Términos generales de uso

Objeto y documentos contractuales.

Estos Términos Generales de Uso (en adelante los “Términos”) establecen las condiciones para el acceso y uso del techwatchalert.com sitio web y la aplicación disponible en aplicación.techwatchalert.com, incluido su API (en adelante, conjuntamente, el "Servicio"), publicado y operado por TechWatchAlert (en adelante, "TechWatchAlert").

Acceder y utilizar el Servicio implica la aceptación total de estos Términos. El usuario que no las acepte deberá abstenerse de utilizar el Servicio.

Estos Términos se complementan con:

• el Condiciones generales de venta (Términos de Venta), para planes y el programa Partner;
• el Política de privacidad, para el tratamiento de datos personales;
• en su caso, un acuerdo de procesamiento de datos (DPA) o un contrato específico firmado con TechWatchAlert, que prevalece sobre estos Términos y las Condiciones de Venta para las materias que cubre.

Definiciones

• “Servicio”: la plataforma TechWatchAlert en su conjunto: sitio web, aplicación web, REST API y sus características (monitoreo de vulnerabilidad y fin de vida útil, alertas y notificaciones, flujos de trabajo, casos e informes, módulo NIS2, debates, asistente Vigie, espacio Partner, integraciones y exportaciones).
• “Usuario”: cualquier persona física que acceda al Servicio, con o sin Cuenta.
• “Cliente”: la persona física o jurídica que se suscribe a un plan, gratuito o de pago, para una Organización.
• “Cuenta”: el acceso personal de un Usuario a la aplicación, protegido por sus Credenciales.
• “Organización”: el espacio de trabajo de un equipo, que contiene la suscripción, miembros, grupos, proyectos, claves API y configuraciones. Cada Cuenta también tiene un espacio personal.
• “Contenido de usuario”: cualquier dato ingresado, importado o enviado por un Usuario en el Servicio: inventarios, configuraciones, comentarios, casos, registros, archivos importados, mensajes de Discusiones, solicitudes realizadas a Vigie o al soporte.
• “Datos de seguridad”: información sobre las vulnerabilidades (CVEs), su explotación, sus puntuaciones (CVSS, EPSS) y las fechas de fin de vida del software, extraídas de las fuentes de terceros descritas en el artículo 13.
• “Discusiones”: la mensajería del equipo integrada en la aplicación, cifrada de extremo a extremo (artículo 9).
• “Vigie”: el asistente de inteligencia artificial del Servicio y, más ampliamente, las funciones de IA descritas en el artículo 11.
• “Módulo NIS2”: las características que ayudan a implementar la Directiva (UE) 2022/2555, descrita en el artículo 14.
• “Partner”: una organización admitida en el programa Partner, que gestiona las Organizaciones de sus propios clientes (los “Clientes Gestionados”) desde el espacio Partner.
• “Credenciales”: la dirección de correo electrónico y la contraseña, los códigos de autenticación de dos factores, el inicio de sesión único (SSO) y las claves API que dan acceso al Servicio.

Acceso al Servicio, creación de Cuenta y prueba

3.1 Acceso abierto

el techwatchalert.com El sitio web y sus herramientas públicas (guías, calculadora CVSS, directorios) son de uso gratuito, sin registro.

3.2 Prueba sin cuenta

La aplicación ofrece una prueba sin cuenta: el Usuario pega un manifiesto de dependencia, un SBOM o una lista de componentes y obtiene las vulnerabilidades conocidas que los afectan. El contenido enviado se analiza sobre la marcha y no se almacena. La prueba tiene un tamaño y una frecuencia limitados, incluida la dirección IP. Sus resultados son indicativos y se incluyen en el artículo 13.

3.3 Crear una cuenta

El acceso a la aplicación requiere una Cuenta, creada con una dirección de correo electrónico válida del Usuario y una contraseña que cumpla con los requisitos de la plataforma, o mediante el inicio de sesión único (SSO) configurado por una Organización. Un correo electrónico de verificación confirma la dirección. Crear una Cuenta constituye la aceptación de estos Términos y, para planes pagos, de los Condiciones de venta.

La dirección de correo electrónico sirve como inicio de sesión y como canal para notificaciones sobre la Cuenta, alertas y facturación. TechWatchAlert podrá rechazar o suspender la creación de una Cuenta, en particular cuando exista riesgo de abuso.

Requisitos de registro

4.1 Capacidad jurídica

El Servicio está reservado a personas físicas de edad legal con plena capacidad jurídica. El Usuario que actúa en nombre de una persona jurídica declara tener los poderes necesarios para obligarla.

4.2 Una Cuenta por persona

Cada Usuario puede tener sólo una Cuenta por dirección de correo electrónico. La creación de múltiples Cuentas para eludir los límites de un plan, o para cualquier otro propósito fraudulento, está prohibida y es motivo de cancelación.

4.3 Información precisa

Los usuarios proporcionan información precisa y la mantienen actualizada. La información fraudulenta o incorrecta puede dar lugar a la suspensión o cancelación de la Cuenta.

4.4 Uso profesional

El Servicio está diseñado para uso profesional en el campo de la seguridad informática. El uso personal sigue siendo posible, pero no es el uso previsto del Servicio.

Seguridad de la Cuenta y Credenciales

5.1 Responsabilidad de las Credenciales

Los usuarios son único responsable por mantener la confidencialidad de sus Credenciales y por las acciones realizadas desde su Cuenta. TechWatchAlert no se hace responsable de las consecuencias del acceso no autorizado resultante de la negligencia del Usuario.

