Términos y Condiciones

01 Aceptación de estos Términos

Si aceptas estos Términos en representación de una empresa u otra persona moral, declaras contar con facultades suficientes para obligarla, y "tú" se refiere a dicha entidad. Si careces de esas facultades, no debes aceptar estos Términos ni utilizar los Servicios.

Estos Términos surten efectos desde la fecha en que utilizas los Servicios por primera vez y permanecen vigentes mientras los uses. Cuando tú y Hansec hayan suscrito un contrato marco de servicios, orden de compra o statement of work, ese documento prevalece sobre estos Términos en lo que se contraponga, y estos Términos complementan cualquier laguna.

Debes ser mayor de 18 años y tener capacidad legal para obligarte contractualmente.

02 Definiciones

"Hansec", "nosotros"

El prestador de los Servicios, establecido en México.

"Tú", "Cliente"

La persona física o moral que accede al Sitio o recibe los Servicios.

"Sitio"

helpdesk.hansec.co y sus subdominios.

"Plataforma"

La plataforma de operaciones de seguridad Nova, incluidas sus interfaces, APIs, documentación y cualquier actualización.

"Servicios"

En conjunto, el Sitio, la Plataforma y todos los servicios de consultoría, detección y respuesta gestionada, inteligencia de amenazas, postura y respuesta a incidentes que prestamos.

"Datos del Cliente"

Datos, bitácoras, telemetría, configuraciones y contenido que tú o tu entorno proporcionan a los Servicios, o que se generan dentro de ellos.

"Resultados"

Alertas, puntajes de riesgo, resúmenes, reportes, recomendaciones y demás salidas que los Servicios generan a partir de los Datos del Cliente.

"Orden"

Una orden de compra, statement of work, propuesta o alta en línea que describe los Servicios, la vigencia y las contraprestaciones.

03 Alcance de los Servicios

Prestamos los Servicios descritos en tu Orden. Salvo que la Orden indique lo contrario:

• la detección y respuesta gestionada se presta 24x7 conforme a los tiempos objetivo por severidad establecidos en el acuerdo de nivel de servicio aplicable;
• el acceso a la Plataforma se otorga como servicio alojado y multi-tenant, con aislamiento lógico entre inquilinos;
• los trabajos de consultoría y evaluación producen únicamente los entregables señalados en el statement of work;
• podemos modificar, mejorar o sustituir funcionalidades de la Plataforma siempre que no reduzcamos de forma sustancial la funcionalidad que pagaste durante tu vigencia en curso.

El contenido del Sitio — incluyendo investigación de amenazas, descripciones de arquitectura y hojas de ruta de producto — se proporciona con fines informativos generales. Las declaraciones prospectivas sobre Nova describen nuestras intenciones actuales y no constituyen compromisos de entregar función alguna en fecha determinada.

Los Servicios son herramientas empresariales comercializadas a organizaciones. No son productos de consumo ni están diseñados para usarse en circunstancias donde una falla pudiera provocar la muerte, lesiones personales o daño ambiental grave.

04 Cuentas, credenciales y acceso

Para usar la Plataforma debes crear una cuenta con información veraz, vigente y completa, y mantenerla actualizada.

Eres responsable de toda actividad realizada bajo tu cuenta. Debes:

• mantener las credenciales en confidencialidad y nunca compartirlas entre personas;
• habilitar y mantener el doble factor de autenticación en toda cuenta donde lo pongamos a disposición;
• otorgar a cada usuario el rol mínimo necesario para su función y retirar el acceso de inmediato cuando cause baja;
• notificarnos de forma inmediata mediante nuestro formulario de soporte, o llamando a la línea 24x7, al detectar cualquier acceso no autorizado o sospecha de compromiso de tu cuenta.

Podemos suspender una cuenta de inmediato, sin aviso previo, cuando razonablemente estimemos que fue comprometida, que se está utilizando para atacar nuestra infraestructura o a otro inquilino, o cuando el acceso continuado represente un riesgo inminente de seguridad. Te explicaremos el motivo tan pronto sea seguro hacerlo.

