Blindaje Legal

01 Objeto y naturaleza de esta página

Esta página forma parte vinculante de nuestro marco contractual. Cada política aquí contenida se incorpora por referencia a los Términos y Condiciones. Cuando una Orden o contrato marco firmado regule la misma materia, ese documento prevalece.

Estas declaraciones están escritas para leerse, no para omitirse. Señalan con claridad dónde termina nuestra responsabilidad y dónde comienza la tuya, que es la única base honesta sobre la que puede operar un proveedor de seguridad.

02 Deslinde sobre los servicios de seguridad

La seguridad es una disciplina probabilística. Nuestros Servicios reducen el riesgo; no lo eliminan. En particular, debes entender que:

• La detección está acotada por la visibilidad. Solo podemos detectar actividad presente en la telemetría que nos pones a disposición. Los sistemas no monitoreados, agentes deshabilitados, logs no enviados, tráfico cifrado que no podemos inspeccionar y el shadow IT son invisibles para nosotros.
• Los ataques novedosos pueden evadir la detección. Exploits de día cero, herramientas nunca antes vistas y adversarios sofisticados que se mimetizan deliberadamente con la actividad normal pueden no generar una alerta.
• Los falsos positivos y negativos son inherentes. El afinamiento reduce ambos pero no elimina ninguno. Una consola en silencio no es prueba de seguridad.
• La respuesta depende de ti. Cuando una acción de contención requiere tu aprobación o debe ejecutarse dentro de tu entorno, el tiempo que tardes en actuar está fuera de nuestro control y fuera de cualquier objetivo de nivel de servicio.
• Las evaluaciones son de un momento determinado. Una prueba de penetración, revisión de postura o evaluación de madurez describe lo que encontramos, en las condiciones y alcance acordados, en las fechas en que se realizó. No es un certificado de seguridad y sus conclusiones se degradan conforme tu entorno cambia.
• La remediación es consultiva. Identificamos problemas y recomendamos soluciones. Decidir si, cuándo y cómo aplicarlas, y validar el resultado, sigue siendo tu responsabilidad.

Nuestros Servicios complementan, y no sustituyen, tu propio programa de seguridad, tus coberturas de seguro, tus respaldos y tu planeación de continuidad del negocio. Contratar a Hansec no transfiere tu responsabilidad legal o regulatoria sobre la seguridad de tus sistemas y datos.

03 Inteligencia artificial y resultados automatizados

La plataforma Nova utiliza aprendizaje automático y modelos de lenguaje para priorizar alertas, resumir investigaciones, correlacionar señales y proponer acciones de respuesta. Esta sección explica los límites de esa automatización.

• El resultado de la IA es un apoyo a la decisión, no la decisión. Los puntajes de riesgo, resúmenes, correlaciones y recomendaciones se generan por inferencia estadística sobre tus datos. Son probabilísticos, pueden ser incompletos y ocasionalmente pueden estar equivocados de forma que parezca segura.
• La supervisión humana está incorporada y es obligatoria. Nova no ejecuta ninguna acción relevante de contención o respuesta sin un paso de aprobación humana, conforme a los controles por rol configurados en tu instancia. No debes deshabilitar ni eludir esos controles y luego confiar en el resultado.
• Eres responsable de las acciones que apruebas. Aprobar un playbook propuesto es tu decisión. Verifica la recomendación contra tu propio conocimiento del entorno antes de autorizar algo que afecte sistemas productivos.
• No sustituye el juicio profesional. Las narrativas generadas por IA no deben tratarse como opinión legal, regulatoria, forense o pericial, ni presentarse ante una autoridad o tribunal como tales sin revisión independiente.
• Los modelos cambian. Actualizamos modelos, prompts y contenido de detección para mejorar la exactitud. Por ello, la salida ante una misma entrada puede variar con el tiempo, y los resultados históricos no deben considerarse reproducibles.
• Datos de entrenamiento. No usamos tus Datos del Cliente para entrenar modelos que sirvan a otros clientes. La inteligencia de amenazas agregada y disociada puede alimentar el contenido de detección conforme se describe en los Términos.

04 No constituye asesoría legal, de cumplimiento ni financiera

Todo lo que publicamos o entregamos — contenido del sitio, investigación de amenazas, publicaciones de blog, reportes de evaluación, mapeos de cumplimiento, análisis de brechas y esta misma página — se proporciona con fines informativos generales y de seguridad operativa.