5.2 Buenas prácticas

Los usuarios se comprometen a:

• elegir una contraseña segura y única y nunca revelar sus Credenciales a nadie;
• habilitar la autenticación de dos factores (TOTP) disponible en todas las Cuentas y guardar sus códigos de recuperación en un lugar seguro;
• cerrar sesión al final de cada sesión en un dispositivo compartido y proteger los dispositivos en los que utilizan las Discusiones (Artículo 9).

5.3 Notificación de incidentes

Si se sospecha un compromiso (acceso no autorizado, Credenciales robadas, actividad anormal), el Usuario cambia inmediatamente su contraseña, revoca las claves API relevantes, restablece su autenticación de dos factores y notifica a TechWatchAlert al [email protected]. TechWatchAlert puede suspender temporalmente una Cuenta que muestre signos de actividad anormal e informar al Usuario lo antes posible.

5.4 Teclas API

Las claves API son credenciales por derecho propio. Nunca deben quedar expuestos (repositorios de códigos, registros, variables desprotegidas). Una clave comprometida debe ser revocada sin demora por la organización correspondiente (artículo 16).

Organizaciones, proyectos, roles y grupos.

6.1 Organización

La Organización es el espacio de trabajo de un equipo: contiene la suscripción, los miembros, los grupos, los proyectos, las claves API, el inicio de sesión único y el registro de auditoría. Su creador es su Dueño. El espacio personal de una Cuenta está reservado a un único Usuario y no acepta invitaciones.

6.2 Roles y grupos

Los derechos derivan de los roles y grupos definidos en la Organización:

• el propietario elige, cambia o cancela el plan, nombra a los funcionarios de NIS2 y puede eliminar la Organización;
• el Administradores gestionar miembros, invitaciones, grupos, claves API e inicio de sesión único, y consultar el registro de auditoría, según el plan;
• el Miembros acceder a los proyectos y funciones que sus grupos tienen abiertos, con un rol de proyecto (Propietario, Administrador, Analista o Usuario) y derechos configurables por área, incluso para Discusiones.

6.3 Responsabilidad del cliente

El Cliente, a través de su Propietario y Administradores, decide a quién invita y qué derechos otorga. Elimina rápidamente el acceso de las personas que abandonan su equipo, garantiza que sus miembros cumplan con estos Términos y es responsable del uso que hacen del Servicio.

6.4 Inicio de sesión único

En el plan Business, la organización puede configurar el inicio de sesión único de OpenID Connect y verificar sus dominios. El Cliente sigue siendo responsable de su proveedor de identidad y de las cuentas que gestiona allí.

Uso aceptable del Servicio

Los usuarios utilizan el Servicio de manera justa, de acuerdo con su propósito, estos Términos, las leyes y regulaciones aplicables y los derechos de terceros.

7.1 Usos permitidos

• seguimiento de vulnerabilidades y fechas de fin de vida útil de las tecnologías utilizadas por el Usuario o sus clientes, alertas, priorización y seguimiento de remediaciones;
• producción de informes y pruebas, incluso con el Módulo NIS2;
• conversaciones en equipo sobre estos temas en Discusiones;
• integración del Servicio en las herramientas del Usuario (emisión de tickets, mensajería, CI/CD, seguimiento) a través de integraciones y el API;
• cualquier otro uso lícito encaminado a mejorar la seguridad del Usuario o de sus clientes.

7.2 Servicios para terceros

El Servicio podrá utilizarse para brindar servicios de seguridad a los clientes, dentro de los límites del plan suscrito. La reventa del acceso al Servicio como tal sólo está permitida bajo el programa Partner (Artículo 15).

7.3 URLs monitoreado e importaciones

La supervisión de un URL lleva a TechWatchAlert a consultar periódicamente el sitio declarado para detectar sus tecnologías y leer su certificado. Los usuarios sólo declaran los sitios que operan o están autorizados a analizar. Solo cargan archivos (SBOM, manifiestos, informes de escaneo) que tienen derecho a usar.

Usos y contenidos prohibidos

Los usuarios no deben:

8.1 Ataques a la seguridad e integridad

• intentar comprometer, eludir o desactivar las medidas de seguridad de la plataforma, incluido el cifrado de las Discusiones;
• realizar pruebas de penetración o análisis de vulnerabilidades en la infraestructura de TechWatchAlert sin autorización previa por escrito (Artículo 12);
• introducir malware o cualquier código dañino, o intentar acceder a datos o recursos no autorizados de otros Usuarios;
• explotar una vulnerabilidad en el Servicio sin informarla a través del proceso de divulgación responsable del Artículo 12.

8.2 Ataques a la disponibilidad

• generar un volumen de solicitudes que puedan degradar el Servicio para otros Usuarios, o realizar extracciones masivas no autorizadas;
• eludir límites de tarifas y cuotas (API, funciones de inteligencia artificial, prueba sin cuenta);
• utilizar bots o scripts en la interfaz web de una manera que no cumpla con su uso previsto.

8.3 Usos maliciosos

• utilizar información del Servicio para diseñar o llevar a cabo ataques a sistemas de terceros, o para cualquier intrusión, espionaje o recopilación de inteligencia no autorizados;
• compartir información del Servicio de una manera que facilite la actividad maliciosa.

