Las presentes Condiciones Generales de Contratación regulan la relación entre Cyberius y sus clientes en la prestación de servicios de ciberseguridad, consultoría tecnológica y servicios relacionados. La contratación de cualquier servicio implica la aceptación íntegra de estas condiciones.
Identificación de las partes
En el marco de estas condiciones, se entiende por:
- Prestador / Cyberius: Marlon Cabrera, titular de Cyberius — Ingeniería en Ciberseguridad, con domicilio en Logroño, La Rioja, España. Correo: [email protected] · Teléfono: +34 657 412 057.
- Cliente: cualquier persona física mayor de 18 años o persona jurídica debidamente representada que contrate los servicios de Cyberius.
Ambas partes se reconocen mutuamente capacidad legal suficiente para obligarse en los términos del contrato de servicio que se formalice.
Objeto del contrato
Cyberius presta servicios profesionales en el ámbito de la ciberseguridad, la tecnología y la consultoría digital. El objeto concreto de cada contrato quedará definido en la propuesta o presupuesto aceptado por el cliente, que podrá incluir, entre otros:
- Auditorías de seguridad y tests de penetración (pentesting).
- Respuesta ante incidentes y análisis forense digital.
- Automatizaciones con inteligencia artificial y flujos de trabajo.
- Gestión de copias de seguridad y recuperación ante desastres.
- Diseño, implantación y mantenimiento de sistemas informáticos.
- Soporte técnico y mantenimiento preventivo.
- Desarrollo web, optimización SEO y presencia digital.
- Formación en ciberseguridad para empresas y equipos.
- Elaboración de informes periciales y peritajes informáticos.
- Consultoría general en seguridad y cumplimiento normativo.
Cualquier servicio no incluido expresamente en el presupuesto aceptado se considerará fuera del alcance y requerirá una propuesta adicional.
Proceso de contratación
La contratación de servicios con Cyberius sigue el siguiente proceso:
Presupuestos y precios
Todos los precios indicados en las propuestas de Cyberius se expresan en euros (€) y, salvo indicación expresa en contrario, no incluyen el IVA aplicable según la legislación vigente.
Los presupuestos se elaboran a medida para cada cliente y proyecto. Cyberius no publica tarifas cerradas dado que cada servicio de ciberseguridad requiere un análisis previo del entorno, alcance y complejidad.
Toda propuesta económica emitida por Cyberius tiene una validez de 30 días naturales desde su fecha de emisión. Transcurrido ese plazo sin aceptación, Cyberius se reserva el derecho a revisar los precios.
En caso de que durante la ejecución del servicio surjan necesidades no contempladas en el alcance original, Cyberius informará al cliente y elaborará un presupuesto adicional antes de proceder. No se facturarán trabajos adicionales sin aprobación previa y expresa del cliente.
Modificación de precios: Cyberius se reserva el derecho a actualizar sus tarifas para nuevos contratos. Los contratos en curso no se verán afectados por dichas actualizaciones durante el período de vigencia acordado.
Facturación y condiciones de pago
Las condiciones de pago se establecen en cada propuesta y pueden variar según el tipo y duración del servicio. Con carácter general, se aplican los siguientes esquemas:
| Tipo de servicio | Esquema de pago habitual |
|---|---|
| Proyectos de alcance cerrado | 50% al inicio · 50% a la entrega |
| Auditorías y peritajes | 100% al inicio o 50/50 según complejidad |
| Servicios recurrentes (soporte, mantenimiento) | Facturación mensual anticipada |
| Formaciones | 100% antes del inicio de la formación |
| Desarrollo web y proyectos largos | 40% inicio · 30% entrega parcial · 30% entrega final |
El pago se realizará mediante transferencia bancaria al número de cuenta indicado en la factura, o por otros medios acordados por escrito. El plazo de pago es de 15 días naturales desde la fecha de emisión de la factura, salvo pacto distinto.
El impago en el plazo establecido faculta a Cyberius a suspender la prestación del servicio y a reclamar los intereses de demora previstos en la Ley 3/2004, de lucha contra la morosidad en las operaciones comerciales, actualmente fijados en el tipo de interés de referencia del BCE más 8 puntos porcentuales.
Plazos de ejecución y entregables
Los plazos de entrega se especificarán en cada propuesta. Cyberius se compromete a cumplirlos con diligencia profesional, si bien estos plazos podrán verse afectados por:
- Retrasos en la entrega de información, accesos o materiales por parte del cliente.
