Condiciones, privacidad y encargo del tratamiento

Condiciones del servicio de Server Watch

Versión: 2026-10-25-v10.5. Publicada el 25 de octubre de 2026. En vigor desde: 25 de octubre de 2026.

Importante — léelo antes de contratar: 1. El Servicio es solo para empresas y profesionales (cláusula 2). 2. Server Watch es un servicio orientado a IA. Un modelo de IA lee tu servidor y, en la fase de reparación, puede hacer cambios, siempre después de una copia de lo que va a tocar y solo dentro de un plan de acción que has aceptado; el proceso lo supervisa en general personal de Bitshard, pero ninguna persona aprueba cada orden ni cada cambio antes de que la IA los ejecute (cláusulas 7.1 y 7.6.b). Tú decides qué datos hay en tus servidores y, como responsable de los datos personales que contienen (o como encargado autorizado por tus propios clientes), nos ordenas usar los modelos de IA de los proveedores de IA de la lista del Contrato de encargo, o nuestro modelo propio, que elegimos y podemos cambiar entre los de la lista. Algunos proveedores guardan parte de los datos para sus propios fines y como responsables (por ejemplo, el contenido que sus sistemas marcan como abuso), durante los plazos que fijan sus propias condiciones, enlazadas en el Contrato de encargo, que nosotros no controlamos ni garantizamos; tú autorizas esa comunicación con tu propia base jurídica y nos compensas por las reclamaciones de terceros que nazcan de ella (cláusula 18.1.f). Respondes de esos datos y de haber informado a las personas afectadas (cláusula 7.1.g). 3. Una vez empezado el trabajo de una Revisión o una Limpieza de urgencia (la primera acción de diagnóstico registrada en tu servidor), se debe el precio aunque canceles; solo descontamos lo que nos ahorramos y lo que ganamos, o podríamos razonablemente ganar, con otro trabajo por no terminarlo. Si no nos das acceso de lectura y acceso de administrador que funcionen en un plazo de 15 Días laborables desde que te enviamos el correo de instrucciones con el paquete de instalación, el Contrato termina y no se devuelve el precio (cláusulas 11.2, 11.3 y 11.6). Tus derechos si incumplimos no cambian. 4. Si algo se borra o se estropea por error, también por un error de la IA, el primer remedio es que lo restauremos, sin coste, desde la copia de seguridad que hacemos antes de hacer cambios, que cubre lo que la Reparación va a tocar y se guarda en el disco de tu propio servidor (así que se pierde si ese disco falla o si un atacante la cambia) o, si no cabe allí y tienes contratadas con nosotros copias de seguridad de ese servidor, junto a esas copias; más allá de eso, nuestra responsabilidad se limita al precio del servicio, y no respondemos de los datos que decidiste no copiar. Estos límites no se aplican en los casos de la cláusula 17.1 (por ejemplo, culpa grave o dolo). Si el disco de tu servidor no tiene espacio libre suficiente para esa copia y no tienes contratadas con nosotros copias de seguridad de ese servidor, haces tú tu propia copia o asumes el riesgo por escrito, y la Reparación no empieza hasta entonces (cláusulas 7.6.c y d y 17). 5. Estas Condiciones limitan nuestra responsabilidad al precio del servicio afectado, con las excepciones de la cláusula 17.1 (cláusula 17), eligen la ley de Estonia y los tribunales de Estonia (cláusula 26) y se aplican con los protocolos del Anexo 3. Todos los precios se cobran en euros (cláusula 10.1).

1. Quiénes somos y qué regulan estas Condiciones

1.1 Server Watch es un servicio de Bitshard OÜ, sociedad de responsabilidad limitada inscrita en el Registro Mercantil de Estonia con el código de registro 17275103, con domicilio social en Kotkapoja tn 2a-10, 10615 Tallin (Estonia) y número de IVA EE102906167 («Bitshard», «nosotros»). Contacto: info@bitshard.eu.

1.2 Estas Condiciones del servicio («Condiciones») se aplican a todos los servicios que vendemos con el nombre Server Watch. Tu contrato con nosotros (el «Contrato») está formado por:

1. estas Condiciones, con el Anexo 1 (Descripción de los servicios), el Anexo 2 (Formulario de autorización) y el Anexo 3 (Protocolos);

2. tu Pedido: el producto, el número de servidores y el precio que eliges al pagar o en el presupuesto escrito que te enviamos;

3. tu Formulario de autorización (Anexo 2): en la Revisión y la Limpieza de urgencia, los datos y la casilla de aceptación de nuestra página de pago, la información que nos des en nuestra página de aceptación o nos envíes por correo y tu aceptación de cada plan de acción; en Vigilancia y Gestión completa, el formulario completo. Identifica los servidores, direcciones IP y dominios en los que podemos trabajar, lo que podemos hacer en cada uno y las opciones que eliges;

4. el Contrato de encargo del tratamiento (el «Contrato de encargo») publicado en https://www.bitshard.eu/es/legal.html#dpa, que regula los datos personales que tratamos por tu cuenta;

5. nuestra Lista de precios publicada en https://www.bitshard.eu/es/legal.html#prices, en la versión vigente en la fecha de tu Pedido.

