Condiciones generales de contratación
Esta es una traducción con fines informativos. La versión vinculante es la versión eslovaca.
1. Quién presta el servicio
|UNl0R & Al s. r. o., número de identificación (IČO) 45991961, NIF-IVA (IČ DPH) SK2023164891, con domicilio social en Námestie Slobody 2357/33A, 083 01 Sabinov, inscrita en el Registro Mercantil del Tribunal de Distrito de Prešov, sección Sro, asiento n.º 23885/P. Presta los servicios bajo la marca Datahorses (en lo sucesivo, el «prestador»).
2. A quién van dirigidos los servicios
Los servicios están dirigidos exclusivamente a empresarios y personas jurídicas. El prestador no los presta a consumidores, es decir, a personas físicas que actúen al margen de su actividad empresarial. Al realizar el pedido, el cliente confirma que actúa en el marco de su actividad empresarial.
El pedido mediante el botón de pago de la web está destinado a clientes con domicilio social en la República Eslovaca. Los clientes con domicilio social fuera de la República Eslovaca deben utilizar el formulario de contacto; el prestador les preparará una oferta con el régimen fiscal que corresponda a su país y según estén o no sujetos al impuesto sobre el valor añadido.
3. Qué incluyen los servicios
La monitorización consiste en la vigilancia continua de fuentes de acceso público, en particular de filtraciones publicadas de credenciales de acceso y de la configuración del dominio del cliente, con aviso en un plazo de 24 horas desde la detección. Incluye pruebas mensuales de resistencia de la infraestructura del cliente mediante los 12 modelos de inteligencia artificial más recientes, seleccionados por el prestador; cuando sale un modelo nuevo, el prestador lo incluye en la siguiente prueba. El cliente recibe el resultado cada mes en forma de informe escrito.
La monitorización ampliada es una monitorización de mayor alcance que abarca más dominios, subdominios y direcciones IP, pruebas mensuales e informe de todo el alcance, vigilancia de dominios similares y con errores tipográficos, y respuesta prioritaria ante un hallazgo.
Enterprise comprende, en particular, auditoría de seguridad, pruebas de penetración, corrección de vulnerabilidades y asesoramiento sobre NIS2 y RGPD. El alcance, el precio y los plazos se fijan en un contrato individual.
Las pruebas de la infraestructura dentro de la monitorización se realizan únicamente en el alcance y en las condiciones establecidas en el artículo 4. El prestador realiza los servicios Enterprise, en particular las pruebas de penetración, únicamente sobre la base de una autorización escrita firmada que especifique los sistemas incluidos y la ventana temporal.
4. Alcance de la prueba, consentimiento y desarrollo
Alcance. Al realizar el pedido, el cliente indica el alcance de la prueba: dominios, subdominios y direcciones IP. El prestador prueba exclusivamente el alcance indicado. El cliente puede ampliarlo o reducirlo por escrito en cualquier momento; el cambio surte efecto a partir de la siguiente prueba.
Consentimiento. Al marcar la casilla de consentimiento en el pedido, la persona que lo realiza confirma que está facultada para actuar en nombre del cliente, que el cliente es propietario o administrador de los dominios y direcciones IP indicados y puede autorizar que se prueben, también frente al proveedor de alojamiento o de nube si se requiere su consentimiento, y otorga en nombre del cliente su consentimiento a la prueba de seguridad mensual del alcance indicado. El prestador conserva el registro del consentimiento (texto, alcance, hora, dirección IP y nombre de la persona) durante la vigencia del contrato y 3 años después de su finalización.
Verificación antes de la primera prueba. Antes de la primera prueba, el prestador verifica que el cliente administra realmente los dominios indicados, en particular mediante un registro TXT en el DNS o un archivo en la web con el código que le envíe. Si, según el registro público, la dirección IP no pertenece al cliente, si se trata de una entidad del sector público o si así lo exige el proveedor de alojamiento, el prestador enviará al cliente una autorización escrita para su firma. Mientras no se complete la verificación o la firma, el prestador no prueba la parte no verificada del alcance y, respecto de ella, trabaja únicamente con fuentes de acceso público.
Primera prueba en 7 días. El prestador realiza la primera prueba en un plazo de 7 días desde el pago. Si la verificación prevista en el apartado anterior se retrasa por causas imputables al cliente, el plazo se prorroga por el tiempo de dicho retraso.
Información. En un plazo de 2 días hábiles desde el pago, el prestador envía al cliente la confirmación del alcance y el procedimiento de verificación. Antes de cada prueba comunica a la persona de contacto del cliente la fecha y las direcciones desde las que se realizará. Tras cada prueba envía un informe.
Repetición mensual. La prueba se repite cada mes durante la vigencia de la suscripción con el mismo alcance, salvo que el cliente lo modifique.
Prudencia. Durante la prueba, el prestador no lanza ataques contra la disponibilidad, no modifica datos en los sistemas del cliente y no copia datos más allá de lo estrictamente necesario para demostrar la vulnerabilidad. Si la prueba provoca una situación inesperada, el prestador la detiene de inmediato y se pone en contacto con el cliente. El cliente es responsable de las copias de seguridad de sus datos.