05 Uso aceptable

No debes, ni permitirás que nadie:

• utilice los Servicios para realizar, facilitar u ocultar actividades ilícitas;
• acceda, escanee, pruebe o ataque cualquier sistema para el que no cuentes con autorización por escrito;
• cargue software malicioso, o utilice los Servicios para desarrollar, alojar o distribuir herramientas ofensivas, salvo dentro de un servicio que hayamos autorizado expresamente por escrito;
• realice ingeniería inversa, descompile o intente obtener el código fuente, los modelos, la lógica de detección o la estructura subyacente de la Plataforma, salvo en la medida en que la ley aplicable prohíba esa restricción;
• revenda, sublicencie, arriende o preste los Servicios a un tercero como service bureau, a menos que tu Orden lo autorice;
• realice o publique comparativos de desempeño de la Plataforma sin nuestro consentimiento previo por escrito;
• eluda límites de uso, aislamiento entre inquilinos, límites de tasa o controles de autenticación;
• envíe datos que no tenga derecho legítimo a proporcionar, o que vulneren derechos de terceros;
• interfiera con la integridad o el desempeño de los Servicios o con los datos de otro inquilino;
• utilice los Servicios para construir un producto competidor, o para entrenar un modelo de aprendizaje automático con nuestros Resultados, contenido de detección o documentación.

El incumplimiento de esta sección constituye incumplimiento sustancial. Podemos suspender o dar por terminados los Servicios por esa causa, y nos mantendrás en paz y a salvo de cualquier reclamación derivada.

06 Tus responsabilidades

Los resultados de seguridad dependen de ambas partes. Eres responsable de:

• Autorización. Confirmar que eres propietario o cuentas con autorización legítima para que monitoreemos, evaluemos o respondamos dentro de cada sistema, cuenta y red en alcance. Nos entregarás autorización por escrito cuando la solicitemos.
• Suministro de datos. Desplegar y mantener los agentes, conectores y fuentes de log necesarios para que la detección funcione, e informarnos cuando cambien. No podemos detectar lo que no podemos ver.
• Licitud. Asegurar que cuentas con fundamento legal para proporcionarnos los Datos del Cliente, incluyendo cualquier aviso o consentimiento de tu propio personal que la ley local exija.
• Decisiones de respuesta. Revisar y aprobar las acciones de contención que requieran tu autorización, y ejecutar la remediación dentro de tu propio entorno.
• Contactos. Mantener una lista vigente de contactos de escalación localizables 24x7, y responder a las escalaciones críticas sin dilación indebida.
• Tus propios controles. Mantener respaldos, parcheo, higiene de endpoints y planes de continuidad. Nuestros Servicios complementan tu programa de seguridad; no lo sustituyen.

Cuando un retraso o incumplimiento de tu parte nos impida ejecutar, nuestras obligaciones quedan suspendidas en esa medida y el objetivo de nivel de servicio relacionado no resulta aplicable.

07 Contraprestaciones, facturación e impuestos

Las contraprestaciones, moneda, periodicidad y vigencia se establecen en tu Orden. Salvo que ahí se indique lo contrario:

• las cuotas de suscripción se facturan por adelantado y se calculan sobre el derecho contratado, no sobre el uso real;
• las facturas son pagaderas dentro de los 30 días siguientes a su fecha de emisión;
• los saldos vencidos generan intereses a la menor tasa entre 1.5% mensual y el máximo permitido por la ley, y podemos suspender los Servicios tras 15 días de aviso por escrito de falta de pago;
• las cantidades no incluyen IVA, retenciones ni otros impuestos, que pagarás adicionalmente. Si la ley te obliga a retener, incrementarás el pago para que recibamos el monto íntegro facturado;
• podemos incrementar las contraprestaciones en la renovación con al menos 60 días de aviso previo al término de la vigencia en curso;
• exceder el derecho contratado — volumen de datos, endpoints, activos o usuarios — se factura a la tarifa de excedente señalada en la Orden.

Los reembolsos y la cancelación se rigen por nuestra Política de Reembolsos y Política de Cancelación, que forman parte de estos Términos.

08 Vigencia, suspensión y terminación

Cada suscripción tiene la vigencia inicial señalada en la Orden y se renueva automáticamente por periodos sucesivos de igual duración, salvo que cualquiera de las partes dé aviso por escrito con al menos 30 días de anticipación al término de la vigencia en curso.