1.3 Si estos documentos se contradicen, se aplica este orden: (1) el Contrato de encargo, en todo lo relativo a datos personales; (2) el Formulario de autorización, en lo que podemos hacer en cada servidor; (3) el Pedido y la Lista de precios, en precio y cantidad; (4) estas Condiciones. Lo que se pacte contigo individualmente y por escrito prevalece sobre todos ellos.

1.4 Servicios disponibles ahora. En la fecha de esta versión solo se pueden contratar la Revisión (Health Check) y la Limpieza de urgencia. Vigilancia, Gestión completa y el plan para agencias se describen en el Anexo 1 para que sepas cómo funcionarán; solo se podrán contratar cuando lo anunciemos y publiquemos una nueva versión de estas Condiciones. Hasta entonces, las cláusulas que solo se refieren a esos planes no se te aplican.

2. Solo para empresas y profesionales

2.1 Solo vendemos a empresas, profesionales y otras organizaciones que contratan el Servicio para su actividad comercial, empresarial, de oficio o profesión. Al aceptar estas Condiciones confirmas que contratas para esos fines y no como consumidor. Esta restricción no te quita ningún derecho imperativo que la ley te dé si, legalmente, eres consumidor. El Servicio estándar no está pensado para organizaciones sujetas a la Directiva (UE) 2022/2555 (NIS2) o a normas sectoriales con plazos para notificar incidentes a una autoridad; a ellas solo se lo prestamos con un acuerdo individual por escrito que fije esas obligaciones y su precio.

2.2 Quién eres. En la página de pago nos das el nombre y la dirección de tu empresa y, si estás establecido en la Unión Europea fuera de Estonia, tu número de IVA; al aceptar estas Condiciones confirmas que contratas como empresa (cláusula 2.1). El trabajo puede empezar antes de que hayamos comprobado esos datos. Podemos comprobarlos en cualquier momento, como describe el protocolo P1 del Anexo 3, por ejemplo en VIES (el servicio de la Comisión Europea para comprobar números de IVA). Si el número de IVA no es válido, te facturamos con el IVA que corresponda, cuando la ley lo permita, o anulamos el Pedido y te devolvemos lo que no se haya prestado. Podemos rechazar o anular un Pedido si tenemos motivos para pensar que quien compra es un consumidor; si lo anulamos por ese motivo, te devolvemos todo lo que pagaste.

2.3 La persona que acepta estas Condiciones confirma que puede obligar a la organización que figura en el Pedido.

2.4 Sanciones. Confirmas que ni tu organización, ni ninguna persona que tenga el 50% o más de ella o la controle, ni los Servidores del Cliente o los servicios que alojan están sujetos a sanciones o medidas restrictivas de la Unión Europea, las Naciones Unidas, Estados Unidos o el Reino Unido, y que tu organización no está establecida en un país o territorio sujeto a sanciones generales de la Unión Europea; nos avisas en cuanto cambie algo de esto. Lo comprobamos como describe el protocolo P11 del Anexo 3. Podemos rechazar un Pedido, o suspender o resolver el Contrato de inmediato, si esta confirmación no es cierta o deja de serlo, o si prestar el Servicio infringiera esas medidas; te devolvemos el precio de lo no prestado en la medida en que esas medidas lo permitan.

3. Definiciones

Las palabras en negrita significan lo siguiente:

• Servicio: los servicios descritos en el Anexo 1 que contratas.
• Servidor del Cliente: cada máquina con su propio sistema operativo (un servidor privado virtual, una máquina virtual o un servidor físico) enumerada en tu Formulario de autorización. Los contenedores que funcionan dentro de ella no cuentan como servidores aparte. Cada Servidor del Cliente incluye hasta 5 webs o aplicaciones; cada una adicional se cobra según la Lista de precios.
• Proveedor de IA: una empresa distinta de Bitshard cuyo modelo de inteligencia artificial usa Bitshard en el Servicio, con la cuenta de Bitshard en esa empresa, y que figura como Proveedor de IA en el Anexo IV del Contrato de encargo (en la fecha de estas Condiciones, Anthropic, OpenAI y Mistral AI).
• Modelo propio: un modelo de inteligencia artificial que Bitshard ejecuta en una infraestructura que controla, sin enviar los datos a un Proveedor de IA; el proveedor de esa infraestructura figura en el Anexo IV del Contrato de encargo.
• Modelo de IA: el modelo de inteligencia artificial que se usa en el Servicio: un modelo de un Proveedor de IA o un Modelo propio. Elegimos el Modelo de IA y el Proveedor de IA entre los que figuran en el Anexo IV del Contrato de encargo y podemos cambiarlos en cualquier momento sin aviso; tú no los eliges, y el Servicio no muestra cuál se usa. Si lo pides, te decimos cuál trató los datos de un trabajo concreto (Contrato de encargo, cláusula 11.1).
• Diagnóstico: leer y analizar un Servidor del Cliente para saber en qué estado está, qué falla y cómo ha ocurrido.
• Reparación: los cambios que se hacen en un Servidor del Cliente para corregir lo que encontró el Diagnóstico.
• Copia previa: la copia de lo que una Reparación va a tocar según su plan de acción, que se hace antes de que la Reparación cambie nada en un Servidor del Cliente y se guarda en el disco de ese servidor o, en el caso de la cláusula 7.6.c.i, junto a las copias de seguridad de ese servidor contratadas con nosotros (cláusula 7.6.c).
• Gran volumen de datos: el caso de la cláusula 7.6.d: el espacio libre del disco del Servidor del Cliente no basta para la Copia previa y no tienes contratadas con nosotros copias de seguridad de ese servidor.
• Acceso de Bitshard: los dos accesos SSH que nos das en cada Servidor del Cliente (cláusula 6.7.a): un acceso de lectura, con un usuario sin permisos de administrador, y un acceso de reparación, con un usuario con permisos de administrador (sudo). Cada uno solo acepta una clave de Bitshard, y solo desde la dirección IP del servidor central de Bitshard (Anexo 2, punto 4). Las claves no tienen fecha de fin en tu servidor. En Vigilancia y Gestión completa las cambiamos cada 6 meses y siempre que sospechemos que una puede estar comprometida (cláusula 6.7.a.iii), y el acceso se usa mientras dure el plan. Al terminar cada pedido destruimos nuestra copia de las claves privadas (cláusula 19.4.c); desde entonces, los usuarios que quedan en tu servidor no dejan entrar a nadie, y solo tú puedes quitarlos, con el programa de retirada (uninstall). Puedes ver el acceso y retirarlo cuando quieras.
• Revisión a fondo: una sesión de lectura en un Servidor del Cliente mediante el acceso de lectura del Acceso de Bitshard, con el Modelo de IA, para comprobar lo que el Watcher no puede comprobar con sus funciones fijas (cláusula 6.7.b).
• Orden de solo lectura: una orden ejecutada en un Servidor del Cliente mediante el acceso de lectura, es decir, por el usuario de lectura, que no tiene permisos de administrador. Una orden así no puede cambiar la configuración, los programas, los usuarios ni los servicios del servidor; puede leer lo que ese usuario puede leer (lo que puede incluir ficheros que cualquier usuario del servidor puede leer, como un fichero de configuración con una contraseña) y, como cualquier usuario del servidor, puede ejecutar programas, escribir sus propios ficheros temporales y abrir conexiones de red.
• Watcher: el programa de Bitshard que te pedimos instalar en cada Servidor del Cliente para Vigilancia y Gestión completa (nuestra web puede llamarlo «nuestro agente»). Envía inventario, métricas y registros a la Plataforma por una conexión cifrada que abre él mismo, y solo ejecuta las funciones fijas de lectura descritas en la cláusula 7.2. No abre ningún puerto en tu servidor y no ejecuta cambios.
• Plataforma: los servidores y programas que gestionamos para prestar Vigilancia y Gestión completa.
• Investigador de IA: la parte de la Plataforma que usa el Modelo de IA para analizar alertas, reunir pruebas con funciones de solo lectura y redactar informes.
• Catálogo de acciones: la lista cerrada de programas escritos y probados de antemano que pueden cambiar algo en un Servidor del Cliente; por ejemplo, aplicar una actualización, bloquear una dirección IP, parar un proceso, mover un fichero a cuarentena o restaurar una copia instantánea (snapshot).
• Acción aprobada: una acción del Catálogo de acciones, con sus parámetros exactos, que has permitido según la cláusula 7.8 (o que autorizaste de antemano en el Formulario de autorización para los casos de la cláusula 7.5) y que un operador de Bitshard ha confirmado antes de que se ejecute (cláusula 7.4).
• Ronda de actualización: una Acción aprobada que hace una copia instantánea o una copia previa, aplica una o varias actualizaciones, comprueba tus webs y vuelve atrás automáticamente si las comprobaciones fallan.
• Actualizaciones automáticas del sistema: la función de actualización automática de seguridad de tu sistema operativo (por ejemplo, unattended-upgrades en Ubuntu y Debian).
• Ventana de mantenimiento: la franja semanal fijada en tu Formulario de autorización en la que se hacen los cambios no urgentes.
• Horario laborable: de 09:00 a 18:00, hora central europea (CET/CEST, la de Berlín, París o Madrid), de lunes a viernes, salvo los festivos nacionales de Estonia. Casi todo el año equivale a las 03:00-12:00 de Nueva York.
• Día laborable: un día con Horario laborable.
• Datos del Cliente: todos los datos que el Watcher, nuestros técnicos, el Modelo de IA o la Plataforma obtienen de los Servidores del Cliente, y todos los datos que nos envías en relación con el Servicio.
• Servidor central: el servidor virtual que Bitshard alquila a Contabo GmbH en la Unión Europea (en Francia), sin ningún servicio abierto a Internet salvo la VPN de Bitshard; en la fecha de estas Condiciones, Bitshard tiene uno solo. En él funcionan el orquestador (el programa que recibe los pagos, las aceptaciones y las alertas, lanza cada trabajo del Modelo de IA como el usuario de Linux de ese Cliente y guarda la credencial del Proveedor de IA) y los trabajos del Modelo de IA, y en él se guardan las claves y los datos de trabajo. Cada Cliente tiene en él su propio usuario de Linux. Cada noche se hace en el propio servidor central una copia de la base de datos del orquestador, sin las claves, que se conserva 14 días. Si más adelante Bitshard añade un segundo servidor central, en espera, la base de datos se le copia de forma continua para que pueda sustituir al servidor central si falla.
• Operador: una persona que trabaja para Bitshard, siguiendo sus instrucciones, y recibe los avisos, confirma las acciones y supervisa las Reparaciones a través del grupo de mensajería interno de Bitshard (cláusulas 7.6.b y 22.2).
• Precio: los importes de tu Pedido, tomados de la Lista de precios o de un presupuesto aceptado.
• Tarifa por hora: el precio por hora de trabajo que figura en la Lista de precios (cláusula 10.7).
• Nuestro técnico: cada persona que hace las partes del Servicio que necesitan a una persona: contestarte, revisar las alertas en Vigilancia y Gestión completa y confirmar los planes de acción como operador. Nuestros técnicos trabajan directamente para Bitshard, siguiendo sus instrucciones, sin ninguna empresa intermediaria (cláusula 23.1), y respondemos ante ti de su trabajo.
• Periodo de facturación: en los planes mensuales, un mes contado desde la fecha de tu primer pago, y cada mes siguiente.