8.4 Contenido prohibido

En cualquier Contenido de Usuario (Discusiones, comentarios, casos, registros, solicitudes a Vigie o al soporte), está prohibido publicar o enviar:

• contenidos ilícitos, o contenidos cuya distribución esté prohibida por la ley;
• amenazas, acoso o declaraciones abusivas, difamatorias, de odio o discriminatorias;
• malware, enlaces de phishing o enlaces a códigos maliciosos destinados a ejecutarse contra terceros;
• contenidos que infrinjan derechos de terceros: propiedad intelectual, privacidad, secretos comerciales, datos personales tratados sin base legal;
• mensajes comerciales no solicitados o contenidos que se hagan pasar por otra persona.

El intercambio de información técnica sobre vulnerabilidades (CVEs, pruebas de concepto públicas, parches) con fines defensivos es el propósito mismo del Servicio y no está cubierto por este Artículo.

8.5 Infracción de los derechos de TechWatchAlert y elusión de planes

• reproducir, vender, alquilar o distribuir total o parcialmente el Servicio sin autorización escrita, fuera del programa Partner;
• aplicar ingeniería inversa al Servicio, excepto cuando lo permita la ley, o eliminar los avisos y advertencias de propiedad que contiene;
• utilizar las marcas comerciales y los logotipos de TechWatchAlert sin autorización;
• compartir Credenciales o crear varias Cuentas para superar los límites del plan suscrito.

Debates: mensajería de equipo cifrada de extremo a extremo

9.1 Cómo funciona

Las discusiones permiten a los miembros de una Organización hablar en el canal general # de la Organización y a través de mensajes directos entre dos miembros. No se puede crear ningún otro canal. El acceso depende de los permisos establecidos por la Organización: nivel de acceso a Discusiones (ninguno, lectura, escritura), acceso al canal de la Organización, envío de mensajes directos. Un mensaje directo sólo es posible entre dos miembros de la misma Organización que tengan ambos ese permiso; Si uno de ellos abandona la Organización, la conversación sigue siendo legible para el otro pero pasa a ser de solo lectura.

Los mensajes, reacciones y ediciones son cifrado de extremo a extremo en el navegador, utilizando el protocolo MLS (RFC 9420). Las claves privadas se generan y guardan en el dispositivo de cada Usuario y nunca se envían a TechWatchAlert. El servidor transmite y ordena mensajes cifrados; no tiene llaves.

9.2 Consecuencias del cifrado

• TechWatchAlert No puedo leer ni moderar. el contenido de los mensajes intercambiados en las Discusiones;
• TechWatchAlert realiza sin moderación automatizada o análisis de contenido cifrado;
• TechWatchAlert no puede restaurar un mensaje: un dispositivo nuevo no puede leer los mensajes enviados antes de unirse y "Olvidar este dispositivo" borra los mensajes guardados en él;
• La confidencialidad de una conversación también depende de los Usuarios: verificar a los participantes (emojis de verificación) y proteger y bloquear sus dispositivos.

9.3 Lo que sabe TechWatchAlert

Para operar el servicio, el servidor sólo conoce metadatos: quién escribe en qué canal y cuándo, el tamaño de los mensajes, las personas mencionadas (para notificarles, sin el texto), los miembros del canal, los dispositivos registrados (nombre y clave pública) y el estado de presencia. La visualización de una alerta o registro CVE citado en un mensaje pasa por el servidor, como cualquier otra visualización de ese registro.

9.4 Excepciones: Vigie

La conversación privada con Vigie no está cifrada de extremo a extremo: sus mensajes se envían a TechWatchAlert y al proveedor de IA para obtener la respuesta (artículo 11). Vigie no participa en el canal de la Organización ni en los mensajes directos: ninguno de sus mensajes es enviado al mismo.

9.5 Responsabilidad de los usuarios

Cada usuario es único responsable para los mensajes que envían y cumple con el Artículo 8. Los Administradores de la Organización establecen los derechos de acceso a las Discusiones, de los cuales dependen los miembros del canal de la Organización y la capacidad de intercambiar mensajes directos. Las discusiones no son una herramienta de archivo: el Cliente guarda en otro lugar cualquier información que deba conservar, ya que TechWatchAlert no puede leerla ni exportarla en texto plano.

9.6 Informes y solicitudes de autoridades

Cualquier Usuario puede reportar contenido o comportamiento abusivo a [email protected], adjuntando el material que elijan compartir (extractos, capturas de pantalla). Como TechWatchAlert no puede acceder al contenido cifrado, maneja informes y solicitudes legales de las autoridades utilizando solo los metadatos que posee (cuenta, canal, fecha y hora, tamaño de los mensajes), no el contenido.

Dependiendo de la gravedad, TechWatchAlert podrá advertir al Usuario en cuestión, suspender su acceso a los Discusiones o a su Cuenta, revocar sus dispositivos o cancelar su Cuenta (Artículo 21). Responde a las solicitudes de las autoridades dentro de los límites de los datos que posee y de la ley.

Comunicándose con el apoyo

10.1 Canales

Puede comunicarse con el soporte de TechWatchAlert por correo electrónico a [email protected] y, cuando se ofrezca esta característica, mediante conversación en vivo desde la aplicación. El nivel de soporte depende del plan (Artículo 12 de las Condiciones de Venta).

10.2 Confidencialidad de los intercambios

Los intercambios con soporte son no cifrado de extremo a extremo, a diferencia de las Discusiones. Se almacenan en los servidores de TechWatchAlert y los miembros autorizados del equipo de soporte los leen para manejar la solicitud.

