Condiciones Generales de Contratación

Última actualización: 5 de junio de 2026

1. Datos Identificativos del Prestador (Art. 10 LSSI-CE)

El prestador de los servicios ofrecidos en este sitio web es InitIA-Sec Security S.L., sociedad mercantil con N.I.F. B-88123456, domicilio social en Calle Mayor 12, Madrid, España, e inscrita en el Registro Mercantil de Madrid. Correo de contacto legal: [email protected].

2. Objeto del Contrato

Las presentes Condiciones Generales de Contratación regulan la adquisición del servicio de auditoría y análisis de vulnerabilidades de seguridad informática ("el Servicio") proporcionado por InitIA-Sec de forma automatizada y/o manual según la modalidad (Tier) seleccionada en el formulario del portal.

3. Información Precontractual Obligatoria (Art. 27 LSSI-CE)

De acuerdo con la legislación vigente reguladora del comercio electrónico en España, le informamos con carácter previo de los siguientes extremos:

A. Trámites del Procedimiento de Contratación (Art. 27.1.a)

Para contratar el servicio de auditoría técnica deberá completar el procedimiento web compuesto por las siguientes fases consecutivas:

1. Configuración del Target: Introducción de los datos de contacto del cliente, la URL del activo web o API a auditar, y la selección del nivel de servicio (Tier).
2. Aceptación Legal: Lectura obligatoria y aceptación expresa, mediante la marcación de las casillas correspondientes, de las presentes Condiciones Generales de Contratación (ToS) y de la Política de Privacidad.
3. Procesamiento del Pago: Redirección a la pasarela externa y segura de PayPal para autorizar o capturar la orden de pago del importe correspondiente al Tier elegido.
4. Verificación de Propiedad (Gate de Seguridad): Alojamiento en el dominio del cliente de un token criptográfico generado por el orquestador (vía archivo HTTP o registro TXT de DNS). El sistema retendrá la ejecución hasta que la comprobación sea exitosa.
5. Ejecución Técnica y Entrega: Tras superar la verificación y confirmación del pago, el orquestador iniciará automáticamente el pipeline secuencial y enviará los reportes técnicos en formato PDF cifrado al email de contacto en un plazo no superior a 24-48 horas hábiles.

B. Archivo de Documento Electrónico y Accesibilidad (Art. 27.1.b)

InitIA-Sec archiva de forma electrónica el documento contractual (compuesto por la orden del engagement, las condiciones vigentes en la fecha de la transacción y el reporte final). Todos los datos se almacenan cifrados con encriptación GPG/AES-256 en reposo y con estrictos permisos Unix para impedir el acceso no autorizado. Los documentos se custodian durante el plazo legal de seis (6) años exigido por el Artículo 30 del Código de Comercio. El cliente puede solicitar una copia digital de dichos documentos escribiendo al correo de soporte técnico legal.

C. Medios Técnicos para Identificar y Corregir Errores (Art. 27.1.c)

El portal web pone a disposición del cliente una vista previa interactiva antes de la formalización, donde se validan los formatos de los campos en tiempo real (evitando direcciones de email no válidas o dominios con sintaxis incorrecta). El cliente puede modificar y corregir de forma libre cualquier dato introducido en el formulario antes de hacer clic en el botón de pago. Asimismo, si se detecta un error tras el pago pero antes de superar la verificación del dominio, podrá notificarse inmediatamente a soporte para pausar o corregir los parámetros manualmente.

D. Idiomas de Formalización del Contrato (Art. 27.1.d)

El contrato de prestación de servicios, las presentes condiciones de servicio y los informes entregados podrán ser formalizados y redactados en Español.

4. Precios, Impuestos y Modalidades (Art. 20 LSSI-CE)

Los precios que rigen la contratación son aquellos que figuran de forma pública en el portal web al momento de realizar la transacción:

Advertencia sobre Impuestos: Los precios expresados en la tabla son netos (sin IVA incluido). A los mismos se les aplicará el tipo impositivo del Impuesto sobre el Valor Añadido (IVA) general de España (21%) o, en su caso, las reglas de inversión del sujeto pasivo aplicables según la ubicación y condición fiscal de la entidad contratante, detallándose el desglose final en la factura correlativa enviada.

5. Obligación de Confirmación del Contrato (Art. 28 LSSI-CE)

Una vez completado el pago de PayPal y el proceso de verificación técnica, el orquestador de InitIA-Sec remitirá un correo electrónico automático de acusación de recibo y confirmación del inicio de los trabajos de auditoría a la dirección facilitada, en un plazo máximo de veinticuatro (24) horas siguientes a la recepción de la aceptación, cumpliendo con la exigencia legal de confirmación del contrato.

6. Garantía de Reembolso Screening ("No Bugs, No Pay")

Exclusivamente para la modalidad Screening, InitIA-Sec ofrece una garantía de resultado: si el análisis de seguridad técnica no arroja vulnerabilidades de severidad Media, Alta o Crítica (conforme a la clasificación del estándar industrial Common Vulnerability Scoring System - CVSS), el cliente no pagará importe alguno. La totalidad de la cuantía cobrada por PayPal será reembolsada íntegramente en la misma cuenta de origen.

7. Exclusión del Derecho de Desistimiento

Debido a la naturaleza del servicio (ejecución y entrega de contenido puramente digital e intangible no soportado en medio material), y de conformidad con el Artículo 103.m de la Ley General para la Defensa de los Consumidores y Usuarios (TRLGDCU), el cliente consiente expresamente el inicio inmediato de la ejecución del Servicio tras superar la verificación de propiedad del dominio. El cliente reconoce y acepta expresamente que, al iniciarse de forma inmediata el servicio y habiéndose ejecutado por completo el análisis técnico, perderá su derecho de desistimiento de 14 días.

8. Propiedad Intelectual y Limitación de Responsabilidad

InitIA-Sec retiene los derechos de autor y propiedad industrial sobre los algoritmos, scripts de escaneo y metodologías desarrolladas. Los informes finales de vulnerabilidades emitidos son propiedad intelectual exclusiva de la entidad cliente que contrató el servicio. InitIA-Sec no se responsabiliza de daños consecuentes derivados de intrusiones de terceros posteriores sobre fallos no identificados por la herramienta, ni de la manipulación o publicación inadecuada de los reportes entregados.

9. Jurisdicción y Ley Aplicable

Las presentes Condiciones Generales de Contratación se rigen a todos los efectos por la legislación española. Ante cualquier divergencia, litigio o conflicto derivado de la interpretación o ejecución del contrato, las partes acuerdan expresamente someterse, con renuncia a su propio fuero, a la jurisdicción de los Juzgados y Tribunales de la ciudad de Madrid, España.