Última actualización: octubre de 2026
1. Aceptación y Alcance Contractual
Los presentes Términos y Condiciones («Términos») regulan el acceso, suscripción y uso de la plataforma en la nube Kryptasec Shield y sus servicios asociados (en adelante, el «Servicio»), provistos por Kryptasec («nosotros», «la Compañía»). Al crear una cuenta, activar un período de prueba o suscribir una orden de servicio, la entidad jurídica o profesional («el Cliente») acepta estos Términos en su totalidad, garantizando contar con la capacidad legal y representación suficiente para obligar a su organización.
2. Descripción y Disponibilidad del Servicio
Kryptasec Shield es una solución SaaS de gestión continua de superficie de ataque externo (EASM) e inteligencia de amenazas diseñada para entornos corporativos. La plataforma realiza evaluaciones técnicas pasivas y no invasivas sobre activos expuestos a Internet (infraestructura DNS, certificados SSL/TLS, cabeceras HTTP, configuraciones de correo electrónico, servicios expuestos y repositorios públicos de incidentes).
Kryptasec procura una disponibilidad operativa del Servicio del 99.9% anual, programando las ventanas de mantenimiento en horarios de bajo impacto con notificación oportuna. El Servicio constituye una herramienta avanzada de visibilidad y reducción de exposición perimetral; por su naturaleza analítica continua, complementa pero no sustituye auditorías forenses presenciales, pruebas de intrusión manuales (pentesting) ni certificaciones regulatorias formales.
3. Verificación de Activos y Declaración de Legitimidad
Para activar el monitoreo detallado sobre cualquier dominio o activo perimetral, el Cliente debe completar el proceso de verificación técnica (mediante registros DNS TXT, etiquetas de verificación o métodos provistos por la plataforma). El Cliente declara y garantiza que:
- Ostenta la titularidad legítima o la autorización técnica explícita para evaluar los dominios incorporados a su panel principal.
- En la funcionalidad de evaluación de riesgos en la cadena de suministro (Scorecard de Terceros), la evaluación se limitará a telemetría pública con propósitos legítimos de debida diligencia corporativa, gestión de proveedores y evaluación de riesgos externos.
- Mantiene la confidencialidad de sus credenciales de acceso corporativas y la custodia de los permisos otorgados a los usuarios de su organización.
4. Planes, Suscripción y Facturación
- Modalidad y Renovación: Las suscripciones se contratan bajo períodos recurrentes (mensual, trimestral, semestral o anual) con facturación anticipada y renovación automática salvo notificación de cancelación antes del vencimiento del ciclo vigente.
- Cancelación y Gestión: El Cliente puede suspender o cancelar su suscripción en cualquier momento desde su consola de administración o vía comunicación a contacto@kryptasec.com. La cancelación detendrá renovaciones futuras manteniendo el acceso habilitado hasta agotar el período abonado.
- Acuerdos Enterprise: Las cuentas corporativas o contratos a medida podrán regirse por órdenes de servicio o acuerdos de nivel de servicio (SLA) específicos formalizados por escrito, los cuales complementarán estos Términos generales.
- Ajustes de Precios: Cualquier modificación en tarifas o límites de uso será comunicada a los clientes activos con una antelación mínima de treinta (30) días calendario previo a su aplicación.
5. Política de Uso Aceptable
El Cliente se compromete a hacer uso responsable, ético y estrictamente defensivo de la plataforma. Queda expresamente prohibido:
- Intentar descompilar, realizar ingeniería inversa o extraer el código fuente de los motores y analizadores de la plataforma.
- Utilizar la herramienta para el despliegue de ciberataques, escaneos intrusivos no autorizados, distribución de malware o vulneración deliberada de sistemas ajenos.
- Emplear los módulos de simulación de phishing contra destinatarios ajenos a la plantilla laboral, contratistas o colaboradores de su propia organización.
- Sublicenciar, revender, arrendar o transferir el acceso a la plataforma a terceros sin un acuerdo comercial de canal o distribución expresamente suscrito con Kryptasec.
- Sobrecargar deliberadamente las interfaces de programación (API) o la infraestructura operativa del Servicio.