No constituye asesoría legal, asesoría regulatoria, opinión de auditoría, certificación, ni asesoría actuarial o financiera, y no crea una relación abogado-cliente ni auditor-cliente. Mapear un control contra un marco como ISO 27001, SOC 2, PCI DSS o una norma nacional refleja nuestra visión técnica de alineación; no es una constancia de cumplimiento y no puede presentarse como tal ante un auditor o autoridad.

Consulta a profesionales legales, regulatorios y financieros calificados en tu jurisdicción antes de actuar con base en cualquier material que proporcionemos, especialmente cuando pueda activarse una obligación de notificación de vulneración, un deber contractual o una presentación regulatoria.

05 Contenido e integraciones de terceros

Los Servicios se conectan a sistemas de terceros — proveedores de nube, proveedores de identidad, agentes de endpoint, herramientas de tickets, fuentes de inteligencia de amenazas — y el Sitio enlaza a recursos de terceros.

No controlamos esos sistemas. No somos responsables de su disponibilidad, exactitud, seguridad, precios o condiciones, y un enlace o integración no constituye respaldo alguno. Tu uso de un producto de tercero se rige por el contrato que ese proveedor tenga contigo. Si un proveedor modifica o retira una API, una integración puede degradarse o dejar de funcionar; haremos esfuerzos razonables para adaptarnos, pero no podemos garantizar continuidad.

Los componentes de código abierto utilizados en la Plataforma se licencian bajo sus respectivas licencias, que prevalecen sobre estos Términos respecto de dicho componente. Un inventario vigente está disponible a solicitud.

06 Disponibilidad, beta y funciones preliminares

Buscamos disponibilidad continua de la Plataforma y cobertura 24x7 de los servicios gestionados. Cuando una Orden incluya un acuerdo de nivel de servicio, ahí se establecen el compromiso de disponibilidad y los créditos aplicables; los créditos de servicio constituyen tu único y exclusivo remedio por el incumplimiento de un objetivo de disponibilidad.

El mantenimiento planeado se notifica con anticipación cuando resulta práctico y se programa para minimizar la afectación. El mantenimiento de emergencia para atender un problema de seguridad puede realizarse sin previo aviso.

Beta, vista previa y acceso anticipado

Las funciones etiquetadas como beta, vista previa, acceso anticipado o experimentales — incluidas capacidades de Nova ofrecidas antes de su disponibilidad general — se proporcionan "tal cual", sin garantía ni compromiso de nivel de servicio, pueden cambiar o retirarse en cualquier momento, y no deben usarse en producción ni con fines de cumplimiento. La retroalimentación sobre funciones beta se rige por la licencia de retroalimentación de los Términos. Nuestra responsabilidad en relación con funciones beta se limita conforme a la sección de limitación de responsabilidad.

07 Política de reembolsos

Esta política aplica a compras realizadas directamente con Hansec. Las compras a través de un distribuidor o marketplace se rigen por la política de ese canal.

Qué es reembolsable

• Servicios prepagados no consumidos. Si damos por terminado el contrato por conveniencia, o tú lo terminas por incumplimiento sustancial no subsanado de nuestra parte, reembolsamos las cantidades prepagadas correspondientes al periodo posterior a la fecha efectiva de terminación, calculadas de forma proporcional por día.
• Cargos duplicados o erróneos. Se reembolsan íntegramente una vez verificados, normalmente en un plazo de 10 días hábiles.
• Cancelación dentro del periodo inicial. Tratándose de una primera suscripción contratada en línea, puedes cancelar dentro de los 30 días siguientes a su inicio y recibir el reembolso de lo pagado, menos el valor de los servicios efectivamente consumidos en ese periodo.
• Servicios profesionales no prestados. Se reembolsan íntegramente cuando el proyecto no ha iniciado y no se han incurrido costos de agendamiento.

Qué no es reembolsable

• servicios ya prestados, incluida la cobertura de monitoreo ya proporcionada y los trabajos de evaluación ya entregados;
• cuotas de onboarding, implementación, integración y capacitación una vez iniciado ese trabajo;
• las contraprestaciones de una vigencia comprometida, cuando simplemente dejes de usar los Servicios;
• licencias de terceros, hardware o costos trasladables que hayamos adquirido por tu cuenta y no podamos recuperar;
• las cantidades adeudadas cuando la terminación se deba a tu incumplimiento sustancial de las disposiciones de uso aceptable;
• créditos de servicio vencidos, créditos promocionales y descuentos.

