Condiciones de uso · nocert.io

Esta página es una traducción de cortesía del texto jurídico en inglés. En caso de discrepancia entre las versiones, prevalece la versión en inglés.

Estas Condiciones de uso (las «Condiciones») regulan el uso de la plataforma nocert.io (el «Servicio»), operada por Perspective Analytics SAS, una société par actions simplifiée inscrita en Francia con la referencia RCS Saint-Nazaire 988 270 757, con domicilio social en 2 rue du Général de Gaulle, 44290 Guémené-Penfao, France («nocert», «nosotros», «nos», «nuestro»).

Al crear una cuenta o utilizar el Servicio, usted (el «Cliente») acepta íntegramente estas Condiciones y el Acuerdo de tratamiento de datos. Si no las acepta, no cree una cuenta ni utilice el Servicio.

Revisión: 16 de octubre de 2026. Esta versión se aplica a los nuevos registros desde su publicación. Para los Clientes existentes, los cambios sustanciales entran en vigor en la fecha notificada conforme a la sección 17.

1. Definiciones

Servicio: la plataforma de supervisión de certificados nocert.io, incluidas su interfaz web, API y el software del agente Sentinel.
Sentinel: el agente de código abierto distribuido por nocert bajo la licencia Apache, versión 2.0 (Apache-2.0), que el Cliente puede desplegar en su infraestructura para detectar certificados internos. Su uso se rige por Apache-2.0. El código fuente completo de la versión actual se publica como archivo firmado en nocert.io/es/sentinel-source y puede descargarse sin cuenta.
Datos del Cliente: los datos enviados por el Cliente al Servicio o recopilados por un Sentinel desplegado en su infraestructura, incluidos metadatos de certificados, nombres de host, direcciones IP, información de usuarios, eventos de autenticación y registros de auditoría.
Datos personales: tienen el significado del artículo 4, apartado 1, del Reglamento (UE) 2016/679 (RGPD).
Información confidencial: según se define en la sección 12 de estas Condiciones.
Secretos empresariales: Información confidencial que cumple los criterios acumulativos del artículo L151-1 del Code de commerce francés, que transpone la Directiva (UE) 2016/943.
Plan: una modalidad del Servicio, gratuita (Free) o de pago (actualmente Team, Pro, Business o Custom), según se describe en nocert.io/es/pricing.
Prueba: el período gratuito de evaluación de la sección 4. Plan Free: la modalidad gratuita descrita en la sección 4, con los límites publicados en nocert.io/es/pricing.
Modo de solo lectura (Read-only Mode): estado de la cuenta en el que se suspenden la detección de certificados, las alertas, las notificaciones y la creación o modificación de la configuración. El Cliente conserva el acceso de lectura al inventario básico de certificados y endpoints. Las funciones específicas de un Plan, incluidos los detalles de Compliance y las exportaciones de evidencias de auditoría, siguen sin estar disponibles salvo que esté activo un Plan de pago que las incluya.
DPA: el Acuerdo de tratamiento de datos publicado en nocert.io/es/legal/dpa, que forma parte integrante de la relación contractual entre las partes.
Subencargados del tratamiento: los terceros contratados por nocert para tratar Datos del Cliente por su cuenta, cuya lista se mantiene actualizada en el DPA.
Cambio de proveedor: el proceso previsto en el capítulo VI (artículos 23 a 31) del Reglamento (UE) 2023/2854 (el «Reglamento de Datos») por el que el Cliente transfiere sus datos y actividad del Servicio a un servicio de terceros.
Plateforme Agréée («PA», anteriormente Plateforme de Dématérialisation Partenaire o PDP): plataforma certificada por la Direction générale des Finances publiques francesa para emitir, recibir y transmitir facturas electrónicas conforme al régimen francés establecido por el artículo 289 bis del Code général des impôts.

2. Ámbito, aceptación y comunicaciones electrónicas

Ámbito. Estas Condiciones regulan la Prueba, el Plan Free y los Planes de pago. El Cliente las acepta marcando la casilla de aceptación durante el registro. Se aplican durante toda la relación contractual.

Versión aceptada. Se acepta la versión vigente en la fecha de creación de la cuenta, sin perjuicio de las modificaciones reguladas por la sección 17.

Alcance de la aceptación. Al marcar la casilla de registro, el Cliente acepta estas Condiciones y el DPA, confirma que ha leído la Política de privacidad y realiza la declaración profesional de la sección 3. Cada documento está enlazado antes de la aceptación. El DPA forma parte del contrato escrito conforme al artículo 28 del RGPD. Esta aceptación no constituye consentimiento para los correos opcionales de configuración ni para los resúmenes mensuales; ambos requieren elecciones separadas, desmarcadas por defecto.

Comunicaciones electrónicas. El Cliente consiente recibir todas las comunicaciones contractuales, incluidas modificaciones, facturas, advertencias de suspensión y avisos de terminación, por email a la dirección registrada en la cuenta o mediante las notificaciones de la plataforma. Tienen los mismos efectos jurídicos que las comunicaciones en papel conforme al artículo 1366 del Code civil francés.

3. Requisitos del Cliente y declaración profesional

Requisitos. Todos los planes, incluidos Free y la Prueba, se reservan a personas jurídicas y personas físicas que actúan en el marco de su actividad profesional. Se pueden usar proveedores de email generales, como Gmail u Outlook, para identificar la cuenta. Esto no exime de la declaración profesional ni autoriza a observar el dominio del proveedor.

Naturaleza del contrato. Se celebra a distancia mediante la interfaz de contratación del Servicio. No es un contrat conclu hors établissement en el sentido del artículo L221-1 del Code de la consommation francés. Por tanto, no se aplica el artículo L221-3 de ese Código, que extiende ciertas protecciones de consumidores a pequeños profesionales con cinco empleados o menos cuando el contrato se celebra fuera del establecimiento y no pertenece a su actividad principal.

Declaración profesional. Al crear una cuenta, el Cliente declara y garantiza expresamente, mediante la casilla de la sección 2, que:

es un profesional o una persona jurídica que actúa con fines propios de su actividad profesional, comercial, industrial, artesanal, liberal o agrícola;
celebra el contrato en el marco de esa actividad; y
tiene capacidad lingüística para leer y comprender estas Condiciones en inglés, idioma de trabajo del contrato entre las partes.