Los usuarios no deben enviar contraseñas, claves API, secretos o datos personales sensibles a través del soporte. El soporte no necesita su contraseña y no la solicitará.

10.3 Acceso al contenido de la cuenta

El soporte solo accede al contenido de una Cuenta u Organización a petición explícita de asistencia del Usuario; dicho acceso se registra luego en el registro de auditoría. El contenido de las Discusiones permanece inaccesible en cualquier caso.

10.4 Retención

Los intercambios con soporte se conservan durante la vida útil de la Cuenta, a menos que se indique un período diferente en la Política de privacidad. Se les aplican las normas del artículo 8.

Funciones de inteligencia artificial (Vigie)

11.1 Descripción

Vigie responde a las preguntas del Usuario sobre vulnerabilidades, fechas de fin de vida y su pila, en una conversación privada; no participa en las Discusiones. La Organización puede retirar el uso de Vigie a algunos de sus miembros. Puede sugerir acciones en la aplicación (añadir un componente, seguir una fecha de fin de vida útil, supervisar un URL, crear un panel de control): estas acciones sólo se llevan a cabo después de que el Usuario las apruebe. Según el plan, Vigie también puede crear flujos de trabajo y agregar un análisis a las notificaciones de un flujo de trabajo. El uso está limitado por cuotas específicas de cada plan.

11.2 Proveedor de modelos

Las respuestas son producidas por un modelo de IA suministrado por un proveedor externo, elegido y configurado por TechWatchAlert como administrador de la plataforma: Mistral AI por defecto. TechWatchAlert puede cambiar de proveedor; el proveedor en uso está listado en la Política de privacidad.

11.3 Datos enviados al proveedor

• conversación privada: los mensajes del Usuario y el historial reciente de la conversación, con contexto técnico del proyecto activo (componentes, alertas recientes, fechas de fin de vida seguidas, artículos de seguimiento). TechWatchAlert no agrega direcciones de correo electrónico, listas de miembros ni identificadores internos.
• Flujos de trabajo y paneles: los datos técnicos públicos del evento (CVE, fin de ciclo de vida, certificado) o la solicitud del Usuario, con direcciones de correo electrónico enmascaradas, y sin datos que identifiquen a una persona.

El texto ingresado por el Usuario se envía tal como está escrito: Los Usuarios no deben incluir datos personales ni secretos innecesarios.

11.4 Uso por parte del proveedor

TechWatchAlert no utiliza Contenido de usuario para entrenar modelos de IA. El procesamiento de los datos por parte del proveedor (retención, posible reutilización, ubicación) se rige por los términos de dicho proveedor aplicables al servicio utilizado por TechWatchAlert. TechWatchAlert no garantiza que el proveedor no reutilizará los datos más allá de lo que establecen esos términos.

11.5 Confiabilidad de los resultados

Las respuestas de Vigie se generan automáticamente. pueden ser inexacta, incompleta, desactualizada o inadecuada, incluso cuando suenan asertivos. No constituyen asesoramiento profesional. Los usuarios hacen que una persona cualificada los controle antes de cualquier decisión, en particular antes de una reparación, una aceptación de riesgo o una notificación de incidente.

Los usuarios siguen siendo responsables de cómo utilizan las respuestas y de las acciones que aprueban. Las funciones de IA pueden estar limitadas, suspendidas o no disponibles, en particular si el proveedor falla o se agota una cuota.

Seguridad de la plataforma

12.1 Medidas de seguridad

TechWatchAlert implementa medidas técnicas y organizativas apropiadas para proteger el Servicio y los datos, que incluyen: contraseñas hash, autenticación de dos factores disponible en todas las Cuentas, cifrado de datos en tránsito y en reposo, cifrado de extremo a extremo de las Discusiones, un registro de auditoría de acciones confidenciales y copias de seguridad diarias cifradas. Se dan detalles sobre el Seguridadpágina, que sólo enumera las medidas realmente vigentes.

12.2 Divulgación responsable de vulnerabilidades

Cualquier vulnerabilidad descubierta en el Servicio debe ser reportada a [email protected] antes de cualquier divulgación pública, dando un tiempo razonable para que se solucione.

TechWatchAlert se compromete a reconocer cada informe dentro 5 días laborables, manejar las vulnerabilidades con diligencia y no emprender acciones legales contra ningún investigador que haya actuado de buena fe como parte de una divulgación responsable.

12.3 Responsabilidad del usuario

Los usuarios se comprometen a no realizar pruebas de seguridad (scans, fuzzing, inyección) en la infraestructura de TechWatchAlert sin autorización previa por escrito. Cualquier acción que pueda comprometer la seguridad o la disponibilidad del Servicio está prohibida y constituye un delito penal que puede ser perseguido en virtud de la Ley Godfrain (artículos 323-1 y siguientes del Código Penal francés).

Datos de seguridad de fuentes de terceros

13.1 Fuentes

Los datos de seguridad provienen de fuentes de terceros, incluida la lista CVE (MITRE), NVD (NIST), el catálogo CISA KEV, EPSS (FIRST), los avisos de seguridad GitHub, OSV.dev, PoC-in-GitHub, VulnCheck, CERT-FR (ANSSI), EUVD (ENISA) y endoflife.date para fechas de fin de vida, así como fuentes de seguimiento editorial. La lista y las licencias se detallan en Fuentes de datos.