Cómo solicitar un reembolso

1. Envía nuestro formulario de soporte con el tema "Facturación y contratos", desde el contacto de facturación registrado en la cuenta, indicando "Solicitud de reembolso".
2. Incluye el número de factura, el monto y el motivo.
3. Acusamos recibo en 3 días hábiles y resolvemos en 15 días hábiles.
4. Los reembolsos aprobados se emiten al medio de pago original dentro de los 15 días hábiles siguientes a la resolución. Los tiempos de procesamiento bancario están fuera de nuestro control.

Los reembolsos se realizan en la moneda de la factura original. No compensamos variaciones de tipo de cambio ni comisiones bancarias. Nada en esta política limita los derechos irrenunciables que puedan corresponderte como consumidor conforme a la ley de tu país de residencia.

08 Política de cancelación

Suscripciones

Las suscripciones se renuevan automáticamente. Para evitar la renovación, envía aviso por escrito mediante nuestro formulario de soporte con al menos 30 días de anticipación al término de la vigencia en curso. La cancelación surte efectos al concluir el periodo pagado — conservas el acceso hasta entonces y no se emite factura adicional.

Cancelar a mitad de vigencia no te da derecho al reembolso del periodo comprometido restante, salvo que la Política de Reembolsos disponga otra cosa. Cuando la Orden incluya un compromiso mínimo, aplican los cargos por terminación anticipada ahí señalados.

Servicios profesionales y proyectos agendados

Estos cargos cubren capacidad de analistas reservada que no puede reasignarse con poca antelación. Los condonamos cuando la cancelación se deba a un incidente de seguridad activo en tu entorno que estemos contratados para ayudar a resolver.

Cancelación por nuestra parte

Podemos cancelar o declinar un proyecto cuando descubramos que carecemos de la autorización descrita en los Términos, cuando ejecutarlo implicaría violar la ley o un régimen de sanciones, o cuando surja un conflicto de interés. En esos casos reembolsamos íntegramente las cantidades prepagadas no consumidas.

Datos tras la cancelación

Los Datos del Cliente quedan disponibles para exportación durante 30 días posteriores al fin de los Servicios. Transcurrido ese plazo se eliminan conforme a nuestro calendario de conservación. Solicita tu exportación antes de que termine tu acceso.

09 Declaración de accesibilidad

Hansec está comprometida con que este sitio y la plataforma Nova sean utilizables por todas las personas, incluidas quienes dependen de tecnología de apoyo.

Nivel objetivo

Nuestro objetivo es cumplir WCAG 2.1 Nivel AA. Este sitio presenta conformidad parcial — la mayor parte cumple el estándar y estamos trabajando en las excepciones que se enlistan abajo.

Medidas adoptadas

• HTML semántico con un solo H1 por página y jerarquía lógica de encabezados;
• operabilidad completa por teclado, con indicador de foco visible en todo elemento interactivo;
• contraste de texto igual o superior a 4.5:1 tanto en el tema claro como en el oscuro;
• alternativas textuales para imágenes con significado y aria-hidden en gráficos decorativos;
• campos de formulario con etiquetas asociadas programáticamente y errores anunciados a lectores de pantalla;
• respeto a la preferencia prefers-reduced-motion — las animaciones se suprimen cuando has pedido a tu sistema reducir el movimiento;
• diseño responsivo que se reajusta hasta 320 píxeles sin pérdida de contenido ni desplazamiento horizontal, y soporta zoom de texto al 200%;
• idioma de la página declarado y conmutado correctamente entre español e inglés.

Limitaciones conocidas

• Algunos fondos decorativos de canvas y partículas no se exponen a la tecnología de apoyo. No transmiten información, y las preferencias de movimiento reducido desactivan su animación.
• Algunas visualizaciones de datos complejas dentro de Nova pueden carecer de equivalente textual completo. Ofrecemos una alternativa tabular a solicitud mientras la incorporamos.
• El contenido embebido de terceros puede no cumplir el mismo estándar. Reportamos los defectos a esos proveedores.

Retroalimentación y atención

Si encuentras una barrera, avísanos por nuestro formulario de soporte, seleccionando el tema "Accesibilidad". Describe la página y lo que ocurrió. Buscamos acusar recibo en 2 días hábiles y entregar un plan de remediación en 10 días hábiles. Si no podemos corregir algo con rapidez, proporcionaremos la información o función por un medio alternativo accesible.

Esta declaración fue revisada por última vez el 8 de agosto de 2026. Se basa en nuestra propia evaluación, con pruebas automatizadas y revisión manual por teclado y lector de pantalla.

