Términos y Condiciones

Fecha de Última Actualización: 29 de diciembre de 2024

Estos Términos y Condiciones (“Términos”) rigen su uso de los servicios de plataforma de ciberseguridad con inteligencia artificial proporcionados por Nubesti LLC (“Nubesti”, “nosotros”, “nuestro” o “la Compañía”), una corporación de Delaware con sede principal en 2345 Yale Street, Suite 200, Palo Alto, CA 94306, Estados Unidos.

1. Aceptación de Términos

1.1 Acuerdo de Vinculación

Al acceder o utilizar los servicios de Nubesti, usted (“Cliente”, “usted” o “su”) acepta estar vinculado por estos Términos y todas las políticas incorporadas por referencia. Si no está de acuerdo con estos términos, no debe usar nuestros servicios.

1.2 Autoridad para Vincular

Al aceptar estos Términos, usted declara y garantiza que:

• Tiene la autoridad legal para vincular a su organización
• Es mayor de 18 años y capaz de formar un contrato vinculante
• Su uso de los servicios cumple con todas las leyes aplicables
• Toda la información proporcionada es exacta y completa

1.3 Entidad Contractual

Este acuerdo se forma entre usted y Nubesti LLC, constituida bajo las leyes del estado de Delaware, Estados Unidos.

2. Definiciones de Servicios

2.1 Plataforma de Ciberseguridad con IA

Nubesti proporciona una plataforma de software como servicio (SaaS) que incluye:

Servicios Principales:

• Evaluaciones automatizadas de seguridad impulsadas por IA
• Simulación de amenazas y pruebas de penetración
• Análisis de cumplimiento e informes
• Inteligencia de amenazas y análisis de vulnerabilidades
• Herramientas de respuesta a incidentes y remediación

Servicios Auxiliares:

• Soporte técnico y al cliente
• Entrenamiento y documentación
• Consultoría de seguridad profesional
• Servicios de integración personalizada
• Servicios gestionados de seguridad (según disponibilidad)

2.2 Limitaciones del Servicio

Nuestros servicios NO incluyen:

• Evaluaciones de seguridad física o pruebas en el sitio
• Servicios de respuesta a incidentes en tiempo real las 24/7
• Garantías de prevención o detección del 100% de amenazas
• Acceso directo a sus sistemas de producción sin consentimiento explícito
• Almacenamiento permanente de datos sensibles del cliente

3. Registración y Elegibilidad de Cuenta

3.1 Cuentas Empresariales

Nuestros servicios están diseñados exclusivamente para:

• Entidades comerciales y corporaciones
• Organizaciones gubernamentales y agencias
• Instituciones educativas e investigación
• Organizaciones sin fines de lucro con necesidades de ciberseguridad

3.2 Restricciones de Cuenta

No permitimos el uso por:

• Individuos para propósitos personales no comerciales
• Entidades que operan en sectores prohibidos (según se define en la Sección 15)
• Organizaciones bajo sanciones internacionales
• Entidades involucradas en actividades ilegales o no éticas

3.3 Verificación de Cuenta

Nos reservamos el derecho de:

• Verificar la identidad y legitimidad de las cuentas
• Solicitar documentación empresarial o corporativa
• Suspender cuentas pendientes de verificación
• Terminar cuentas que no cumplan con los requisitos de elegibilidad

4. Términos de Uso Aceptable

4.1 Uso Permitido

Usted puede usar nuestros servicios para:

• Evaluar la postura de seguridad de sistemas que posee o controla
• Realizar pruebas de seguridad autorizadas en su infraestructura
• Cumplir con requisitos regulatorios y de cumplimiento
• Entrenar a su equipo de seguridad y crear conciencia
• Desarrollar y mejorar programas de ciberseguridad

4.2 Usos Prohibidos

Está expresamente prohibido usar nuestros servicios para:

Actividades Ilegales:

• Acceder a sistemas sin autorización adecuada
• Violar leyes de protección de datos o privacidad
• Eludir medidas de seguridad de terceros
• Realizar actividades que violen leyes locales, estatales o federales

