Términos y condiciones de uso

1. Quién presta el servicio

LexAppliance GRC es un servicio en línea prestado por [Razón social o nombre del titular del servicio], con RUC [RUC] y domicilio en [Domicilio legal: ciudad, calle y número] (en adelante, «el prestador»). Contacto: [Correo de contacto], teléfono [Teléfono].

2. Aceptación y quién puede contratar

Al crear una cuenta y marcar la casilla de aceptación, aceptas estos términos y el Contrato de encargo de tratamiento, que forma parte de ellos. Guardamos la fecha y la versión aceptada.

Si creas la cuenta para una empresa u otra organización, declaras que tienes facultades suficientes para obligarla; en ese caso, «el cliente» es la organización. Para usar el servicio debes ser mayor de edad y tener capacidad legal para contratar.

3. Qué es el servicio

Es una plataforma de software para organizar el cumplimiento normativo: análisis de brechas sobre ISO/IEC 27002, ISO/IEC 27701, NIST CSF, la Ley Orgánica de Protección de Datos Personales (LOPDP) y el RGPD; gestión de riesgos; registro de actividades de tratamiento; protocolo de brechas; evidencias; plan de trabajo; y generación de documentos y reportes.

Las funciones disponibles dependen del plan contratado, según se describe en la página de precios vigente al momento de la contratación.

4. Lo que el servicio no es

• No es asesoría jurídica. Los textos, plantillas, comparaciones normativas, plazos y recomendaciones son orientativos y generales; no sustituyen el criterio de un abogado sobre el caso concreto de tu organización.
• No es una certificación ni una auditoría oficial. Los porcentajes de cumplimiento, niveles de madurez y reportes se calculan con reglas publicadas a partir de lo que tu organización registra en la plataforma, y sirven como evidencia de su gestión. La plataforma no comprueba sobre el terreno que lo registrado se haya implantado, por lo que esos resultados no equivalen a una certificación ni a una declaración de cumplimiento emitida por la Superintendencia de Protección de Datos Personales o por un organismo certificador. Las auditorías del art. 47, numeral 14 de la LOPDP corresponden a auditores acreditados por la Autoridad.
• No reproduce las normas ISO ni NIST. Sus requisitos se describen con resúmenes propios; para implantarlas o certificarse debes adquirir las normas oficiales. El texto de la LOPDP y de otras leyes ecuatorianas es público y se reproduce de su publicación oficial.
• No toma decisiones por ti. Tu organización decide qué controles aplica, qué riesgos acepta y qué notifica, y responde de esas decisiones.

La normativa cambia. Aunque revisamos los contenidos, puede haber reformas, reglamentos o resoluciones posteriores a la última actualización; comprueba la versión vigente antes de actuar.

5. Cuentas, equipo y seguridad del acceso

• Debes dar datos de registro veraces y mantenerlos actualizados.
• Eres responsable de guardar tu contraseña y de lo que se haga con tu cuenta. Avísanos de inmediato si sospechas un acceso no autorizado.
• En los planes con equipo, el titular de la cuenta decide a quién invita, con qué rol y a qué empresas cliente accede, y responde del uso que hagan las personas invitadas.
• En el plan Consultora, la consultora declara que cuenta con el encargo o la autorización de cada empresa cliente cuya información registra.

6. Planes, precios y pagos

• El plan gratuito no tiene costo ni plazo, y podemos cambiar sus funciones con aviso previo.
• Los planes de pago se contratan por periodos mensuales o anuales, se pagan por adelantado y se renuevan automáticamente al vencer, salvo que los canceles antes de la renovación.
• Los precios se muestran en la página de precios e incluyen o desglosan los impuestos que correspondan según la ley ecuatoriana. Los pagos los procesa una pasarela de pago externa; no guardamos los datos de tu tarjeta.
• Un cambio de precio se aplica a partir de la siguiente renovación y se comunica con al menos 30 días de anticipación.
• Si cancelas, el plan sigue activo hasta el fin del periodo pagado. No se reembolsan periodos ya iniciados, salvo cuando la ley lo exija o por un fallo del servicio imputable al prestador.
• Si un pago no se completa, la cuenta pasa al plan gratuito: tu información se conserva, pero las funciones de pago quedan bloqueadas hasta regularizarlo.

Si contratas como consumidor final, conservas los derechos que te reconoce la Ley Orgánica de Defensa del Consumidor, que prevalecen sobre cualquier cláusula de estos términos.