Finalidad profesional. El cumplimiento de los requisitos depende de la finalidad real del uso. Aceptar estas Condiciones o usar una cuenta de organización no cambia la condición jurídica del Cliente ni excluye las protecciones imperativas aplicables a la relación.

Personas jurídicas no profesionales. Algunas, en particular asociaciones, syndicats de copropriétaires y entidades similares sin ánimo de lucro, pueden conservar la condición de «non-professionnel» del artículo preliminar del Code de la consommation pese a esta declaración. Se les invita a contactar con nocert antes de contratar para determinar si el Servicio es adecuado a su situación.

Información de facturación. El Cliente facilita su denominación legal, dirección de facturación e identificadores profesionales o de IVA correctos cuando sean necesarios para facturar. No se exigen estos identificadores durante la Prueba ni en Free.

Verificación. Cuando existan dudas razonables sobre la condición profesional del Cliente, nocert podrá solicitar información justificativa proporcionada y darle la oportunidad de responder antes de restringir o cancelar el acceso. Siguen siendo posibles las medidas de protección inmediatas ante un uso ilícito o un riesgo urgente de seguridad conforme a las secciones 6 y 9.

4. Registro y prueba gratuita

Registro. El registro requiere una dirección de correo electrónico verificada mediante un código de un solo uso, un nombre de organización y las declaraciones descritas en la sección 2. Este proceso no requiere contraseña ni tarjeta de pago. La contraseña y la autenticación multifactor pueden configurarse por separado cuando estén disponibles. Los datos de facturación se recogen cuando son necesarios para una suscripción de pago.

Prueba automática de Business. Al crear la cuenta, la nueva organización del Cliente recibe automáticamente una Prueba completa de Business de treinta (30) días naturales. No se requiere tarjeta. Todas las funciones de Business están disponibles durante la Prueba, dentro de los límites de uso aplicables.

Fin de la Prueba. Si no se ha activado un Plan de pago al finalizar la Prueba, la cuenta continúa en Free. No se activa automáticamente ningún Plan de pago ni se suprimen Datos del Cliente por finalizar la Prueba. Si nocert la amplía por escrito, el cambio a Free se produce en la fecha real de finalización.

Plan Free. Free incluye cincuenta (50) certificados activos, dos (2) Sentinels, una (1) cuenta de usuario, tres (3) reglas de notificación creadas por el usuario además de la regla predeterminada, correo electrónico y un canal genérico de Discord sin detalles de activos. Tras siete días consecutivos por encima del límite de certificados, se restringe la ampliación; siguen disponibles la consulta, la supervisión, las alertas por correo y las acciones que reducen o corrigen la configuración. Al pasar a Free, se pausan los miembros y las reglas que excedan los límites, los canales Slack y Teams y las funciones Business; se conservan los ajustes, los roles y los ámbitos de acceso sin ampliar permisos. Los Sentinels que excedan el límite se pausan tras un periodo de gracia fijo de treinta (30) días. Los ajustes compatibles pueden reactivarse con un plan que los admita. Los límites y las funciones de pago se publican en nocert.io/pricing.

Sin supresión automática. La cuenta y sus Datos no se suprimen por finalizar la Prueba ni por permanecer en Free. La cuenta se elimina a solicitud del Cliente o tras la terminación conforme a las secciones 7 o 15, de acuerdo con la sección 16.

Responsabilidad del Cliente. El Cliente responde de toda actividad realizada en su cuenta, de la seguridad de sus credenciales y de la configuración adecuada de la autenticación multifactor cuando esté disponible.

5. Precios, cobros, facturación y reembolsos

Planes y precios. El Servicio ofrece Free y varios Planes de pago. Los precios y funciones vigentes se publican en nocert.io/es/pricing. Se expresan en euros (EUR) o dólares estadounidenses (USD), según la elección del Cliente al contratar, sin IVA ni impuesto sobre ventas equivalente. Se aplica el IVA cuando lo exige la ley; se aplica la inversión del sujeto pasivo a Clientes establecidos en otro Estado miembro de la UE que faciliten un número válido de IVA intracomunitario. Para suscripciones Team, Pro y Business de autoservicio pagadas en una moneda distinta de la elegida al contratar, Stripe convierte la moneda al tipo vigente el día de la transacción.

Opciones de cobro en autoservicio. Para Team, Pro y Business contratados mediante el Servicio, el Cliente puede elegir:

Pago mensual sin permanencia: cargo mensual automático mediante Stripe, sin período mínimo de compromiso.
Pago anual anticipado con el descuento indicado en la página de precios: cargo único al activar la suscripción por un período de doce (12) meses.

Medio de pago. Stripe procesa los pagos de Team, Pro y Business de autoservicio. El Cliente autoriza a nocert y Stripe a cargar el medio de pago registrado conforme a la opción elegida. Para Custom, el medio y las condiciones de pago se establecen en el pedido firmado.

Cambios de plan.

Las ampliaciones de plan tienen efecto inmediato. En suscripciones mensuales, la diferencia se cobra proporcionalmente a los días restantes del ciclo en curso. En las anuales, el importe adicional se prorratea según los días restantes del período prepagado, manteniendo el descuento anual sobre el importe de la ampliación.
Las reducciones de plan surten efecto al finalizar el ciclo de cobro mensual o el período anual prepagado en curso.

Cambios de precio. nocert podrá modificar los precios con un preaviso escrito mínimo de treinta (30) días enviado al email registrado en la cuenta. Los cambios no se aplican al período prepagado restante de una suscripción anual.

Sin reembolso por cancelación anual, salvo excepciones. El descuento del pago anual anticipado corresponde al compromiso económico del Cliente durante doce (12) meses. Por tanto, no procede un reembolso si el Cliente cancela durante ese período, salvo en los siguientes casos:

incumplimiento sustancial de nocert que dé derecho al Cliente a terminar el contrato conforme a la sección 6;
ejercicio del derecho de Cambio de proveedor del capítulo VI del Reglamento de Datos, según la sección 16. En ese caso, nocert reembolsará proporcionalmente el período prepagado no utilizado para que las cláusulas de no reembolso no obstaculicen el cambio en el sentido del artículo 23 del Reglamento de Datos;
rechazo de una modificación de estas Condiciones conforme a la sección 17;
ejercicio de un derecho legal válidamente aplicable.