6. Inteligencia Artificial y Resúmenes Ejecutivos
Determinados planes integran funcionalidades de síntesis y generación narrativa asistidas por modelos de inteligencia artificial empresarial (IA). Dicho procesamiento se realiza mediante interfaces corporativas privadas y protegidas, donde:
- Los datos procesados se restringen a métricas y hallazgos agregados del propio Cliente, sin que sean compartidos ni utilizados para entrenar modelos públicos de terceros.
- La síntesis ejecutiva traduce hallazgos técnicos a lenguaje gerencial. Ante cualquier discrepancia interpretativa, prevalecen los datos técnicos estructurados, cabeceras y registros de telemetría desplegados en la consola.
7. Propiedad Intelectual y Titularidad de los Datos
Propiedad del Servicio: Todos los derechos de propiedad intelectual e industrial sobre la plataforma Kryptasec Shield, sus interfaces, algoritmos de puntuación de riesgo, bases de datos analíticas, marcas y logotipos corresponden con exclusividad a Kryptasec y sus licenciantes. La suscripción concede al Cliente una licencia de uso de software en la nube no exclusiva, revocable e intransferible durante la vigencia del contrato.
Titularidad de los Datos del Cliente: El Cliente mantiene en todo momento la propiedad y titularidad exclusiva sobre sus datos corporativos, configuraciones y reportes generados. Kryptasec no utilizará la información del Cliente para fines distintos a la ejecución y perfeccionamiento técnico del Servicio contratado.
8. Confidencialidad Mutua
Ambas partes convienen en resguardar bajo estricta reserva toda información calificada como confidencial compartida durante la relación de servicio. Se consideran datos confidenciales los reportes de vulnerabilidad del Cliente, arquitecturas de red, inventarios de activos, así como el funcionamiento interno y metodologías no públicas de Kryptasec. Ninguna de las partes divulgará información protegida a terceros, salvo mandato judicial fundado o consentimiento previo por escrito.
9. Suspensión, Terminación y Retención Segura
Kryptasec se reserva el derecho de suspender preventivamente el acceso ante el uso indebido o violación flagrante de la Política de Uso Aceptable, notificando al Cliente a la brevedad posible. Tras la terminación del contrato, los activos, datos de cuenta e historiales analíticos se mantendrán durante un período de resguardo de treinta (30) días para facilitar su exportación, tras el cual se procederá a su eliminación segura y permanente según lo estipulado en nuestra Política de Privacidad.
10. Limitación de Responsabilidad
El Servicio suministra evaluaciones perimetrales automatizadas basadas en el estado observable de Internet en el momento del escaneo. Si bien Kryptasec implementa estándares de ingeniería rigurosos para garantizar la exactitud de sus análisis, ninguna herramienta automatizada garantiza la neutralización absoluta de incidentes de seguridad o la detección unívoca de vulnerabilidades de día cero (0-day).
En la máxima extensión permitida por la normativa aplicable, Kryptasec no será responsable por daños indirectos, incidentales, punitivos, lucro cesante o pérdidas derivadas de interrupciones no atribuibles a dolo grave de la Compañía. La responsabilidad financiera acumulada de Kryptasec ante cualquier reclamación derivada de estos Términos estará topada a la cantidad total efectivamente abonada por el Cliente por el Servicio durante los doce (12) meses inmediatamente anteriores al evento generador del reclamo.
11. Gobernanza y Cumplimiento Normativo
El Servicio se suministra a escala global bajo criterios de cumplimiento técnico, transparencia y estándares de la industria del software en la nube (SaaS). Ambas partes convienen en coordinar de forma directa, diligente y constructiva cualquier discrepancia técnica o contractual que pudiera suscitarse sobre la prestación del Servicio, salvaguardando en todo momento las normativas imperativas y de orden público que resulten obligatorias para el Cliente en su respectiva jurisdicción.
12. Contacto Legal y Soporte
Para notificaciones formales, consultas sobre estos Términos o requerimientos de cumplimiento contractual, puede comunicarse directamente con nuestro equipo a través de contacto@kryptasec.com.