7. Tu información

• La información que registras (evaluaciones, riesgos, actividades de tratamiento, brechas, evidencias, documentos) es de tu organización. Nos concedes solo el permiso necesario para alojarla, procesarla y mostrártela mientras prestamos el servicio.
• Eres responsable de que la información que cargas sea lícita y de contar con base legal para registrar los datos personales que incluya. Registra solo los datos personales necesarios: el registro de actividades describe categorías de datos, no requiere cargar los datos de los titulares.
• Las evidencias se registran por su nombre, tamaño y huella digital (SHA-256); el archivo no se sube a la plataforma salvo que una función lo indique expresamente.
• Puedes exportar tu información en los formatos que ofrece cada módulo mientras la cuenta esté activa y durante el plazo de conservación posterior a la terminación (cláusula 12).

8. Protección de datos personales

Sobre los datos de tu cuenta y de tu facturación, el prestador es responsable del tratamiento, según la Política de privacidad.

Sobre los datos personales que tu organización registra en la plataforma, tu organización es la responsable y el prestador actúa como encargado del tratamiento, en los términos del Contrato de encargo de tratamiento (art. 34 de la LOPDP), que se acepta junto con estos términos.

9. Uso aceptable

No está permitido:

• Usar el servicio para fines ilícitos o para tratar datos personales sin base legal.
• Intentar acceder a cuentas, empresas o datos de otros clientes, o eludir los controles de acceso y de plan.
• Probar la seguridad del servicio, escanearlo o someterlo a cargas anómalas sin autorización escrita previa del prestador.
• Copiar, revender o redistribuir los contenidos de la plataforma (resúmenes, plantillas, catálogos y textos propios) fuera de tu organización, salvo los documentos generados para tu propio uso.
• Introducir código malicioso o usar medios automatizados para extraer información de forma masiva.

Si detectas una vulnerabilidad, escríbenos a la dirección de contacto; la atenderemos de forma confidencial.

10. Propiedad intelectual

El software, el diseño, la marca, los resúmenes, las plantillas, las comparaciones normativas y demás contenidos propios de la plataforma pertenecen al prestador o a sus licenciantes, y están protegidos por el Código Orgánico de la Economía Social de los Conocimientos, Creatividad e Innovación y por los tratados aplicables.

Los documentos que generes con las plantillas, una vez completados con la información de tu organización, puedes usarlos y modificarlos libremente dentro de ella. Las marcas ISO, IEC y NIST pertenecen a sus titulares; su mención no implica relación ni aval.

11. Disponibilidad y soporte

Procuramos que el servicio esté disponible de forma continua, con copias de seguridad periódicas, pero puede haber interrupciones por mantenimiento, actualizaciones o causas ajenas al prestador. Anunciaremos con antelación los mantenimientos programados que afecten al servicio.

Podemos mejorar, cambiar o retirar funciones. Si retiramos una función esencial de un plan de pago durante un periodo ya pagado, te ofreceremos una alternativa equivalente o el reembolso proporcional.

12. Suspensión y terminación

• Puedes cerrar tu cuenta en cualquier momento solicitándolo al correo de contacto o desde la plataforma cuando la opción esté disponible.
• Podemos suspender o cerrar una cuenta por incumplimiento grave de estos términos, por falta de pago o por orden de autoridad competente, avisándote antes salvo que la urgencia o la ley lo impidan.
• Tras la terminación, conservamos tu información durante 30 días para que puedas exportarla; después la eliminamos de forma segura, salvo lo que debamos conservar por obligación legal (por ejemplo, la facturación) y las copias de seguridad, que se sobrescriben en su ciclo ordinario.

13. Responsabilidad

• El prestador responde de prestar el servicio con la diligencia debida y de cumplir sus obligaciones como encargado del tratamiento.
• El prestador no responde de las decisiones que tu organización adopte con base en la información de la plataforma, ni de sanciones derivadas de incumplimientos propios de tu organización.
• Salvo dolo o culpa grave, y salvo lo que dispongan normas imperativas, la responsabilidad total del prestador frente al cliente por cualquier reclamación derivada del servicio se limita al importe pagado por el cliente en los 12 meses anteriores al hecho que la origina; en el plan gratuito, a la reparación o restitución del servicio.
• Ninguna parte responde por incumplimientos causados por caso fortuito o fuerza mayor, en los términos del Código Civil.

14. Cambios en estos términos

Podemos actualizar estos términos. Los cambios sustanciales se avisan por correo o dentro de la plataforma con al menos 15 días de anticipación; si no estás de acuerdo, puedes cancelar antes de que entren en vigor. Cada versión indica su fecha y queda disponible para consulta.

15. Ley aplicable y controversias

Estos términos se rigen por las leyes de la República del Ecuador.

Las partes intentarán resolver cualquier controversia de forma directa y, si no lo logran en 30 días, mediante mediación ante un centro de mediación legalmente registrado en [Ciudad del domicilio], conforme a la Ley de Arbitraje y Mediación. Si la mediación no prospera, la controversia se someterá a los jueces competentes de [Ciudad del domicilio], sin perjuicio del fuero que la ley reconozca al consumidor.