En los demás casos, el Cliente conserva el acceso al Servicio hasta el final del período pagado.

Facturación: requisitos generales. Las facturas de Team, Pro y Business de autoservicio están disponibles en la sección de facturación de la cuenta. Las de Custom se emiten conforme al pedido firmado y pueden entregarse por separado. Todas incluyen la información exigida por el artículo 242 nonies A del Anexo II del Code général des impôts francés y por la Directiva 2006/112/CE.

Facturación: reforma francesa de facturación electrónica. Conforme al artículo 289 bis del Code général des impôts francés y a dicha reforma:

desde el 1 de septiembre de 2026, los Clientes establecidos en Francia deben recibir facturas electrónicas mediante una Plateforme Agréée certificada. nocert emite y transmite sus facturas mediante Tiime, oficialmente registrada por la Direction générale des Finances publiques como Plateforme Agréée;
a más tardar desde el 1 de septiembre de 2027, como pequeña o mediana empresa en el sentido de la reforma, nocert también emitirá facturas en el formato estructurado prescrito (Factur-X, UBL o CII) mediante Tiime, con las nuevas menciones obligatorias: SIREN del comprador, dirección de entrega si difiere de la de facturación, categoría de transacción (livraison de biens, prestation de services o mixta) y opción de IVA;
los Clientes establecidos en Francia deben designar y mantener actualizada su propia Plateforme Agréée en el Annuaire del Portail Public de Facturation (PPF), y comunicar a nocert cualquier cambio sin demora.

Retrasos en el pago. Toda factura impagada devenga, sin requerimiento previo, intereses al tipo de refinanciación del BCE incrementado en diez (10) puntos porcentuales y una indemnización fija de cobro de 40 EUR por factura, conforme a los artículos L441-10 y D441-5 del Code de commerce francés. Si los costes reales de cobro superan esa cantidad, nocert podrá reclamar una indemnización adicional justificada.

6. Duración, terminación y subsistencia

Duración del contrato. El contrato comienza al crear la cuenta y continúa durante:

un período renovable de un (1) mes para suscripciones mensuales, prorrogado tácitamente salvo cancelación conforme a lo siguiente;
un período de doce (12) meses para suscripciones anuales prepagadas, prorrogado tácitamente por períodos sucesivos de doce (12) meses salvo cancelación conforme a lo siguiente.

Cancelación ordinaria por el Cliente. El Cliente puede cancelar su suscripción en cualquier momento desde la configuración de la cuenta. La cancelación surte efecto:

en suscripciones mensuales, al finalizar el ciclo de cobro en curso;
en suscripciones anuales prepagadas, al finalizar el período prepagado en curso.

Terminación por incumplimiento sustancial de nocert. El Cliente podrá terminar el contrato con efecto inmediato mediante notificación escrita por email a o carta certificada si nocert incurre en un incumplimiento sustancial de estas Condiciones y no lo subsana en los quince (15) días siguientes a un requerimiento formal de cumplimiento (mise en demeure).

Terminación por nocert. Si el Cliente incurre en un incumplimiento sustancial, nocert enviará un requerimiento formal (mise en demeure) y le concederá quince (15) días para subsanarlo. Si no lo hace, nocert podrá terminar su suscripción mediante otra notificación escrita que surtirá efecto treinta (30) días después de su envío. nocert podrá terminarla sin preaviso en caso de incumplimiento grave.

Ejemplos no exhaustivos de incumplimiento sustancial. Impago reiterado o prolongado más allá del plazo de subsanación de la sección 7; incumplimiento de la sección 9 (Uso aceptable, autorización de análisis y controles de exportación); incumplimiento de la sección 11 (Licencia sobre Datos del Cliente); o violación de confidencialidad (sección 12).

Ejemplos no exhaustivos de incumplimiento grave. Justifican la terminación sin preaviso el fraude, el uso ilícito del Servicio, las conductas que amenacen la integridad o seguridad del Servicio, de otros clientes o de infraestructura de terceros, y la infracción de las normas de sanciones o control de exportaciones de la sección 9.

Efectos de la terminación. En su fecha efectiva, los despliegues alojados por nocert pasan al Modo de solo lectura (Read-only Mode). En despliegues autoalojados, los componentes de cuenta y servicio controlados por nocert pasan a dicho modo cuando corresponda; el Cliente conserva el control de su infraestructura. Las condiciones posteriores a la terminación, la devolución, el Cambio de proveedor y la supresión de Datos del Cliente se regulan en la sección 16. Se aplica a todas las formas de terminación, incluido el impago de la sección 7.

Subsistencia. Subsisten tras la terminación, según su naturaleza: sección 10 (Propiedad intelectual, sugerencias y derechos reservados); sección 11 (Licencia sobre Datos del Cliente, en lo necesario para su devolución lícita); sección 12 (Confidencialidad y secretos empresariales, durante los plazos allí indicados); sección 13 (Protección de datos personales, en la medida en que el DPA imponga obligaciones posteriores); sección 14 (Limitación de responsabilidad e indemnización a cargo del Cliente); sección 16 (Portabilidad, Cambio de proveedor y supresión, durante los períodos aplicables); sección 18 (Ley aplicable y jurisdicción); y sección 20 (Disposiciones generales).

7. Impagos

Período de reintentos en autoservicio. Si falla un pago de Stripe de Team, Pro o Business de autoservicio, nocert reintentará automáticamente el cobro durante catorce (14) días naturales. Durante ese período, el Servicio sigue plenamente operativo y se envían recordatorios al email registrado en la cuenta.

Fin de los derechos del plan de pago. Si el pago sigue sin realizarse al finalizar los reintentos, terminan esos derechos y la cuenta alojada continúa en Free dentro de sus límites. Las cantidades ya adeudadas siguen siendo exigibles.

