1. Ámbito y prevalencia
Estos términos regulan el acceso a WebFensa, la solicitud de información, las evaluaciones autorizadas y, cuando se incorporen por referencia, la prestación de servicios. La propuesta, orden de servicio, SLA, DPA y anexos firmados prevalecerán en caso de contradicción.
2. Alta y capacidad
La persona que solicita un servicio declara tener capacidad para representar a su organización y facilitar datos veraces. El cliente mantendrá actualizados los contactos técnicos, de seguridad, facturación y emergencia.
3. Autorización de auditorías
Solo se analizarán dominios, IP o activos expresamente autorizados. El cliente declara que controla el activo o dispone de autorización suficiente. El alcance, horarios, intensidad, exclusiones, contacto de emergencia, tratamiento de evidencias y procedimiento de parada se definirán antes de ejecutar pruebas activas.
Salvo autorización específica, no se realizarán denegaciones de servicio, extracción de bases de datos, creación de administradores, carga de webshells, modificación de contenido, pivoting, borrado o explotación destructiva.
4. Descripción y límites del servicio
WebFensa puede descubrir exposición, aplicar controles, detectar eventos, contener impacto, conservar evidencias y facilitar recuperación. No garantiza que un software vulnerable quede corregido por un control perimetral. Las actualizaciones, sustitución, limpieza o reconstrucción pueden seguir siendo obligatorias.
Las observaciones externas se clasifican por grado de certeza. «No detectado» no significa inexistente y «mitigado» no equivale necesariamente a «corregido».
5. Obligaciones del cliente
- Facilitar información, accesos y autorizaciones correctas.
- Mantener copias, credenciales y contactos según lo acordado.
- No utilizar el servicio para atacar, vigilar o tratar activos de terceros sin permiso.
- Atender remediaciones, riesgos residuales y dependencias bajo su responsabilidad.
- Notificar cambios relevantes, incidentes y restricciones de negocio.
- Proteger cuentas, MFA, claves y terminales de sus usuarios.
6. Precios, promociones e impuestos
Los precios publicados son orientativos salvo indicación contractual. Las promociones pueden limitarse por fecha, producto, alta, cuota, duración, volumen o nueva contratación. El precio definitivo, impuestos y forma de pago constarán en la propuesta. El impago podrá causar suspensión tras el procedimiento y plazos contractuales.
7. Soporte, cambios y mantenimiento
Los canales, horarios, prioridades y tiempos se recogen en el SLA. Podrán existir ventanas de mantenimiento programado. Los cambios de alto riesgo, actualizaciones de aplicación o reglas específicas podrán requerir aprobación, copia previa, pruebas y plan de reversión.
8. Confidencialidad
Las partes protegerán información técnica, comercial, credenciales, evidencias e informes no públicos. La obligación no alcanza información pública, conocida legítimamente, obtenida de un tercero autorizado o exigida por ley. Las condiciones de confidencialidad del contrato prevalecerán.
9. Protección de datos
Los tratamientos propios se describen en la Política de privacidad. Cuando Bomonte Tecnologías S.L. trate datos por cuenta del cliente, se aplicará el DPA y sus anexos. El cliente seguirá siendo responsable de la licitud, instrucciones, información a interesados y configuración funcional de sus tratamientos.
10. Propiedad intelectual
El cliente conserva sus datos, contenidos y código. Bomonte Tecnologías S.L. conserva la plataforma, metodología, automatizaciones, reglas genéricas, plantillas y conocimiento previo. Los entregables se licencian para uso interno del cliente salvo acuerdo distinto.
11. Suspensión y terminación
Podrá suspenderse un servicio por impago, uso ilícito, riesgo grave, falta de autorización, abuso, orden de autoridad o necesidad urgente de proteger sistemas. Cuando sea razonable se avisará y se limitará el impacto. La terminación, devolución, exportación y eliminación de datos se regirán por el contrato y DPA.
12. Garantías y responsabilidad
La seguridad absoluta no existe. Las obligaciones son de medios profesionales y de cumplimiento de niveles expresamente pactados. Los límites de responsabilidad, exclusiones, créditos y seguros se fijarán en el contrato, sin excluir responsabilidades que no puedan limitarse legalmente.
13. Fuerza mayor y terceros
Ninguna parte responderá por incumplimientos debidos a hechos fuera de control razonable, sin perjuicio de sus obligaciones de continuidad, mitigación y comunicación. Los proveedores esenciales se identificarán en la documentación aplicable.
14. Modificaciones
Podremos actualizar estos términos para servicios futuros. Los contratos vigentes solo se modificarán conforme a sus cláusulas. La versión aplicable aparece al inicio.
15. Ley y jurisdicción
Se aplica la legislación española y europea. Las partes procurarán una resolución de buena fe y, en su defecto, será competente Juzgados y Tribunales de Madrid, salvo norma imperativa que disponga otra cosa.