Cualquiera de las partes puede dar por terminado el contrato por causa justificada con 30 días de aviso por escrito si la otra incurre en incumplimiento sustancial y no lo subsana en ese plazo. Cualquiera puede terminarlo de inmediato si la otra cae en insolvencia, entra en liquidación o cesa operaciones.

Podemos suspender los Servicios de inmediato por las causas previstas en Cuentas y Uso aceptable, o cuando la ley lo exija.

Al terminar

• tu derecho de acceso a los Servicios cesa de inmediato;
• deberás pagar todas las cantidades devengadas hasta la fecha efectiva de terminación;
• pondremos los Datos del Cliente a disposición para su exportación durante 30 días; transcurrido ese plazo los eliminamos conforme a nuestro calendario de conservación, salvo que una orden de preservación u obligación legal exija más tiempo;
• subsisten las secciones de propiedad intelectual, confidencialidad, deslindes, responsabilidad, indemnización y legislación aplicable.

09 Propiedad intelectual

Nuestra

Hansec y sus licenciantes son titulares de todos los derechos sobre el Sitio, la Plataforma Nova, su código fuente, modelos, contenido de detección, playbooks, metodologías, documentación, marcas, logotipos y cualquier obra derivada. Nada en estos Términos transfiere titularidad alguna. Te otorgamos una licencia limitada, no exclusiva, intransferible y revocable para acceder y usar los Servicios durante tu vigencia, únicamente para tus fines internos de negocio y sujeta a estos Términos.

Tuya

Conservas todos los derechos sobre los Datos del Cliente. Nos otorgas una licencia no exclusiva y mundial para alojar, tratar, transmitir, mostrar y analizar los Datos del Cliente estrictamente en la medida necesaria para prestar, asegurar y dar soporte a los Servicios, y para cumplir la ley.

Resultados e inteligencia derivada

Eres titular de los Resultados generados a partir de tus Datos del Cliente y puedes usarlos libremente dentro de tu organización. Podemos crear y conservar estadísticas e inteligencia de amenazas agregadas y disociadas derivadas de la operación de los Servicios — por ejemplo indicadores de compromiso, patrones de ataque y métricas de eficacia de detección — y usarlas para mejorar los Servicios y proteger a todos los clientes. Ese material nunca te identificará a ti, a tu personal ni a tu entorno, ni podrá revertirse para lograrlo.

Retroalimentación

Si nos envías sugerencias o comentarios sobre los Servicios, nos otorgas una licencia perpetua, irrevocable y libre de regalías para usarlos sin obligación ni atribución. No tendrás derecho a contraprestación alguna, y podemos desarrollar ideas similares de forma independiente.

10 Confidencialidad

Cada parte puede recibir información que la otra marque como confidencial o que una persona razonable entendería como tal — incluyendo Datos del Cliente, hallazgos de seguridad, lógica de detección, precios y planes de producto no publicados.

La parte receptora usará la información confidencial únicamente para cumplir estos Términos, la protegerá con al menos el mismo cuidado que aplica a la propia y nunca con menos que un cuidado razonable, y la divulgará solo a personal y asesores que la necesiten y estén sujetos a obligaciones equivalentes.

Estas obligaciones no aplican a información que sea o llegue a ser pública sin incumplimiento, que ya se conociera lícitamente, que se desarrolle de forma independiente, o que se reciba lícitamente de un tercero. Cuando la divulgación sea legalmente exigible, la parte receptora dará aviso oportuno — salvo prohibición — y divulgará solo lo requerido.

La confidencialidad subsiste cinco años después de la terminación, e indefinidamente tratándose de secretos industriales y datos personales.

11 Protección de datos

El tratamiento de datos personales se describe en el Aviso de Privacidad, que se incorpora a estos Términos por referencia.

Cuando tratamos datos personales por tu cuenta, actuamos como encargados y tú como responsable. A tu solicitud suscribiremos un anexo de tratamiento de datos con las cláusulas exigidas por el artículo 28 del RGPD y las obligaciones equivalentes de la LFPDPPP mexicana, incluidos nuestros compromisos sobre subencargados, seguridad, notificación de vulneraciones, asistencia en solicitudes de titulares y devolución o supresión de datos al terminar.

Declaras que cuentas con fundamento legal para los datos personales que nos pones a disposición, que has dado los avisos y obtenido los consentimientos necesarios de tu personal, y que nuestro tratamiento conforme a estos Términos no te colocará en incumplimiento de la normativa de protección de datos aplicable.