Efectos. El fin de esos derechos no elimina por sí mismo la cuenta ni los Datos del Cliente. La continuidad y las pausas de configuración siguen la sección 4. La terminación expresa del Servicio y la supresión siguen la sección 16.

Regularización. Activar un Plan de pago compatible y saldar las cantidades pendientes restablece las funciones de pago aplicables y las configuraciones conservadas que cumplan los requisitos.

Intereses e indemnización de cobro. El régimen de retrasos de la sección 5 se aplica a todas las facturas impagadas.

8. Disponibilidad, funciones beta y reservas

Obligación de medios. El Servicio se presta con sujeción a una obligación de medios. Team, Pro y Business no incluyen garantía de disponibilidad, compromiso de nivel de servicio ni compensación por incumplirlo. Los compromisos formales de disponibilidad («SLA») pueden negociarse individualmente en un Plan Custom, conforme al acuerdo correspondiente.

Naturaleza de las obligaciones. Para el descubrimiento, la supervisión y la entrega de alertas, nocert actúa con el cuidado, la competencia y la diligencia razonablemente exigibles a un profesional competente. El descubrimiento puede omitir activos, y las observaciones y alertas dependen de objetivos accesibles, fuentes configuradas y sistemas de entrega. Estas limitaciones no eliminan el deber de prestar el servicio acordado con diligencia razonable ni las obligaciones expresas de seguridad, confidencialidad, protección de datos, devolución o supresión.

Mantenimiento programado. Los períodos de mantenimiento se comunican en la interfaz de la plataforma con una antelación razonable.

Funciones beta. Las funciones identificadas como Beta, Preview, Alpha o Experimental pueden estar incompletas, cambiar o retirarse. No tienen un compromiso de disponibilidad independiente. nocert comunica los cambios sustanciales cuando resulta posible. Se aplican la sección 14 y sus excepciones; esta condición no elimina los deberes de seguridad, confidencialidad y protección de datos ni los derechos imperativos.

Servicios de terceros. nocert utiliza proveedores de infraestructura y de entrega para operar el Servicio. Su intervención no excluye la responsabilidad de nocert por sus propias obligaciones contractuales ni por las obligaciones relativas a los subencargados conforme al artículo 28(4) del RGPD. Las interrupciones se valoran conforme a las secciones 14 y 15; una interrupción de un proveedor no constituye automáticamente fuerza mayor.

Reserva sobre la detección. La detección de certificados mediante enumeración pública, análisis locales con Sentinel o importación de zonas DNS se realiza con una obligación de medios, sin garantía de exhaustividad. El Cliente sigue siendo el único responsable de mantener su inventario de referencia de certificados.

Reserva sobre las puntuaciones de cumplimiento. Las puntuaciones, hallazgos, exportaciones de evidencias e indicadores de alineación del Servicio, incluidos los de cumplimiento TLS, preparación poscuántica y alineación con PCI-DSS, ISO 27001, NIS2 o ANSSI, son únicamente informativos. No constituyen asesoramiento jurídico, certificación normativa, dictamen de auditoría ni garantía de cumplimiento de ningún marco. El Cliente sigue siendo responsable de sus propias evaluaciones de cumplimiento.

Decisiones operativas. El Cliente evalúa los resultados antes de modificar su infraestructura y sigue siendo responsable de las decisiones y acciones bajo su control. NoCert observa certificados desplegados; no los emite ni los renueva. Si un incumplimiento de nocert contribuye a un daño, la responsabilidad se determina según la causa real y la contribución de cada parte, con sujeción a la sección 14. Este párrafo no excluye toda responsabilidad por alertas omitidas o incorrectas.

9. Uso aceptable, autorización de análisis y controles de exportación

Finalidad prevista. El Servicio y Sentinel se diseñan, comercializan y ofrecen exclusivamente para que el Cliente supervise infraestructura que posee o controla, o para la que dispone de autorización expresa del propietario. Cualquier otro uso está estrictamente prohibido.

Prohibiciones generales. El Cliente se compromete a no:

analizar, supervisar o sondear infraestructura que no le pertenezca o para la que no tenga autorización expresa de su propietario;
intentar realizar ingeniería inversa, descompilar o extraer el código fuente del Servicio, salvo lo expresamente permitido por la ley aplicable, en particular el artículo L122-6-1 IV del Code de la propriété intellectuelle francés;
compartir credenciales o permitir acceso a terceros no autorizados;
usar el Servicio para actividades contrarias a leyes o reglamentos aplicables o para producir, almacenar o transmitir contenido ilegal;
eludir los límites técnicos de uso o interferir con el funcionamiento correcto del Servicio;
publicar pruebas comparativas, comparaciones de rendimiento o análisis competitivos del Servicio sin consentimiento previo y escrito de nocert.

Autorización de análisis: declaración y garantía del Cliente. El Cliente declara y garantiza que todos los hosts, dominios, direcciones IP y objetivos de infraestructura enviados al Servicio para su supervisión le pertenecen o cuentan con autorización escrita de su propietario que permite su detección y supervisión por el Servicio. Conservará pruebas razonables de esa autorización durante al menos cinco (5) años y las facilitará a nocert previa solicitud escrita razonable en caso de litigio. Esta garantía respalda, sin perjuicio de su aplicación, el marco penal de los artículos 323-1 y siguientes del Code pénal francés, incluido el artículo 323-3-1 sobre provisión de medios.

Límites de solicitudes de la API. nocert podrá establecer y aplicar límites de solicitudes y políticas de uso razonable. Podrá suspender el acceso a la API en caso de infracciones reiteradas o manifiestas, con preaviso cuando sea posible.

Sanciones. El Cliente declara y garantiza que ni él ni sus titulares reales, usuarios autorizados o usuarios finales figuran en:

ninguna lista de sanciones de la Unión Europea, incluida la lista consolidada de sanciones financieras de la UE;
las listas de sanciones de las Naciones Unidas;
el registro francés de congelación de activos de la Direction générale du Trésor (Registre national des personnes et entités faisant l'objet d'une mesure de gel), conforme al artículo L562-1 y siguientes del Code monétaire et financier;
las listas de sanciones del Reino Unido (OFSI) y de Estados Unidos (OFAC).