- Modificaciones del alcance solicitadas por el cliente durante la ejecución.
- Causas de fuerza mayor o circunstancias ajenas al control de Cyberius.
- Complejidades técnicas no detectables en la fase de diagnóstico inicial.
En caso de preverse un retraso, Cyberius lo comunicará al cliente con la mayor antelación posible, indicando las causas y el nuevo plazo estimado. Los retrasos imputables a Cyberius no generarán penalizaciones económicas salvo que se hayan pactado expresamente en el contrato.
Salvo indicación contraria en la propuesta, el cliente dispone de 7 días hábiles desde la recepción de cada entregable para comunicar por escrito cualquier disconformidad motivada. Transcurrido este plazo sin comunicación, el entregable se considerará aceptado.
Obligaciones del cliente
Para la correcta prestación del servicio, el cliente se compromete a:
- Proporcionar a Cyberius toda la información, accesos, credenciales y documentación necesarios para la ejecución del servicio en los plazos acordados.
- Designar un interlocutor válido con capacidad de decisión para la gestión del proyecto.
- Responder a las comunicaciones de Cyberius en un plazo razonable (máximo 3 días hábiles para cuestiones que bloqueen el avance).
- Abonar las facturas en los plazos establecidos.
- Velar por que los sistemas e infraestructuras objeto del servicio cumplan los requisitos mínimos indicados por Cyberius.
- No utilizar los servicios de Cyberius para fines ilícitos, fraudulentos o que vulneren derechos de terceros.
- Comunicar cualquier cambio relevante en su entorno técnico que pueda afectar al servicio contratado.
Responsabilidad del cliente: El cliente es el único responsable de disponer de las autorizaciones necesarias sobre los sistemas que encarga auditar o modificar a Cyberius. Cyberius no asumirá ninguna responsabilidad derivada de actuaciones realizadas sobre sistemas para los que el cliente no tenía autorización.
Obligaciones de Cyberius
Cyberius se compromete a:
- Prestar los servicios contratados con diligencia, profesionalidad y conforme al estado del arte en ciberseguridad.
- Asignar personal cualificado y con experiencia acreditada en el tipo de servicio contratado.
- Mantener comunicación proactiva con el cliente durante la ejecución del servicio.
- Informar al cliente de cualquier incidencia, hallazgo crítico o desviación relevante en el plazo más breve posible.
- Tratar con la máxima confidencialidad toda la información del cliente a la que tenga acceso.
- Cumplir con la normativa vigente en materia de protección de datos, seguridad de la información y demás legislación aplicable.
- Responder a las consultas del cliente en un plazo máximo de 4 horas en horario laboral (lunes a viernes, 9:00–18:00 h).
Confidencialidad y secreto profesional
Dado el carácter especialmente sensible de los servicios de ciberseguridad, Cyberius asume las siguientes obligaciones de confidencialidad:
- Toda la información técnica, comercial, financiera o de cualquier otra índole a la que Cyberius acceda en el marco de la prestación del servicio será tratada como estrictamente confidencial.
- Cyberius no divulgará, cederá ni utilizará dicha información para fines distintos de los estrictamente necesarios para la prestación del servicio.
- Esta obligación se extiende a todos los colaboradores y subcontratistas de Cyberius que participen en el proyecto.
- La obligación de confidencialidad persiste indefinidamente tras la finalización del contrato, salvo que la información haya pasado a ser de dominio público por causas ajenas a Cyberius.
Cuando el cliente lo requiera, Cyberius está dispuesto a formalizar un Acuerdo de Confidencialidad específico (NDA) antes del inicio de cualquier trabajo, sin coste adicional. Solicítalo en [email protected].
El cliente, por su parte, se compromete igualmente a mantener la confidencialidad sobre las metodologías, herramientas, procedimientos y conocimientos propios de Cyberius a los que pudiera tener acceso durante la prestación del servicio.
Propiedad intelectual de los entregables
Con carácter general, y salvo pacto expreso en contrario recogido en la propuesta, se aplican las siguientes reglas sobre la propiedad de los entregables:
- Informes, documentación y memorias: la propiedad intelectual corresponde a Cyberius hasta el pago íntegro del servicio, momento en que se cede al cliente para su uso exclusivo en el ámbito de su organización.
