Condiciones generales de contratación

Esta es una traducción con fines informativos. La versión jurídicamente vinculante es la versión eslovaca.

Versión 2.4 del 29 de octubre de 2026, en vigor desde el 29 de octubre de 2026. Sustituye a la versión 2.3 del 29 de octubre de 2026; cambio: el contrato se celebra con la aceptación de una oferta individual, no con un pedido en línea (art. 3), sin garantía de devolución de la suscripción anual (art. 5). Cambio de la versión 2.3 respecto a la 2.2: el precio se fija mediante una oferta individual según el alcance (art. 2). Cambio de la versión 2.2 respecto a la 2.1: corrección de vulnerabilidades detectadas como servicio independiente por encargo (art. 9) y contrato de tratamiento de datos personales conforme al art. 28.3 del RGPD para direcciones de la empresa en filtraciones públicamente conocidas (art. 10).

1. Quién y para quién

1. El servicio lo presta |UNl0R & Al s. r. o., IČO 45991961, NIF-IVA SK2023164891, Námestie Slobody 2357/33A, 083 01 Sabinov, inscrita en el Registro Mercantil del Tribunal de Distrito de Prešov, sección Sro, asiento n.º 23885/P, bajo la marca Datahorses (en adelante, «nosotros»).
2. Solo para empresarios y personas jurídicas (en adelante, «la empresa»), no para consumidores.

2. Servicio y precio

El precio se fija mediante una oferta individual según el alcance y figura en la oferta. A los precios se añade el IVA del 23 %. Un servicio es 1 dominio, subdominio, URL o dirección IP que figura en la oferta.

3. Cómo se celebra el contrato

1. Enviamos a la empresa por correo una oferta individual: la lista de servicios vigilados, el precio sin IVA y con IVA, el periodo de pago y un enlace a la versión vigente de estas condiciones. La oferta es válida durante 30 días, salvo que en ella se indique otra cosa.
2. El contrato se celebra cuando la empresa acepta la oferta por escrito (basta un correo desde su dirección) o paga mediante el enlace de pago de la oferta. Al aceptar la oferta, la empresa acepta también estas condiciones.
3. Antes de aceptar la oferta, la empresa nos indica su razón social, IČO y correo de contacto.
4. Iniciamos la vigilancia y preparamos el panel en 72 horas desde la aceptación de la oferta; enviamos la confirmación con la lista de servicios por correo. Si la oferta prevé el pago por adelantado, el plazo se cuenta desde la recepción del pago.
5. Los cambios de alcance (añadir o retirar un servicio) se acuerdan del mismo modo, mediante una nueva oferta y su aceptación.
6. Podemos rechazar el inicio (no es empresario, servicio claramente ajeno o poco claro); lo que la empresa haya pagado se lo devolvemos íntegro.

4. Qué hacemos y qué no

1. Vigilamos solo desde fuera y de forma pasiva, a partir de fuentes públicas: DNS públicos, certificados, cabeceras de correo (SPF, DKIM, DMARC), partes públicamente visibles de la web e índices publicados. No entramos en los sistemas de la empresa y no probamos sus direcciones concretas.
2. Durante la vigilancia nunca realizamos: pruebas activas, intrusiones, pruebas de contraseñas, phishing, llamadas, DoS y pruebas de carga, código malicioso ni modificación de datos. Todo se mantiene dentro de los límites del seguimiento habitual de información pública. Solo hacemos cambios al corregir por encargo según el art. 9.
3. Vigilamos la empresa en su conjunto y no hacemos seguimiento de personas. Los únicos datos personales que tratamos durante la vigilancia son direcciones de correo de la empresa en su dominio que aparecen en filtraciones públicamente conocidas: la dirección, el nombre de la filtración, la fecha de la filtración y la fuente. Nunca guardamos ni mostramos contraseñas ni sus hashes. Las condiciones de este tratamiento figuran en el art. 10.
4. La empresa declara que posee o controla los servicios indicados (dominios, URL, direcciones IP).

5. Puesta en marcha y avisos

1. La vigilancia funciona de forma continua mientras dura la suscripción.
2. Enviamos el aviso de cada hallazgo de inmediato por correo y SMS, junto con un consejo sobre qué hacer.
3. Avisamos con antelación de la próxima caducidad del dominio y del certificado, a más tardar 30, 14 y 3 días antes del fin de su validez.

6. Confidencialidad y datos

1. Guardamos silencio sobre los hallazgos y no citamos a la empresa como referencia.
2. Tratamos los datos básicos del cliente (razón social, número de identificación, correo de contacto, datos de facturación), la lista de servicios vigilados y, como encargado, las direcciones de la empresa en filtraciones según el art. 10. Más información en datahorses.com/es/ochrana-osobnych-udajov.html.
3. No enviamos contraseñas ni documentos a modelos de inteligencia artificial de terceros.