13.2 Proporcionado tal cual

Estos datos se proporcionan tal cual, publicado por sus fuentes y sujeto a sus propios términos. TechWatchAlert no garantiza ni su integridad, ni su exactitud, ni su actualidad: una fuente puede publicar tarde, equivocarse sobre las versiones afectadas, corregir un registro o no estar disponible, y la sincronización introduce un retraso.

La comparación con el inventario del Usuario depende de la precisión de ese inventario y de los identificadores de productos: son posibles tanto falsos positivos como omisiones. La ausencia de una alerta no significa la ausencia de una vulnerabilidad.

13.3 Indicadores calculados

Las prioridades, los plazos de remediación y otros indicadores calculados por TechWatchAlert se basan en reglas y parámetros, algunos de los cuales pueden ser configurados por la Organización. Son orientativos.

13.4 No es un sustituto

El Servicio no sustituye a una evaluación de seguridad realizada por un profesional calificado, una prueba de penetración o los avisos de los proveedores interesados. El Cliente sigue siendo responsable de sus decisiones de remediación y de la seguridad de sus sistemas.

Módulo de cumplimiento NIS2

14.1 Propósito

En los planes Pro y Business, el módulo NIS2 soporta parte de las obligaciones bajo la Directiva (UE) 2022/2555 y sus actos de implementación: monitoreo que incluye CSIRT nacionales, un registro de riesgos aceptados, plazos de remediación, revisiones de inventario, proveedores, un registro de incidentes con plazos de notificación y un informe de gestión.

14.2 Naturaleza del módulo

El módulo NIS2 es un herramienta de apoyo a la toma de decisiones y mantenimiento de evidencia. No es un asesoramiento legal, ni una auditoría, ni una certificación o acreditación, y no convierte al Cliente en “cumplidor”. No cubre todas las medidas requeridas por la Directiva. Las referencias a textos y marcos legales pueden cambiar, en particular con la transposición a la legislación nacional; TechWatchAlert no garantiza que estén actualizados en todo momento.

14.3 Responsabilidad del cliente

El cliente permanece único responsable para determinar si está sujeto a NIS2, para su cumplimiento, para el contenido de sus registros y para las notificaciones que realiza a las autoridades competentes, que él mismo realiza. Los plazos mostrados son una ayuda y no reemplazan el propio análisis del Cliente.

14.4 Registros

Los registros mantienen el historial de decisiones, que nunca se reescriben. Una Organización que posee un registro de incidentes NIS2 no se puede eliminar de la aplicación: el Cliente exporta el registro y luego se comunica con el soporte.

Espacio Partner y acceso delegado

Programa 15.1 Partner

El programa Partner está abierto, previa solicitud, a proveedores de servicios que gestionan la seguridad para varios clientes; la admisión la decide TechWatchAlert. Sus condiciones financieras se establecen en el artículo 14 del Condiciones de venta.

15.2 Acceso delegado

Los Propietarios y Administradores de la organización Partner tienen acceso a todas las Organizaciones de Clientes Administrados, donde aparecen como miembros “Partner”. En particular, allí pueden crear proyectos, invitar contactos, elegir el plan de cada Cliente Gestionado, ver alertas y generar informes.

Una Organización existente solo se confía a un Partner con el acuerdo de su Propietario, a través de un enlace adjunto de un solo uso y por tiempo limitado. La separación requiere que el Cliente Gestionado tenga su propio Propietario.

15.3 Responsabilidades de Partner

• tener un mandato o contrato de cada Cliente Gestionado que le autorice a crear y administrar su Organización y a acceder a sus datos;
• informar a los Clientes Gestionados y a sus usuarios sobre estos Términos y la Política de Privacidad, y garantizar su cumplimiento;
• ser responsable de las acciones de sus técnicos, restringir el acceso a lo estrictamente necesario y eliminar prontamente el acceso a las personas que abandonan su equipo;
• Acordar con cada Cliente Gestionado cómo se asignan sus respectivas funciones según la ley de protección de datos.

15.4 Etiqueta blanca

El Partner puede mostrar su logotipo en los informes del PDF y en la aplicación de sus Clientes Administrados; la mención "a través de TechWatchAlert" se elimina encima de una cantidad de Clientes administrados establecidos por TechWatchAlert. El Partner garantiza que posee los derechos de los logotipos que carga, no se presenta como el editor del Servicio y no engaña a sus clientes sobre el origen de los datos. El etiquetado blanco no transfiere ningún derecho de propiedad intelectual.

15.5 Fin de la participación

Cuando finaliza la suscripción del Partner, los Clientes Administrados pierden el plan asignado por el Partner; pueden suscribirse a su propio plan. El Partner les informa de antemano.

Integraciones, API y exportaciones.

16.1 Integraciones

Dependiendo del plan, el Servicio se puede conectar a herramientas de terceros: Jira, GitLab y tickets GitHub; webhooks a Slack, Microsoft Teams, Discord o cualquier punto final JSON (firmado por HMAC); Conectores de inventario GLPI y Microsoft Intune; Inicio de sesión único de OpenID Connect. Los usuarios proporcionan las direcciones y accesos necesarios, limitándose a los derechos estrictamente requeridos.

Los datos enviados a estas herramientas salen del Servicio y se rigen por los términos de sus editores. Estas herramientas son propiedad del Cliente, no subprocesadores de TechWatchAlert, y TechWatchAlert no es responsable de su funcionamiento, disponibilidad o cambios.