4. Cómo se celebra el Contrato

4.1 Puedes contratar (a) en nuestra página de pago, gestionada por Stripe, marcando la casilla que acepta estas Condiciones y el Contrato de encargo y pagando, o (b) aceptando por escrito (basta un correo electrónico) un presupuesto que te enviemos. El Contrato empieza cuando recibimos tu pago o tu aceptación por escrito.

4.2 Los pasos para contratar son: elegir un producto en nuestra web, leer los avisos descritos a continuación, rellenar la página de pago, marcar la casilla de aceptación y pagar. Antes de pagar:

1. puedes leer, guardar e imprimir estas Condiciones, el Contrato de encargo y la Lista de precios, y corregir cualquier dato que hayas escrito en la página de pago;

2. nuestra web, antes del botón de pago, y la propia página de pago te muestran, destacados y separados del resto de estas Condiciones, tres avisos: el servicio orientado a IA, incluida tu orden de usar los Modelos de IA y los Proveedores de IA de la lista del Contrato de encargo, elegidos por nosotros, con sus condiciones conocidas (incluida la conservación que algunos proveedores hacen para sus propios fines como responsables), y tu responsabilidad por los datos que lee la IA (cláusula 7.1, en particular 7.1.g); en la Revisión y la Limpieza de urgencia, que una vez empezado el trabajo se debe el precio aunque canceles, descontando lo que nos ahorramos y lo que ganamos, o podríamos razonablemente ganar, con otro trabajo por no terminarlo, y que el precio no se devuelve si no nos das acceso de lectura y de administrador que funcionen en un plazo de 15 Días laborables desde que te enviamos el correo de instrucciones con el paquete de instalación (cláusulas 11.2, 11.3 y 11.6); y que, si algo se borra o se estropea por error, también por un error del Modelo de IA, el primer remedio es restaurarlo desde la copia hecha antes de los cambios, que más allá de eso nuestra responsabilidad se limita al precio del servicio salvo en los casos de la cláusula 17.1, y que en caso de Gran volumen de datos haces tú tu propia copia o asumes el riesgo (cláusulas 7.6.d y 17). Al marcar la casilla de aceptación confirmas que has leído y aceptas de forma expresa los tres avisos. Antes de cualquier pago, también mediante un enlace de pago que te enviemos por correo, recibes el alcance, el precio, estas Condiciones, el Contrato de encargo y la Lista de precios en un formato que puedes conservar, junto con los tres avisos; si contratas aceptando un presupuesto, el presupuesto los contiene y tu aceptación los incluye. No enviamos un enlace de pago antes de que estén publicados los documentos a los que remite. Registramos tu aceptación y las versiones aceptadas. El Formulario de autorización (Anexo 2) identifica el alcance técnico; las casillas que marcas al aceptar cada plan de acción (cláusula 7.8) repiten los avisos para que los confirmes y no añaden ninguna limitación económica nueva después del pago.

Después de la compra te enviamos por correo una confirmación con la fecha de aceptación, los tres avisos y enlaces a las versiones que aceptaste. La página de pago, o el presupuesto si contratas aceptándolo, te permite oponerte a los correos sobre servicios nuestros similares, y el correo de confirmación te indica también cómo oponerte en cualquier momento, sin coste (basta una respuesta). Conservamos la versión aceptada y el justificante del pago, y te los enviamos cuando nos los pidas. En la medida en que la ley lo permita entre empresas (artículos 10.1, 10.2, 11.1 y 11.2 de la Directiva 2000/31/CE y las leyes nacionales que los trasponen), las partes acuerdan que no es necesaria otra información previa a la contratación ni otro acuse de recibo.

4.3 El Contrato existe en inglés y en español. La cláusula 25.4 dice qué versión prevalece.

4.4 Empezamos a trabajar en un Servidor del Cliente cuando has pagado, el acceso del Anexo 1, A1.2.b, funciona y te hemos dicho por correo que el trabajo empieza (cláusula 11.2). En Vigilancia y Gestión completa necesitamos además el Formulario de autorización completo de ese servidor (cláusula 6).