El Cliente garantiza además que no utilizará el Servicio en jurisdicciones sujetas a embargos generales ni desde ellas, ni permitirá su acceso o uso a personas incluidas en esas listas. Se compromete a informar a nocert sin demora de cualquier cambio que afecte a esta declaración.

Doble uso y controles de exportación. Sentinel puede estar comprendido en el Reglamento (UE) 2021/821 sobre control de exportaciones, corretaje, asistencia técnica, tránsito y transferencia de productos de doble uso. El Cliente declara y garantiza que no exportará, reexportará ni usará Sentinel infringiendo ese Reglamento, ni lo desplegará en destinos sujetos a restricciones generales de exportación.

Criptografía (ANSSI). El Servicio y Sentinel incorporan funciones criptográficas en el sentido del artículo 30 de la Ley francesa n.º 2004-575 (LCEN). nocert se compromete a efectuar las declaraciones y trámites que le correspondan conforme al régimen ANSSI aplicable. El Cliente cumplirá los requisitos de declaración o autorización aplicables en su jurisdicción y no reexportará el Servicio ni Sentinel fuera de la Unión Europea sin verificar antes los controles de exportación criptográfica aplicables.

Consecuencias del incumplimiento. Toda infracción de esta sección constituye un incumplimiento sustancial y puede dar lugar a suspensión o terminación inmediata conforme a la sección 6, sin perjuicio de los derechos de indemnización por daños ni de la indemnización a cargo del Cliente de la sección 14.

10. Propiedad intelectual, sugerencias y derechos reservados

Propiedad intelectual de nocert. El Servicio, incluido su código fuente, diseño, documentación técnica, marcas, logotipos y derechos de propiedad intelectual asociados, sigue siendo propiedad exclusiva de Perspective Analytics SAS o sus licenciantes. Se exceptúa el software de código abierto Sentinel, sujeto a su propia licencia.

Licencia limitada al Cliente. Durante el contrato, nocert concede al Cliente un derecho de uso no exclusivo, intransferible y sin posibilidad de sublicencia, limitado estrictamente a sus necesidades empresariales internas.

Sugerencias. nocert puede utilizar sin restricciones ni compensación al Cliente sus sugerencias, recomendaciones, propuestas de mejora, informes de errores u otros comentarios sobre el Servicio («Sugerencias»). El Cliente concede a nocert una licencia perpetua, mundial, gratuita e irrevocable para usarlas, reproducirlas, modificarlas e incorporarlas al Servicio o a otros productos o servicios de nocert. Esta licencia no se extiende a los Datos del Cliente.

Referencias comerciales. nocert puede identificar al Cliente mediante su nombre y logotipo como cliente de referencia en su web, materiales de marketing y presentaciones comerciales, conforme a las directrices de marca que el Cliente haya publicado o comunicado por escrito.

Si el Cliente es una persona física que actúa profesionalmente, este tratamiento se basa en el interés legítimo de nocert (artículo 6, apartado 1, letra f), del RGPD). El Cliente conserva su derecho de oposición conforme al artículo 21 del RGPD.

En cualquier caso, el Cliente puede oponerse en todo momento por escrito a . nocert retirará la identificación en un plazo razonable desde esa notificación.

11. Titularidad y licencia de los Datos del Cliente

Titularidad. El Cliente conserva la plena titularidad de todos sus Datos.

Licencia limitada a nocert. El Cliente concede a nocert, únicamente durante el contrato y para operar el Servicio, una licencia no exclusiva e intransferible, estrictamente limitada a lo necesario para alojar los Datos del Cliente; tratarlos para detección y supervisión de certificados, alertas, puntuaciones de cumplimiento, registros de auditoría y autenticación; generar hallazgos y exportaciones de evidencias para el Cliente; y devolver los datos al finalizar el contrato.

Usos prohibidos. nocert se compromete expresamente a:

no utilizar Datos del Cliente para entrenar, ajustar ni evaluar modelos de inteligencia artificial o aprendizaje automático, propios o de terceros;
no revender, alquilar ni monetizar de otro modo los Datos del Cliente;
no usar Datos del Cliente para fines comerciales ajenos al Servicio;
no comunicar Datos del Cliente a terceros distintos de los Subencargados del DPA, sujetos a obligaciones equivalentes de confidencialidad y seguridad.

Datos agregados anonimizados. Se pueden elaborar estadísticas anonimizadas y agregadas para mejorar el producto siempre que no permitan reidentificar al Cliente ni a ninguna persona física.

12. Confidencialidad y secretos empresariales

Obligación. Cada parte preservará la confidencialidad de la información de la otra identificada como confidencial o que razonablemente deba considerarse como tal por su naturaleza o contexto de comunicación («Información confidencial»).

La Información confidencial del Cliente incluye, en particular, nombres de host, direcciones IP, topología de red, certificados, configuración de red y cualquier elemento relativo a su infraestructura interna.

La Información confidencial de nocert incluye, en particular, arquitectura técnica, algoritmos, código fuente no público e información comercial no publicada.

Secretos empresariales. Las partes reconocen que cierta Información confidencial puede constituir Secretos empresariales en el sentido del artículo L151-1 del Code de commerce francés, amparados por los artículos L151-1 y siguientes, incluidos los recursos específicos ante su obtención o uso ilícitos.

Uso permitido. La Información confidencial solo puede usarse para ejecutar el contrato. No puede comunicarse a terceros sin autorización previa y escrita, salvo a los Subencargados del DPA sujetos a obligaciones equivalentes.

Duración. Esta obligación rige durante todo el contrato y durante cinco (5) años tras su terminación. Los Secretos empresariales siguen protegidos mientras cumplan los criterios del artículo L151-1.

Exclusiones. Se excluye la información que: (i) sea pública sin culpa de la parte receptora; (ii) ya se conociera lícitamente antes de su comunicación; (iii) se obtuviera lícitamente de un tercero no sujeto a confidencialidad; (iv) se desarrollara de forma independiente; o (v) deba revelarse por obligación legal o judicial, con aviso previo a la otra parte en la medida permitida por la ley. Para evitar dudas, los datos anonimizados y agregados tratados conforme a la sección 3 del DPA que ya no identifiquen al Cliente ni a personas físicas no constituyen Información confidencial a efectos de esta sección.