16.2 Teclas API y API

REST API v1 está disponible en los planes Pro y Business, dentro de una cuota de llamadas por hora. Las claves API se crean a nivel de organización; dan acceso de lectura, excepto para cargar informes de escaneo, y pueden limitarse a ciertos recursos, ciertos proyectos y en el tiempo. Una clave se muestra sólo una vez. El Cliente es responsable de mantenerlo seguro; TechWatchAlert puede limitar o revocar una clave en caso de abuso o riesgo de seguridad.

16.2 bis Conector MCP (Claude y otros clientes)

El Usuario puede autorizar a un cliente del Model Context Protocol, como Claude, a acceder al Servicio en su nombre, para una Organización y unos permisos que elige en la pantalla de autorización. La aplicación autorizada nunca tiene más permisos que el Usuario en esa Organización; los permisos de lectura y escritura concedidos solo pueden restringirlos. Las acciones realizadas por ese cliente son las del Usuario, con los mismos controles y el mismo rastro en el registro de auditoría. El Usuario, o un administrador de la Organización, puede revocar ese acceso en cualquier momento; la salida de la Organización también le pone fin.

El cliente autorizado es una herramienta del Usuario, y no un encargado del tratamiento de TechWatchAlert: los datos que el Servicio le devuelve quedan sujetos a las condiciones de su proveedor. TechWatchAlert puede limitar la frecuencia de las llamadas, así como suspender o revocar un acceso en caso de abuso o de riesgo para la seguridad.

16.3 Exportaciones

Dependiendo del plan, los usuarios pueden exportar CVEs y alertas en formato Excel, NIS2 se registra como CSV o PDF y PDF informa. El Cliente es responsable de la seguridad de los archivos exportados.

16.4 Enlaces externos

El Servicio contiene enlaces a sitios de terceros (fuentes de datos, avisos de proveedores, artículos). TechWatchAlert no controla ni su contenido, ni su disponibilidad, ni sus prácticas en materia de datos personales.

Contenido del usuario

17.1 Propiedad y licencia

El Usuario, o el Cliente en cuyo nombre actúa, conservapropiedad total del Contenido del Usuario. Otorgan a TechWatchAlert una licencia limitada, no exclusiva e intransferible, por el tiempo necesario, únicamente para:

• alojar, procesar y mostrar Contenido de usuario para proporcionar el Servicio;
• enviarlo a las integraciones configuradas por el Usuario y, cuando el Usuario utilice funciones de IA, al proveedor de IA dentro de los límites del Artículo 11;
• mejorar el Servicio utilizando datos agregados y anonimizados;
• cumplir con sus obligaciones legales.

17.2 Responsabilidad por el contenido

Los usuarios son los únicos responsables de la exactitud, legalidad y relevancia del Contenido del usuario. TechWatchAlert no revisa este contenido con anticipación y no puede acceder al contenido de las Discusiones.

Propiedad intelectual

18.1 Derechos de TechWatchAlert

Los componentes del Servicio son propiedad de TechWatchAlert o tienen licencia para ello: código fuente, algoritmos, arquitectura y bases de datos; interfaces, maquetas y elementos visuales; marcas comerciales, logotipos y nombres de dominio; textos, documentación y metodologías; la estructuración, enriquecimiento y organización de los Datos de Seguridad (puntuaciones calculadas, correlaciones, indexación). Están protegidos por la ley de propiedad intelectual.

18.2 Datos públicos

Los datos brutos de fuentes públicas siguen sujetos a sus propios términos de reutilización; TechWatchAlert no reclama derechos exclusivos sobre él.

18.3 Derecho de uso

El plan suscrito otorga una derecho de uso no exclusivo, no transferible y no sublicenciable el Servicio, limitado a su plazo y características. Este derecho no implica ninguna transferencia de propiedad.

18.4 Comentarios

TechWatchAlert podrá utilizar libremente las sugerencias y comentarios que los Usuarios le envíen para mejorar el Servicio, sin compensación.

Datos personales y cookies

19.1 Funciones

TechWatchAlert actúa como controlador para la gestión de cuentas, la relación comercial, la seguridad del Servicio y la medición de audiencia. Para los datos personales que el Cliente introduce en el Servicio (socios, inventarios, comentarios, expedientes, registros, incidencias), TechWatchAlert actúa como procesador, siguiendo las instrucciones del Cliente; un acuerdo de procesamiento de datos (DPA) está disponible bajo las condiciones del Condiciones de venta.

19.2 Subencargados

TechWatchAlert utiliza subprocesadores para el alojamiento (en Francia), la entrega y protección del sitio web y la aplicación, la medición de la audiencia, el pago y la facturación (Paddle, comerciante registrado) y, cuando se utilizan funciones de IA, el proveedor de IA. Los correos electrónicos se envían desde su propio servidor de correo. La lista de nombres y las salvaguardas de transferencia se encuentran en la Política de privacidad y en la página de Seguridad.

19.3 Retención, derechos y cookies

Los datos tratados, sus finalidades, plazos de conservación, derechos de las personas y el uso de cookies se describen en el Política de privacidad. Las preferencias de cookies se pueden configurar desde el banner de consentimiento.

Disponibilidad y mantenimiento

20.1 Objetivo de disponibilidad

TechWatchAlert se esfuerza por mantener el Servicio disponible con un objetivo de disponibilidad de 99,5% por mes calendario, calculado excluyendo mantenimiento programado y fuerza mayor. Este objetivo no es una garantía contractual, excepto para los Clientes que tengan un compromiso de disponibilidad establecido en un contrato firmado con TechWatchAlert. TechWatchAlert está sujeto a una obligación de medios (mejores esfuerzos).

