Contenido
- Objeto del servicio
- Elegibilidad y registro
- Responsabilidades del usuario
- Exoneración de garantías
- Limitación de responsabilidad
- Indemnización
- Disponibilidad del servicio
- Planes, pagos y cancelación
- Propiedad intelectual
- Terminación de cuenta
- Fuerza mayor
- Verificador de contraseñas comprometidas
- Generador de contraseñas
- Modificaciones de los términos
- Divisibilidad y supervivencia
- Ley aplicable y jurisdicción
- Contacto
1. Objeto del Servicio
GestorPass es una plataforma de gestión segura de contraseñas desarrollada y operada por E&C Systems. Permite a empresas e individuos almacenar, organizar y acceder de forma segura a sus credenciales digitales mediante un sistema de cifrado multicapa.
El servicio incluye, entre otros: bóveda digital cifrada por usuario, gestión de roles y permisos, auditoría de accesos, autenticación de doble factor (2FA), extensión de navegador para autorrelleno, generación de contraseñas seguras, verificación de contraseñas comprometidas y soporte técnico según el plan contratado.
2. Elegibilidad y Registro
- Debes tener al menos 18 años o contar con la autorización expresa de un representante legal para utilizar el servicio.
- Si registras una organización, declaras tener autorización suficiente para aceptar estos Términos en nombre de dicha entidad y vincularla contractualmente.
- Debes proporcionar información verídica, completa y actualizada. El uso de identidades falsas, datos fraudulentos o información de terceros sin su consentimiento dará lugar a la terminación inmediata de la cuenta sin reembolso.
- Eres el único responsable de mantener la confidencialidad de tus credenciales de acceso y de todas las actividades realizadas bajo tu cuenta.
- Está prohibida la creación de cuentas mediante medios automatizados o con fines de reventa o explotación del servicio.
3. Responsabilidades del Usuario
Al utilizar GestorPass, te comprometes expresamente a:
- Utilizar una contraseña de acceso robusta y única para tu cuenta GestorPass, no reutilizada en otros servicios.
- Activar la autenticación de doble factor (2FA) siempre que el sistema lo ofrezca y mantenerla activa.
- No compartir tus credenciales de acceso con ninguna persona, incluyendo el equipo de soporte de E&C Systems, que nunca te solicitará tu contraseña.
- Cerrar sesión al finalizar el uso en dispositivos compartidos o de acceso público.
- Notificar inmediatamente a E&C Systems mediante soporte@eycsystems.com ante cualquier sospecha de acceso no autorizado, compromiso de credenciales o brecha de seguridad.
- No utilizar el servicio para almacenar información ilegítima, fraudulenta, que infrinja derechos de terceros o esté sujeta a restricciones legales.
- No intentar acceder a datos, cuentas o sistemas de otros usuarios.
- No realizar ingeniería inversa, descompilar, desensamblar ni intentar extraer el código fuente de la plataforma.
- No utilizar herramientas automatizadas de escaneo, fuzzing o pruebas de penetración sin autorización previa y escrita de E&C Systems.
- No introducir código malicioso, virus, ransomware, exploits ni ningún tipo de contenido dañino en la plataforma.
- Cumplir con todas las leyes y regulaciones aplicables en tu jurisdicción en relación con el uso del servicio.
4. Exoneración de Garantías
En la máxima medida permitida por la legislación aplicable, E&C Systems expresamente renuncia a todas las garantías, incluyendo pero no limitándose a:
- Garantías implícitas de comerciabilidad, idoneidad para un propósito particular o no infracción.
- Garantía de que el servicio estará libre de errores, interrupciones, pérdida de datos o ataques informáticos.
- Garantía de que el servicio cumplirá con todos los requisitos específicos del usuario o de su organización.
- Garantía de que los resultados obtenidos del uso del servicio serán precisos, completos o fiables.
- Garantía de que cualquier defecto o vulnerabilidad será corregida en un plazo determinado.
Ningún consejo, información oral o escrita proporcionada por E&C Systems o sus representantes creará garantía alguna no establecida expresamente en estos Términos.
5. Limitación de Responsabilidad
E&C Systems aplica las mejores prácticas de seguridad disponibles para proteger la información de sus usuarios. Sin embargo, ningún sistema de seguridad es absolutamente infalible.
- Pérdida, filtración o acceso no autorizado a datos causado directa o indirectamente por incumplimiento del usuario de las obligaciones del artículo 3.
- Accesos no autorizados derivados de contraseñas débiles, reutilizadas, compartidas o comprometidas por acción u omisión del usuario.
- Daños causados por malware, spyware, keyloggers, ransomware u otro software malicioso instalado en dispositivos del usuario.
- Pérdida de acceso por olvido de contraseña maestra, pérdida de dispositivo 2FA o codes de recuperación no guardados por el usuario.
- Interrupciones del servicio por fuerza mayor, fallos de proveedores externos de infraestructura, cortes de conectividad a internet o causas ajenas al control directo de E&C Systems.
- Daños directos, indirectos, incidentales, especiales, punitivos, consecuentes o lucro cesante, incluso si E&C Systems fue advertida de la posibilidad de dichos daños.
- Pérdida de datos en servidores autoalojados (self-hosted) administrados por el propio cliente fuera del entorno gestionado por E&C Systems.
- Ataques de ingeniería social, phishing, vishing o similares dirigidos a los usuarios.
- Acciones de terceros, incluyendo proveedores de hosting, servicios en la nube o infraestructuras de red.
- Divulgación de información por parte del propio usuario a través de los datos que almacena en el servicio.
Esta limitación se aplicará incluso si el remedio establecido fracasa en su propósito esencial y en la máxima medida permitida por la ley aplicable.
6. Indemnización
El usuario acepta defender, indemnizar y mantener indemne a E&C Systems, sus directivos, empleados, agentes, subcontratistas y representantes frente a cualquier reclamación, demanda, daño, pérdida, costo, gasto (incluidos honorarios legales razonables) o responsabilidad de cualquier tipo que surja de o se relacione con:
- El uso del servicio GestorPass por parte del usuario o cualquier persona que acceda bajo sus credenciales.
- El incumplimiento de estos Términos de Uso por parte del usuario.
- La infracción de derechos de terceros (incluyendo derechos de propiedad intelectual, privacidad o de imagen) derivada de los datos almacenados por el usuario.
- Cualquier actividad fraudulenta, ilegal o no autorizada realizada bajo la cuenta del usuario.
- Las declaraciones o representaciones falsas realizadas por el usuario durante el registro o uso del servicio.
E&C Systems se reserva el derecho de asumir la defensa exclusiva en cualquier asunto sujeto a indemnización, en cuyo caso el usuario cooperará en la medida razonablemente necesaria.
7. Disponibilidad del Servicio
E&C Systems realizará esfuerzos comercialmente razonables para mantener el servicio disponible de forma continua, pero no garantiza una disponibilidad del 100%. El servicio puede interrumpirse temporalmente por:
- Mantenimiento programado (notificado con antelación siempre que sea posible)
- Actualizaciones de seguridad urgentes que no admiten demora
- Causas de fuerza mayor o fallos de infraestructura de terceros
- Ataques externos, incluyendo ataques de denegación de servicio (DDoS)
E&C Systems no asumirá responsabilidad por pérdidas económicas, de productividad o de datos derivadas de interrupciones temporales del servicio, independientemente de su causa.
8. Planes, Pagos y Cancelación
- GestorPass ofrece un período de prueba gratuita con funcionalidades completas o limitadas según el plan. Al vencimiento, se requiere la contratación de un plan de pago para continuar usando el servicio.
- Los precios, características y límites de cada plan están disponibles en /planes y pueden actualizarse con 30 días de preaviso por correo electrónico o notificación en plataforma.
- El pago es un requisito para el uso continuado del servicio pasado el período de prueba. La falta de pago resultará en la suspensión de la cuenta, y tras un período de gracia de 15 días, en la terminación definitiva.
- Las cancelaciones se procesan al final del período de facturación en curso. No se realizan reembolsos prorrateados por los días restantes del período en curso, salvo acuerdo expreso y escrito.
- E&C Systems se reserva el derecho de modificar, descontinuar o sustituir planes con notificación previa de 30 días. Los planes contratados vigentes serán respetados hasta el fin del período facturado.
- En caso de disputa sobre un cargo, el usuario debe notificar a E&C Systems dentro de los 30 días siguientes a la fecha del cargo. Transcurrido ese plazo, se considerará aceptado.
9. Propiedad Intelectual
Todos los derechos de propiedad intelectual e industrial sobre la plataforma GestorPass — incluyendo código fuente, diseño, arquitectura, marcas, logos, documentación y cualquier material generado por E&C Systems — son propiedad exclusiva de E&C Systems. Quedan reservados todos los derechos no expresamente concedidos en estos Términos.
Se concede al usuario una licencia de uso limitada, no exclusiva, intransferible y revocable para acceder y utilizar el servicio únicamente conforme a estos Términos. Esta licencia no autoriza la reproducción, distribución, modificación, sublicencia ni explotación comercial de ningún elemento de la plataforma.
Los datos que el usuario almacena en GestorPass son y seguirán siendo propiedad exclusiva del usuario. E&C Systems no adquiere ningún derecho de propiedad sobre dichos datos, más allá de los estrictamente necesarios para prestar el servicio técnico contratado.
10. Terminación de la Cuenta
Por parte del usuario: Puedes cancelar tu cuenta en cualquier momento contactando a soporte o desde el panel de administración. Tras la cancelación, tus datos se eliminarán de forma definitiva e irrecuperable en un plazo máximo de 30 días, salvo obligación legal de retención.
Por parte de E&C Systems: E&C Systems podrá suspender o terminar cuentas de forma inmediata y sin previo aviso en caso de:
- Incumplimiento de estos Términos de Uso o de la Política de Privacidad
- Actividades fraudulentas, ilegales o contrarias al orden público
- Amenaza activa a la seguridad del sistema o de otros usuarios
- Falta de pago del plan contratado tras el período de gracia
- Providencia judicial, requerimiento regulatorio o mandato legal
La terminación de la cuenta no limita ningún otro derecho o acción que E&C Systems pueda ejercer conforme a la ley o a estos Términos.
11. Fuerza Mayor
E&C Systems no será responsable por retrasos, incumplimientos o interrupciones del servicio derivados de causas que estén fuera del control razonable de la empresa, incluyendo sin limitación:
- Desastres naturales, terremotos, inundaciones, incendios o fenómenos meteorológicos extremos
- Cortes o interrupciones de energía eléctrica, telecomunicaciones o conectividad a internet
- Ataques cibernéticos a gran escala, incluyendo ataques DDoS, ransomware masivo o vulnerabilidades de día cero en componentes de terceros
- Actos de guerra, terrorismo, disturbios civiles, sanciones gubernamentales o restricciones legales
- Pandemias, emergencias sanitarias o cuarentenas decretadas por autoridades competentes
- Fallos generalizados de proveedores externos de infraestructura (centros de datos, servicios en la nube, redes de distribución)
En caso de fuerza mayor, E&C Systems notificará a los usuarios afectados tan pronto como sea razonablemente posible y realizará esfuerzos para restaurar el servicio en el menor tiempo posible.
12. Verificador de Contraseñas Comprometidas
GestorPass integra el servicio público de verificación Have I Been Pwned (HIBP) para alertar cuando una contraseña ha aparecido en filtraciones de datos conocidas.
Este servicio es de uso voluntario. GestorPass no almacena los resultados de estas verificaciones. Al usar el verificador, el usuario acepta los términos de uso de la API pública de HIBP para consultas. E&C Systems no tiene control ni responsabilidad sobre la disponibilidad o exactitud del servicio HIBP.
13. Generador de Contraseñas
GestorPass ofrece un generador de contraseñas seguras integrado en la plataforma y en la extensión de navegador. Las contraseñas se generan íntegramente en el dispositivo del usuario utilizando APIs criptográficas estándar del navegador, garantizando aleatoriedad de grado criptográfico.
E&C Systems no registra, transmite ni tiene acceso a las contraseñas generadas. La responsabilidad de almacenarlas correctamente y de su uso recae exclusivamente en el usuario.
14. Modificaciones de los Términos
E&C Systems puede actualizar estos Términos de Uso en cualquier momento para reflejar cambios en el servicio, en la normativa aplicable o en las prácticas de la empresa. Los cambios materiales serán notificados con al menos 15 días de antelación por correo electrónico registrado o mediante aviso visible en la plataforma al iniciar sesión.
El uso continuado del servicio tras la fecha de entrada en vigor de los nuevos Términos constituye aceptación expresa de los mismos. Si el usuario no está de acuerdo con las modificaciones, debe cancelar su cuenta antes de la fecha de entrada en vigor.
Los cambios menores o de redacción que no alteren derechos u obligaciones sustanciales podrán aplicarse sin notificación previa.
15. Divisibilidad y Supervivencia
Divisibilidad: Si alguna disposición de estos Términos fuera declarada inválida, ilegal o inaplicable por un tribunal competente, dicha disposición se considerará separada del resto, que permanecerá en plena vigencia y efecto.
Supervivencia: Las disposiciones que por su naturaleza deban subsistir a la terminación de estos Términos — incluyendo las secciones sobre Propiedad Intelectual, Limitación de Responsabilidad, Indemnización, Exoneración de Garantías y Ley Aplicable — continuarán vigentes con independencia de cualquier terminación o cancelación del servicio.
Acuerdo completo: Estos Términos, junto con la Política de Privacidad, constituyen el acuerdo completo entre el usuario y E&C Systems respecto al uso de GestorPass y sustituyen cualquier acuerdo previo, oral o escrito, sobre el mismo objeto.
No renuncia: El hecho de que E&C Systems no ejerza o no haga cumplir algún derecho o disposición de estos Términos no constituirá una renuncia a dicho derecho o disposición.
16. Ley Aplicable y Jurisdicción
Estos Términos se rigen e interpretan de conformidad con la legislación vigente en la jurisdicción donde E&C Systems tenga su domicilio social. Las partes acuerdan someterse a la competencia exclusiva de los tribunales ordinarios de dicha jurisdicción para la resolución de cualquier controversia derivada de o relacionada con estos Términos o el uso del servicio.
Lo anterior se entenderá sin perjuicio del derecho de E&C Systems a solicitar medidas cautelares o de protección de propiedad intelectual ante cualquier tribunal competente.
17. Contacto
- Empresa: E&C Systems
- Producto: GestorPass
- Correo general: soporte@eycsystems.com
- Soporte en plataforma: Sección "Mensajes" de tu panel de administración