1. Objeto del Servicio
GestorPass es una plataforma de gestión segura de contraseñas desarrollada por E&CSYSTEMS. Permite a empresas e individuos almacenar, organizar y acceder de forma segura a sus credenciales digitales mediante un sistema de cifrado multicapa.
El servicio incluye, entre otros: bóveda digital cifrada, gestión de usuarios y roles, auditoría de accesos, extensión de navegador para autorrelleno y generación de contraseñas seguras, verificación de contraseñas comprometidas (integración con Have I Been Pwned, sin transmitir la contraseña en texto plano) y soporte técnico.
2. Elegibilidad y Registro
- Debes tener al menos 18 años o contar con autorización de un representante legal para utilizar el servicio.
- Si registras una empresa, declaras tener autorización para aceptar estos términos en nombre de dicha organización.
- Debes proporcionar información verídica y mantenerla actualizada. El uso de identidades falsas o datos fraudulentos dará lugar a la terminación inmediata de la cuenta.
- Eres responsable de mantener la confidencialidad de tus credenciales de acceso.
3. Responsabilidades del Usuario
Al utilizar GestorPass, te comprometes a:
- Utilizar una contraseña maestra robusta (mínimo 8 caracteres, combinación de mayúsculas, minúsculas, números y símbolos) para tu cuenta de GestorPass. Recomendamos el uso del generador integrado.
- Verificar que tu contraseña no haya sido comprometida en filtraciones conocidas usando el verificador integrado de GestorPass (basado en Have I Been Pwned, con privacidad garantizada).
- Activar y mantener activo el 2FA (autenticación de doble factor) siempre que el sistema lo ofrezca.
- No compartir tus credenciales de acceso a GestorPass con ninguna persona, incluido el equipo de soporte (nunca te pediremos tu contraseña).
- Cerrar sesión al finalizar el uso en dispositivos compartidos o públicos.
- Notificar de inmediato a E&CSYSTEMS ante cualquier sospecha de acceso no autorizado a tu cuenta.
- No utilizar el servicio para almacenar información ilegítima, fraudulenta o que infrinja derechos de terceros.
- No intentar acceder a cuentas, datos o sistemas de otros usuarios.
- No realizar ingeniería inversa, descompilar o intentar extraer el código fuente de la plataforma.
- No utilizar herramientas automatizadas para probar vulnerabilidades sin autorización previa y escrita de E&CSYSTEMS.
4. Limitación de Responsabilidad
E&CSYSTEMS aplica las mejores prácticas de seguridad de la industria para proteger tu información. No obstante, ningún sistema es absolutamente invulnerable. En consecuencia:
- Pérdida o filtración de datos causada por incumplimiento de las responsabilidades del usuario descritas en el artículo 3.
- Accesos no autorizados derivados de contraseñas débiles, compartidas o comprometidas por el usuario.
- Daños causados por malware, spyware, keyloggers u otro software malicioso instalado en los dispositivos del usuario.
- Pérdida de acceso por olvido de credenciales o códigos de recuperación de 2FA.
- Interrupciones del servicio debidas a fuerza mayor, fallos de terceros proveedores de infraestructura, cortes de red o causas ajenas al control razonable de E&CSYSTEMS.
- Daños indirectos, lucro cesante o pérdida de datos derivados del uso o imposibilidad de uso del servicio.
- Filtraciones producidas en servidores autoalojados (self-hosted) administrados por el propio cliente.
- Ataques de ingeniería social o phishing dirigidos a los usuarios.
La responsabilidad máxima de E&CSYSTEMS por cualquier reclamación derivada del uso del servicio queda limitada al importe pagado por el usuario durante los últimos 3 meses previos al incidente.
5. Disponibilidad del Servicio
E&CSYSTEMS realizará esfuerzos razonables para mantener el servicio disponible de forma continua, pero no garantiza una disponibilidad del 100%. El servicio puede interrumpirse temporalmente por:
- Mantenimiento programado (notificado con antelación siempre que sea posible)
- Actualizaciones de seguridad urgentes
- Causas de fuerza mayor o fallos de infraestructura de terceros
E&CSYSTEMS no será responsable por daños derivados de interrupciones temporales del servicio.