Revocación del consentimiento. El cliente puede revocar en cualquier momento su consentimiento a la prueba por correo electrónico o por teléfono; el prestador detiene la prueba de inmediato y no realiza ninguna más. La suscripción no se extingue por ello hasta que el cliente la resuelva conforme al artículo 8; mientras tanto, continúa la vigilancia de fuentes de acceso público.
5. Qué no incluyen los servicios
- Ninguna intervención fuera del alcance. El prestador no prueba sistemas que el cliente no haya indicado en el alcance de la prueba o que no figuren en la autorización escrita, ni fuera de la fecha comunicada.
- No se trata de una auditoría de ciberseguridad conforme al § 29 de la Ley n.º 69/2018 Z. z. (Recopilación de Leyes de la República Eslovaca). Esta solo puede realizarla un auditor de ciberseguridad certificado.
- En la monitorización, el prestador no subsana las deficiencias detectadas; la corrección puede acordarse por separado o en el marco de Enterprise.
6. Cómo se celebra el contrato
El contrato de monitorización se celebra con el pago del precio a través de la pasarela de pago o con la confirmación escrita del pedido. El contrato de servicios Enterprise se celebra con la firma del contrato individual. El prestador se reserva el derecho a no aceptar un pedido, en particular si el cliente no es empresario o si el servicio pudiera dar lugar a una infracción de la normativa. En tal caso, devolverá íntegramente el pago recibido.
7. Precio y pago
Los precios indicados en la tabla de precios no incluyen el IVA. El prestador está sujeto al IVA, por lo que a los precios se añade un 23 %. El pago se realiza a través de la pasarela de pago Stripe; el prestador no conserva datos de la tarjeta de pago. La factura la emite el prestador, no la pasarela de pago. El precio de los servicios Enterprise se fija en el contrato individual.
8. Suscripción, renovación y resolución
La monitorización y la monitorización ampliada son suscripciones con periodo mensual. La suscripción se renueva automáticamente por un nuevo periodo y el pago se carga al inicio de cada periodo, hasta que una de las partes la resuelva.
El cliente puede resolver la suscripción en cualquier momento mediante comunicación a la dirección indicada en el contacto. La resolución surte efecto el último día del periodo ya pagado; hasta entonces, el servicio sigue prestándose. El periodo ya pagado no se reembolsa y no se abona la parte proporcional. Con la resolución de la suscripción se extingue también el consentimiento a la prueba; tras el último periodo pagado, el prestador no prueba nada.
El prestador puede resolver la suscripción con un preaviso de un mes, o de forma inmediata si el cliente hace un uso abusivo de los servicios.
9. Confidencialidad
El prestador guarda confidencialidad sobre todos los hallazgos y datos del cliente. No facilita los hallazgos a terceros ni los publica. No utilizará al cliente como referencia sin su consentimiento.
10. Protección de datos personales
Si el servicio implica el tratamiento de datos personales de empleados del cliente, por ejemplo direcciones de correo electrónico profesionales en filtraciones publicadas, el prestador actúa como encargado del tratamiento conforme al art. 28 del Reglamento General de Protección de Datos (RGPD) y las partes celebrarán un contrato de encargo del tratamiento. El tratamiento con fines de garantizar la seguridad de las redes y de la información constituye un interés legítimo conforme al considerando 49 y al art. 6, apartado 1, letra f), del RGPD.
11. Responsabilidad
El prestador no garantiza que la monitorización ni las pruebas detecten todos los riesgos de seguridad del cliente. El servicio no sustituye las medidas de seguridad del cliente ni sus obligaciones legales.
El prestador responde de los daños causados por el incumplimiento de sus obligaciones conforme a los §§ 373 y siguientes del Código de Comercio eslovaco. Las partes acuerdan que la indemnización por daños se limita al importe del precio pagado por el servicio en los últimos 12 meses, salvo los daños causados con dolo o negligencia grave y salvo el incumplimiento de la confidencialidad.
12. Reclamaciones
El cliente envía sus reclamaciones sobre el servicio a la dirección de contacto en un plazo de 30 días desde la entrega del informe o desde que surja el motivo. El prestador se pronunciará en un plazo de 15 días. Si la reclamación está justificada, completará el servicio sin coste o devolverá la parte correspondiente del precio.
13. Modificación de las condiciones y de la tabla de precios
El prestador puede modificar estas condiciones y la tabla de precios. A las suscripciones en curso, el nuevo precio se aplicará como pronto a partir del periodo siguiente y el prestador informará de ello al cliente con al menos 30 días de antelación. Si el cliente no está de acuerdo con el cambio, puede resolver la suscripción con efecto en la fecha de su entrada en vigor. Para los servicios Enterprise rigen el precio y el alcance del contrato individual.
14. Legislación aplicable
La relación se rige por el ordenamiento jurídico de la República Eslovaca, en particular por el Código de Comercio eslovaco. Los litigios se someten al tribunal competente de la República Eslovaca.
Encontrará los datos de contacto del prestador en la página de contacto. Estas condiciones, en su versión 1.2, están en vigor desde el 3 de octubre de 2026.