10 Consentimiento y preferencias de cookies

Solicitamos tu consentimiento antes de colocar cualquier cookie que no sea estrictamente necesaria, y nada opcional se activa hasta que aceptas. El inventario completo de cookies, sus finalidades y duraciones está en el Aviso de Privacidad.

Puedes cambiar de opinión en cualquier momento usando el control siguiente. Retirar el consentimiento es tan sencillo como otorgarlo y surte efectos de inmediato.

También respetamos la señal Global Privacy Control del navegador, y no usamos muros de cookies — rechazar las cookies opcionales no restringe tu acceso a ninguna parte de este sitio.

11 Reclamaciones de propiedad intelectual

Respetamos los derechos de propiedad intelectual y esperamos que nuestros usuarios hagan lo mismo. Si consideras que algún contenido en helpdesk.hansec.co infringe tus derechos, envía un aviso mediante nuestro formulario de soporte incluyendo:

1. identificación de la obra protegida y del material que consideras infractor, con su URL;
2. tus datos de contacto;
3. una manifestación de que crees de buena fe que el uso no está autorizado por el titular, su representante o la ley;
4. una manifestación, bajo protesta de decir verdad, de que la información es exacta y de que eres el titular o estás autorizado para actuar en su nombre;
5. tu firma autógrafa o electrónica.

Investigamos todo aviso completo, retiramos o bloqueamos el acceso al material infractor cuando corresponde, y remitiremos el aviso a quien aportó el material para que pueda responder. Los infractores reincidentes pierden el acceso a los Servicios.

Presentar un aviso falso a sabiendas puede generarte responsabilidad por daños y perjuicios.

12 Divulgación responsable de vulnerabilidades

Agradecemos los reportes de vulnerabilidades de seguridad en helpdesk.hansec.co y en la plataforma Nova. Repórtalas mediante nuestro formulario de reporte de vulnerabilidades. Si necesitas un canal cifrado, indícalo en el formulario y te lo proporcionamos.

Puerto seguro

Si actúas de buena fe conforme a esta política, consideraremos tu investigación como autorizada, no iniciaremos ni respaldaremos acciones legales en tu contra por ese motivo, y trabajaremos contigo para resolver el problema con rapidez. Si un tercero promueve acciones en tu contra por actividades realizadas conforme a esta política, haremos constar esa autorización.

Reglas

• prueba únicamente contra activos de nuestra propiedad — no pruebes instancias ni entornos de clientes;
• no accedas, modifiques, extraigas ni destruyas datos que no sean tuyos; detente en cuanto confirmes que la vulnerabilidad existe;
• sin denegación de servicio, agotamiento de recursos, spam, ataques físicos ni ingeniería social contra nuestro personal o clientes;
• concédenos un plazo razonable para remediar — solicitamos 90 días — antes de cualquier divulgación pública, y coordina el momento con nosotros;
• cumple la ley aplicable.

Qué puedes esperar

Acuse de recibo en 2 días hábiles, evaluación de triage en 5 días hábiles y actualizaciones periódicas hasta la resolución. Con gusto te damos crédito público cuando el problema quede corregido, si así lo deseas. Actualmente no operamos un programa de recompensas pagadas.

13 Control de exportaciones, sanciones y uso lícito

Los Servicios pueden estar sujetos a leyes de control de exportaciones y sanciones económicas, incluidas las de México, Estados Unidos y la Unión Europea. Declaras y garantizas que:

• no te encuentras en, ni estás constituido conforme a las leyes de, ni resides habitualmente en un país o territorio sujeto a sanciones integrales;
• no eres una persona o entidad incluida en alguna lista aplicable de partes restringidas o personas denegadas, ni estás mayoritariamente participado o controlado por alguna;
• no exportarás, reexportarás ni pondrás a disposición los Servicios en violación de la normativa aplicable de control de exportaciones o sanciones;
• no usarás los Servicios en relación con el desarrollo de armas de destrucción masiva, ni para la vigilancia ilícita de personas.

Podemos suspender o dar por terminados los Servicios de inmediato, sin responsabilidad, cuando determinemos que continuar implicaría violar estas leyes.

14 Contacto

Usa la dirección que corresponda a tu asunto para que podamos canalizarlo correctamente. Todas llegan a nosotros; un asunto específico obtiene una respuesta más rápida.

Legal, reembolsos, cancelación

Formulario de soporte — Facturación y contratos

Privacidad y derechos de datos

Formulario de soporte — Privacidad

Vulnerabilidades de seguridad

Formulario de soporte — Reporte de vulnerabilidad

Accesibilidad y soporte

Formulario de soporte — Soporte técnico