13. Protección de datos personales

El tratamiento de Datos personales se rige por:

la Política de privacidad, en nocert.io/es/legal/privacy, cuando nocert actúa como responsable del tratamiento, por ejemplo para datos de cuenta y registros de uso;
el Acuerdo de tratamiento de datos (DPA), en nocert.io/es/legal/dpa, cuando nocert actúa como encargado por cuenta del Cliente, respecto de los datos de infraestructura del Cliente recopilados mediante el Servicio y Sentinel, conforme al artículo 28 del RGPD.

El DPA vigente al aceptar estas Condiciones forma parte integrante de la relación contractual. Sus modificaciones siguen el régimen de preaviso de la sección 17, salvo que un cambio legal exija uno menor, que un cambio de Subencargado siga el procedimiento específico del DPA o que se sustituya un mecanismo de transferencia conforme a la sección 9 del DPA.

14. Limitación de responsabilidad e indemnización a cargo del Cliente

Límite. En la máxima medida permitida por la ley, la responsabilidad total de nocert frente al Cliente, por todas las causas y conceptos de daño, se limita a los importes efectivamente pagados a nocert por el Cliente durante los doce (12) meses anteriores al hecho que la origine, con los siguientes ajustes:

si los importes efectivamente pagados en ese período son inferiores a 6.000 EUR, en particular poco después de activar el plan de pago, el límite se eleva a un mínimo de 6.000 EUR; y
para Team, Pro y Business, el límite no superará en ningún caso un máximo absoluto de 30.000 EUR. En Custom, las partes pueden acordar otro máximo absoluto en el acuerdo individual correspondiente.

Excepciones imperativas. Esta limitación no se aplica en caso de:

dolo o fraude (dol, fraude);
negligencia grave (faute lourde);
daños corporales;
responsabilidad frente a los interesados conforme al artículo 82 del RGPD y los derechos imperativos de repetición entre las partes responsables conforme a dicho artículo;
infracción de derechos de propiedad intelectual de terceros;
cualquier otra responsabilidad que no pueda limitarse conforme a normas de orden público del Derecho francés.

Salvaguarda Faurecia. Conforme a los artículos 1170 y 1231-3 del Code civil francés y a la jurisprudencia de Cass. com., 22 de octubre de 1996 (Chronopost), y Cass. com., 29 de junio de 2010 (Faurecia II), este límite no se aplica si, atendiendo al precio pagado y a la naturaleza del incumplimiento, es tan bajo que contradice el alcance de la obligación esencial del contrato.

Excepciones adicionales como Encargado del tratamiento. La sección 13 del DPA recoge las excepciones adicionales aplicables a las obligaciones de nocert como Encargado conforme al RGPD.

Pérdida de datos. Los costes razonables de restauración o reconstrucción causados directamente por el incumplimiento de las obligaciones de nocert pueden constituir un daño directo indemnizable, con sujeción a esta sección. La calificación de otras pérdidas depende de los hechos; una pérdida de ingresos, beneficios u oportunidades no es automáticamente indirecta por su denominación.

Daño indemnizable. Con sujeción a las excepciones anteriores y a las normas imperativas, la indemnización cubre los daños probados que sean consecuencia directa del incumplimiento y fueran previsibles al celebrarse el contrato, conforme a los artículos 1231-3 y 1231-4 del Código Civil francés. Se excluyen los daños efectivamente indirectos. Las exclusiones y el límite no pueden privar de contenido a una obligación esencial.

Condiciones generales. Esta distribución de riesgos tiene en cuenta el alcance y el precio del Servicio. Las Condiciones de contratación en autoservicio son condiciones generales y no se presentan como negociadas individualmente. Siguen siendo aplicables los controles imperativos sobre cláusulas abusivas o que generen un desequilibrio significativo, incluidos los artículos 1170 y 1171 del Código Civil francés.

Reclamaciones de terceros causadas por el Cliente. El Cliente reembolsa a nocert los costes probados y razonables y las indemnizaciones impuestas por una resolución firme o un acuerdo aprobado, únicamente en la medida en que deriven directamente de alguno de los siguientes incumplimientos del Cliente. No procede reembolso por la parte causada por nocert o sus proveedores. Siguen siendo aplicables las normas imperativas, incluido el artículo 82 del RGPD y las excepciones anteriores:

el incumplimiento por el Cliente de la garantía de autorización de análisis de la sección 9;
el incumplimiento por el Cliente de las declaraciones sobre sanciones, doble uso o controles de exportación de criptografía de la sección 9;
contenido enviado por el Cliente al Servicio que infrinja la ley aplicable;
actos u omisiones fraudulentos, dolosos o gravemente negligentes del Cliente;
el incumplimiento por el Cliente de cualquier otra declaración o garantía de la sección 9.

Defensa y acuerdos. nocert informa sin demora al Cliente, facilita la información pertinente y permite su participación efectiva en la defensa. Cada parte limita razonablemente los daños evitables. nocert puede elegir a sus abogados, pero los costes repercutidos al Cliente deben ser razonables y proporcionados. Un acuerdo cuyo coste se repercuta al Cliente requiere su consentimiento previo por escrito, que no podrá denegarse injustificadamente.

15. Fuerza mayor

Ninguna parte responde por un incumplimiento causado por un acontecimiento ajeno a su control que no pudiera preverse razonablemente al celebrarse el contrato y cuyos efectos no pudieran evitarse con medidas adecuadas, cuando impida el cumplimiento en el sentido del artículo 1218 del Código Civil francés.

Según las circunstancias, pueden constituir fuerza mayor, entre otros, catástrofes naturales, guerra o terrorismo, epidemias, decisiones de autoridades públicas que imposibiliten ejecutar el contrato, interrupciones prolongadas de redes de telecomunicaciones o ciberataques a gran escala. La interrupción de un proveedor de infraestructura, incluidos OVHcloud, Cloudflare o Stripe, no constituye por sí sola fuerza mayor si no se cumplen los requisitos acumulativos del artículo 1218.