20.2 Mantenimiento programado

Las operaciones de mantenimiento se programan, en la medida de lo posible, fuera de las horas pico y se anuncian por correo electrónico o notificación en la aplicación con al menos aviso de 48 horas.

20.3 Incidentes

En caso de incidencia, TechWatchAlert se esfuerza en informar a los Usuarios lo antes posible a través de los canales disponibles, restablecer el Servicio lo antes posible y informar de caídas significativas.

20.4 Cambios

TechWatchAlert podrá cambiar el Servicio, en particular añadiendo, modificando o eliminando funciones, en las condiciones del artículo 25.

Suspensión y terminación

21.1 Suspensión

TechWatchAlert puede suspender total o parcialmente el acceso de un Usuario (incluidos los Discusiones o las funciones de IA), con o sin previo aviso dependiendo de la gravedad, en caso de:

• incumplimiento sospechado o real de estos Términos, en particular los Artículos 8 y 9;
• un informe de abuso bien fundamentado o actividad anormal en la Cuenta (intento de compromiso, abuso del API);
• impago, en las condiciones de las Condiciones de Venta;
• una solicitud de una autoridad competente.

El Usuario será informado por correo electrónico lo antes posible, a menos que hacerlo pueda aumentar el riesgo.

21.2 Terminación por TechWatchAlert

TechWatchAlert puede cancelar una Cuenta en caso de incumplimiento grave o repetido de estos Términos, suministro de información manifiestamente falsa, uso del Servicio con fines ilegales o falta de pago persistente más allá del período establecido en los Términos de venta.

21.3 Terminación por parte del Usuario

El Propietario de una Organización puede cancelar el plan desde la pestaña Facturación o eliminar la Organización de la aplicación (Artículo 22.4). Los usuarios pueden eliminar su Cuenta desde su configuración (Artículo 22.6).

21.4 Efectos

Tras la rescisión, cualquiera que sea la causa, los derechos de uso finalizan y los datos se tratan de conformidad con el artículo 22. Las disposiciones destinadas a sobrevivir (propiedad intelectual, limitación de responsabilidad, ley aplicable) siguen en vigor.

Exportación, reversibilidad y eliminación de datos.

22.1 Durante la suscripción

El Cliente recupera sus datos a través de las exportaciones y API descritas en el artículo 16, según su plan. También se puede solicitar una copia de los datos de una Cuenta u Organización en un formato estructurado en [email protected].

22.2 Pasar a un plan inferior

Pasar a un plan inferior no elimina datos: la creación de nuevos elementos más allá de los límites del nuevo plan simplemente se bloquea mientras el uso los supere.

22.3 Fin de la suscripción

Cuando una suscripción expira, el Cliente tiene 30 dias exportar sus datos, de conformidad con el artículo 9 de las Condiciones de Venta. Después de eso, TechWatchAlert puede eliminarlo.

22.4 Eliminar una organización

El Propietario solicita la eliminación de una Organización de la aplicación, una vez que no le quede ningún otro miembro, luego lo confirma a través del enlace enviado a la dirección de su Cuenta. A partir de la confirmación, la Organización ya no es accesible y la suscripción actual queda cancelada; sus proyectos, grupos, claves API, etiquetas y configuraciones se eliminan permanentemente 30 dias más tarde, un período durante el cual el apoyo puede restaurarlo. Se rechaza mientras la Organización gestione Clientes como Partner o lleve un registro de incidencias NIS2 (Artículo 14.4).

22.5 Discusiones y copias de seguridad

El registro cifrado de un canal se elimina con él. Las copias descifradas guardadas en los navegadores permanecen en los dispositivos de los Usuarios hasta que las borran (“Olvidar este dispositivo”): TechWatchAlert no puede eliminarlas. Los datos eliminados pueden permanecer en copias de seguridad cifradas hasta que se roten, durante un máximo de doce meses.

22.6 Eliminación de una cuenta

Los usuarios eliminan su Cuenta de su configuración ingresando nuevamente su contraseña (y su código de autenticación de dos factores si está habilitado) y luego confirman a través del enlace enviado a su dirección. La Cuenta se desactiva a partir de la confirmación y se eliminan sus datos personales. 30 dias más tarde; Hasta entonces, el soporte puede restaurarlo. Se rechaza la eliminación mientras el Usuario sea el único Propietario de una Organización que tenga otros miembros: primero transfieren su propiedad o eliminan a los miembros. Las organizaciones de las que es el único miembro se eliminan con la Cuenta (Artículo 22.4). Lo que publicaron en los espacios de un equipo (comentarios, casos, discusiones) permanece en la Organización, desvinculado de su identidad; el registro de auditoría mantiene sus entradas y el autor es anónimo.

Limitación de responsabilidad

23.1 Exclusiones

En la máxima medida permitida por la ley, TechWatchAlert no se hace responsable de los daños resultantes de:

• una interrupción temporal del Servicio por mantenimiento o una incidencia;
• imprecisiones, omisiones o retrasos en los Datos de Seguridad de fuentes de terceros;
• decisiones tomadas sobre la base de información del Servicio, las respuestas de Vigie o el Módulo NIS2 sin verificación por parte de una persona calificada;
• contenido publicado por los Usuarios, en particular en Discusiones;
• uso que no cumpla con estos Términos, o acceso no autorizado debido a la negligencia del Usuario;
• el fallo de servicios de terceros (integraciones, proveedor de IA, fuentes de datos);
• un evento de fuerza mayor en el sentido del Artículo 18 de las Condiciones de Venta.

