InicioCondiciones Generales de Uso y de Venta

Condiciones Generales de Uso y de Venta

Versión 4.0 · junio de 2026 · Cybex-assistance SAS

1.Identificación del editor y contacto

Editor: CYBEX-ASSISTANCE SAS, sociedad por acciones simplificada inscrita en el RCS de Burdeos con el número 848 560 694, cuyo domicilio social se encuentra en Hangar 15, Now Coworking, Quai des Chartrons, 33000 Bordeaux, Francia.

Capital social: 100 000,00 €

Número de IVA: FR29848560694

Contacto general: contact@cybex-assistance.com — +33 (0)1 85 60 30 30.

Proveedor de alojamiento de la plataforma y del sitio web: OVH

La plataforma SILMA es accesible en la dirección https://silma.cybex-assistance.com/ o en cualquier otra dirección comunicada por CYBEX-ASSISTANCE.

2.Definiciones

  • Administrador : Usuario que dispone de derechos de administración sobre la Cuenta del Cliente.
  • Cliente : persona jurídica o profesional que contrata con CYBEX-ASSISTANCE para acceder a SILMA y/o encargar Servicios.
  • Cuenta : espacio de acceso seguro que permite al Cliente y a sus Usuarios utilizar SILMA.
  • Contenido : designa toda información, datos, elementos y/o medios de cualquier naturaleza, sea cual sea su formato, destinados a ser implementados, difundidos o comunicados en la Herramienta de cualquier manera.
  • Contrato : conjunto contractual compuesto, en su caso, por el presupuesto, la orden de pedido, el contrato específico, los anexos, el DPA, las presentes CGU/CGV y los documentos de servicio.
  • Datos del Cliente : datos, informaciones, archivos, informes, parámetros, perímetros técnicos, dominios, direcciones IP, respuestas a los cuestionarios y contenidos introducidos o importados en SILMA por el Cliente o por su cuenta.
  • Puntos de ventaja : ventajas promocionales gratuitas eventualmente atribuidas por CYBEX-ASSISTANCE, sin valor monetario autónomo.
  • Informe : documento o resultado generado por SILMA o por CYBEX-ASSISTANCE a partir de un Servicio.
  • Servicios : designa el conjunto de servicios prestados por Cybex-assistance a los Usuarios mediante las Herramientas, tales como, sin limitarse a ello, la consulta de información diversa, la descarga de contenidos, el contacto con Cybex-assistance a través de formularios y el seguimiento de la relación comercial con Cybex-assistance. En particular, madurez ciber, exposición externa, superficie interna, supervisión EDR/XDR, fuga de datos, asistente Sherlock, cumplimiento, riesgo financiero, informes y paneles de control.
  • SILMA o Plataforma : solución de software editada o explotada por CYBEX-ASSISTANCE que permite centralizar, gestionar y hacer el seguimiento de indicadores y servicios de ciberseguridad.
  • Usuario : persona física habilitada por el Cliente para acceder a SILMA.

3.Objeto y alcance

Las presentes condiciones generales de uso y de venta definen las modalidades de acceso a SILMA, de utilización de la Plataforma, de pedido de los Servicios y de tramitación de las reclamaciones.

SILMA es una plataforma de ayuda a la gestión de la ciberresiliencia. Proporciona indicadores, puntuaciones, paneles de control, informes y recomendaciones destinados a facilitar la comprensión y la priorización de las acciones de ciberseguridad.

SILMA no constituye un servicio de urgencia de respuesta a incidentes, ni una certificación oficial de seguridad, ni una garantía de ausencia de vulnerabilidad, incidente, siniestro o cobertura aseguradora.

Salvo estipulación escrita en contrario, la Plataforma está reservada a los Clientes profesionales que actúan para las necesidades de su actividad.

4.Aceptación, oponibilidad y jerarquía contractual

El acceso a SILMA o la utilización de un Servicio implica la aceptación sin reservas de las presentes CGU/CGV por parte del Cliente y de sus Usuarios habilitados.

Cuando el Cliente acepta un presupuesto, una orden de pedido o un contrato específico, dichos documentos prevalecen sobre las CGU/CGV en caso de contradicción.