5. El Servicio

5.1 Lo que incluye y no incluye cada producto está en el Anexo 1.

5.2 Salvo que el Anexo 1 o tu Pedido digan otra cosa, el Servicio no incluye: (a) trabajos de desarrollo, diseño o contenidos en tus webs o aplicaciones; (b) corregir errores de tus programas o de programas de terceros, salvo aplicar las actualizaciones que publique su fabricante; (c) trabajos en servidores que no estén en tu Formulario de autorización; (d) ordenadores de sobremesa o portátiles, teléfonos, cuentas de correo, DNS, registros de dominios o el panel de tu proveedor de alojamiento; (e) asesoramiento jurídico o regulatorio, o actuar como perito; (f) los costes de tu proveedor de alojamiento, de licencias o de otros servicios de terceros. Los trabajos fuera del Servicio se pueden contratar a la Tarifa por hora (cláusula 10.7).

5.3 Ningún servicio puede hacer que un servidor sea imposible de atacar. El Servicio reduce el riesgo; no lo elimina. No prometemos que: (a) se detecten todas las vulnerabilidades, intrusiones o programas maliciosos; (b) las actualizaciones o reparaciones nunca cambien el funcionamiento de tus programas; (c) los análisis y propuestas del Modelo de IA sean siempre completos o correctos; ni (d) las fuentes de terceros que usamos (bases de datos de vulnerabilidades, tu proveedor de alojamiento, nuestros Proveedores de IA) estén siempre disponibles o sean exactas. Nuestro compromiso está en la cláusula 16.1.

5.4 Podemos cambiar la forma de prestar el Servicio (por ejemplo, sustituir una herramienta o un proveedor) siempre que el Servicio que pagas no empeore de forma sustancial. Te avisaremos con antelación de cualquier cambio que reduzca lo que incluye tu plan, y podrás darte de baja según la cláusula 11.4.

5.5 Un equipo pequeño. Server Watch lo gestiona un equipo pequeño; en la fecha de estas Condiciones, dos personas que trabajan directamente para Bitshard, una de ellas miembro de su órgano de administración; pueden trabajar desde fuera del Espacio Económico Europeo (la cláusula 12.2 del Contrato de encargo explica qué significa para los datos personales). Las funciones automáticas (inventario, cruce con vulnerabilidades, vigilancia, alertas y el primer análisis con IA) funcionan las 24 horas. Las tareas que necesitan a una persona (confirmar planes de acción, supervisar Reparaciones, planificar actualizaciones grandes, responderte) se hacen en Horario laborable y, fuera de él, solo en la medida de lo posible, salvo los avisos de seguridad (cláusula 22.1). Avisamos por correo de las ausencias previstas con al menos cinco Días laborables de antelación; si nuestros técnicos no están disponibles de forma imprevista durante más de 2 Días laborables, te lo decimos por correo, y te decimos cuándo se reanuda la revisión de alertas (protocolo P15 del Anexo 3). Durante una ausencia, o si los técnicos no están disponibles por un imprevisto, las funciones automáticas siguen funcionando, las Actualizaciones automáticas del sistema siguen si las activaste, y los planes de acción que necesitan la confirmación de un operador esperan a que haya un operador disponible. Las ausencias no dan derecho a ningún crédito, descuento ni devolución (cláusula 12.4).

6. Tu autorización para trabajar en tus servidores

6.1 Autorización antes de cualquier acceso. Antes de que nos conectemos, escaneemos o actuemos en un servidor, lo autorizas así: a) en la Revisión y la Limpieza de urgencia, al indicar el servidor en nuestra página de pago y aceptar estas Condiciones, lo que autoriza la comprobación del acceso, el Diagnóstico con el Modelo de IA y las comprobaciones externas de la cláusula 6.3.f durante el trabajo, y al instalar tú mismo el acceso del Anexo 1, A1.2.b; b) para cada cambio, al aceptar su plan de acción (cláusula 7.8); c) en Vigilancia y Gestión completa, además, al cumplimentar el Formulario de autorización (Anexo 2) y enviárnoslo desde una dirección de correo de tu organización, o firmarlo, antes de que empiece el plan; para cada Servidor del Cliente, ese formulario indica sus direcciones IP públicas y dominios, el acceso que nos das y, por separado, lo que podemos observar y lo que podemos cambiar. Solo quedan cubiertos los servidores y las actividades autorizados así.

6.2 Lo que nos garantizas. Confirmas que, para cada servidor, dirección IP y dominio que enumeras: (a) es tuyo o lo controlas, o tienes el permiso por escrito de su titular para dar todas las autorizaciones de esta cláusula 6, y quien firma el Formulario de autorización puede hacerlo en nombre del titular; (b) no es un servidor compartido de un proveedor de alojamiento en el que funcionan servicios de otros clientes, salvo que nos lo digas en el formulario; en un alojamiento compartido solo trabajamos dentro de la cuenta que autorizas y no leemos datos de otros clientes de ese proveedor; y (c) las condiciones de tu proveedor de alojamiento permiten el Watcher, los escaneos y las acciones descritas aquí, y has obtenido su permiso cuando esas condiciones lo exigen. Si eres una agencia o un revendedor que actúa para sus propios clientes, confirmas además que cada cliente te ha autorizado por escrito a dar esta autorización, a usarnos como subcontratista y a usar los Proveedores de IA y las transferencias descritos en el Contrato de encargo, y nos envías esa autorización, o una confirmación escrita del cliente, antes de nuestro primer acceso al servidor de ese cliente. Comprobamos el control y la facultad como describe el protocolo P2 del Anexo 3, y paramos si se discuten.

6.3 Lo que autorizas. Al contratar un servicio para un servidor, y en Vigilancia y Gestión completa al enviar el Formulario de autorización, nos autorizas, a nosotros y a las personas que prestan el Servicio por cuenta nuestra según la cláusula 23.1, a hacer lo siguiente, dentro del servicio contratado y, en Vigilancia y Gestión completa, dentro de las actividades que hayas marcado para cada servidor:

1. instalar, ejecutar, actualizar y desinstalar el Watcher en cada Servidor del Cliente, o pedirte que lo hagas tú;

2. leer en cada Servidor del Cliente la información descrita en el Contrato de encargo (inventario, métricas, registros, huellas de ficheros, listas de procesos y de conexiones) con las funciones de solo lectura del Watcher;

3. ejecutar Acciones aprobadas (cláusula 7.4), incluidas las Rondas de actualización y la vuelta atrás automática que forma parte de ellas;

4. si lo eliges en el Formulario de autorización, activar o mantener activadas las Actualizaciones automáticas del sistema;

5. si nos das una clave de API (token) de tu proveedor de alojamiento, usarla solo para crear, conservar y restaurar copias instantáneas y para leer el uso de recursos de los Servidores del Cliente, como indica el Formulario de autorización; solo aceptamos una clave si tu proveedor permite limitarla a esos permisos;

6. comprobar tus Servidores del Cliente desde Internet: disponibilidad, contenido y cabeceras de las direcciones web y dominios que nos indiques, certificados TLS, registros DNS y de correo, listas de bloqueo públicas y, solo en los planes mensuales, escaneos de puertos de las direcciones IP enumeradas, siempre que sean de servidores bajo tu control y no de un alojamiento compartido, desde las direcciones IP que indicamos en el Formulario de autorización: en los planes mensuales, cada semana y solo mientras el Watcher confirme que la dirección IP sigue siendo la del Servidor del Cliente; en los servicios de pago único, solo durante el trabajo y sin escaneos de puertos; y siempre que nos lo pidas (protocolo P13 del Anexo 3);

7. en la Revisión (Health Check) y en la Limpieza de urgencia, comprobar el acceso del Anexo 1, A1.2.b (con el usuario de lectura y, durante 10 minutos como máximo, con el usuario de reparación solo para comprobar que puede usar sudo), conectarnos al Servidor del Cliente con él y ejecutar en él, con el Modelo de IA y en las condiciones de las cláusulas 7.1 y 7.6, Órdenes de solo lectura en el Diagnóstico y, después de que aceptes su plan (cláusula 7.8), las órdenes de la Reparación;

8. en Vigilancia y Gestión completa, mantener el Acceso de Bitshard en cada Servidor del Cliente y usarlo como se describe en la cláusula 6.7.

6.4 Lo que no hacemos nunca, aunque nos autorices: intentar aprovechar una vulnerabilidad, probar contraseñas, hacer pruebas de carga o de denegación de servicio, o escanear o acceder a un sistema que no hayas autorizado según la cláusula 6.1. Ficheros excluidos. No pedimos al Modelo de IA que lea los ficheros excluidos en el Anexo III del Contrato de encargo (claves privadas, ficheros de contraseñas y las demás rutas enumeradas allí). El usuario de lectura no puede leer los que solo puede leer el administrador. Si uno de ellos lo puede leer cualquier usuario del servidor (por ejemplo, un fichero de configuración con permisos 644), nuestras herramientas intentan bloquearlo y ocultan los secretos que reconocen, pero puede llegar al Modelo de IA; el informe recomienda entonces restringir sus permisos. Si un paso del trabajo necesita el contenido de uno de esos ficheros, el plan de acción lo dice expresamente, y tú decides al aceptarlo.

6.5 Cambios. Tienes que avisarnos por escrito, en un plazo de dos Días laborables, cuando una dirección IP, dominio o servidor enumerado deje de ser tuyo o de estar bajo tu control, y antes de añadir uno nuevo. Dejamos de escanear un objetivo en cuanto recibimos ese aviso. No respondemos de haber escaneado un objetivo que enumeraste y que cambió de titular sin que nos avisaras.