23.2 Daño indirecto

TechWatchAlert no es responsable de daños indirectos, incluida la pérdida de datos, ingresos o clientes, daños a la reputación o pérdida de beneficios.

23.3 Límite

Para los Clientes con un plan pago, la responsabilidad total de TechWatchAlert está limitada de acuerdo con el Artículo 17 de los Términos de venta. Para los Usuarios del plan Free y de la prueba sin cuenta, queda excluido en la máxima medida permitida por la ley aplicable.

Garantías y naturaleza del Servicio

El Servicio se proporciona “tal cual " y " como disponible ". TechWatchAlert no garantiza que estará libre de errores, será ininterrumpido o apto para cualquier propósito particular más allá de las características descritas.

La información proporcionada por el Servicio, incluidas las respuestas de Vigie y el contenido del Módulo NIS2, es informativo e indicativo. No constituye asesoramiento legal, recomendaciones de seguridad certificadas ni auditorías de cumplimiento.

Cambios al Servicio y a estos Términos

25.1 Cambios en el Servicio

TechWatchAlert puede modificar, mejorar o descontinuar total o parcialmente las características del Servicio. Los cambios importantes se anuncian en la aplicación y, cuando afecten sustancialmente a un plan pago, por correo electrónico con un aviso razonable.

25.2 Cambios a estos Términos

Cualquier cambio sustancial a estos Términos se notifica a los titulares de la Cuenta por correo electrónico al menos 15 dias antes hace efecto. El uso continuado del Servicio después de esa fecha constituye aceptación. Los usuarios que no acepten los nuevos Términos dejarán de utilizar el Servicio y podrán rescindirlo en las condiciones del artículo 21.3.

La versión actual siempre está disponible en techwatchalert.com/cgu, con su fecha de actualización e historial de versiones.

Varios

26.1 Acuerdo completo

Estos Términos, leídos junto con los Términos de venta y la Política de privacidad, constituyen el acuerdo completo entre TechWatchAlert y el Usuario con respecto al uso del Servicio y reemplazan cualquier acuerdo anterior.

26.2 Divisibilidad

Si una disposición es declarada nula o inejecutable, las demás siguen vigentes; se reemplaza por una disposición válida lo más cercana posible a la intención original.

26.3 Sin renuncia

La falta de aplicación de una disposición no constituye una renuncia al derecho de hacerla cumplir posteriormente.

26.4 Asignación

Los usuarios no pueden ceder sus derechos y obligaciones bajo estos Términos sin el consentimiento por escrito de TechWatchAlert. TechWatchAlert podrá ceder estos Términos como parte de una fusión, adquisición o transferencia de todo o parte de su negocio, informando al Usuario.

26.5 Comunicaciones

Las comunicaciones oficiales de TechWatchAlert se envían por correo electrónico a la dirección de la cuenta o mediante notificación en la aplicación. Los usuarios se aseguran de que su dirección de correo electrónico sea válida.

Ley aplicable y jurisdicción

Estos Términos se rigen e interpretan de acuerdo con ley francesa, con exclusión de cualquier otra ley y de normas de conflicto de leyes.

Para usuarios profesionales: cualquier disputa relacionada con la formación, interpretación, ejecución o terminación de estos Términos se someterá, después de un intento de resolución amistosa dentro de los 30 días, a la jurisdicción exclusiva del tribunales competentes del lugar del domicilio social de TechWatchAlert.

Para usuarios consumidores: Los Usuarios Consumidores podrán ejercitar la acción ante el tribunal de su lugar de residencia o ante cualquier tribunal competente según las normas ordinarias. Las disposiciones obligatorias del país de residencia del Usuario Consumidor siguen siendo aplicables en la medida prevista por la normativa aplicable.

Para los litigios en materia de consumo, el recurso a la mediación está previsto en el artículo 20 de las Condiciones de Venta.

Historial de versiones

• 8 de octubre de 2026: conector MCP (Claude y otros clientes) (artículo 16.2 bis).
• 3 de octubre de 2026: Discusiones: un único canal por Organización, cuyos miembros siguen los permisos establecidos por la Organización, y mensajes directos entre dos miembros (Artículo 9); Vigie ya no participa en las Discusiones (Artículos 9 y 11).
• 3 de octubre de 2026: eliminación de la Cuenta de la aplicación; eliminación de una Cuenta o de una Organización confirmada por correo electrónico y efectiva 30 días después, restaurable hasta entonces (Artículos 21.3, 22.4 y 22.6).
• 2 de octubre de 2026: Términos reescritos para cubrir todo el Servicio. Nuevos artículos sobre organizaciones y roles (6), debates cifrados de extremo a extremo (9), soporte (10), funciones de inteligencia artificial (11), datos de seguridad de terceros (13), el módulo NIS2 (14), el espacio Partner (15), integraciones y el API (16) y exportación de datos (22); otros artículos renumerados; aclaraciones sobre la eliminación de la cuenta.
• 13 de abril de 2026: versión anterior.

Detalles de contacto

Para cualquier pregunta sobre estos Términos, su Cuenta o el uso del Servicio: