Términos de Servicio

1. Identificación y aceptación

Los presentes Términos de Servicio (los «Términos») regulan el acceso y uso de la plataforma Integrasec, titularidad de Javier de la Mota Parras, que desarrolla su actividad bajo el nombre comercial «Integrasec», con NIF 11865511H y domicilio en Paseo de Yeserías 15, Portal G, 6B, 28005 Madrid, España (en adelante, «Integrasec»).

El acceso o uso del Servicio, así como la instalación del complemento para Gmail o para Microsoft Outlook, implica la aceptación plena y sin reservas de estos Términos. Si no está de acuerdo con ellos, absténgase de utilizar el Servicio.

Si acepta estos Términos en nombre de una organización, declara y garantiza que dispone de facultades suficientes para obligarla, y las referencias al «Cliente» se entenderán hechas a dicha organización.

En caso de existir un contrato marco, pedido o propuesta comercial firmado entre Integrasec y el Cliente, prevalecerá dicho documento sobre estos Términos en lo que resulte contradictorio.

2. Definiciones

3. Objeto y descripción del servicio

Integrasec es una herramienta de apoyo a la seguridad del correo electrónico que permite a los Usuarios Autorizados reportar mensajes sospechosos y recibir un análisis automatizado que evalúa la probabilidad de que se trate de phishing, fraude, suplantación de identidad, correo no deseado u otra amenaza.

El Servicio incluye, según la modalidad contratada:

• Complementos de reporte integrados en Gmail, Google Workspace, Microsoft Outlook y Microsoft 365, que son la única vía de reporte: el Servicio no recibe mensajes reenviados por correo.
• Análisis automatizado del mensaje: autenticación del remitente, reputación de dominios y enlaces (incluida la visita de comprobación a los enlaces, sin rellenar ningún formulario), inspección de adjuntos y evaluación mediante inteligencia artificial.
• Envío al usuario de un informe con el veredicto y las acciones recomendadas.
• Panel web de gestión con histórico, estadísticas, gestión de usuarios y validación de veredictos.
• Funcionalidades adicionales que puedan contratarse, como la sincronización de directorio corporativo.

Integrasec podrá evolucionar el Servicio, añadir funcionalidades o modificar las existentes, siempre que ello no suponga una degradación sustancial de las prestaciones contratadas durante el periodo en vigor.

4. Naturaleza del veredicto

El Cliente reconoce y acepta expresamente que:

• Ningún sistema de detección de amenazas, incluido Integrasec, alcanza una precisión del cien por cien. Pueden producirse falsos negativos (un mensaje peligroso clasificado como seguro) y falsos positivos (un mensaje legítimo clasificado como peligroso).
• La calidad del análisis depende de la información contenida en el mensaje reportado y de la disponibilidad y exactitud de fuentes de terceros que Integrasec no controla.
• Los atacantes desarrollan continuamente técnicas nuevas diseñadas específicamente para eludir los sistemas de detección.
• El Veredicto no sustituye al criterio humano ni a los controles de seguridad propios del Cliente, y no debe utilizarse como único fundamento para decisiones de impacto relevante, como realizar pagos, transferir fondos, entregar credenciales o facilitar información confidencial.
• El Cliente conserva en todo momento la responsabilidad última sobre su propia seguridad, sobre sus decisiones y sobre las políticas de seguridad que aplique en su organización.
• Integrasec es una capa complementaria de defensa y no reemplaza a las medidas de seguridad perimetral, antivirus, filtros de correo, copias de seguridad, formación del personal ni procedimientos internos de verificación.

El Cliente se compromete a trasladar esta advertencia a sus Usuarios Autorizados.

5. Alta, cuentas y licencias

5.1. Licencia de uso

Sujeto al cumplimiento de estos Términos y al pago del precio, Integrasec concede al Cliente una licencia no exclusiva, intransferible, no sublicenciable y revocable para acceder y utilizar el Servicio durante la vigencia del contrato, exclusivamente para sus fines internos de seguridad.