7. Pago, terminación y desistimiento

1. La vigilancia es una suscripción por el periodo indicado en la oferta (mensual, salvo que la oferta indique otra cosa) que se renueva automáticamente y se paga mediante Stripe o por factura.
2. La empresa puede cancelar la suscripción en cualquier momento por correo al final del periodo pagado; lo ya pagado no se devuelve. Nosotros, con un preaviso de 1 mes, y de inmediato en caso de abuso.
3. No se aplica el derecho de desistimiento de 14 días de los consumidores.

8. Responsabilidad

1. No garantizamos encontrar todos los riesgos. El servicio es una vigilancia externa, no es una auditoría y por sí mismo no corrige las vulnerabilidades detectadas; el procedimiento de corrección figura en el aviso. Solo corregimos como servicio independiente según el art. 9.
2. La indemnización de daños y perjuicios, incluidos los morales, se limita al precio de los últimos 12 meses y nunca a más de 5 000 € en total, también en caso de incumplimiento de la confidencialidad. Esto no se aplica solo en caso de dolo, donde la ley no permite la limitación.
3. Envíe sus reclamaciones en un plazo de 30 días desde que detecte el error; respondemos en 15 días y completamos gratis una reclamación justificada o devolvemos parte del precio.

9. Corrección por encargo

1. La vigilancia por sí sola no corrige vulnerabilidades; para cada hallazgo facilita un procedimiento de corrección.
2. Corregimos una vulnerabilidad detectada como servicio opcional independiente, solo mediante un encargo escrito específico de la empresa (basta un correo) que indique el alcance de la corrección. El precio se fija según el alcance; lo comunicamos de antemano y la empresa lo confirma por escrito antes de empezar. Facturamos tras la corrección.
3. El acceso al dominio y a las DNS nos lo da la propia empresa y solo durante la corrección. Después, la empresa revoca el acceso o cambia las contraseñas. No modificamos nada fuera del alcance confirmado.
4. Confirmamos por escrito el alcance y el resultado de la corrección (por correo), con la lista de cambios realizados.
5. A la corrección se aplican, en lo que proceda, los arts. 6 y 8; la indemnización por daños en relación con ella se limita al precio de la corrección.

10. Tratamiento de datos personales (art. 28.3 RGPD)

1. En la vigilancia, la empresa es el responsable del tratamiento y nosotros el encargado del tratamiento. Al aceptar la oferta, la empresa celebra también este contrato de tratamiento de datos personales conforme al art. 28.3 del RGPD.
2. Objeto y naturaleza: búsqueda de direcciones de correo de la empresa en su dominio en filtraciones públicamente conocidas, su almacenamiento y su presentación a la empresa en el panel y en los avisos. Finalidad: proteger las cuentas de la empresa para que pueda cambiar a tiempo las contraseñas y asegurar las cuentas afectadas.
3. Duración: mientras dure el servicio; tras su finalización suprimimos los datos en un plazo de 30 días.
4. Tipo de datos: dirección de correo, nombre de la filtración, fecha de la filtración y fuente de la información sobre la filtración. Nunca guardamos ni mostramos contraseñas ni sus hashes. No tratamos categorías especiales de datos.
5. Interesados: empleados y otras personas que usan o han usado una dirección en el dominio de la empresa.
6. Tratamos los datos solo siguiendo instrucciones documentadas de la empresa, que son estas condiciones y la oferta aceptada; si consideramos que una instrucción infringe la normativa, se lo comunicamos.
7. Solo acceden a los datos personas sujetas a confidencialidad.
8. Aplicamos medidas de seguridad conforme al art. 32 del RGPD: conexión cifrada, acceso solo para personas autorizadas y panel de la empresa accesible solo mediante su enlace propio.
9. Subencargados: Railway Corporation, EE. UU. (alojamiento y base de datos, cláusulas contractuales tipo) y WebSupport s. r. o., Eslovaquia (correos de aviso). La empresa acepta su uso; le informamos de cualquier cambio por correo con antelación y puede oponerse o cancelar la suscripción.
10. Ayudamos a la empresa a atender los derechos de los interesados y a cumplir las obligaciones de los arts. 32 a 36 del RGPD; le notificamos cualquier violación de la seguridad de los datos sin dilación indebida.
11. Al finalizar el servicio suprimimos los datos y, a petición, lo confirmamos.
12. Facilitamos a la empresa la información necesaria para demostrar el cumplimiento de estas obligaciones y permitimos una auditoría o inspección en una fecha acordada.
13. El deber de información a los interesados conforme a los arts. 13 y 14 del RGPD lo cumple la empresa; a petición le facilitamos la documentación (qué datos, de qué fuente, con qué finalidad y durante cuánto tiempo).

11. Disposiciones finales

Cada correo comercial incluye un enlace para darse de baja. Anunciamos los cambios de las condiciones con 30 días de antelación y quien no esté de acuerdo puede cancelar la suscripción. Se aplica el derecho de la República Eslovaca.

Contacto: juraj@datahorses.com, datahorses.com.

Puede solicitar una propuesta de colaboración en datahorses.com. Encontrará los datos de contacto del prestador en la página de contacto.