Condiciones de contratación

NeoDLP es un servicio de BOMONTE TECNOLOGÍAS, S.L. («Bomontec»), CIF B83820696, con domicilio en Carretera de Majadahonda 50, Centro Comercial · 28660 Boadilla del Monte (Madrid) · España. Teléfono 912 161 400 y correo info@bomontec.net.

El cliente es la empresa, profesional o entidad pública que contrata el servicio para su actividad empresarial o profesional («el cliente»). NeoDLP no se ofrece a consumidores. Al tratarse de un contrato entre empresas, no le es aplicable la normativa de protección de consumidores y usuarios, incluido el derecho de desistimiento.

Quien da de alta el espacio o acepta estas condiciones en nombre del cliente declara tener facultades suficientes para obligarlo.

El contrato lo forman, por este orden de preferencia en caso de contradicción: las condiciones particulares que se hayan firmado (por ejemplo, en el plan Enterprise), el contrato de encargado del tratamiento en lo relativo a protección de datos, y estas condiciones generales.

NeoDLP es una plataforma de descubrimiento, clasificación y evidencia de datos sensibles en reposo. Incluye la consola multiempresa, un conector que el cliente instala en su red para analizar equipos, carpetas compartidas, servidores y bases de datos, el inventario de hallazgos, los informes, las alertas y las integraciones que incluya el plan contratado.

La detección se basa en patrones, validadores y contexto. Como cualquier herramienta de este tipo, puede producir falsos positivos y no garantiza encontrar todos los datos sensibles que existan: depende de las ubicaciones, los formatos y las exclusiones que configure el cliente.

Usar NeoDLP aporta inventario, evidencia y trazabilidad, pero no otorga por sí mismo el cumplimiento del RGPD, el Esquema Nacional de Seguridad, la ISO 27001, DORA ni PCI DSS. El análisis de riesgos, las políticas y las decisiones de corrección siguen siendo del cliente.

El equipo de Bomontec da de alta el espacio del cliente tras una conversación para dimensionar el servicio. Al hacerlo se fijan el plan, la región de datos, el nivel máximo de evidencia y el plazo de conservación de los hallazgos.

El cliente designa a sus administradores, que dan acceso a los demás usuarios con el rol que corresponda (administración, análisis o auditoría). Las cuentas son personales y el cliente responde de lo que hagan los usuarios a los que da acceso. Recomendamos activar la verificación en dos pasos en todas ellas.

Si acordamos un periodo de prueba, se rige por estas condiciones, sin compromiso de niveles de servicio, y al terminar el espacio queda suspendido salvo que se contrate un plan.

Cada plan (Discovery, Compliance o Enterprise) tiene sus límites de conectores, equipos o servidores, bases de datos y plazo de conservación, y sus funciones incluidas, tal y como se describen en la página de planes y en la consola en el momento de contratar.

Si el cliente necesita superar un límite, puede cambiar de plan desde la consola o pedírnoslo. Mientras no lo haga, la consola no permitirá superar el límite, por ejemplo enrolando más conectores de los incluidos.

El plan Enterprise se rige además por sus condiciones particulares, que pueden incluir despliegue dedicado o en las instalaciones del cliente, niveles de servicio y otras condiciones a medida.

Los precios publicados no incluyen el IVA ni otros impuestos aplicables, que se añaden en la factura. El cobro se procesa con Stripe, con tarjeta o domiciliación SEPA: los datos de pago no pasan por nuestros sistemas.

La suscripción se paga por adelantado, mensual o anualmente, y se renueva automáticamente por periodos iguales salvo que el cliente la cancele. Las facturas están disponibles en la consola, en Facturación.

El cliente puede cancelar en cualquier momento desde la consola. La cancelación surte efecto al final del periodo ya pagado: hasta esa fecha el servicio sigue disponible y no se vuelve a cobrar. No se reembolsan los periodos ya iniciados, salvo en los casos que prevén estas condiciones.

Si cambiamos los precios, avisaremos con al menos 30 días de antelación y el nuevo importe solo se aplicará a partir de la siguiente renovación. El cliente podrá cancelar antes de que ocurra.

Si un cobro falla, Stripe lo reintenta durante unos días. Mientras tanto el espacio sigue funcionando y avisamos por correo a las personas de contacto del cliente.

Si la suscripción queda impagada o cancelada, el espacio se suspende: no se lanzan campañas y el acceso a las funciones del servicio queda limitado. Los datos del espacio se conservan durante su plazo de conservación, de modo que al regularizar el pago todo vuelve a estar como estaba. Si la situación no se regulariza, podremos resolver el contrato conforme al apartado 14.

El cliente se compromete a:

• Analizar solo sistemas propios o para los que esté autorizado. Si una ubicación pertenece a un tercero (otra empresa del grupo, un proveedor de alojamiento, un cliente), el cliente debe contar antes con su autorización.
• Tener una base legítima para tratar los datos que analiza. El cliente es el responsable de esos datos: le corresponde valorar la base jurídica del análisis, informar a las personas afectadas cuando proceda, establecer los criterios de uso de los dispositivos digitales que proporciona a sus empleados (art. 87 LOPDGDD) y realizar la evaluación de impacto si resulta exigible.
• Custodiar las credenciales. Las contraseñas de los sistemas que analiza el conector se quedan en el conector, en la red del cliente, y Bomontec no las conoce. El cliente debe protegerlas, usar cuentas de solo lectura con el mínimo privilegio necesario y custodiar igualmente las claves del conector, los tokens de enrolamiento y las credenciales de acceso a la consola.
• Instalar y operar el conector. El cliente decide en qué equipos lo instala, protege esos equipos, configura su red para permitir la conexión saliente y responde de su funcionamiento en su infraestructura. El conector se actualiza con versiones firmadas por Bomontec, salvo que el cliente desactive la actualización automática.
• Configurar el nivel de evidencia, las exclusiones y el plazo de conservación conforme a sus propias políticas, y mantener actualizados sus datos de contacto y facturación.

No está permitido:

• Usar NeoDLP para analizar sistemas ajenos sin autorización o para obtener datos de terceros con fines ilícitos.
• Intentar acceder a datos de otros clientes, eludir los límites del plan o los controles de seguridad del servicio.
• Hacer pruebas de intrusión o de carga contra el servicio sin nuestro permiso por escrito. Si las necesitáis, pedídnoslo en soporte y las coordinamos.
• Descompilar o aplicar ingeniería inversa al conector o a la plataforma, salvo en lo que permita la ley.
• Revender el servicio o darlo a terceros sin un acuerdo con Bomontec.

Si detectamos un uso que ponga en riesgo el servicio, a otros clientes o a terceros, podremos suspender el acceso afectado. Avisaremos y explicaremos el motivo, salvo que hacerlo comprometa una investigación en curso o lo impida la ley.

En los planes Discovery y Compliance, Bomontec presta el servicio con la diligencia profesional razonable, como obligación de medios y no de resultado, sin garantizar una disponibilidad concreta. Anunciaremos con antelación los mantenimientos programados siempre que sea posible. Si el servicio no está disponible, el conector guarda lo analizado y lo envía al recuperar la conexión.

El soporte se presta en español a través de la consola y por correo en soporte@bomontec.net, con la prioridad que corresponda al plan.

En el plan Enterprise, los niveles de servicio, los tiempos de respuesta y, en su caso, las compensaciones por incumplimiento se fijan en las condiciones particulares.

Bomontec es responsable de los datos de la cuenta del cliente y de sus usuarios, tal y como explica la política de privacidad.

Respecto de los datos personales que aparezcan en los hallazgos, el cliente es el responsable y Bomontec su encargado del tratamiento (art. 28 RGPD). El contrato de encargado del tratamiento forma parte de estas condiciones y prevalece sobre ellas en esa materia. Está disponible bajo solicitud en privacidad@bomontec.net.

Por diseño, el análisis se hace en la red del cliente y a NeoDLP solo llegan metadatos y una evidencia mínima enmascarada: los documentos, las filas completas y las contraseñas de los sistemas del cliente no salen de su red. Los datos se alojan en la Unión Europea.

Cada parte guardará en secreto la información de la otra a la que acceda por el contrato (incluidos los hallazgos, la configuración, la documentación técnica y las condiciones comerciales) y solo la usará para cumplirlo. Esta obligación dura mientras esté vigente el contrato y cinco años después; para los datos personales y los secretos empresariales no tiene límite temporal.

No es confidencial la información que ya fuera pública, que la parte receptora ya conociera legítimamente o desarrollara por su cuenta, ni la que deba revelarse por orden de una autoridad o de un juez, en cuyo caso se avisará a la otra parte si la ley lo permite. El personal de Bomontec que accede al servicio está sujeto a deber de confidencialidad.

La plataforma, la consola, el conector, los detectores y la documentación son de Bomontec o de sus licenciantes. Mientras dure el contrato, el cliente tiene una licencia no exclusiva e intransferible para usar el servicio e instalar el conector en sus sistemas, solo para su uso interno y dentro de los límites de su plan.

NeoDLP incluye componentes de código abierto de terceros, que se rigen por sus propias licencias. Facilitamos la relación de esos componentes y sus licencias a quien la pida.

Los datos del cliente, los hallazgos y los informes son del cliente. Bomontec puede usar métricas técnicas del funcionamiento del servicio (versiones, rendimiento, errores), que no contienen datos de los hallazgos, para mantenerlo y mejorarlo.

Cada parte responde de los daños que cause a la otra por incumplir el contrato. La responsabilidad total de Bomontec, por todos los conceptos, se limita al importe pagado por el cliente en los 12 meses anteriores al hecho que la origine. Ninguna de las partes responde del lucro cesante, la pérdida de negocio ni los daños indirectos.

Estos límites no se aplican en caso de dolo o culpa grave, ni a lo que la ley no permita limitar. Tampoco limitan los derechos que el RGPD reconoce a las personas afectadas ni el régimen de responsabilidad de su artículo 82.

Salvo que se deba a un incumplimiento nuestro, Bomontec no responde de las consecuencias de los datos que no se detecten, de los falsos positivos ni de las decisiones que el cliente tome a partir de los hallazgos. El cliente mantendrá indemne a Bomontec frente a las reclamaciones de terceros que se deriven de analizar sistemas sin autorización o sin base legítima.

El contrato empieza con el alta del espacio y dura el periodo contratado, con las renovaciones del apartado 5. Además de cancelar al final del periodo, cualquiera de las partes puede resolverlo si la otra incumple de forma grave y no lo corrige en los 30 días siguientes a recibir aviso por escrito. Si Bomontec deja de prestar el servicio, avisará con al menos 90 días de antelación y devolverá la parte pagada y no consumida.

Devolución y borrado de datos. Tras la terminación, el cliente dispone de 30 días para exportar sus hallazgos e informes desde la consola. Pasado ese plazo, Bomontec suprime los datos del espacio y, a petición del cliente, emite un certificado de borrado. Solo se conservan, bloqueados, los datos que la ley obligue a guardar, como las facturas y el registro de auditoría.

El cliente debe retirar o desinstalar el conector de sus equipos. La retirada desde la consola borra también su configuración y sus credenciales locales.

Podemos modificar estas condiciones. Los cambios relevantes los comunicaremos por correo a las personas de contacto del cliente con al menos 30 días de antelación. Si el cliente no está de acuerdo, puede resolver el contrato antes de que entren en vigor, sin penalización y con devolución de la parte pagada y no consumida. Los cambios exigidos por la ley o que mejoren la seguridad o la protección de los datos pueden aplicarse antes.

Las comunicaciones entre las partes se harán por correo electrónico a las direcciones de contacto que consten en el espacio. Si alguna cláusula se declara nula, las demás siguen vigentes. No ejercer un derecho en un momento dado no supone renunciar a él. Bomontec puede ceder el contrato a otra sociedad de su grupo avisando al cliente.

Antes de nada, escríbenos a soporte@bomontec.net o abre una consulta desde la consola: casi todo se resuelve antes de llegar a instancias formales.

El contrato se rige por la ley española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de la ciudad de Madrid, con renuncia a cualquier otro fuero que pudiera corresponderles.