Actividades Maliciosas:

• Pruebas de seguridad no autorizadas en sistemas de terceros
• Desarrollar o distribuir malware o herramientas de explotación
• Realizar ataques de denegación de servicio o similares
• Intentar interrumpir o dañar la infraestructura de Nubesti

Mal Uso de Datos:

• Compartir credenciales de cuenta con partes no autorizadas
• Usar datos de la plataforma para propósitos competitivos
• Extraer o replicar algoritmos propietarios o propiedad intelectual
• Almacenar o procesar datos altamente sensibles sin las protecciones adecuadas

4.3 Cumplimiento de Autorización

Para todas las actividades de prueba de seguridad, usted debe:

• Obtener autorización explícita por escrito de los propietarios del sistema
• Cumplir con todas las políticas corporativas aplicables
• Asegurar que las pruebas se limiten al alcance autorizado
• Mantener registros adecuados de autorización y actividades
• Notificar inmediatamente a Nubesti de cualquier problema o preocupación

5. Términos Financieros

5.1 Modelos de Precios

Opciones de Suscripción:

• Planes mensual y anual
• Niveles basados en uso (número de activos, escaneos)
• Licencias empresariales personalizadas
• Servicios profesionales según cotización

Cargos Adicionales:

• Tarifas de configuración para implementaciones complejas
• Servicios de soporte premium más allá del nivel incluido
• Entrenamiento en el sitio y consultoría especializada
• Costos de integración personalizada según cotización

5.2 Facturación y Pago

Términos de Pago:

• La facturación se realiza por adelantado para servicios de suscripción
• Los pagos vencen dentro de 30 días de la fecha de factura
• Se aceptan transferencias bancarias, cheques y tarjetas de crédito
• Los pagos atrasados están sujetos a cargos por intereses del 1.5% mensual

Impuestos y Tarifas:

• Los precios cotizados excluyen impuestos aplicables
• El cliente es responsable de todos los impuestos sobre ventas, uso y similares
• Los cargos bancarios internacionales son responsabilidad del cliente
• Se pueden aplicar tarifas de procesamiento de pago según el método

5.3 Reembolsos y Cancelaciones

Política de Reembolso:

• Los servicios no utilizados pueden ser elegibles para reembolso prorrateado
• No se proporcionan reembolsos por terminación por causa
• Los servicios profesionales no son reembolsables una vez iniciados
• Las disputas de facturación deben presentarse dentro de 60 días

6. Propiedad Intelectual

6.1 Derechos de Nubesti

Tecnología Propietaria:

• Todos los algoritmos de IA y modelos de aprendizaje automático
• Software de plataforma, interfaces de usuario y código fuente
• Bases de datos de inteligencia de amenazas y firmas
• Metodologías y marcos propietarios
• Marcas comerciales, logotipos y materiales de marca

6.2 Derechos del Cliente

Usted retiene la propiedad de:

• Sus datos empresariales y información de configuración
• Informes y análisis generados específicamente para su organización
• Personalizaciones y configuraciones creadas dentro de la plataforma
• Cualquier propiedad intelectual existente previamente

6.3 Licencia de Uso

Nubesti le otorga una licencia limitada, no exclusiva y revocable para:

• Usar la plataforma según estos términos
• Acceder y descargar sus datos e informes
• Integrar la plataforma con sus sistemas mediante APIs proporcionadas
• Usar la documentación para propósitos comerciales internos

6.4 Restricciones de Licencia

Usted no puede:

• Realizar ingeniería inversa o descompilar nuestro software
• Redistribuir o revender acceso a la plataforma
• Crear trabajos derivados basados en nuestra tecnología
• Usar nuestros servicios para desarrollar productos competidores

7. Confidencialidad y Protección de Datos

7.1 Información Confidencial

Ambas partes reconocen que pueden acceder a información confidencial, incluyendo:

• Estrategias comerciales y planes de desarrollo de productos
• Información técnica y arquitecturas de sistema
• Datos de clientes y información financiera
• Metodologías propietarias y conocimientos especializados

7.2 Obligaciones de Confidencialidad

Cada parte se compromete a:

• Mantener la información confidencial en estricta confidencialidad
• Usar la información confidencial solo para propósitos permitidos
• Implementar medidas de seguridad razonables para proteger la información
• No divulgar información confidencial a terceros sin consentimiento por escrito

7.3 Procesamiento de Datos Personales

Para el cumplimiento de GDPR, CCPA y leyes colombianas:

• Nubesti actúa como procesador de datos para datos personales del cliente
• El procesamiento se limita a instrucciones documentadas del cliente
• Se implementan medidas técnicas y organizacionales apropiadas
• Los derechos de los sujetos de datos se respetan según las leyes aplicables

7.4 Ubicación y Transferencia de Datos

Ubicaciones de Procesamiento de Datos:

• Centros de datos principales en Estados Unidos (certificados SOC 2)
• Centros de datos secundarios en la Unión Europea para clientes de la UE
• Transferencias internacionales protegidas por Cláusulas Contractuales Estándar
• Opción de residencia de datos regional disponible para clientes empresariales

8. Acuerdos de Nivel de Servicio (SLA)

8.1 Disponibilidad del Servicio

Compromisos de Tiempo de Actividad:

• 99.9% de disponibilidad mensual para servicios principales
• Mantenimiento programado excluido del cálculo de SLA
• Monitoreo 24/7 con alertas automatizadas
• Notificaciones proactivas de problemas de servicio

Ventana de Mantenimiento:

• Mantenimiento programado con 48 horas de anticipación
• Ventanas de mantenimiento de emergencia según sea necesario
• Actualizaciones menores durante horas de bajo uso
• Actualizaciones importantes coordinadas con equipos de clientes

8.2 Soporte al Cliente

Niveles de Soporte:

• Estándar: Soporte por email en horario comercial (respuesta en 24 horas)
• Premium: Soporte telefónico y email en horario extendido (respuesta en 4 horas)
• Enterprise: Soporte dedicado 24/7 (respuesta en 1 hora para problemas críticos)

Escalación de Problemas:

• Severidad 1 (crítica): Respuesta inmediata, resolución en 4 horas
• Severidad 2 (alta): Respuesta en 2 horas, resolución en 24 horas
• Severidad 3 (media): Respuesta en 8 horas, resolución en 72 horas
• Severidad 4 (baja): Respuesta en 24 horas, resolución según cronograma

8.3 Remedios por Incumplimiento de SLA

Créditos de Servicio:

• 99.0-99.8% de tiempo de actividad: Crédito del 5% del cargo mensual
• 95.0-98.9% de tiempo de actividad: Crédito del 10% del cargo mensual
• <95.0% de tiempo de actividad: Crédito del 25% del cargo mensual
• Los créditos deben reclamarse dentro de 30 días del incidente

9. Garantías y Declaraciones

9.1 Garantías Mutuas

Ambas partes garantizan que:

• Tienen la autoridad para celebrar este acuerdo
• La ejecución de este acuerdo no violará otros acuerdos
• Cumplirán con todas las leyes y regulaciones aplicables
• Mantendrán seguros comerciales adecuados

9.2 Garantías de Nubesti

Nubesti garantiza que:

• Los servicios se prestarán con el cuidado y habilidad profesional estándar de la industria
• La plataforma será sustancialmente compatible con la documentación publicada
• No transferirá virus, malware u otro código dañino
• Mantendrá personal calificado para respaldar los servicios

9.3 Limitaciones de Garantía

LOS SERVICIOS SE PROPORCIONAN “TAL COMO ESTÁN” Y “SEGÚN DISPONIBILIDAD”.

