Condiciones de contratación

Las presentes CGC regulan la contratación y prestación de los servicios de ciberseguridad —auditoría, pentesting (hacking ético), monitorización y respuesta gestionada (SOC/MDR), respuesta a incidentes y adecuación normativa— prestados por MORZH, S.L. (CIF B-44549293), con domicilio social en Carrer dels Germans Thos i Codina, 45 · 08302 Mataró (Barcelona), que opera bajo la marca Roburia (en adelante, «Roburia» o «el Prestador»).

Estas condiciones se dirigen exclusivamente a empresas y profesionales que contratan en el marco de su actividad (el «Cliente»); no resultan de aplicación las normas de protección de consumidores ni el derecho de desistimiento.

• Servicios: los servicios de ciberseguridad descritos en la Propuesta de Servicios.
• Propuesta: el documento (propuesta, presupuesto u orden de servicio) que detalla el alcance, los entregables, la duración y el precio de los Servicios para un Cliente concreto.
• Contrato: el conjunto formado por la Propuesta aceptada y estas CGC.

El Contrato se perfecciona con la firma o aceptación expresa de la Propuesta por el Cliente. La firma de la Propuesta implica la aceptación íntegra de estas CGC.

Este sitio web no permite la contratación de servicios en línea: los formularios de contacto y diagnóstico únicamente inician la relación comercial, sin que su envío suponga la celebración de contrato alguno.

Roburia prestará los Servicios conforme al alcance, la metodología y los plazos pactados en la Propuesta, con la diligencia profesional propia del sector y mediante personal cualificado.

Los Servicios constituyen una obligación de medios y no de resultado: Roburia se compromete a aplicar las mejores prácticas y los medios adecuados para reducir el riesgo de seguridad del Cliente, sin que ello pueda interpretarse como garantía de invulnerabilidad o de ausencia total de incidentes (ver cláusula 12).

• Ejecutar los Servicios conforme a la Propuesta y a la buena fe.
• Asignar personal con la cualificación adecuada y guardar confidencialidad (cláusula 10).
• Informar al Cliente de las incidencias relevantes y de los resultados, en los términos pactados.

• Facilitar, de forma veraz y a tiempo, la información, accesos y autorizaciones necesarios para la prestación.
• Designar un interlocutor con capacidad de decisión.
• Mantener sus propios sistemas y copias de seguridad; los Servicios no sustituyen las obligaciones internas del Cliente.
• Abonar el precio en los términos de la cláusula 7.

Cuando los Servicios incluyan auditorías, pruebas de intrusión (pentesting) u otras pruebas de seguridad, el Cliente, mediante la aceptación de la Propuesta:

• Autoriza de forma expresa a Roburia a realizar dichas pruebas, controladas y dentro del alcance, sistemas y ventana temporal definidos en la Propuesta.
• Garantiza que es titular de los sistemas objeto de las pruebas o que cuenta con autorización suficiente de su titular, y que su realización no infringe derechos de terceros.
• Reconoce que las pruebas se ejecutan como hacking ético, con autorización y reglas claras, y que pueden, de forma controlada, afectar puntualmente al rendimiento de los sistemas evaluados.

El Cliente exime a Roburia de responsabilidad por los efectos derivados de pruebas autorizadas realizadas con la diligencia debida y dentro del alcance acordado.

El precio de los Servicios y su modalidad —por ejemplo, cuota mensual recurrente o pago único por proyecto— se establecen en la Propuesta. Los precios se entienden sin impuestos; se añadirá el IVA y demás tributos que correspondan.

La facturación y el pago se realizarán en los plazos y por los medios indicados en la Propuesta o en la factura. En caso de impago, serán de aplicación los intereses de demora previstos en la Ley 3/2004, de 29 de diciembre, de lucha contra la morosidad en las operaciones comerciales, sin perjuicio de la facultad de Roburia de suspender los Servicios.

La duración y, en su caso, la renovación de los Servicios serán las establecidas en la Propuesta. Cualquiera de las partes podrá resolver el Contrato por incumplimiento grave de la otra no subsanado en un plazo razonable tras requerimiento, así como en los demás supuestos legalmente previstos.

A la finalización, Roburia entregará la información y los entregables pendientes que correspondan y cesará el acceso a los sistemas del Cliente.

Ambas partes se obligan a mantener la confidencialidad de toda información a la que accedan con motivo del Contrato, y a no utilizarla para fines distintos de su ejecución. Esta obligación subsiste tras la finalización del Contrato. Dada la naturaleza del servicio, Roburia adopta medidas reforzadas de confidencialidad sobre la información de seguridad del Cliente.

Cada parte cumplirá la normativa de protección de datos (RGPD y LOPDGDD) respecto de los tratamientos de los que sea responsable.

Cuando, para prestar los Servicios, Roburia trate datos personales por cuenta del Cliente (por ejemplo, en la monitorización de sus sistemas), Roburia actuará como encargado del tratamiento y las partes suscribirán el acuerdo de encargo exigido por el art. 28 del RGPD. Cuando no exista tratamiento de datos por cuenta del Cliente, cada parte responderá de sus propios tratamientos como responsable independiente.

El tratamiento de los datos de contacto del Cliente por parte de Roburia se rige por su Política de Privacidad.

Los entregables elaborados específicamente para el Cliente (informes, planes, evidencias) serán de su propiedad, para su uso interno, una vez abonados los Servicios correspondientes. Las metodologías, herramientas, software, plantillas y conocimientos previos de Roburia permanecen en su titularidad y no se entienden cedidos.

La ciberseguridad reduce el riesgo, pero ningún sistema es invulnerable: Roburia no garantiza la ausencia total de incidentes ni resultados específicos, al tratarse de una obligación de medios.

Roburia responderá únicamente de los daños directos efectivamente probados que deriven de un incumplimiento culposo o doloso de sus obligaciones. Salvo dolo o las responsabilidades que la ley no permita limitar, la responsabilidad total de Roburia se limita al importe que se establezca en la Propuesta aplicable o, en su defecto, al importe facturado por el servicio en los doce (12) meses anteriores al hecho que motive la reclamación.

Quedan excluidos los daños indirectos, el lucro cesante, la pérdida de negocio o de datos no imputable a Roburia y los daños derivados de información inexacta o de la falta de colaboración del Cliente.

Ninguna de las partes será responsable del incumplimiento de sus obligaciones cuando se deba a causas de fuerza mayor o caso fortuito ajenas a su control razonable. La parte afectada lo comunicará a la otra y ambas colaborarán para minimizar sus efectos.

Roburia podrá apoyarse en colaboradores o subcontratistas para la prestación de los Servicios, manteniendo en todo caso su responsabilidad frente al Cliente. Ninguna de las partes podrá ceder su posición contractual a un tercero sin el consentimiento previo y por escrito de la otra.

Si alguna cláusula fuera declarada nula o inaplicable, el resto del Contrato seguirá en vigor. Las comunicaciones entre las partes se realizarán por escrito a las direcciones indicadas en la Propuesta o, en el caso de Roburia, a legal@roburia.com. El Contrato (Propuesta + estas CGC) constituye el acuerdo íntegro entre las partes sobre su objeto.

El Contrato se rige por la legislación española. Para la resolución de cualquier controversia, las partes, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, se someten a los Juzgados y Tribunales de Mataró (Barcelona).