- Desarrollos de software a medida: el código fuente desarrollado específicamente para el cliente pasa a ser propiedad del cliente una vez satisfecho el pago total, salvo que en la propuesta se indique que se licencia bajo otra modalidad.
- Herramientas, scripts y utilidades propias de Cyberius: Cyberius retiene en todo caso la propiedad sobre sus herramientas internas, aunque el cliente pueda beneficiarse de su uso durante la prestación del servicio.
- Metodologías y procedimientos: permanecen en todo caso en propiedad exclusiva de Cyberius y su uso por el cliente no está autorizado salvo acuerdo expreso.
Cyberius se reserva el derecho a mencionar al cliente como referencia comercial (nombre, sector y tipo de servicio prestado, sin revelar información confidencial), salvo indicación contraria del cliente.
Responsabilidad y garantías
Cyberius presta sus servicios conforme al estado del arte y con la diligencia profesional exigible. No obstante, en el ámbito de la ciberseguridad, deben tenerse en cuenta las siguientes limitaciones:
- Ningún sistema de seguridad, por robusto que sea, puede garantizar protección absoluta frente a todas las amenazas. Los servicios de Cyberius reducen significativamente los riesgos pero no los eliminan por completo.
- Los resultados de una auditoría o pentest reflejan el estado de seguridad en el momento de su realización y pueden quedar desactualizados ante nuevas vulnerabilidades o cambios en el entorno.
- Cyberius no será responsable de los daños derivados del incumplimiento por el cliente de las recomendaciones incluidas en los informes entregados.
La responsabilidad máxima de Cyberius frente al cliente, por cualquier concepto y en cualquier caso, quedará limitada al importe total facturado y efectivamente cobrado por el servicio concreto que originó el daño, durante los 12 meses anteriores al hecho generador.
Quedan excluidos de responsabilidad los daños indirectos, lucro cesante, pérdida de datos o daños consecuentes, salvo dolo o negligencia grave imputable a Cyberius.
Resolución y desistimiento
Cualquiera de las partes podrá resolver el contrato en los siguientes supuestos:
- Incumplimiento grave: si la otra parte incumple de forma grave y reiterada sus obligaciones y no subsana el incumplimiento en el plazo de 10 días hábiles desde la notificación fehaciente.
- Fuerza mayor: si circunstancias ajenas a la voluntad de las partes impiden la ejecución del servicio de forma prolongada (más de 30 días naturales).
- Acuerdo mutuo: las partes pueden resolver el contrato en cualquier momento de común acuerdo y por escrito.
El cliente puede desistir del contrato con un preaviso mínimo de 15 días naturales por escrito. En ese caso, Cyberius facturará el trabajo efectivamente realizado hasta la fecha de efectividad del desistimiento, más una compensación del 20% del importe pendiente por los costes de movilización y oportunidad perdida, salvo que en la propuesta se establezcan condiciones distintas.
El impago de cualquier factura transcurridos 30 días naturales desde su vencimiento faculta a Cyberius a suspender inmediatamente la prestación del servicio y a resolver el contrato, con derecho al cobro de todas las cantidades pendientes más los intereses de demora aplicables.
Legislación aplicable y jurisdicción
Las presentes Condiciones Generales de Contratación se rigen íntegramente por la legislación española, en particular por:
- Real Decreto Legislativo 1/2007 — Ley General para la Defensa de los Consumidores y Usuarios.
- Ley 34/2002 (LSSI-CE) — Servicios de la Sociedad de la Información.
- Ley 3/2004 — Medidas de lucha contra la morosidad en operaciones comerciales.
- Código Civil y Código de Comercio español en lo que resulte de aplicación.
Para la resolución de cualquier controversia derivada de la interpretación o ejecución de estas condiciones, las partes acuerdan someterse a la jurisdicción exclusiva de los Juzgados y Tribunales de Logroño (La Rioja, España), con renuncia expresa a cualquier otro fuero que pudiera corresponderles.
Antes de acudir a la vía judicial, las partes se comprometen a intentar resolver las discrepancias de buena fe mediante negociación directa durante un plazo mínimo de 30 días desde la notificación del conflicto.
Para cualquier consulta sobre estas condiciones, puedes contactarnos en [email protected]. Consulta también el Aviso Legal, la Política de Privacidad y la Política de Cookies.