NUBESTI RECHAZA ESPECÍFICAMENTE:

• Garantías implícitas de comerciabilidad o idoneidad para un propósito particular
• Garantías de que los servicios satisfarán completamente los requisitos del cliente
• Garantías de operación ininterrumpida o libre de errores
• Garantías relacionadas con el contenido de terceros o servicios integrados

10. Limitación de Responsabilidad

10.1 Limitaciones de Daños

EN NINGÚN CASO NUBESTI SERÁ RESPONSABLE DE:

• Daños indirectos, incidentales, especiales o consecuentes
• Pérdida de ganancias, datos, goodwill o oportunidades comerciales
• Daños que superen el monto pagado por los servicios en los 12 meses anteriores
• Daños resultantes del uso de servicios de terceros o contenido

10.2 Excepciones a las Limitaciones

Las limitaciones de responsabilidad no se aplican a:

• Violaciones de obligaciones de confidencialidad
• Violaciones de derechos de propiedad intelectual
• Responsabilidad por muerte o lesiones personales causadas por negligencia
• Daños resultantes de violación intencional o mala conducta deliberada

10.3 Período de Limitaciones

Las reclamaciones deben presentarse dentro de un (1) año después de que surja la causa de acción, o serán definitivamente impedidas.

11. Indemnización

11.1 Indemnización por Nubesti

Nubesti indemnizará al Cliente contra reclamaciones de terceros alegando que:

• El uso autorizado de los servicios infringe patentes, derechos de autor o marcas comerciales de EE.UU.
• Nubesti violó leyes de protección de datos aplicables en el manejo de datos personales

Condiciones para la indemnización:

• Notificación rápida por escrito de la reclamación
• Control exclusivo de Nubesti sobre la defensa y el acuerdo
• Cooperación razonable del Cliente en la defensa
• Uso del Cliente de los servicios según estos términos

11.2 Indemnización por el Cliente

El Cliente indemnizará a Nubesti contra reclamaciones resultantes de:

• Uso no autorizado o mal uso de los servicios
• Violación de estos términos o políticas aplicables
• Contenido del Cliente o datos proporcionados a la plataforma
• Actividades que violen leyes aplicables o derechos de terceros

11.3 Remedios de Indemnización

Si los servicios se vuelven objeto de una reclamación de infracción, Nubesti puede, a su elección:

• Obtener el derecho para que el Cliente continúe usando los servicios
• Modificar los servicios para que no infrinjan
• Reemplazar los servicios con alternativas funcionalmente equivalentes
• Terminar los servicios y reembolsar las tarifas prepagadas no utilizadas

12. Término y Terminación

12.1 Término del Acuerdo

Este acuerdo:

• Comienza en la fecha de aceptación y continúa durante el período de suscripción
• Se renueva automáticamente por períodos iguales a menos que cualquiera de las partes dé aviso
• Puede terminarse por cualquiera de las partes con 30 días de aviso por escrito
• Puede terminarse inmediatamente por causa según se define a continuación

12.2 Terminación por Causa

Cualquiera de las partes puede terminar inmediatamente si la otra parte:

• Viola materialmente estos términos y no corrige la violación dentro de 30 días del aviso
• Se vuelve insolvente, se declara en bancarrota o hace una cesión para el beneficio de acreedores
• Viola leyes aplicables de manera que afecte materialmente el acuerdo
• Experimenta un cambio de control que resulte en propiedad por un competidor

12.3 Efectos de la Terminación

Tras la terminación:

• Todos los derechos y licencias otorgados por este acuerdo cesarán inmediatamente
• Cada parte devolverá o destruirá la información confidencial de la otra parte
• Nubesti proporcionará al Cliente un período de 90 días para exportar datos
• Las obligaciones acumuladas antes de la terminación permanecerán en efecto

12.4 Supervivencia

Las siguientes secciones sobrevivirán a la terminación:

• Términos de pago para servicios proporcionados
• Obligaciones de confidencialidad
• Limitaciones de responsabilidad e indemnización
• Resolución de disputas y ley aplicable

13. Fuerza Mayor

13.1 Eventos de Fuerza Mayor

Ninguna de las partes será responsable por retrasos o fallos en el cumplimiento debido a eventos más allá del control razonable, incluyendo:

• Desastres naturales, clima severo o actos de Dios
• Guerra, terrorismo, disturbios civiles o disturbios
• Acciones gubernamentales, cambios de ley o sanciones
• Fallas de Internet, interrupciones de energía o fallas de telecomunicaciones
• Pandemias, epidemias o emergencias de salud pública

13.2 Obligaciones Durante Fuerza Mayor

La parte afectada debe:

• Proporcionar aviso rápido del evento de fuerza mayor
• Usar esfuerzos comercialmente razonables para mitigar el impacto
• Proporcionar actualizaciones regulares sobre el estado y la resolución esperada
• Reanudar el cumplimiento tan pronto como sea razonablemente posible

13.3 Terminación por Fuerza Mayor Extendida

Si un evento de fuerza mayor continúa por más de 90 días, cualquiera de las partes puede terminar el acuerdo con aviso por escrito, sin responsabilidad más allá de las obligaciones acumuladas.

14. Ley Aplicable y Resolución de Disputas

14.1 Ley Aplicable

Este acuerdo se rige por:

• Las leyes del Estado de Delaware, Estados Unidos
• Leyes federales aplicables de Estados Unidos
• Tratados internacionales aplicables para disputas transfronterizas

Exclusiones específicas:

• Principios de conflicto de leyes
• Convención de las Naciones Unidas sobre Contratos para la Venta Internacional de Mercancías
• Cualquier ley que requiera que los contratos se rijan por las leyes locales del cliente

14.2 Resolución de Disputas

Proceso de escalación obligatorio:

Paso 1 - Negociación Directa (30 días):

• Las disputas deben primero dirigirse a través de representantes comerciales designados
• Reuniones de buena fe para resolver problemas de manera colaborativa
• Documentación por escrito de problemas y soluciones propuestas

Paso 2 - Mediación (60 días):

• Si la negociación directa falla, mediación vinculante mediante un mediador neutralmente seleccionado
• Mediación realizada bajo las Reglas de Mediación Comercial de la Asociación Americana de Arbitraje
• Costos de mediación divididos igualmente entre las partes

Paso 3 - Arbitraje (definitivo):

• Arbitraje vinculante bajo las Reglas de Arbitraje Comercial de AAA
• Un (1) árbitro seleccionado mutuamente o nombrado por AAA
• Sede en San Francisco, California, o según sea mutuamente acordado
• Laudo en inglés y ejecutable en cualquier tribunal de jurisdicción competente

14.3 Injunctions and Equitable Relief

No obstante el proceso de arbitraje, cualquiera de las partes puede buscar medidas cautelares o alivio equitativo en cualquier tribunal de jurisdicción competente para:

• Proteger derechos de propiedad intelectual
• Prevenir violaciones de confidencialidad
• Preservar la integridad del proceso de arbitraje

14.4 Jurisdicciones Especiales

Para clientes en la Unión Europea:

• Los consumidores pueden tener derechos adicionales bajo las leyes locales
• Pueden aplicarse jurisdicciones de protección al consumidor específicas
• Las transferencias de datos están sujetas a las leyes de protección de datos de la UE

Para clientes en Colombia:

• Las disputas pueden estar sujetas a las leyes comerciales colombianas para ciertas transacciones
• Se aplican protecciones de derechos del consumidor según la ley colombiana
• El procesamiento de datos debe cumplir con la Ley 1581 de 2012

15. Cumplimiento y Consideraciones Regulatorias

15.1 Cumplimiento de Sanciones

Nubesti cumple con las leyes de sanciones económicas de EE.UU., incluyendo:

• Regulaciones de la Oficina de Control de Activos Extranjeros (OFAC)
• Regulaciones de Administración de Exportaciones (EAR)
• Regulaciones de Tráfico Internacional de Armas (ITAR) cuando sea aplicable

El Cliente declara que no está:

• Ubicado en un país sujeto a embargo estadounidense
• Identificado en ninguna lista de partes prohibidas del gobierno de EE.UU.
• Involucrado en actividades prohibidas por las leyes de sanciones de EE.UU.

15.2 Protección de Datos y Privacidad

Cumplimiento con múltiples marcos:

• GDPR: Para clientes y sujetos de datos de la UE
• CCPA: Para residentes de California
• Ley 1581 de 2012: Para datos personales colombianos
• SOC 2 Tipo II: Certificación anual para controles de seguridad

15.3 Controles de Exportación

Los servicios pueden estar sujetos a controles de exportación de EE.UU. El Cliente se compromete a:

• Cumplir con todas las leyes de control de exportación aplicables
• No exportar o reexportar tecnología a ubicaciones restringidas
• Obtener las licencias necesarias para usos específicos según sea requerido
• Notificar a Nubesti de cualquier requisito de cumplimiento especial

16. Disposiciones Generales

16.1 Acuerdo Completo

Estos Términos, junto con las políticas incorporadas por referencia, constituyen el acuerdo completo entre las partes y reemplazan todos los acuerdos, entendimientos y comunicaciones anteriores.

Orden de precedencia para interpretación:

1. Acuerdos de servicios profesionales ejecutados por separado
2. Estos Términos y Condiciones
3. Política de Privacidad y políticas de uso
4. Documentación técnica y especificaciones de servicio

16.2 Modificaciones

Estos términos pueden modificarse:

• Por acuerdo mutuo por escrito entre las partes
• Por Nubesti con 30 días de aviso para cambios materiales
• Inmediatamente para cambios requeridos por ley o regulación
• El uso continuado después del aviso constituye aceptación de cambios

16.3 Divisibilidad

Si cualquier disposición se considera inválida o inaplicable, las disposiciones restantes permanecerán en pleno vigor y efecto. Las disposiciones inválidas serán reformadas al mínimo grado necesario para volverse aplicables.

16.4 Renuncia

El fracaso en hacer cumplir cualquier derecho o disposición no constituye una renuncia a ese derecho o disposición. Las renuncias deben ser por escrito y firmadas por la parte que renuncia.

16.5 Cesión

Restricciones de cesión:

• Ninguna de las partes puede ceder este acuerdo sin consentimiento previo por escrito
• Nubesti puede ceder en relación con una fusión, adquisición o venta de activos
• El Cliente puede ceder a una afiliada o sucesor con notificación previa
• Las cesiones no autorizadas son nulas e invalidas

16.6 Contratistas Independientes

Las partes son contratistas independientes. Este acuerdo no crea una sociedad, empresa conjunta, relación de agencia o empleo entre las partes.

16.7 Notificaciones

Las notificaciones requeridas deben ser:

• Por escrito y entregadas a las direcciones especificadas en la cuenta
• Enviadas por correo certificado, servicio de entrega nocturna o correo electrónico
• Consideradas recibidas cuando se entregan o 3 días después del envío postal
• Copiadas a legal@nubesti.com para notificaciones legales a Nubesti

16.8 Idioma del Contrato

La versión en inglés de estos términos es la versión controladora. Las traducciones se proporcionan solo para conveniencia, y en caso de conflicto, prevalecerá la versión en inglés.

---

Información de Contacto

Para preguntas sobre estos términos:

Nubesti LLC

• Dirección: 2345 Yale Street, Suite 200, Palo Alto, CA 94306, USA
• Email legal: legal@nubesti.com
• Email general: contact@nubesti.com
• Teléfono: +1 (650) 555-0123

Registro Corporativo:

• Estado de Incorporación: Delaware, Estados Unidos
• Número de Registro Corporativo: [Número de registro de Delaware]
• Agente Registrado: [Información del agente registrado]

---

Al usar los servicios de Nubesti, usted reconoce que ha leído, entendido y acepta estar vinculado por estos Términos y Condiciones.

Para la versión más actualizada de estos términos, visite: https://nubesti.com/terms-conditions/