6.6 Retirada y parada inmediata. Puedes retirar o reducir tu autorización en cualquier momento. Puedes bloquear cada vía de acceso que controlas, sin esperarnos: parar y desinstalar el Watcher; borrar las líneas con nuestras claves de los ficheros de claves autorizadas, o bloquear nuestros usuarios, y cerrar cualquier sesión en curso; y revocar la clave de API (token) que nos diste. Solo tú puedes quitar nuestras claves de tu servidor; nosotros no podemos hacerlo por ti sin acceso. Para parar todo acceso tienes que bloquear todas las vías que concediste y parar cualquier trabajo ya en marcha; estas medidas no paran por sí solas las comprobaciones externas de la cláusula 6.3.f, que se paran cuando retiras la autorización como se indica a continuación. Te damos instrucciones para cada vía. Para pararnos al instante, pulsa «Retirar la autorización», que va en todos los correos de tu Pedido y en «Estado de tu pedido» (cláusula 22.3), o ejecuta en tu servidor el programa de retirada, que quita nuestro acceso (cláusula 6.7.a). Con el botón, nuestro sistema para de forma automática en cuanto recibe la pulsación: paramos las actividades afectadas, cerramos nuestras sesiones con los servidores afectados, descargamos sus claves y cancelamos cualquier cambio programado. Si nos pides la retirada por correo a info@bitshard.eu, la aplicamos en cuanto una persona la lee, y como tarde al final del Día laborable siguiente. Te confirmamos la retirada por correo (protocolo P12 del Anexo 3). Parar un trabajo cierra nuestras conexiones y descarga las claves, pero un programa que una orden lanzó en tu servidor antes de la parada puede seguir funcionando allí; el registro muestra lo que se lanzó, y te decimos qué comprobar. El plan de acción indica, para cada cambio, si se puede deshacer y cómo; si retiras la autorización durante una Reparación, el servidor puede quedar en un estado intermedio, del que no respondemos salvo que lo cause un incumplimiento nuestro; si al retirarla eliges «Parar y deshacer lo hecho», primero paramos todo, después restauramos desde la Copia previa lo que cambió el plan, como dice la cláusula 7.8.h, y al terminar te confirmamos la retirada con el resultado; si la restauración falla o no se puede hacer, la retirada vale igual. Cuando la retirada termina, después de la restauración si la pediste, destruimos nuestra copia de las claves privadas de los servidores afectados (cláusula 19.4.c). Si la retirada nos impide prestar un servicio de pago, se aplica la cláusula 11 como si hubieras cancelado; para el Acceso de Bitshard, se aplica la cláusula 6.7.e.

6.7 El Acceso de Bitshard. Vigilancia y Gestión completa necesitan dos accesos a la vez: el Watcher, que informa del estado del servidor de forma continua con sus funciones fijas, y el Acceso de Bitshard, que permite las Revisiones a fondo y los cambios aprobados y se mantiene instalado mientras dure el plan. La Revisión y la Limpieza de urgencia usan el mismo Acceso de Bitshard solo para el trabajo contratado (Anexo 1, A1.2.b). Los apartados a) a d) se aplican a todos los servicios.

1. Qué instalas. Creas en cada Servidor del Cliente, al ejecutar como administrador el paquete de instalación que te enviamos solo por correo (Anexo 1, A1.2.b), dos usuarios: un usuario de lectura, sin permisos de administrador, y un usuario de reparación, con permisos de administrador (sudo), cuyas órdenes con sudo quedan grabadas en tu servidor. En el fichero de claves autorizadas de cada uno, el paquete añade una clave pública de Bitshard (una de lectura y otra de reparación), que solo se acepta desde la dirección IP del servidor central de Bitshard y sin reenvíos. Antes de instalar nada, el paquete guarda un inventario de lo que da acceso a tu servidor, y deja en él un programa de retirada (/usr/local/libexec/serverwatch/uninstall) que puedes ejecutar cuando quieras (cláusula 19.4.c). Las claves privadas se guardan cifradas en el servidor central hasta que las destruimos al terminar el pedido (cláusula 19.4.c); la de lectura se carga en memoria mientras el acceso está en uso. La de reparación solo se carga: (i) al comprobar el acceso, durante 10 minutos como máximo y solo para comprobar que el usuario de reparación puede usar sudo, sin cambiar nada; y (ii) para una Reparación o una acción cuyo plan has aceptado y un operador ha confirmado (cláusula 7.8), durante el tiempo que indica el plan y 4 horas como máximo cada vez que se carga; (iii) en Vigilancia y Gestión completa, mientras dure el plan, para cambiar nuestras claves cada 6 meses o cuando sospechemos que una puede estar comprometida, después de avisarte por correo con al menos 2 Días laborables de antelación (o en el momento, si hay sospecha) y con la confirmación de un operador; el cambio solo sustituye nuestras dos claves y no cambia nada más en el servidor. Al comprobar el acceso se ejecuta con la clave de lectura una orden que necesita permisos de administrador, que tiene que ser rechazada; registramos el resultado. Las claves no tienen fecha de fin en tu servidor; solo se cambian como dice el punto (iii), y nuestra copia de las claves privadas se destruye al terminar el pedido (cláusula 19.4.c). El servidor central no tiene ningún servicio abierto a Internet salvo la VPN de Bitshard, y en él cada Cliente tiene su propio usuario de Linux.

2. Lectura automática. Las sesiones de lectura con la clave de lectura las lanza el orquestador, sin una persona que las siga, a cualquier hora: en la Revisión y la Limpieza de urgencia, después de comprobar el acceso; en Vigilancia y Gestión completa, cuando una alerta lo necesita, para las Revisiones a fondo programadas (una vez al mes) y cuando tú lo pides. En ellas el Modelo de IA solo ejecuta Órdenes de solo lectura (cláusula 3), y lo que lee se envía al Proveedor de IA como describe el Contrato de encargo. Ningún mensaje por los canales de mensajería lanza una lectura fuera de estos casos (cláusula 22.2).