5.2. Alcance de las licencias

El acceso al Servicio se habilita mediante alguna de estas modalidades, según lo pactado:

• Por directorio corporativo: tienen acceso los usuarios sincronizados desde el directorio del Cliente, con recuento exacto de licencias.
• Por dominio: tienen acceso las cuentas pertenecientes a los dominios de correo autorizados.
• Por cuenta individual: tienen acceso las direcciones concretas dadas de alta.

El Cliente no podrá compartir credenciales, ni permitir el uso del Servicio a personas ajenas a su organización, ni exceder el número de licencias contratadas.

5.3. Credenciales

El Cliente y sus Usuarios Autorizados son responsables de la custodia de sus credenciales y de toda actividad realizada con ellas. Deberán comunicar a Integrasec sin dilación cualquier uso no autorizado o sospecha de compromiso de una cuenta.

6. Obligaciones del cliente

El Cliente se obliga a:

• Facilitar información veraz y actualizada en la contratación y en la configuración del Servicio.
• Informar debidamente a sus Usuarios Autorizados de que utiliza Integrasec, del tratamiento de datos que ello conlleva y de sus efectos, y disponer de una base jurídica válida para dicho tratamiento.
• Cumplir la normativa laboral y de protección de datos que le resulte aplicable en la implantación del Servicio, incluida, cuando proceda, la consulta o información a la representación legal de los trabajadores.
• Suscribir el correspondiente contrato de encargo del tratamiento con Integrasec.
• Mantener actualizado el listado de Usuarios Autorizados y comunicar las bajas.
• No utilizar el Servicio para finalidades distintas de la seguridad del correo electrónico y, en particular, no emplearlo como herramienta de vigilancia, control del rendimiento o supervisión del contenido de las comunicaciones de sus empleados.
• Utilizar sus propios medios de seguridad complementarios y no depender exclusivamente del Servicio.

7. Uso aceptable

Queda expresamente prohibido:

• Reportar mensajes de buzones sobre los que el Usuario Autorizado no tenga acceso legítimo.
• Utilizar el Servicio para acceder a comunicaciones de terceros sin autorización.
• Realizar ingeniería inversa, descompilar, desensamblar o intentar obtener el código fuente del Servicio, salvo en la medida imperativamente permitida por la ley.
• Eludir, desactivar o interferir en los mecanismos de seguridad, autenticación, control de licencias o limitación de uso.
• Realizar pruebas de intrusión, análisis de vulnerabilidades o auditorías de seguridad sobre la infraestructura de Integrasec sin autorización previa y por escrito.
• Utilizar el Servicio para desarrollar un producto o servicio competidor, o con fines de evaluación comparativa destinada a su publicación, sin consentimiento previo.
• Someter el Servicio a volúmenes de uso automatizados, masivos o manifiestamente desproporcionados respecto de un uso normal.
• Introducir deliberadamente en el Servicio código malicioso con finalidad distinta del análisis legítimo de un mensaje recibido.
• Utilizar el Servicio de forma contraria a la ley, al orden público o a los derechos de terceros.

8. Precio y facturación

El precio, la modalidad de licenciamiento, el periodo de facturación y las condiciones de pago serán los establecidos en la propuesta comercial, pedido o contrato aceptado por el Cliente.

• Salvo pacto en contrario, los precios se expresan en euros y no incluyen impuestos, que se repercutirán conforme a la normativa aplicable.
• El impago de las cantidades vencidas faculta a Integrasec para suspender el Servicio conforme al apartado 16, previo aviso al Cliente con al menos 10 días de antelación.
• Las cantidades abonadas por periodos ya iniciados no son reembolsables, salvo disposición legal imperativa en contrario o pacto expreso.
• Integrasec podrá actualizar sus tarifas para periodos de renovación, comunicándolo con una antelación mínima de 30 días a la fecha de renovación. El Cliente podrá no renovar si no acepta la nueva tarifa.