Se aplica la siguiente jerarquía, salvo estipulación en contrario: contrato específico o condiciones particulares, anexo de tratamiento de datos personales, presupuesto u orden de pedido, presentes CGU/CGV, documentación funcional.

El Cliente se asegura de que todos sus Usuarios respeten las presentes CGU/CGV. Toda acción realizada desde una Cuenta se considera efectuada por el Cliente, salvo prueba en contrario.

5.Condiciones de acceso y gestión de las Cuentas

El Cliente garantiza que la información transmitida a CYBEX-ASSISTANCE es exacta, completa y está actualizada, en particular su identidad, su SIREN/SIRET, sus datos de contacto, su perímetro técnico y los Usuarios habilitados.

Cada Usuario debe disponer de un identificador personal. Los identificadores son estrictamente personales, confidenciales y no deben compartirse.

CYBEX-ASSISTANCE puede exigir la activación de la autenticación multifactor, en particular para las Cuentas de administradores o de socios.

El Cliente es responsable de la gestión de sus habilitaciones, de la revocación de los accesos de las personas que hayan abandonado su organización y de la protección de sus equipos, navegadores, sistemas y contraseñas.

Toda sospecha de compromiso, de acceso no autorizado o de uso fraudulento debe notificarse sin demora a través del soporte SILMA o a contact@cybex-assistance.com.

6.Uso conforme de SILMA

El Cliente y los Usuarios se abstienen de todo uso de SILMA contrario a la ley, a los derechos de terceros, al orden público, a las presentes CGU/CGV o a la finalidad de la Plataforma.

En particular, está prohibido:

  • Utilizar SILMA para atacar, perturbar, eludir o comprometer sistemas de terceros;
  • Importar contenidos ilícitos, maliciosos, difamatorios, infractores, secretos o no autorizados;
  • Realizar ingeniería inversa, extracción masiva, scraping, reproducción o elusión técnica de la Plataforma;
  • Crear una Cuenta con una identidad, un SIREN/SIRET o una condición profesional usurpada;
  • Utilizar los informes, puntuaciones o recomendaciones SILMA de manera engañosa o fuera de su contexto.

CYBEX-ASSISTANCE puede suspender un acceso, rechazar un pedido, bloquear un perímetro o eliminar un contenido en caso de riesgo de seguridad, uso ilícito, fraude, impago o vulneración de los derechos de terceros. Cuando la situación lo permita, se informará al Cliente de los motivos de la medida.

7.Autorizaciones relativas a los perímetros ciber

Antes de cualquier activación de un Servicio que implique un escaneo, una supervisión, un análisis de superficie, una recopilación de señales, una instalación de agente, una conexión API o un tratamiento de datos técnicos, el Cliente garantiza disponer de todos los derechos, habilitaciones y autorizaciones necesarios.

El Cliente es el único responsable de la exactitud del perímetro transmitido: dominios, direcciones IP, activos, Endpoints, tenants, entornos cloud, organizaciones, carteras, proveedores, usuarios y contactos.

Todo análisis activo de un sistema de terceros no controlado por el Cliente está prohibido sin autorización previa del titular correspondiente. Los análisis pasivos o basados en datos de acceso público solo pueden realizarse en un marco lícito, proporcionado y conforme a la finalidad del Servicio.

CYBEX-ASSISTANCE puede solicitar cualquier justificante de autorización y rechazar o interrumpir un Servicio si el perímetro parece litigioso, desproporcionado, peligroso o no conforme.

8.Naturaleza de los Servicios y límites funcionales

Los Servicios SILMA pueden comprender, según el Contrato: cuestionarios de madurez, escaneos de exposición externa, escaneos o análisis de superficie interna, supervisión EDR/XDR, seguimiento de fugas de datos, mapeo de cumplimiento, asistente Sherlock, threat intelligence, reporting, scoring y cuantificación financiera del riesgo.

Los resultados facilitados son ayudas a la decisión. Pueden contener falsos positivos, falsos negativos, errores, límites de cobertura, desfases de sincronización o dependencias de API y fuentes de terceros.

Las recomendaciones deben ser evaluadas por el Cliente a la luz de su contexto, de su arquitectura, de sus obligaciones reglamentarias y de sus prioridades de negocio.

Los Servicios no sustituyen a una auditoría reglamentaria certificadora, una homologación, una cualificación oficial, un asesoramiento jurídico, un peritaje judicial, un análisis forense completo o una decisión de una aseguradora.

9.Score SILMA, informes y plazo de validez de los Servicios

El score SILMA es un indicador sintético destinado a facilitar la gestión y el seguimiento de una postura de ciberseguridad. Los métodos de cálculo, las fuentes, las ponderaciones y los umbrales pueden evolucionar con el fin de mejorar la pertinencia de la Plataforma.

Cada Informe o Servicio puede llevar asociado un plazo de validez. A su expiración, el Informe puede seguir siendo consultable a título histórico, pero el Servicio expirado ya no influye en la puntuación activa, salvo estipulación en contrario del Contrato.

Las duraciones indicativas figuran en el Anexo 1. Pueden ser modificadas por las condiciones particulares, el presupuesto o la ficha del Servicio.

El Cliente no debe presentar como actual una puntuación, un informe o un indicador expirado.

10.Pedidos, presupuestos y activación de los Servicios

Los Servicios pueden encargarse a través de la Plataforma, mediante presupuesto, orden de pedido, contrato específico o cualquier otro proceso aceptado por CYBEX-ASSISTANCE.

Un pedido solo se considera firme tras su validación por CYBEX-ASSISTANCE y, cuando se exija el pago previo, tras el cobro efectivo de las cantidades adeudadas.

CYBEX-ASSISTANCE puede rechazar o suspender un pedido en caso de impago, información incompleta, duda sobre el perímetro, riesgo jurídico o riesgo de seguridad.

Los plazos de ejecución son indicativos salvo compromiso específico por escrito. Pueden depender de la información comunicada por el Cliente, de la disponibilidad de API de terceros, de los mantenimientos, del volumen y de la complejidad del perímetro.

11.Precios, facturación y pago

Los precios se indican en euros sin impuestos, salvo mención en contrario. El IVA y los impuestos aplicables se añaden conforme a la normativa vigente.

Salvo condiciones particulares, los Servicios encargados a través de la Plataforma se abonan mediante transferencia bancaria a favor de CYBEX-ASSISTANCE SAS antes de su activación. Los datos bancarios se comunican al Cliente en el momento del pedido o en la factura.

Cuando CYBEX-ASSISTANCE concede un pago aplazado, las facturas son pagaderas en el plazo indicado en la factura o en el presupuesto. En su defecto, el plazo es de treinta días a contar desde la fecha de emisión de la factura.

En caso de demora en el pago entre profesionales, se devengan de pleno derecho penalizaciones por demora, sin necesidad de requerimiento previo, al tipo indicado en la factura o, en su defecto, a un tipo igual a tres veces el tipo de interés legal. También se adeuda una indemnización a tanto alzado por gastos de cobro de 40 euros, sin perjuicio de una indemnización complementaria justificada documentalmente si los gastos incurridos son superiores.

Todo impago puede conllevar la suspensión de los accesos, de las activaciones de Servicios, de los informes o de los tratamientos en curso, sin perjuicio de las cantidades pendientes de pago.

12.Puntos de ventaja

Los Puntos de ventaja, cuando existan, son ventajas comerciales gratuitas, no cedibles, no reembolsables y sin valor monetario autónomo. Pueden dar acceso a un descuento o a una activación promocional según las reglas indicadas en SILMA.

En caso de fraude, abuso, error manifiesto, impago, rescisión por incumplimiento o violación de las presentes CGU/CGV, CYBEX-ASSISTANCE puede anular los Créditos o Puntos afectados y suspender los Servicios asociados.

13.Derecho de desistimiento

Al estar SILMA reservada a los Clientes profesionales que actúan para las necesidades de su actividad, el derecho de desistimiento del Code de la consommation no tiene vocación de aplicarse.

Si, con carácter excepcional, un pedido se celebrara con un consumidor o en un marco sometido al derecho de consumo, la información precontractual, el derecho de desistimiento, sus excepciones y el formulario tipo se comunicarían por separado antes del pedido. La ejecución inmediata de un Servicio antes de la finalización del plazo de desistimiento solo podría producirse previa solicitud expresa y, cuando la ley lo exija, previa renuncia expresa al derecho de desistimiento.

14.Soporte, mantenimiento y disponibilidad

El soporte técnico es accesible a través de la herramienta de tickets integrada en SILMA o mediante los datos de contacto comunicados por CYBEX-ASSISTANCE.

Salvo compromiso específico, el soporte está disponible los días laborables, excepto festivos franceses, de 8:00 a 12:00 y de 13:00 a 17:00, hora de París.

CYBEX-ASSISTANCE aplica medios razonables para mantener SILMA accesible y funcional. No obstante, la Plataforma puede no estar disponible por motivos de mantenimiento, actualizaciones, evoluciones, incidentes, seguridad, limitaciones de red, proveedor de alojamiento, proveedores terceros o fuerza mayor.

Las operaciones de mantenimiento programadas se notifican previamente cuando resulta posible. Los mantenimientos urgentes de seguridad pueden producirse sin previo aviso.

15.Servicios de terceros, API y dependencias de proveedores

Algunos Servicios se basan en editores, soluciones, API, bases de datos, proveedores cloud, proveedores de alojamiento o socios terceros, en particular para el EDR/XDR, la postura externa, el cumplimiento, la threat intelligence o la detección de fugas.

El Cliente reconoce que la disponibilidad, la exactitud, el alcance, los plazos y las funcionalidades de dichos servicios de terceros pueden afectar a los resultados SILMA.

Cuando resulten aplicables condiciones de terceros, el Cliente se compromete a respetarlas en la medida en que le sean comunicadas o aplicables a su uso.

CYBEX-ASSISTANCE puede sustituir a un proveedor tercero por una solución equivalente, siempre que ello no degrade sustancialmente el Servicio contractual.

16.Asistente IA Sherlock

Sherlock es un asistente de ayuda a la comprensión y a la divulgación de temas ciber. Sus respuestas se generan automáticamente y pueden ser incompletas, imprecisas o inadecuadas al contexto del Cliente.

Las respuestas de Sherlock no constituyen un asesoramiento jurídico, un peritaje certificador, una instrucción operativa obligatoria, una decisión de seguro ni un dictamen de perito judicial.

El Cliente no debe introducir en Sherlock secretos, contraseñas, datos de salud, datos sensibles, información clasificada, datos personales no necesarios ni información perteneciente a terceros sin autorización.

Toda decisión operativa adoptada a partir de una respuesta de Sherlock debe ser validada por una persona competente.

17.Propiedad intelectual

SILMA, sus interfaces, códigos, bases, algoritmos, métodos de scoring, marcas, logotipos, textos, grafismos, documentaciones, modelos de informes y elementos visuales siguen siendo propiedad de CYBEX-ASSISTANCE o de sus licenciantes.

Con sujeción al pago de las cantidades adeudadas, CYBEX-ASSISTANCE concede al Cliente un derecho personal, no exclusivo, no cedible y no transferible de utilizar SILMA durante la vigencia del Contrato y para sus necesidades internas o las expresamente previstas en el Contrato.

El Cliente conserva la propiedad de sus Datos del Cliente. Concede a CYBEX-ASSISTANCE el derecho a utilizarlos, alojarlos, tratarlos, mostrarlos, analizarlos y restituirlos para las necesidades de la ejecución de los Servicios, de la seguridad, del soporte, de la prueba y de la mejora de la Plataforma, respetando el Contrato y la normativa aplicable.

Los comentarios, sugerencias o solicitudes de mejora transmitidos por el Cliente pueden ser utilizados libremente por CYBEX-ASSISTANCE para mejorar SILMA, sin obligación de remuneración, siempre que no se divulgue información confidencial del Cliente.

18.Confidencialidad

Cada Parte se compromete a preservar la confidencialidad de la información no pública recibida de la otra Parte en el marco de SILMA, en particular información técnica, comercial, financiera, organizativa, informes, puntuaciones, vulnerabilidades, incidentes, datos de seguridad y perímetros ciber.

Esta obligación no se aplica a la información pública, ya conocida de manera lícita, recibida de un tercero autorizado, desarrollada de forma independiente o cuya divulgación venga impuesta por la ley, por una autoridad o por una resolución judicial.

Las obligaciones de confidencialidad subsisten durante cinco años tras la finalización del Contrato, o durante más tiempo cuando la naturaleza de la información o la ley así lo exijan.

19.Datos de carácter personal

CYBEX-ASSISTANCE y el Cliente se comprometen a respetar la normativa aplicable en materia de protección de datos personales, en particular el RGPD y la ley Informática y Libertades.

Según los tratamientos, CYBEX-ASSISTANCE puede actuar como responsable del tratamiento, en particular para la gestión comercial, administrativa, la facturación, la seguridad de la Plataforma, el soporte y la prospección, o como encargado del tratamiento cuando trata datos personales por cuenta del Cliente en el marco de los Servicios.

La información relativa a los tratamientos realizados por CYBEX-ASSISTANCE en calidad de responsable del tratamiento debe figurar en una política de privacidad distinta, accesible desde SILMA.

Cuando CYBEX-ASSISTANCE actúa como encargado del tratamiento, las Partes deben celebrar un anexo de tratamiento de datos personales conforme al artículo 28 del RGPD, que precise en particular el objeto, la duración, la naturaleza, las finalidades, las categorías de datos, los interesados, las instrucciones documentadas, la seguridad, los subencargados ulteriores, la asistencia, la restitución y la supresión de los datos.

El Cliente se compromete a no importar en SILMA datos sensibles, datos de salud, datos penales, secretos comerciales de terceros ni datos personales no necesarios, salvo acuerdo previo por escrito y marco de tratamiento adecuado.

20.Seguridad y notificación de incidentes

CYBEX-ASSISTANCE aplica medidas técnicas y organizativas razonables para proteger SILMA, teniendo en cuenta la naturaleza de los Servicios, el estado de la técnica, los riesgos, la sensibilidad de los datos y los medios disponibles.

El Cliente sigue siendo responsable de la seguridad de sus entornos, cuentas, redes, equipos, agentes, conectores, derechos de acceso, copias de seguridad y configuraciones.

En caso de incidente de seguridad que afecte significativamente a la Plataforma o a los Datos del Cliente, CYBEX-ASSISTANCE informa al Cliente en los mejores plazos razonables, sin perjuicio de los imperativos de investigación, de seguridad, de confidencialidad y de las obligaciones legales.

Cuando un incidente constituya una violación de datos personales en el sentido del RGPD y CYBEX-ASSISTANCE actúe como encargado del tratamiento, las modalidades de notificación serán las previstas en el anexo de tratamiento de datos personales.

21.Cookies y rastreadores

SILMA y el sitio web asociado pueden utilizar cookies y rastreadores necesarios para el funcionamiento, la seguridad, la autenticación, la medición de audiencia, la mejora de la experiencia o funcionalidades opcionales.

Los rastreadores no estrictamente necesarios están sujetos al consentimiento previo cuando la normativa así lo exija. El usuario debe poder aceptar, rechazar y retirar su consentimiento con la misma facilidad.

Una política de cookies distinta debe presentar las categorías de cookies, las finalidades, las duraciones, los editores, las bases jurídicas y las modalidades de gestión del consentimiento.

22.Responsabilidad

Cada Parte es responsable de los daños directos causados a la otra Parte por un incumplimiento culpable de sus obligaciones contractuales, en las condiciones del derecho común.

Salvo culpa grave, dolo, vulneración de los derechos de propiedad intelectual, violación de la confidencialidad, incumplimiento de las obligaciones de pago o disposición imperativa en contrario, la responsabilidad total acumulada de CYBEX-ASSISTANCE en virtud del Contrato se limita al importe sin impuestos efectivamente pagado por el Cliente por los Servicios de que se trate durante los doce meses anteriores al hecho generador.

CYBEX-ASSISTANCE no podrá ser considerada responsable de los daños indirectos, pérdidas de explotación, pérdidas de volumen de negocio, pérdidas de margen, pérdidas de oportunidad, daños a la imagen, pérdidas de datos no imputables a CYBEX-ASSISTANCE, costes de reconstitución, decisión de una aseguradora, decisión de un tercero o consecuencias de una interpretación errónea de los resultados SILMA.

CYBEX-ASSISTANCE no garantiza que SILMA detecte todas las vulnerabilidades, todas las fugas, todas las amenazas, todos los incidentes ni todos los incumplimientos normativos.

El Cliente es responsable de las decisiones adoptadas a partir de los informes, puntuaciones, alertas y recomendaciones SILMA, así como de la aplicación efectiva de las medidas de remediación.

23.Suspensión y rescisión

El Contrato entra en vigor a partir de la aceptación de las presentes CGU/CGV, de la apertura de la Cuenta, de la firma del presupuesto o de cualquier otro documento contractual aplicable.

El Cliente puede solicitar el cierre de su Cuenta según las modalidades previstas en SILMA o por escrito, con sujeción al pago de las cantidades adeudadas y a los compromisos en curso.

CYBEX-ASSISTANCE puede suspender o rescindir la totalidad o parte de los accesos en caso de incumplimiento grave, impago, fraude, uso ilícito, riesgo de seguridad, vulneración de los derechos de terceros o incumplimiento de las presentes CGU/CGV.

Salvo urgencia, seguridad, fraude o falta grave, CYBEX-ASSISTANCE dirige al Cliente una notificación previa que le permita subsanar el incumplimiento en un plazo razonable.

Al finalizar el Contrato, los accesos pueden ser desactivados. El Cliente debe solicitar la exportación de sus Informes y Datos del Cliente antes de la fecha de finalización o en un plazo de treinta días tras la misma, salvo estipulación en contrario. CYBEX-ASSISTANCE podrá a continuación suprimir o archivar los datos conforme a sus obligaciones legales, probatorias, contables, de seguridad y de RGPD.

24.Reclamaciones

Toda reclamación puede dirigirse a través del soporte SILMA, por correo electrónico a contact@cybex-assistance.com o por carta al domicilio social de CYBEX-ASSISTANCE.

La reclamación debe permitir identificar al Cliente, al Usuario afectado, el Servicio, el pedido, la fecha, el perímetro y los elementos fácticos necesarios para su tramitación.

CYBEX-ASSISTANCE se esfuerza por responder en un plazo razonable, sin que dicho plazo constituya un compromiso de resultado salvo acuerdo específico.

25.Mediación y resolución amistosa

Para los Clientes profesionales, las Partes se esfuerzan por resolver de forma amistosa cualquier controversia relativa a la interpretación, la ejecución o la extinción del Contrato.

Las Partes pueden acordar recurrir a una mediación convencional o a cualquier modo amistoso de resolución de controversias antes de toda acción judicial, sin perjuicio de los procedimientos de urgencia, cautelares o de cobro.

Mediador competente: véase la lista de mediadores adscritos al tribunal de apelación de Burdeos: https://www.cours-appel.justice.fr/bordeaux/mediateurs-de-justice

26.Fuerza mayor

Ninguna Parte podrá ser considerada responsable de un incumplimiento debido a un supuesto de fuerza mayor en el sentido del artículo 1218 del Code civil y de la jurisprudencia francesa.

Podrán constituir en particular supuestos de fuerza mayor, con sujeción a las condiciones legales: catástrofes naturales, conflictos, huelgas externas, avería masiva de red o de energía, actos de autoridad pública, indisponibilidad grave de un proveedor crítico, ciberataque externo de gran magnitud no imputable a la Parte afectada.

La Parte afectada informa a la otra Parte en los mejores plazos razonables y adopta las medidas útiles para limitar los efectos del acontecimiento.

27.Modificación de las CGU/CGV y evolución de SILMA

CYBEX-ASSISTANCE puede hacer evolucionar SILMA, sus funcionalidades, sus métodos de cálculo, sus interfaces, sus Servicios, sus proveedores y las presentes CGU/CGV.

Las modificaciones sustanciales de las CGU/CGV se ponen en conocimiento del Cliente por cualquier medio apropiado, en particular correo electrónico, notificación en SILMA o publicación en el sitio web.

Las modificaciones entran en vigor en la fecha indicada. Si el Cliente rechaza una modificación sustancial que degrade significativamente sus derechos, puede rescindir el Servicio afectado en las condiciones previstas en el Contrato.

Las versiones aplicables pueden ser archivadas por CYBEX-ASSISTANCE con fines probatorios.

28.Derecho aplicable y jurisdicción competente

Las presentes CGU/CGV y el Contrato están sometidos al derecho francés.

Para los Clientes profesionales, todo litigio relativo a la validez, la interpretación, la ejecución o la extinción de las presentes CGU/CGV o del Contrato será competencia exclusiva del Tribunal de Comercio de Burdeos, incluso en caso de pluralidad de demandados, llamada en garantía, procedimiento sumario, demanda o procedimiento cautelar.

Esta cláusula se aplica sin perjuicio de las disposiciones imperativas en contrario.

29.Lengua contractual

La lengua contractual es el francés. Toda traducción se facilita a título informativo. En caso de contradicción entre una versión francesa y una traducción, prevalece la versión francesa, salvo estipulación escrita en contrario.

A1.Anexo 1 — Duración indicativa de los Servicios y efecto sobre la puntuación

Las duraciones que figuran a continuación se proponen para formalizar la regla de negocio SILMA. Deben alinearse con los contratos y la implementación técnica.

ServicioTipoValidez propuestaEfecto propuesto
Madurez Ciber / cuestionarioOne-shot12 mesesInforme visible a título histórico; excluido de la puntuación activa tras su expiración.
Escaneo de exposición externaOne-shot3 mesesÚltimo informe visible; puntuación externa no activa tras la expiración.
Escaneo de exposición externa recurrenteRecurrenteMientras la suscripción o la recurrencia esté activaLos snapshots activos alimentan la puntuación según la frecuencia prevista.
Escaneo de superficie internaOne-shot o recurrente3 meses por defecto para un one-shotExclusión de la puntuación activa a su expiración; conservación del informe según el Contrato.
Vigilancia EDR/XDR / VigieRecurrenteMientras el servicio esté activoAl cesar, último estado visible pero sin influencia activa sobre la puntuación/fiabilidad.
Fuga de datos — análisis one-shotOne-shot1 mesEl informe sigue siendo consultable; las alertas ya no se actualizan.
Fuga de datos — vigilanciaRecurrenteMientras la suscripción esté activaLas nuevas alertas alimentan el seguimiento según el Contrato.
Auditoría de seguridadOne-shot24 mesesInforme histórico; peso a retirar o degradar tras la expiración según el motor de puntuación.
Cumplimiento / GRCOne-shot o recurrente12 meses por defectoA actualizar tras un cambio importante o tras la expiración.
Riesgo financieroOne-shot o recurrente12 meses por defectoHipótesis a revisar si evolucionan la actividad, el perímetro, la amenaza o los controles.
Asistente SherlockServicio de accesoMientras el acceso esté activoNo constituye una puntuación autónoma.

A2.Anexo 2 — Referencias jurídicas

  • Code de commerce: artículos L.441-1, L.441-10 y D.441-5 para las CGV entre profesionales, penalizaciones por demora e indemnización a tanto alzado por gastos de cobro.
  • Code de la consommation: artículos L.221-18 y siguientes, L.221-28, L.612-1, L.616-1 y R.616-1 si se abre un recorrido de consumidor.
  • RGPD: artículos 12 a 14, 28, 32, 33, 34 y 35 según los tratamientos realizados.
  • Loi Informatique et Libertés modificada.
  • LCEN: menciones legales y normas aplicables a los servicios de comunicación al público en línea.
  • Recomendaciones de la CNIL sobre cookies y rastreadores.