Política de KYC y verificación

Nubesti vende herramientas profesionales de seguridad ofensiva. No activamos el acceso de pago ni permitimos lanzar pruebas hasta que el cliente haya completado el Know Your Customer (“KYC”) y la verificación de identidad y haya pagado la tarifa de KYC / verificación.

Esta política forma parte de los Términos del servicio. Se lee con Facturación y renovaciones, Controles de exportación y sanciones y la Carta de autorización.

1. Quién debe completar el KYC

El KYC es obligatorio para:

• La organización contratante (persona jurídica o autónomo)
• Beneficiarios finales o personas de control que pidamos de forma razonable
• Cada usuario que pueda lanzar pruebas, cambiar el alcance o invitar compañeros
• Revendedores o partners que compren para un cliente final

Una demo no sustituye el KYC. Las funciones de prueba que puedan tocar objetivos reales permanecen bloqueadas hasta la aprobación.

2. El cliente paga el KYC

La verificación de identidad es un servicio de pago, no está incluida en el precio de la suscripción.

• La tarifa de KYC / verificación es la que aparece en el checkout, el portal o el pedido
• Se cobra por adelantado, además del plan, complementos e impuestos
• Usted autoriza a Nubesti y a sus procesadores de pago a cargar el método registrado por las tarifas KYC
• Usuarios verificados adicionales, reintentos que exijan una nueva revisión y re-verificaciones periódicas pueden facturarse de nuevo
• Las tarifas KYC son no reembolsables, incluso si rechazamos la cuenta, cancela antes de las pruebas o más adelante se reembolsa la suscripción por otras reglas
• Los créditos del SLA no aplican a las tarifas KYC

Si un pedido fija otro precio KYC para ese cliente, prevalece el pedido.

3. Qué verificamos

Podemos exigir:

• Documento de identidad con foto de los usuarios autorizados
• Razón social, documentos de constitución y domicilio registrado
• Prueba de que el firmante puede obligar a la empresa
• Información de beneficiarios finales o de control
• Prueba de autorización para probar los sistemas que designe (véase la Carta de autorización)
• Cribado de sanciones, listas de vigilancia y fraude

Podemos usar un proveedor tercero de verificación de identidad. Ese proveedor es un subencargado descrito en Subencargados.

4. Cuándo empieza el acceso

Podemos cobrar el plan y el KYC antes de terminar la revisión. Las pruebas no se lanzan, las APIs de escaneo siguen desactivadas y los asientos de pago inactivos hasta que el KYC esté aprobado.

Si el KYC se rechaza o no se completa en el plazo que indiquemos (normalmente 14 días), podemos cancelar el tiempo de suscripción no usado. Las tarifas KYC ya pagadas se consideran devengadas. La suscripción prepaga no usada puede reembolsarse descontando KYC y costes de pago, salvo que la ley exija otra cosa.

5. Deberes continuos

Debe mantener la información KYC exacta. Avísenos si cambia el control de la empresa, los testers autorizados o los contactos de facturación. Podemos congelar lanzamientos hasta que la re-verificación se pague y apruebe.

Podemos pedir un KYC nuevo en la renovación, tras un evento de riesgo o cuando lo exija la ley o nuestros partners bancarios.

6. Datos y conservación

Los datos KYC son datos personales. Los usamos para el alta, evitar el abuso de herramientas de pentesting, cumplir sanciones y antifraude, y conservar registros. Véase la Política de privacidad.

Conservamos el KYC mientras exista la cuenta y un período comercialmente razonable después (en general al menos cinco años), salvo una retención legal más larga.

7. No hay garantía de aprobación

Pagar no garantiza la aprobación. Podemos denegar o limitar el servicio si la verificación es incompleta, inconsistente, de alto riesgo o está prohibida por las reglas de exportación y sanciones.

8. Contacto

KYC y facturación: [email protected]
Privacidad de documentos KYC: [email protected]