista, con la orden de compra o contrato específico firmado con el Cliente, que prevalecerá sobre estos Términos en lo que contradiga.

El Servicio está dirigido a organizaciones y profesionales, no a consumidores. Quien acepta estos Términos declara que tiene facultades suficientes para obligar a la organización que representa y que es mayor de edad.

3. Definiciones

• Activos: los dominios, subdominios, direcciones IP y rangos de red que el Cliente registra en el Servicio para su análisis.
• Hallazgos: la información que el Servicio produce sobre los Activos: inventario de superficie expuesta, configuraciones observadas, exposiciones, señales de riesgo, grados, alertas, informes y recomendaciones.
• Datos del Cliente: los Activos, los Hallazgos y cualquier otra información que el Cliente o sus Usuarios cargan en el Servicio o que el Servicio genera para el Cliente.
• Usuarios: las personas a las que el Cliente da acceso a su cuenta, con cualquier rol.
• Plan: la modalidad contratada (gratuita, de pago o acordada por contrato), con sus límites y funcionalidades.

4. Qué hace el Servicio, y qué no

V12 ASM descubre y vigila de forma continua lo que una organización tiene expuesto a internet: inventaría su superficie externa, evalúa configuraciones y exposiciones observables, consulta fuentes públicas y de terceros (incluida información que circula en foros, filtraciones y mercados clandestinos), detecta cambios y presenta el resultado con un grado de riesgo, alertas e informes.

Los Hallazgos son observaciones automatizadas a una fecha determinada, obtenidas desde fuera de la red del Cliente y con la información disponible en ese momento. El Servicio distingue entre lo que pudo confirmar y lo que requiere evaluación del Cliente, y así debe leerse. En particular:

• No garantiza identificar todas las exposiciones, vulnerabilidades o incidentes que afecten al Cliente, ni que una exposición informada sea explotable en su contexto.
• No sustituye una prueba de penetración, una auditoría, un programa de gestión de vulnerabilidades interno ni asesoría legal o regulatoria.
• Depende de fuentes externas y de proveedores de datos cuya cobertura, exactitud y disponibilidad V12 no controla.
• No constituye una certificación ni una garantía del estado de seguridad del Cliente frente a terceros.

Las decisiones que el Cliente tome a partir de los Hallazgos, incluidas las de remediación, son de su exclusiva responsabilidad.

5. Autorización para analizar los Activos

Analizar sistemas ajenos sin permiso puede ser ilícito. Por eso esta cláusula es la base de la relación.

5.1 Declaración del Cliente

Al registrar un Activo, el Cliente declara y garantiza que es su titular, o que cuenta con autorización expresa y vigente del titular, para que ese Activo sea analizado conforme a estos Términos, y que mantendrá esa autorización mientras el Activo permanezca registrado. V12 puede exigir pruebas de control (por ejemplo, un registro DNS o un archivo publicado en el dominio) y, para direcciones y rangos IP, una declaración expresa de autorización. Sin esa verificación, el Servicio puede negarse a analizar el Activo.

5.2 Alcance de la autorización

El Cliente autoriza a V12 a realizar sobre los Activos los análisis propios de su Plan. Estos consisten principalmente en consultas a fuentes públicas y de terceros y en interacciones con los servicios que los Activos exponen a internet (resolución de nombres, conexiones a servicios publicados, lectura de configuraciones y respuestas), ejecutadas con límites de ritmo y sin intención de alterar, degradar o acceder sin permiso a los sistemas del Cliente. Las verificaciones de mayor intensidad, cuando el Plan las incluya, solo se ejecutan con una autorización explícita y registrada del Cliente para ese Activo.

5.3 Identificación del analizador

V12 no oculta su tráfico: publica las direcciones desde las que analiza y se identifica como tal. El Cliente es responsable de informar a sus equipos y proveedores (incluidos servicios de protección perimetral o de terceros que operen sus Activos) y de permitir ese tráfico si desea cobertura completa. V12 no garantiza que el análisis no sea detectado, limitado o bloqueado por controles del Cliente o de terceros, ni responde por los efectos de esas limitaciones en los Hallazgos.

5.4 Activos de terceros

Registrar Activos sin autorización constituye un incumplimiento grave. V12 puede suspender el análisis de un Activo o la cuenta ante indicios razonables de falta de autorización, retirar el Activo, conservar la evidencia correspondiente y cooperar con las autoridades o con el titular afectado. El Cliente responderá frente a V12 y frente a terceros por los daños que ese registro cause.

6. Cuenta y Usuarios

• El Cliente es responsable de la confidencialidad de las credenciales, de activar las medidas de seguridad disponibles (como la verificación en dos pasos) y de todas las acciones realizadas desde su cuenta y por sus Usuarios.
• Las cuentas son de uso corporativo: el alta requiere un correo de la organización y los Usuarios deben ser personas vinculadas al Cliente.
• El Cliente debe notificar sin demora a V12 cualquier uso no autorizado o incidente que afecte a su cuenta.
• V12 puede exigir información adicional para verificar la identidad del Cliente o de la organización antes de habilitar o mantener el acceso.

7. Planes, precios y pago

7.1 Planes y límites

Las funcionalidades, límites (por ejemplo, cantidad de Activos, frecuencia de análisis, análisis simultáneos y cuotas mensuales) y precios de cada Plan son los publicados en el sitio o los acordados por contrato. Al alcanzar un límite, el Servicio puede diferir o rechazar nuevos análisis hasta el siguiente período o hasta que el Cliente amplíe su Plan.

7.2 Precios e impuestos

Los precios se expresan en dólares de los Estados Unidos (USD) y no incluyen impuestos, salvo que se indique lo contrario. Los impuestos aplicables se determinan y agregan al momento del pago según la ubicación del Cliente y la normativa vigente.

7.3 Suscripción y renovación automática

Los Planes de pago se contratan por suscripción, con período mensual o anual, y se renuevan automáticamente al término de cada período por un período igual, al precio vigente, salvo que el Cliente cancele antes de la renovación (cláusula 9). El cobro se realiza por adelantado al inicio de cada período con el medio de pago registrado.

7.4 Procesamiento del pago

Los pagos con tarjeta se procesan a través de Stripe. Según la jurisdicción del Cliente, Stripe o una de sus filiales puede actuar como comerciante registrado de la transacción y hacerse cargo de la emisión del comprobante y del cálculo y la liquidación de los impuestos aplicables; en ese caso, las condiciones de compra de Stripe rigen la transacción de pago, y estos Términos siguen rigiendo el Servicio. V12 no almacena los datos completos de la tarjeta.

7.5 Cambios de Plan

El Cliente puede subir de Plan en cualquier momento; el cambio aplica de inmediato y la diferencia del período en curso se calcula de forma proporcional. Las bajas de Plan aplican al inicio del siguiente período. No es posible cambiar de un Plan Basic, Pro o Enterprise al Plan Inicial: el Plan Inicial está reservado a organizaciones que no han contratado esos Planes en los últimos 90 días. Los Planes contratados por orden de compra, factura o contrato específico (incluido Enterprise) se gestionan con el equipo de V12 y no por autoservicio.

7.6 Cambios de precio

V12 puede modificar los precios con un aviso de al menos treinta (30) días por correo electrónico o a través del Servicio. El nuevo precio aplica a partir de la siguiente renovación posterior al aviso. Si el Cliente no está de acuerdo, puede cancelar antes de esa renovación.

7.7 Impago

Si un cobro falla, V12 lo notificará y reintentará. Transcurrido un período de gracia razonable sin regularizar el pago, V12 puede limitar, suspender o dar de baja el Plan y, en su caso, pasar la cuenta a la modalidad gratuita o cerrarla conforme a la cláusula 9.

8. Plan gratuito, demostraciones y pruebas de concepto

• El plan gratuito se ofrece sin costo, con límites de alcance y frecuencia, y sin compromiso de continuidad: V12 puede modificarlo o descontinuarlo con aviso previo razonable.
• Las demostraciones y pruebas de concepto (POC) tienen una duración definida al momento de crearse. Al vencer, el acceso se suspende y los datos asociados pueden eliminarse conforme a la Política de Privacidad, salvo que el Cliente contrate un Plan.
• La autorización de la cláusula 5 se aplica íntegramente a cualquier Activo analizado en una demostración o prueba.

9. Cancelación, suspensión y terminación

9.1 Por el Cliente

El Cliente puede cancelar su suscripción en cualquier momento desde el portal de facturación o escribiendo a V12. La cancelación surte efecto al final del período ya pagado; hasta entonces el Servicio sigue disponible. Salvo que la ley aplicable disponga otra cosa o que la cancelación obedezca a un incumplimiento imputable a V12, no se reembolsan períodos iniciados ni montos ya cobrados.

9.2 Por V12

V12 puede suspender o terminar el acceso, total o parcialmente y con el aviso que las circunstancias permitan, cuando: (a) exista un incumplimiento de estos Términos, en especial de las cláusulas 5 y 12; (b) haya impago no regularizado; (c) el uso de la cuenta ponga en riesgo la seguridad, la integridad o la disponibilidad del Servicio o de terceros; o (d) lo exija la ley o una autoridad competente.

9.3 Efectos

Al terminar la relación, el Cliente deja de tener acceso al Servicio. Durante un plazo razonable posterior, y mientras sea técnicamente posible, V12 facilitará la exportación de los informes disponibles si el Cliente lo solicita. La conservación y eliminación de los Datos del Cliente después de la terminación se rige por la Política de Privacidad. Las cláusulas que por su naturaleza deban subsistir (confidencialidad, propiedad intelectual, limitación de responsabilidad, indemnidad, ley aplicable) seguirán vigentes.

10. Datos del Cliente y Hallazgos

• Los Datos del Cliente pertenecen al Cliente. El Cliente concede a V12 una licencia limitada para alojarlos, procesarlos y mostrarlos con el único fin de prestar, mantener, proteger y mejorar el Servicio y de cumplir obligaciones legales.
• Los Hallazgos pueden incluir datos personales de terceros (por ejemplo, correos o credenciales de colaboradores o clientes del Cliente que aparecen en filtraciones). El Cliente se compromete a tratarlos únicamente para proteger a su organización y a las personas afectadas, conforme a la normativa de protección de datos que le sea aplicable, y a no usarlos con fines distintos.
• V12 puede generar y usar datos estadísticos agregados y anonimizados, que no identifican al Cliente ni a sus Activos, para operar y mejorar el Servicio.
• El Cliente es responsable de la exactitud de los Activos que registra y de mantener actualizados los datos de su cuenta.

11. Confidencialidad

Los Hallazgos y la configuración de la cuenta son información confidencial del Cliente. V12 los trata como tales: limita el acceso a personal autorizado, bajo deber de confidencialidad, para fines de operación, soporte y seguridad del Servicio, y registra esos accesos. V12 no divulgará Hallazgos a terceros salvo por instrucción del Cliente, por exigencia legal o de autoridad competente, o cuando sea estrictamente necesario para prevenir un daño grave e inminente, caso en el que informará al Cliente cuando la ley lo permita.

12. Uso aceptable

El Cliente y sus Usuarios se obligan a no:

• Registrar o intentar analizar Activos sin la autorización de la cláusula 5.
• Usar el Servicio o los Hallazgos para atacar, acceder sin autorización, dañar o interferir con sistemas, redes o datos de terceros, ni para cualquier fin ilícito.
• Eludir límites, controles de acceso, verificaciones de control o medidas de seguridad del Servicio.
• Revender, sublicenciar, ofrecer como servicio a terceros o permitir el acceso al Servicio a personas ajenas al Cliente, salvo acuerdo escrito con V12.
• Descompilar, realizar ingeniería inversa, extraer de forma masiva o copiar el Servicio, su software o sus bases de datos, ni crear productos derivados de ellos.
• Introducir código malicioso o usar el Servicio de un modo que degrade su rendimiento para otros clientes.

13. Disponibilidad y soporte

V12 hace esfuerzos razonables para mantener el Servicio disponible de forma continua, pero no garantiza un nivel de disponibilidad determinado, salvo que un contrato específico lo establezca. Puede haber interrupciones por mantenimiento (preferentemente avisadas), por causas ajenas a V12 o por fallas de proveedores de infraestructura y de fuentes de datos externas. El soporte se presta por los canales indicados en el Servicio, en horario hábil, y en los términos del Plan contratado.

14. Propiedad intelectual

El Servicio, su software, su diseño, sus modelos, su documentación, sus marcas (incluidas “V12” y “V12 ASM”) y todo su contenido, excepto los Datos del Cliente, son propiedad de V12 o de sus licenciantes y están protegidos por las leyes de propiedad intelectual. Estos Términos no transfieren ningún derecho sobre ellos: solo conceden al Cliente un derecho limitado, no exclusivo e intransferible de uso del Servicio durante la vigencia de su Plan. Las sugerencias o comentarios que el Cliente haga sobre el Servicio podrán ser usados por V12 sin obligación alguna.

15. Funciones asistidas por inteligencia artificial

Parte de los análisis y de los textos del Servicio (resúmenes, correlaciones, priorizaciones, propuestas de remediación) se generan con ayuda de modelos de inteligencia artificial. Ese contenido puede contener imprecisiones y debe ser revisado por una persona competente antes de actuar sobre él. V12 no utiliza los Datos del Cliente para entrenar modelos de inteligencia artificial de uso general.

16. Garantías y descargos

Salvo lo expresamente establecido en estos Términos, el Servicio se presta “tal cual” y “según disponibilidad”. En la máxima medida permitida por la ley, V12 no otorga garantías implícitas de comerciabilidad, idoneidad para un fin determinado, exactitud o no infracción. Sin limitar la cláusula 4, V12 no garantiza que el Servicio detecte todas las exposiciones o amenazas, que los Hallazgos estén libres de errores u omisiones, ni que el uso del Servicio evite incidentes de seguridad. El Cliente reconoce que la seguridad de su organización depende de muchos factores fuera del control de V12.

17. Limitación de responsabilidad

En la máxima medida permitida por la ley aplicable: (a) V12 no será responsable por daños indirectos, incidentales, consecuenciales, especiales o punitivos, ni por lucro cesante, pérdida de datos, pérdida de negocio o costos de servicios sustitutos, aunque hubiera sido advertida de su posibilidad; y (b) la responsabilidad total de V12 por cualquier reclamo relacionado con el Servicio o estos Términos no excederá el monto efectivamente pagado por el Cliente a V12 durante los doce (12) meses anteriores al hecho que origine el reclamo. Estas limitaciones no se aplican a la responsabilidad que por ley no pueda excluirse ni limitarse, como la derivada de dolo o culpa grave.

18. Indemnidad

El Cliente mantendrá indemne a V12, a sus socios, directivos, empleados y proveedores frente a cualquier reclamo, daño, multa, costo o gasto (incluidos honorarios legales razonables) derivado de: (a) el registro o análisis de Activos sin la autorización de la cláusula 5; (b) el uso del Servicio o de los Hallazgos en infracción de estos Términos o de la ley; o (c) el tratamiento que el Cliente haga de datos personales contenidos en los Hallazgos.

19. Protección de datos personales

El tratamiento de datos personales en relación con el Servicio se describe en la Política de Privacidad, que forma parte de estos Términos. En general, respecto de los datos de contacto y de cuenta del Cliente y de sus Usuarios, V12 actúa como responsable del tratamiento; respecto de los datos personales contenidos en los Datos del Cliente, V12 actúa por cuenta del Cliente y conforme a sus instrucciones. Cuando la normativa aplicable al Cliente (incluida la Ley 21.719 de Chile, el Reglamento General de Protección de Datos de la Unión Europea u otra equivalente) lo requiera, las partes suscribirán un anexo de tratamiento de datos. El Cliente reconoce que V12 es una sociedad de los Estados Unidos y que el Servicio puede implicar transferencias internacionales de datos, con las salvaguardas descritas en la Política de Privacidad.

20. Modificaciones de los Términos y del Servicio

V12 puede modificar estos Términos. Los cambios relevantes se comunicarán con al menos quince (15) días de anticipación por correo electrónico o mediante un aviso en el Servicio; los cambios de precio, conforme a la cláusula 7.6. El uso del Servicio después de la fecha de vigencia de los cambios implica su aceptación. Si el Cliente no está de acuerdo, puede cancelar conforme a la cláusula 9. V12 también puede mejorar, modificar o descontinuar funcionalidades del Servicio, procurando no reducir sustancialmente lo contratado durante un período ya pagado.

21. Ley aplicable y resolución de controversias

Estos Términos se rigen por las leyes del Estado de Florida, Estados Unidos, sin aplicación de sus normas sobre conflicto de leyes. Las partes procurarán resolver de buena fe cualquier controversia en un plazo de treinta (30) días desde la notificación escrita. De no lograrlo, se someten a la jurisdicción de los tribunales estatales y federales con asiento en el Condado de Orange, Florida. Nada de lo anterior priva al Cliente de las protecciones imperativas que le reconozca la ley de su jurisdicción.

22. Disposiciones generales

• Idioma: estos Términos se redactan en español; si se ofrecen traducciones, la versión en español prevalece.
• Cesión: el Cliente no puede ceder estos Términos sin consentimiento escrito de V12. V12 puede cederlos a una sociedad vinculada o a un sucesor en caso de reorganización, fusión o venta, con aviso al Cliente.
• Fuerza mayor: ninguna parte responde por incumplimientos causados por hechos fuera de su control razonable.
• Divisibilidad: si una cláusula resulta inválida, las demás conservan su vigencia y la inválida se interpretará del modo que mejor cumpla su finalidad.
• Acuerdo completo: estos Términos, la Política de Privacidad y, en su caso, el contrato específico, constituyen el acuerdo completo entre las partes sobre el Servicio y reemplazan cualquier entendimiento previo.
• Notificaciones: las notificaciones a V12 se envían a contacto@v-12.tech; las notificaciones al Cliente, al correo del administrador de la cuenta.
• Renuncia: la falta de ejercicio de un derecho no implica su renuncia.

23. Contacto

V12 Technologies LLC · 7345 W Sand Lake Rd, Ste 210, Office 7396, Orlando, FL 32819, Estados Unidos · +1 (689) 260-3980 · contacto@v-12.tech