9. Propiedad intelectual e industrial

9.1. Titularidad de Integrasec

El Servicio, incluidos su software, motores de análisis, algoritmos, interfaces, diseños, bases de conocimiento, documentación, marcas y signos distintivos, es propiedad exclusiva de Integrasec o de sus licenciantes. Estos Términos no transfieren al Cliente ningún derecho de propiedad intelectual o industrial más allá de la licencia de uso descrita en el apartado 5.

9.2. Titularidad del Cliente

El Contenido del Cliente sigue siendo propiedad del Cliente. El Cliente concede a Integrasec una licencia limitada, no exclusiva y de duración equivalente a la del contrato, para tratar dicho contenido en la medida estrictamente necesaria para prestar el Servicio.

9.3. Indicadores de amenaza

Integrasec podrá incorporar a sus sistemas de detección los indicadores técnicos de amenaza identificados durante los análisis (dominios y URLs maliciosos, huellas criptográficas de archivos, direcciones IP atacantes y patrones de suplantación), siempre que estén disociados de cualquier referencia al Cliente, a sus Usuarios Autorizados y al contenido de sus comunicaciones. Estos indicadores son datos técnicos relativos al atacante.

9.4. Datos agregados

Integrasec podrá elaborar estadísticas agregadas y anonimizadas sobre el uso y rendimiento del Servicio, siempre que no permitan identificar al Cliente, a sus Usuarios Autorizados ni el contenido de sus comunicaciones.

10. Confidencialidad

Cada parte se obliga a mantener la confidencialidad de la información de la otra a la que acceda con motivo de la relación contractual, a no divulgarla a terceros sin autorización y a utilizarla únicamente para el cumplimiento del contrato. Esta obligación subsistirá durante 5 años desde la finalización de la relación y, respecto de los secretos empresariales, mientras conserven tal condición.

No se considerará confidencial la información que sea de dominio público sin incumplimiento, la que la parte receptora ya conociera legítimamente, la desarrollada de forma independiente, o la que deba revelarse por imperativo legal o requerimiento de autoridad competente, en cuyo caso se notificará a la otra parte cuando sea legalmente posible.

11. Protección de datos

El tratamiento de datos personales se rige por la Política de Privacidad de Integrasec, que forma parte integrante de estos Términos.

Cuando Integrasec trate datos personales por cuenta del Cliente, actuará como encargado del tratamiento conforme al artículo 28 del RGPD, en los términos recogidos en el contrato de encargo del tratamiento suscrito entre las partes, que prevalecerá sobre estos Términos en materia de protección de datos.

El Cliente, en su condición de responsable del tratamiento, garantiza que dispone de base jurídica suficiente para el tratamiento de los datos que introduce o remite al Servicio y que ha cumplido sus deberes de información frente a los interesados.

Integrasec asume frente al Cliente, y sin perjuicio de lo que disponga el contrato de encargo del tratamiento, dos compromisos que se detallan en la Política de Privacidad: comunicar con al menos 30 días de antelación la incorporación o sustitución de cualquier subencargado, pudiendo el Cliente oponerse por motivos razonables; y notificar al Cliente cualquier violación de seguridad que afecte a sus datos sin dilación indebida y, en todo caso, dentro de las 72 horas siguientes a tener conocimiento de ella.

El uso y la transferencia por parte de Integrasec de la información recibida de las API de Google a cualquier otra aplicación se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

12. Disponibilidad y soporte

Integrasec desplegará esfuerzos comercialmente razonables para mantener el Servicio disponible de forma continuada. No obstante, el Cliente acepta que el Servicio puede sufrir interrupciones por:

• Tareas de mantenimiento programado, que se comunicarán con antelación razonable cuando resulte posible.
• Mantenimiento urgente por motivos de seguridad.
• Incidencias o interrupciones de proveedores de infraestructura, de servicios de correo o de inteligencia artificial, ajenas al control de Integrasec.
• Supuestos de fuerza mayor.

Salvo que se haya suscrito un Acuerdo de Nivel de Servicio específico, Integrasec no garantiza un porcentaje concreto de disponibilidad. El soporte se prestará a través de correo electrónico, en la dirección administracion@integrasec.net, en horario de 9:00 a 20:00 (hora peninsular española), de lunes a viernes, salvo festivos.

13. Garantías y exclusiones

Integrasec garantiza que prestará el Servicio con la diligencia profesional exigible y de conformidad con la descripción contenida en estos Términos.

Nada en este apartado excluye las garantías que resulten imperativas conforme a la legislación aplicable, ni limita los derechos que asistan a los consumidores cuando el Cliente tenga tal condición.

14. Limitación de responsabilidad

En la máxima medida permitida por la legislación aplicable:

1. Exclusión de daños indirectos. Integrasec no responderá por daños indirectos, lucro cesante, pérdida de ingresos, pérdida de oportunidades comerciales, pérdida o corrupción de datos, interrupción de negocio ni daño reputacional, aun cuando hubiera sido advertida de su posibilidad.
2. Límite cuantitativo. La responsabilidad total y acumulada de Integrasec frente al Cliente, por cualquier concepto y con independencia del fundamento de la reclamación, no excederá del importe efectivamente abonado por el Cliente en los 12 meses anteriores al hecho que motive la reclamación.
3. Exclusión específica. Integrasec no responderá de los daños derivados de un falso negativo, de un falso positivo ni de cualquier otra imprecisión de un Veredicto, ni de las decisiones que el Cliente o sus Usuarios Autorizados adopten con base en él, conforme a lo advertido en el apartado 4.
4. Ataques sufridos por el Cliente. Integrasec no responderá de los perjuicios causados por ataques de phishing, fraude, suplantación, ransomware u otros incidentes de seguridad que afecten al Cliente, dado que su causa es la acción de un tercero atacante y que el Servicio constituye una medida de apoyo y no un sistema de bloqueo o prevención integral.
5. Terceros. Integrasec no responderá de la indisponibilidad, fallos o cambios en servicios de terceros necesarios para el funcionamiento del Servicio, tales como proveedores de correo, plataformas de complementos o servicios de infraestructura.

15. Indemnidad

El Cliente mantendrá indemne a Integrasec frente a reclamaciones, sanciones, daños y costes, incluidos honorarios razonables de defensa jurídica, que traigan causa de:

• El uso del Servicio en contra de estos Términos o de la legislación aplicable.
• El incumplimiento de sus obligaciones de información o de la obtención de una base jurídica válida frente a sus Usuarios Autorizados o frente a terceros.
• El uso del Servicio con finalidades de vigilancia o control laboral no permitidas.
• Reclamaciones de terceros relativas al Contenido del Cliente.

Recíprocamente, Integrasec mantendrá indemne al Cliente frente a reclamaciones de terceros que sostengan que el Servicio, utilizado conforme a estos Términos, infringe sus derechos de propiedad intelectual o industrial, con sujeción a los límites del apartado 14.

16. Suspensión del servicio

Integrasec podrá suspender total o parcialmente el Servicio, previo aviso cuando sea posible, en los siguientes casos:

• Impago de cantidades vencidas, transcurrido el plazo de aviso previsto en el apartado 8.
• Incumplimiento grave del apartado 7 sobre uso aceptable.
• Riesgo acreditado para la seguridad, integridad o disponibilidad de la plataforma o de otros clientes.
• Requerimiento de autoridad competente.

La suspensión se levantará una vez cese la causa que la motivó. La suspensión por causa imputable al Cliente no le exime del pago de las cantidades devengadas.

17. Duración y terminación

El contrato tendrá la duración pactada en la propuesta comercial o pedido aceptado y se renovará automáticamente por periodos iguales, salvo preaviso de no renovación de cualquiera de las partes con al menos 30 días de antelación a la fecha de vencimiento.

Cualquiera de las partes podrá resolver el contrato de forma anticipada en caso de incumplimiento grave de la otra que no sea subsanado en el plazo de 15 días desde su requerimiento fehaciente, o si la otra parte incurre en insolvencia o concurso.

17.1. Efectos de la terminación

• Cesará el acceso al Servicio y a los complementos instalados.
• El Cliente dispondrá de un plazo de 15 días para solicitar la exportación de su información. Transcurridos 30 días desde la terminación, sus datos se suprimen de forma automática conforme a la Política de Privacidad.
• Transcurrido dicho plazo, Integrasec suprimirá o devolverá el Contenido del Cliente conforme al contrato de encargo del tratamiento, salvo obligación legal de conservación.
• Subsistirán tras la terminación los apartados 8 (respecto de las cantidades ya devengadas), 9, 10, 11, 13, 14, 15, 19 y 20.

18. Modificaciones de los términos

Integrasec podrá modificar estos Términos para adaptarlos a cambios en el Servicio, en la normativa aplicable o en las políticas de las plataformas de terceros. Las modificaciones sustanciales se comunicarán con una antelación mínima de 30 días por correo electrónico o mediante aviso destacado en el panel.

Si el Cliente no acepta las modificaciones, podrá resolver el contrato sin penalización antes de su entrada en vigor. El uso continuado del Servicio tras dicha fecha implicará su aceptación.

19. Disposiciones generales

• Cesión. El Cliente no podrá ceder su posición contractual sin consentimiento previo y escrito de Integrasec. Integrasec podrá cederla, mediante simple notificación por escrito al Cliente con 15 días naturales de antelación y sin necesidad de consentimiento adicional, a una sociedad mercantil constituida por el titular de la actividad, o participada por él, que continúe la explotación del Servicio, así como en supuestos de reestructuración societaria, fusión o venta de activos. La cesionaria se subrogará íntegramente en las obligaciones de estos Términos y del contrato de encargo del tratamiento; si la cesión implicara un cambio en la ubicación del tratamiento o en las categorías de datos tratadas, se aplicará el procedimiento de preaviso y oposición del apartado 11.
• Subcontratación. Integrasec podrá subcontratar prestaciones a terceros, respondiendo de su actuación como si fuera propia y respetando lo pactado en materia de protección de datos.
• Nulidad parcial. La declaración de nulidad de alguna cláusula no afectará a la validez del resto, que seguirá siendo plenamente exigible.
• No renuncia. La tolerancia o el retraso en el ejercicio de un derecho no supondrá su renuncia.
• Acuerdo íntegro. Estos Términos, junto con la Política de Privacidad, el contrato de encargo del tratamiento y la propuesta comercial aceptada, constituyen el acuerdo íntegro entre las partes y sustituyen a cualquier entendimiento previo sobre su objeto.
• Fuerza mayor. Ninguna parte responderá del incumplimiento debido a causas ajenas a su control razonable, incluidos desastres naturales, conflictos armados, huelgas, fallos generalizados de redes de telecomunicaciones o de proveedores de servicios en la nube, o actos de autoridad.
• Referencias comerciales. Integrasec no utilizará el nombre ni los signos distintivos del Cliente con fines promocionales sin su autorización previa y por escrito.
• Comunicaciones. Las notificaciones entre las partes se cursarán por correo electrónico a las direcciones designadas en el contrato, sin perjuicio de la validez de cualquier otro medio fehaciente.

20. Ley aplicable y jurisdicción

Estos Términos se rigen por la legislación española.

Para la resolución de cualquier controversia derivada de su interpretación o cumplimiento, las partes se someten, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, a los Juzgados y Tribunales de Madrid.

Lo anterior se entiende sin perjuicio del fuero imperativo que corresponda cuando el Cliente tenga la condición legal de consumidor, en cuyo caso será competente el tribunal de su domicilio y le asistirán los derechos reconocidos por la normativa de consumo, incluida la posibilidad de acudir a la plataforma europea de resolución de litigios en línea.