6. Planes, Pagos y Cancelación
- GestorPass ofrece un período de prueba gratuito con funcionalidades limitadas. Al vencimiento, se requiere contratación de un plan de pago para continuar.
- Los precios y características de cada plan están disponibles en /planes y pueden actualizarse con 30 días de preaviso.
- El pago es un requisito para el uso continuado del servicio. La falta de pago podrá resultar en la suspensión de la cuenta.
- Las cancelaciones se procesan al final del período de facturación en curso. No se realizan reembolsos prorrateados salvo en casos expresamente acordados por escrito.
- E&CSYSTEMS se reserva el derecho de modificar los planes con notificación previa de 30 días.
7. Propiedad Intelectual
Todos los derechos de propiedad intelectual sobre la plataforma GestorPass, su código, diseño, marcas, logos y documentación son propiedad exclusiva de E&CSYSTEMS.
Se concede al usuario una licencia de uso limitada, no exclusiva e intransferible para acceder y utilizar el servicio conforme a estos Términos. Esta licencia no autoriza la reproducción, distribución, modificación ni explotación comercial de ningún elemento de la plataforma.
Los datos que el usuario almacena en GestorPass son y seguirán siendo propiedad exclusiva del usuario. E&CSYSTEMS no adquiere ningún derecho sobre dichos datos más allá de los necesarios para prestar el servicio.
8. Terminación de la Cuenta
Por parte del usuario: Puedes cancelar tu cuenta en cualquier momento contactando a soporte. Tras la cancelación, tus datos se eliminarán de forma definitiva en un plazo máximo de 30 días.
Por parte de E&CSYSTEMS: Nos reservamos el derecho de suspender o terminar cuentas que:
- Incumplan estos Términos de Uso o la Política de Privacidad
- Realicen actividades fraudulentas o ilegales
- Representen una amenaza para la seguridad del sistema o de otros usuarios
- No realicen el pago del plan contratado tras el período de gracia
9. Generador de Contraseñas
GestorPass ofrece un generador de contraseñas seguras integrado en la plataforma web y en la extensión de navegador. Las contraseñas se generan íntegramente en tu dispositivo usando la API Web Crypto del navegador, garantizando aleatoriedad criptográfica.
E&CSYSTEMS no registra, transmite ni tiene acceso a las contraseñas generadas por esta función. La responsabilidad de almacenarlas correctamente recae en el usuario.
10. Modificaciones de los Términos
E&CSYSTEMS puede actualizar estos Términos de Uso en cualquier momento. Los cambios sustanciales serán notificados con al menos 15 días de antelación por correo electrónico o mediante aviso visible en la plataforma. El uso continuado del servicio tras la entrada en vigor implica aceptación de los nuevos términos.
10b. Ley Aplicable y Jurisdicción
Estos Términos se rigen por la legislación vigente en la jurisdicción donde E&CSYSTEMS tenga su domicilio social. Las partes acuerdan someterse a los tribunales competentes de dicha jurisdicción para la resolución de cualquier controversia derivada de estos Términos, sin perjuicio de los mecanismos alternativos de resolución de conflictos.
11. Verificador de Contraseñas Comprometidas (Have I Been Pwned)
GestorPass integra el servicio público de verificación Have I Been Pwned (HIBP), operado por Troy Hunt, para alertarte cuando una contraseña que intentas usar ha aparecido en filtraciones de datos conocidas.
Este servicio es de uso voluntario. GestorPass no almacena el resultado de estas verificaciones. Al utilizar el verificador, aceptas los Términos de la API de HIBP para consultas públicas.
12. Contacto
- Empresa: E&CSYSTEMS
- Producto: GestorPass
- Correo: soporte@eycsystems.com
- Soporte en plataforma: Sección "Mensajes" de tu panel de administración