La parte afectada notificará a la otra en un plazo razonable. Si el impedimento dura más de sesenta (60) días consecutivos, cualquiera podrá terminar el contrato sin indemnización mediante carta certificada.

16. Portabilidad, Cambio de proveedor y supresión de datos

Portabilidad. El Cliente puede solicitar en cualquier momento una exportación de sus Datos escribiendo a . Con sujeción a la ley aplicable y al alcance de los Datos conservados por nocert, se facilitará sin dilación indebida en un formato estructurado, de uso común y legible por máquina que admita el Servicio en ese momento. Este procedimiento es independiente de los cinco conjuntos de evidencias de Compliance disponibles en el producto, cuyo acceso sigue sujeto a los derechos de Business o Custom.

Cambio de proveedor (Reglamento de Datos). Conforme al capítulo VI (artículos 23 a 31) del Reglamento (UE) 2023/2854 (el «Reglamento de Datos»), el Cliente puede cambiar de proveedor en cualquier momento. Previa solicitud escrita a :

el plazo de preaviso antes de iniciar el Cambio de proveedor no puede exceder de dos (2) meses, conforme al artículo 25(2)(d) del Reglamento de Datos;
el período transitorio durante el que el Servicio sigue disponible para acceso y exportación no excederá de treinta (30) días naturales desde el fin del preaviso, conforme al artículo 25, apartado 2, letra a);
si la transición ordinaria no es técnicamente viable, nocert informa al Cliente en los catorce (14) días laborables siguientes a la solicitud, explica los motivos técnicos y concreta una transición alternativa de un máximo de siete (7) meses, conforme al artículo 25(4) del Reglamento de Datos;
el Cliente puede prorrogar la transición una vez por un periodo que considere más adecuado para sus fines, conforme al artículo 25(5) del Reglamento de Datos;
nocert colaborará de buena fe con el Cliente y, cuando corresponda, con el proveedor receptor conforme al artículo 27 del Reglamento de Datos, incluida la entrega de documentación sobre formatos, categorías de datos y dependencias pertinentes del entorno del Servicio;
desde el 12 de enero de 2027, el Cambio de proveedor será gratuito conforme al artículo 29 del Reglamento de Datos. Antes de esa fecha, los cargos basados en costes serán razonables, no discriminatorios y no excederán los costes efectivamente incurridos.

Derecho incondicional al Cambio de proveedor. Este derecho se concede con independencia de las cantidades pendientes del Cliente o del motivo de terminación, conforme a los artículos 23 y 27 del Reglamento de Datos. Las facturas impagadas, intereses e indemnizaciones de cobro siguen adeudándose y nocert los reclamará por separado, mediante requerimientos, recobro o acciones judiciales cuando proceda. Estas acciones no afectan al derecho del Cliente de iniciar y completar el Cambio de proveedor.

Registro de exportación actual (artículo 26 del Reglamento de Datos). Un propietario autenticado de la organización puede solicitar GET /api/org/export en cualquier Plan. La descarga es un ZIP con archivos NDJSON en UTF-8 (un objeto JSON por línea) y un manifest.json versionado. Incluye los datos de la organización, dominios, Sentinels y sus ajustes de escaneo, certificados, observaciones, observaciones locales, endpoints, hallazgos de sistemas de archivos y hallazgos de Kubernetes. El manifiesto indica los fallos de cada conjunto de datos; un manifiesto incompleto o ausente no acredita una exportación completa. El archivo no incluye miembros, políticas de alerta, destinos e historial de notificaciones, conectores, excepciones y capturas de cumplimiento, exclusiones de certificados, ajustes de escaneo predeterminados de la organización, asignaciones SSO ni registros de auditoría: solicítelos por separado mediante el contacto de esta sección. La exportación de Activity es independiente. Las credenciales secretas y los tokens de verificación se excluyen y deben recrearse; la información de otros clientes y los componentes internos propietarios de NoCert no son exportables. Los datos de PostgreSQL y los conjuntos de datos de búsqueda no constituyen una única instantánea transaccional; los identificadores y ajustes pueden requerir adaptación al sistema de destino. NoCert no promete una importación automática en cualquier producto de la competencia. Este párrafo es el registro en línea del formato y alcance actuales; el manifiesto indica el resultado de cada conjunto de datos para cada exportación.

Alcance según el despliegue. Los compromisos siguientes de solo lectura y supresión se aplican a los Datos del Cliente en sistemas controlados por nocert. En despliegues autoalojados, el Cliente sigue siendo responsable de los Datos conservados exclusivamente en su infraestructura. nocert suprime las copias bajo su control de producción al finalizar el período de solo lectura posterior a la terminación y de las copias de seguridad dentro de los treinta (30) días siguientes.

Periodo de recuperación. Al finalizar el Servicio alojado, un periodo de solo lectura de sesenta (60) días permite recuperar datos y solicitar su portabilidad. Si se aplica un Cambio de proveedor, los datos exportables siguen disponibles durante al menos treinta (30) días naturales tras finalizar la transición; no pueden eliminarse antes de que termine ese periodo, aunque haya transcurrido el plazo ordinario de sesenta días. Una instrucción expresa y lícita de supresión anticipada se tramita conforme al DPA. La mera cancelación de una suscripción de pago mantiene el servicio en Free y no inicia la supresión.

Supresión de producción. Al finalizar el periodo de solo lectura posterior a la terminación y, cuando proceda, el periodo de recuperación del Cambio de proveedor definido anteriormente, los Datos del Cliente de los despliegues alojados por nocert se eliminan de los sistemas de producción controlados por nocert. Se envía un recordatorio por correo siete (7) días antes. Si no puede entregarse, la supresión se aplaza y la cuenta se señala para revisión manual por nocert, de modo que no se destruyan Datos del Cliente sin haberle notificado. El calendario del autoalojamiento se especifica en el párrafo anterior sobre el ámbito del despliegue.

Supresión de copias de seguridad. Las copias controladas por nocert se purgan según el ciclo ordinario de conservación, dentro de un máximo de treinta (30) días desde la supresión de los datos correspondientes de producción.

Conservación legal. No obstante lo anterior, algunos datos pueden conservarse más tiempo solo en la medida necesaria para cumplir obligaciones legales, incluidas las contables del artículo L123-22 del Code de commerce francés (diez años) y las fiscales del artículo L102 B del Livre des procédures fiscales (seis años para justificantes). Estos datos no serán objeto de otros tratamientos.

17. Modificación de las Condiciones

nocert puede modificar estas Condiciones en cualquier momento. Los cambios sustanciales se comunicarán al Cliente por email a la dirección registrada o mediante notificación en la plataforma, al menos treinta (30) días antes de su entrada en vigor.

Son cambios sustanciales, entre otros, los que afecten a la estructura de precios, mecanismos de cobro, responsabilidad, tratamiento de datos, condiciones de terminación u otros derechos y obligaciones sustantivos de las partes.

Seguir utilizando el Servicio tras la entrada en vigor implica aceptar las nuevas Condiciones. Si no las acepta, el Cliente puede cancelar su suscripción con efecto en esa fecha mediante aviso escrito a antes de ella, como excepción a la sección 6. En tal caso, tendrá derecho al reembolso proporcional del período prepagado no utilizado, solo para suscripciones anuales, como excepción a la sección 5.

18. Ley aplicable y jurisdicción

Estas Condiciones se rigen por el Derecho francés.

Jurisdicción. Con sujeción a las normas imperativas de competencia judicial, los tribunales de Saint-Nazaire, Francia, tienen competencia exclusiva cuando esta elección sea válida conforme al artículo 25 del Reglamento (UE) 1215/2012 o, para un litigio interno, al artículo 48 del Código de Procedimiento Civil francés. En particular, la cláusula territorial interna solo se aplica cuando ambas partes hayan contratado como comerciantes y se haya presentado de forma muy visible. En los demás casos, los tribunales competentes se determinan según las normas aplicables. La mera condición profesional no implica renunciar a esas normas.

Clientes establecidos fuera de la Unión Europea. Las partes intentarán resolver los litigios amistosamente. Si no lo consiguen, y sin perjuicio de normas imperativas de jurisdicción, se someterán a los tribunales de Saint-Nazaire, Francia. En contratos Custom con compromiso anual superior a 50.000 EUR sin IVA, las partes pueden acordar una cláusula arbitral independiente (CCI París o equivalente) en el acuerdo individual.

19. Clientes sujetos a regulación (DORA, NIS2)

Declaración del Cliente. El Cliente declara y garantiza que, si es una entidad financiera sujeta al Reglamento (UE) 2022/2554 (DORA), o una entidad esencial o importante según la Directiva (UE) 2022/2555 (NIS2) transpuesta al Derecho nacional aplicable, ha contactado con nocert en antes de contratar un Plan para negociar los anexos contractuales adecuados a su regulación mediante Custom.

Consecuencia. Contratar Team, Pro o Business como entidad financiera DORA o entidad esencial o importante NIS2 sin esa comunicación previa constituye un incumplimiento sustancial. Las Condiciones estándar no están diseñadas para satisfacer los requisitos contractuales específicos de DORA, en particular su artículo 30, ni de NIS2.

20. Disposiciones generales

Notificaciones. Salvo disposición distinta, las notificaciones se realizan válidamente por email a para nocert y al email registrado en la cuenta para el Cliente. En particular, para la terminación por incumplimiento sustancial también se permite carta certificada.

Cesión. El Cliente no puede ceder estas Condiciones sin consentimiento previo y escrito de nocert. nocert puede ceder el contrato en una fusión, adquisición o venta de todos o parte de sus activos, con aviso previo al Cliente.

Independencia. Las partes son contratantes independientes. Estas Condiciones no crean sociedad, empresa conjunta, relación laboral ni relación de agencia.

Nulidad parcial. Si una disposición se declara inválida o inaplicable, las demás siguen plenamente vigentes. Se sustituirá por una válida con el efecto económico más próximo posible.

Acuerdo íntegro. Estas Condiciones, la Política de privacidad, el DPA y, cuando corresponda, el acuerdo individual Custom constituyen el acuerdo completo sobre el Servicio y sustituyen cualquier acuerdo anterior, escrito u oral, sobre el mismo objeto. Los precios y funciones de los Planes publicados en nocert.io/es/pricing se incorporan por referencia a efectos de la sección 5.

Prelación. En caso de conflicto con un acuerdo individual Custom, este prevalece en las cuestiones que regule expresamente. Para conflictos relativos a Datos personales, se aplica el orden de la sección 15 del DPA.

Ausencia de renuncia. No exigir el cumplimiento de una disposición en un momento dado no implica renunciar a exigirlo posteriormente.

Idioma. Estas Condiciones se han redactado en inglés y únicamente la versión inglesa es jurídicamente vinculante. Las traducciones que nocert facilite para mayor comodidad carecen de efectos jurídicos; en caso de discrepancia, prevalece la versión inglesa. El Cliente reconoce expresamente que, como profesional, tiene capacidad lingüística para leer y comprender estas Condiciones en inglés y acepta el inglés como idioma de trabajo del contrato. Su uso se acuerda entre profesionales conforme a la circulaire du 19 mars 1996 relativa a la aplicación de la loi n° 94-665 du 4 août 1994.

Prescripción contractual. Como excepción al artículo 2224 del Code civil francés y conforme a su artículo 2254, toda acción derivada de estas Condiciones o del uso del Servicio deberá ejercitarse dentro de los doce (12) meses desde que el demandante conoció o razonablemente debió conocer los hechos que la motivan. Se exceptúan las normas de orden público francesas que prohíban esa reducción; en particular, el régimen legal de vicios ocultos del artículo 1648 del Code civil conserva su propio plazo.

21. Contacto

Para cualquier consulta sobre estas Condiciones, el Cliente puede contactar con nocert en:

Consultas generales:
Privacidad:
Dirección postal: Perspective Analytics SAS, 2 rue du Général de Gaulle, 44290 Guémené-Penfao, France