Condiciones del servicio
Términos y condiciones
Última actualización: 8 September 2026
1. Servicio
CumploPlus proporciona una evaluación independiente de postura de ciberseguridad basada en respuestas, evidencia disponible, reglas de puntuación versionadas y revisión profesional. El alcance concreto, participantes, entregables y precio se definen en la orden de servicio aplicable.
2. Naturaleza del resultado
El informe constituye una evaluación profesional independiente dentro del alcance acordado. No es una auditoría de estados financieros, certificación ISO, examen SOC, validación PCI, dictamen jurídico, garantía de seguridad ni sustituto de una prueba de penetración. Una conclusión de cumplimiento solo puede emitirse cuando el encargo, la evidencia y la norma aplicable lo permitan expresamente.
3. Responsabilidades del cliente
El cliente debe proporcionar información exacta, designar participantes autorizados, confirmar el alcance, proteger sus credenciales y evitar cargar secretos o datos innecesarios. Los hallazgos dependen de la información accesible durante el periodo evaluado.
4. Evidencia y puntuación
Una carga documental no cambia automáticamente una puntuación. Solo la revisión humana documentada y vinculada a controles específicos puede modificar la postura verificada. CumploPlus no inventa evidencia ni completa hechos no confirmados.
5. Confidencialidad
Cada parte protegerá la información confidencial de la otra, la utilizará únicamente para prestar o recibir el servicio y limitará el acceso a personas que la necesiten y estén sujetas a deberes de confidencialidad. Esta cláusula no cubre información pública, recibida legítimamente de terceros, desarrollada de forma independiente o cuya divulgación sea exigida legalmente.
6. Acuerdo de confidencialidad separado
La cláusula anterior establece una obligación básica, pero no sustituye un NDA bilateral cuando el alcance, las jurisdicciones, los daños, la propiedad intelectual o los requisitos regulatorios exijan términos específicos. Cualquiera de las partes puede solicitar un NDA antes de compartir evidencia sensible.
7. Retención y eliminación
Salvo instrucción escrita distinta del cliente, obligación legal o acuerdo contractual, la información de evaluación y evidencia se conserva durante 12 meses desde la finalización y posteriormente se elimina de los sistemas activos. El cliente puede solicitar exportación o eliminación anticipada, sujeta a verificación y retenciones obligatorias.
8. Propiedad y uso
El cliente conserva la titularidad de sus datos y documentos. CumploPlus conserva su metodología, cuestionarios, lógica, plantillas y software. El cliente recibe una licencia interna para utilizar sus informes. No se permite copiar la metodología para prestar servicios competidores sin autorización escrita.
9. Limitaciones
Los resultados representan una condición observada durante un periodo y alcance definidos. Amenazas, sistemas y configuraciones cambian. El cliente conserva la responsabilidad sobre decisiones, remediación y cumplimiento. La responsabilidad contractual se rige por la orden de servicio y la ley aplicable.
10. Contacto y aclaraciones
Para aclaraciones sobre metodología o resultados, escriba a support@cumploplus.com. Para asuntos contractuales, escriba a legal@cumploplus.com.