12 Garantías y deslindes

Garantizamos que prestaremos los Servicios con pericia y cuidado razonables, con personal debidamente calificado y de forma consistente con las prácticas reconocidas de la industria en operaciones de seguridad.

En particular, no garantizamos que:

• los Servicios detecten, prevengan o remedien toda amenaza, vulnerabilidad o ataque;
• los Servicios operen sin interrupciones, sin demoras, sin errores o libres de componentes dañinos;
• los Resultados sean completos, exactos o estén libres de falsos positivos o falsos negativos;
• el uso de los Servicios te haga cumplir cualquier ley, estándar o certificación.

Los deslindes adicionales, incluidos los relativos a Resultados generados con IA, funciones beta e integraciones de terceros, se establecen en Blindaje Legal y forman parte de estos Términos.

13 Limitación de responsabilidad

Nada en estos Términos limita ni excluye la responsabilidad que legalmente no pueda limitarse o excluirse — incluida la derivada de muerte o lesiones causadas por negligencia, de dolo o declaraciones fraudulentas, o de negligencia grave o conducta dolosa.

Daños excluidos

Sujeto al párrafo anterior, ninguna de las partes responderá frente a la otra por daños indirectos, incidentales, especiales, consecuenciales o punitivos, ni por lucro cesante, pérdida de ingresos, prestigio, ahorros previstos, oportunidad de negocio o datos, cualquiera que sea su origen y con independencia de que se conociera la posibilidad de dicha pérdida.

Límite de responsabilidad

Sujeto al primer párrafo de esta sección, la responsabilidad total agregada de cada parte derivada de o relacionada con estos Términos — sea contractual, extracontractual incluida la negligencia, legal o de otra naturaleza — se limita al total de contraprestaciones pagadas o pagaderas por ti a Hansec durante los doce meses inmediatos anteriores al hecho que origine la reclamación.

Cuando no se hayan pagado contraprestaciones — por ejemplo, el uso exclusivo del Sitio, una prueba gratuita o un programa beta — nuestra responsabilidad total agregada se limita a USD 100.

Asignación de riesgo

Reconoces que las contraprestaciones reflejan esta asignación de riesgo, que las limitaciones son una base fundamental del acuerdo entre las partes, y que no prestaríamos los Servicios en estas condiciones comerciales sin ellas. Estas limitaciones aplican aun cuando un remedio limitado no cumpla su propósito esencial.

Toda reclamación deberá presentarse dentro del año siguiente a la fecha en que la parte reclamante conoció o razonablemente debió conocer los hechos que la originan, salvo que la ley aplicable imponga un plazo mayor de forma imperativa.

14 Indemnizaciones

Por nuestra parte. Te defenderemos frente a cualquier reclamación de tercero que alegue que la Plataforma, usada conforme a estos Términos, infringe sus derechos de propiedad intelectual, y pagaremos los daños finalmente condenados o convenidos en transacción. Si la Plataforma es, o estimamos que puede ser, objeto de tal reclamación, podremos a nuestra elección obtener el derecho de continuar usándola, modificarla para que deje de infringir, o dar por terminados los Servicios afectados y reembolsar las cantidades prepagadas no consumidas. Esta indemnización no aplica cuando la reclamación derive de los Datos del Cliente, de tu modificación de la Plataforma, o de su uso combinado con elementos que no suministramos.

Por tu parte. Nos defenderás y mantendrás en paz y a salvo frente a cualquier reclamación de tercero derivada de los Datos del Cliente, de tu incumplimiento del Uso aceptable, de la falta de las autorizaciones descritas en Tus responsabilidades, o de tu violación de la ley aplicable.

La parte indemnizada deberá dar aviso oportuno por escrito de la reclamación, permitir que la parte indemnizante dirija la defensa y prestar cooperación razonable. No podrá celebrarse transacción que imponga obligaciones no pecuniarias a la parte indemnizada sin su consentimiento.

15 Caso fortuito y fuerza mayor

Ninguna parte será responsable por incumplimiento o retraso causado por hechos fuera de su control razonable, incluidos desastres naturales, epidemias, guerra, terrorismo, disturbios civiles, actos de autoridad, conflictos laborales, fallas nacionales de internet o energía, o un ciberataque de gran escala contra infraestructura que no controla. La parte afectada notificará de inmediato a la otra y realizará esfuerzos razonables para reanudar el cumplimiento. Las obligaciones de pago no se excusan. Si el evento persiste más de 60 días, cualquiera de las partes podrá dar por terminados los Servicios afectados sin responsabilidad.

16 Modificaciones a estos Términos

Podemos actualizar estos Términos para reflejar cambios en los Servicios, en nuestro negocio o en la ley. La fecha de última actualización aparece al inicio de esta página.

Tratándose de cambios sustanciales que afecten una suscripción vigente, daremos al menos 30 días de aviso por correo electrónico al contacto registrado o mediante aviso destacado en la Plataforma. Si te opones a un cambio sustancial, podrás dar por terminados los Servicios afectados antes de que surta efectos y recibir el reembolso proporcional de las cantidades prepagadas no consumidas. El uso continuado después de la fecha de entrada en vigor constituye aceptación.

Los cambios no sustanciales — correcciones, aclaraciones, actualización de datos de contacto — surten efectos al publicarse.

17 Legislación aplicable y resolución de controversias

Estos Términos y cualquier controversia derivada de ellos, incluidas las de naturaleza extracontractual, se rigen por las leyes de los Estados Unidos Mexicanos, sin atender a sus normas de conflicto de leyes. No resulta aplicable la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías.

Escalación previa

Antes de iniciar cualquier procedimiento, las partes intentarán resolver la controversia de buena fe. La parte inconforme enviará aviso por escrito describiendo la controversia a nuestro domicilio registrado, con copia enviada mediante nuestro formulario de soporte; los representantes de alto nivel de ambas partes se reunirán dentro de los 30 días siguientes. Cualquier parte podrá solicitar medidas cautelares urgentes en cualquier momento para proteger información confidencial o propiedad intelectual.

Jurisdicción

Si la controversia no se resuelve dentro de los 60 días siguientes a ese aviso, las partes se someten a la jurisdicción exclusiva de los tribunales competentes de la Ciudad de México, México, renunciando expresamente a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro.

Nada en esta sección priva a un consumidor de la protección de las disposiciones imperativas de la ley de su país de residencia habitual.

Las controversias se resuelven de forma individual. En la medida permitida por la ley, tú y Hansec renuncian a promover o participar en acciones colectivas, de grupo o representativas.

18 Disposiciones generales

Acuerdo íntegro

Estos Términos, el Aviso de Privacidad, la página de Blindaje Legal y tu Orden constituyen el acuerdo íntegro entre las partes y sustituyen toda negociación previa. Ninguna parte se apoya en declaraciones no contenidas en ellos.

Orden de prelación

Primero la Orden o contrato marco firmado, después estos Términos, y después cualquier política incorporada por referencia.

Divisibilidad

Si alguna disposición resulta inexigible, se modificará en la mínima medida necesaria para hacerla exigible, o se tendrá por no puesta, y el resto continuará vigente.

No renuncia

La falta de exigencia de una disposición no constituye renuncia al derecho de exigirla posteriormente.

Cesión

No puedes ceder estos Términos sin nuestro consentimiento por escrito. Podemos cederlos a una afiliada o a un sucesor en una fusión, adquisición o venta sustancial de activos.

Contratistas independientes

Las partes son contratistas independientes. Nada crea una sociedad, coinversión, mandato o relación laboral.

Sin derechos de terceros

Salvo lo previsto en la sección de indemnizaciones, ninguna persona ajena a las partes tiene derecho a exigir el cumplimiento de estos Términos.

Notificaciones

Las notificaciones legales formales deben entregarse en nuestro domicilio registrado; puede enviarse además una copia mediante nuestro formulario de soporte. Las dirigidas a ti, a los datos de contacto de tu Orden o cuenta.

Publicidad

Ninguna parte usará el nombre o marcas de la otra con fines publicitarios sin consentimiento previo por escrito, salvo que podamos incluirte en una lista factual de clientes cuando lo hayas aceptado en la Orden.

Idioma

Estos Términos se publican en español e inglés. En caso de discrepancia, prevalece la versión en español para los asuntos regidos por la ley mexicana.

19 Contacto

Dudas sobre estos Términos: