Términos de Servicio

Última actualización: 16 de enero de 2026

Proveedor del Servicio: ARANOVA
Dirección: Plaza Fonz 4, local 1
Email: info@aisecbox.com

1. Introducción y Aceptación de los Términos

Estos Términos de Servicio ("Términos") constituyen un acuerdo legalmente vinculante entre usted ("Usuario", "Cliente" o "usted") y ARANOVA ("nosotros", "nos" o "nuestro") que rige su acceso y uso de la plataforma AiSecBox ("Plataforma" o "Servicio").

Al acceder o utilizar la Plataforma, usted reconoce que ha leído, comprendido y acepta quedar vinculado por estos Términos. Si está utilizando la Plataforma en nombre de una organización, declara y garantiza que tiene la autoridad para vincular a dicha organización a estos Términos.

Estos Términos se rigen por la legislación española, en particular:

• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE)
• Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios
• Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos - RGPD)
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)

2. Descripción del Servicio

AiSecBox es una plataforma de gestión de vulnerabilidades que agrega, normaliza y presenta datos de vulnerabilidades de diversas fuentes de seguridad de terceros. La Plataforma proporciona:

• Agregación de datos de vulnerabilidades de múltiples herramientas de escaneo de seguridad y fuentes de inteligencia de amenazas
• Visualización e informes de información sobre vulnerabilidades
• Gestión de flujos de trabajo para el seguimiento de la remediación de vulnerabilidades
• Integración con sistemas de gestión de servicios de TI (ITSM) de terceros
• Puntuación de riesgos y priorización basada en datos disponibles

Aviso Importante: AiSecBox es una herramienta de agregación y visualización de datos. No realizamos escaneos de seguridad, pruebas de penetración ni evaluaciones de vulnerabilidades por nuestra cuenta. Todos los datos de vulnerabilidades provienen de proveedores terceros que usted configura y conecta a la Plataforma.

3. Naturaleza del Servicio - Exclusión de Responsabilidad

3.1 Solo Agregación de Datos

La Plataforma actúa únicamente como agregador y presentador de información de vulnerabilidades obtenida de fuentes de terceros que usted, el Cliente, configura y conecta. Por tanto, ARANOVA:

• NO genera, verifica ni valida la exactitud de los datos de vulnerabilidades
• NO realiza evaluaciones o escaneos de seguridad independientes
• NO garantiza la integridad, exactitud u oportunidad de los datos de fuentes de terceros
• NO toma decisiones de seguridad en nombre del Cliente

3.2 Herramienta de Apoyo - No Sustituye el Juicio Humano

AiSecBox está diseñado para ser una herramienta de apoyo que asiste a los profesionales de seguridad en su trabajo. La Plataforma NO pretende reemplazar, y nunca debe sustituir:

• La experiencia profesional en seguridad y la supervisión humana
• Las evaluaciones de seguridad y verificaciones independientes
• El juicio profesional en la toma de decisiones de seguridad
• Las auditorías de cumplimiento por profesionales cualificados
• Los procesos de diligencia debida (due diligence)

Todas las decisiones de seguridad deben ser tomadas por personal cualificado con la experiencia adecuada. El Cliente conserva la plena responsabilidad de todas las decisiones y acciones de seguridad tomadas en base a la información presentada en la Plataforma.

3.3 Fuentes de Datos de Terceros

Usted reconoce y acepta que:

• La información de vulnerabilidades mostrada en la Plataforma proviene de herramientas y fuentes de seguridad de terceros que usted ha contratado y configurado de forma independiente
• ARANOVA no tiene control sobre la calidad, exactitud, integridad u oportunidad de los datos proporcionados por estas fuentes de terceros
• Cualquier error, omisión o inexactitud en los datos de origen se reflejará en la Plataforma
• Usted es el único responsable de evaluar y verificar cualquier información antes de actuar en base a ella
• Su relación con los proveedores de datos de terceros se rige por acuerdos separados entre usted y esos proveedores

4. Responsabilidades del Cliente

4.1 Seguridad de la Cuenta

Usted es responsable de:

• Mantener la confidencialidad de las credenciales de su cuenta
• Todas las actividades que ocurran bajo su cuenta
• Notificarnos inmediatamente cualquier uso no autorizado de su cuenta
• Asegurar que sus usuarios cumplan con estos Términos

4.2 Configuración de Datos y Conectores

Usted es el único responsable de:

• Configurar y mantener las conexiones con sus fuentes de datos de seguridad
• Asegurar que tiene el derecho de acceder y procesar los datos de sus fuentes conectadas
• La exactitud y validez de las credenciales proporcionadas para integraciones de terceros
• El cumplimiento de los términos de servicio de sus herramientas de seguridad de terceros

4.3 Uso Legal

Usted acepta utilizar la Plataforma sólo para fines legales y en cumplimiento de todas las leyes y regulaciones aplicables. Por tanto, no deberá:

• Utilizar la Plataforma para participar en cualquier actividad ilegal
• Intentar obtener acceso no autorizado a los datos o sistemas de otros clientes
• Interferir o interrumpir el funcionamiento de la Plataforma
• Realizar ingeniería inversa, descompilar o desensamblar cualquier parte de la Plataforma
• Utilizar la Plataforma para procesar datos que no tiene derecho a procesar

4.4 Decisiones de Seguridad

Usted reconoce y acepta que USTED es el único responsable de:

• Todas las decisiones de seguridad tomadas en base a la información mostrada en la Plataforma
• Verificar la exactitud y relevancia de la información de vulnerabilidades antes de tomar medidas
• Priorizar y remediar las vulnerabilidades según su propia evaluación de riesgos
• Asegurar una supervisión humana adecuada de todos los procesos de seguridad
• El cumplimiento de cualquier requisito regulatorio aplicable a su organización

5. Propiedad Intelectual

5.1 Propiedad de la Plataforma

La Plataforma, incluyendo su software, diseño, características y documentación, es propiedad de ARANOVA y está protegida por las leyes de propiedad intelectual. Usted recibe una licencia limitada, temporal, no exclusiva e intransferible para usar la Plataforma de acuerdo con estos Términos.

5.2 Datos del Cliente

Usted conserva todos los derechos sobre sus datos. Al utilizar la Plataforma, Usted nos autoriza para procesar sus datos únicamente con el fin de proporcionar el Servicio.

6. Limitación de Responsabilidad

6.1 Exclusión de Garantías

• La plataforma se proporciona "tal cual" y "según disponibilidad" sin garantías de ningún tipo, expresas o implícitas
• ARANOVA no garantiza que la plataforma sea ininterrumpida, libre de errores o segura
• ARANOVA no ofrece garantías respecto a la exactitud, integridad o fiabilidad de cualquier dato de vulnerabilidad mostrado en la plataforma
• ARANOVA no garantiza que la plataforma detecte todas las vulnerabilidades o problemas de seguridad

6.2 Limitación de Daños

Usted acepta que:

• ARANOVA no será responsable en ningún caso de ningún daño indirecto, incidental, especial, consecuencial o punitivo
• ARANOVA no será responsable de ninguna pérdida por lucro cesante, pérdida de beneficios, datos, negocio o fondo de comercio
• ARANOVA no será responsable de ningún daño derivado de:
  • Datos de vulnerabilidades inexactos, incompletos o retrasados de fuentes de terceros
  • Sus decisiones o acciones (o inacciones) de seguridad basadas en datos de la Plataforma
  • Incidentes de seguridad o brechas en su organización
  • Fallos o errores de herramientas o proveedores de datos de seguridad de terceros
  • Su falta de implementación de medidas de seguridad adecuadas o supervisión humana

6.3 Límite Máximo de Responsabilidad

Usted acepta que en ningún caso la responsabilidad acumulada total de ARANOVA excederá las cantidades efectivamente pagadas por usted a ARANOVA por el Servicio durante los doce (12) meses inmediatamente anteriores al evento que dio lugar a la reclamación.

6.4 Derechos Legales

Nada en estos Términos limitará o excluirá la responsabilidad por:

• Muerte o lesiones personales causadas por negligencia
• Dolo
• Cualquier responsabilidad que no pueda ser limitada o excluida bajo la ley aplicable

7. Indemnización

Usted acepta indemnizar, defender y mantener indemne a ARANOVA y a sus directivos, administradores, empleados y agentes de y contra cualquier reclamación, responsabilidad, daño, pérdida y gasto (incluidos honorarios legales y costas procesales) que surjan de o estén relacionados con:

• Su uso de la Plataforma
• Su violación de estos Términos
• Su violación de cualquier ley o regulación aplicable
• Sus decisiones o acciones de seguridad basadas en datos de la Plataforma
• Cualquier reclamación de terceros relacionada con su uso de la Plataforma

8. Tratamiento de Datos

Nuestro tratamiento de datos personales se rige por nuestra Política de Privacidad y, cuando corresponda, por un Acuerdo de Tratamiento de Datos (ATD). Al utilizar la Plataforma, usted reconoce que ha leído, comprendido y aceptado nuestra Política de Privacidad.

Cuando usted procesa datos personales de sus propios clientes o empleados a través de la Plataforma, actúa como Responsable del Tratamiento, y ARANOVA actúa como Encargado del Tratamiento de conformidad con el artículo 28 del RGPD.

9. Disponibilidad y Modificaciones del Servicio

9.1 Disponibilidad del Servicio

Nos esforzamos por mantener una alta disponibilidad, pero no garantizamos un acceso ininterrumpido. Podemos realizar mantenimiento programado con un aviso razonable. No somos responsables de la indisponibilidad debida a factores fuera de nuestro control razonable.

9.2 Modificaciones del Servicio

Nos reservamos el derecho de modificar, actualizar o descontinuar características de la Plataforma. Proporcionaremos un aviso razonable de cambios materiales que afecten negativamente su uso del Servicio.

10. Duración y Terminación

10.1 Duración

Estos Términos son efectivos hasta su terminación. El plazo de su suscripción es el especificado en su acuerdo de servicio o pedido.

10.2 Terminación por Causa

Cualquiera de las partes puede terminar por incumplimiento material si dicho incumplimiento no se subsana dentro de los treinta (30) días siguientes a la notificación por escrito requiriendo su subsanación.

10.3 Terminación por Inactividad

Nos reservamos el derecho de suspender o eliminar su cuenta si no se ha registrado ningún acceso durante un período continuado de sesenta (60) días. Antes de proceder a la eliminación, le enviaremos un aviso a la dirección de correo electrónico asociada a su cuenta con al menos quince (15) días de antelación, dándole la oportunidad de acceder a la Plataforma para mantener su cuenta activa.

10.4 Efectos de la Terminación

Tras la terminación:

• Su derecho a acceder a la Plataforma cesará
• Debe cesar todo uso de la Plataforma
• Eliminaremos sus datos de acuerdo con nuestras políticas de retención de datos y la legislación aplicable

11. Ley Aplicable y Resolución de Disputas

11.1 Ley Aplicable

Estos Términos se regirán e interpretarán de acuerdo con las leyes de España, sin tener en cuenta sus principios de conflicto de leyes. Se excluye expresamente la aplicación de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías.

11.2 Jurisdicción

Cualquier disputa que surja de o esté relacionada con estos Términos estará sujeta a la jurisdicción exclusiva de los tribunales de la ciudad de Madrid, España.

11.3 Derechos del Consumidor

Si usted es un consumidor según la definición de las leyes de protección del consumidor de la UE aplicables, nada en estos Términos afectará sus derechos legales.

12. Disposiciones Varias

12.1 Acuerdo Completo

Estos Términos, junto con nuestra Política de Privacidad y cualquier acuerdo de servicio aplicable, constituyen el acuerdo completo entre usted y ARANOVA con respecto a la Plataforma.

12.2 Divisibilidad

Si alguna disposición de estos Términos se considera inaplicable, las disposiciones restantes continuarán en pleno vigor y efecto.

12.3 No Renuncia

El retraso en el ejercicio o la falta de aplicación de cualquier disposición de estos Términos no constituirá una renuncia a dicha disposición ni al derecho y/o remedio en ella establecido.

12.4 Cesión

Usted no puede ceder estos Términos de servicio sin nuestro consentimiento previo por escrito. Por el contrario, ARANOVA podrá ceder los Términos a una filial o como consecuencia de operaciones de escisión, fusión, adquisición o venta de activos.

12.5 Idioma

Estos Términos están disponibles en inglés y español. En caso de discrepancia, la versión española prevalecerá para los usuarios en España.

12.6 Modificaciones de los Términos

Podemos modificar estos Términos de vez en cuando. Le notificaremos los cambios materiales con al menos treinta (30) días de antelación antes de que entren en vigor. El uso continuado de la Plataforma después de dicha notificación constituye la aceptación de los Términos modificados.

13. Información de Contacto

Para preguntas sobre estos Términos, póngase en contacto en info@aisecbox.com