3. Cambios. Aparte del cambio de claves del punto a.iii, la clave de reparación solo se usa para cambios después de tu aceptación del plan de acción, del periodo de confirmación y de la confirmación de un operador (cláusula 7.8). Su primer uso es la Copia previa, y no se cambia nada hasta que la Copia previa está comprobada (cláusula 7.6.c).

4. Registro. Cada trabajo del Modelo de IA (fecha, hora, servidor, clave usada, y las órdenes ejecutadas y su salida tal como las comunica la herramienta de IA) queda grabado en el servidor central; cada orden ejecutada con sudo queda grabada además en tu servidor. Los informes los resumen. Estos registros son una prueba parcial: muestran lo que comunica la herramienta de IA y lo que pasó por sudo, no cada lectura hecha por el usuario de lectura. Las grabaciones que contienen datos de tu servidor siguen los plazos de conservación y las reglas de borrado del Contrato de encargo.

5. Si lo retiras. Puedes retirar el Acceso de Bitshard, o bloquear nuestros sistemas, en cualquier momento y sin aviso previo (cláusula 6.6). En ese caso te decimos por correo qué partes del plan no se pueden prestar sin él. Hasta que se restablezca el acceso: las funciones del Watcher siguen; no se hacen las Revisiones a fondo ni el trabajo manual que necesita el Acceso de Bitshard; el objetivo de respuesta de la cláusula 12.3 no se aplica a los problemas que lo necesitan; y no respondemos de lo que una Revisión a fondo habría detectado durante ese tiempo. Si el acceso no se restablece en los 14 días siguientes a nuestro correo, cualquiera de las partes puede terminar el plan por correo al final del Periodo de facturación en curso; el Precio ya pagado no se devuelve (cláusula 11.1).

6. Al terminar el plan se aplica la cláusula 19.4.c.

7. Cómo funciona el Servicio en tus servidores

7.1 Servicio orientado a IA — léelo antes de contratar. Server Watch es un servicio orientado a IA. Al contratar, aceptas que:

1. La IA lee tu servidor. El Modelo de IA lee datos de tus Servidores del Cliente: configuración, software instalado, procesos, conexiones de red, usuarios, tareas programadas, registros, ficheros de las webs y, cuando una investigación lo necesita, registros de bases de datos. Antes de enviar nada al Modelo de IA, las direcciones de correo se sustituyen por seudónimos y los secretos conocidos (contraseñas, claves, claves de acceso) por una marca; los nombres de usuario siguen visibles (Contrato de encargo, cláusula 11.2). La ocultación solo encuentra los secretos que reconoce. En la Reparación, los datos que una acción del plan aceptado necesita para ejecutarse (por ejemplo, la dirección de correo de una cuenta de administrador falsa que hay que quitar) pueden llegar al Modelo de IA sin ocultar. Los ficheros excluidos se tratan como dice la cláusula 6.4.

2. En el Diagnóstico la IA solo lee. En la Revisión, en la primera fase de la Limpieza de urgencia, en la investigación de alertas y en las Revisiones a fondo de Vigilancia y Gestión completa, el Modelo de IA solo ejecuta Órdenes de solo lectura o funciones de solo lectura. No cambia nada.

3. En la Reparación la IA puede hacer cambios. En la segunda fase de la Limpieza de urgencia y en las correcciones contratadas a la Tarifa por hora, el Modelo de IA ejecuta los cambios del plan de acción en tu Servidor del Cliente con la clave de reparación; en Vigilancia y Gestión completa, cuando estén disponibles, los cambios se ejecutan como Acciones aprobadas (cláusula 7.4) o, en el trabajo manual incluido en Gestión completa, como en la Reparación de la cláusula 7.6. Siempre: (i) después de una copia de lo que se va a cambiar: la Copia previa en la Reparación; en Vigilancia y Gestión completa, la copia instantánea de la Ronda de actualización o la copia que conserva la Acción aprobada (por ejemplo, un fichero movido a cuarentena en lugar de borrado); (ii) dentro del plan de acción que has aceptado y que un operador de Bitshard ha confirmado después del periodo de confirmación (cláusula 7.8); el Modelo de IA ejecuta entonces las órdenes de ese plan sin que una persona apruebe cada orden ni cada cambio antes de que se ejecute; el proceso lo supervisa en general personal de Bitshard (cláusula 7.6.b); (iii) dentro del servicio contratado y, en Vigilancia y Gestión completa, de las actividades que hayas marcado en «cambiar» en el Formulario de autorización; y (iv) con un registro de cada orden ejecutada (cláusula 7.7).

4. Cada cambio queda registrado y figura en el informe: qué se cambió, cuándo, con qué plan, quién confirmó el plan y el resultado.

5. La IA puede equivocarse. Puede entender mal una situación o dejarse engañar por un texto que un atacante haya escrito en registros o ficheros (una técnica conocida como inyección de instrucciones). Nuestras salvaguardas frente a eso son: el plan de acción, que indica cada cambio, su riesgo y cómo deshacerlo, y que un segundo modelo de IA revisa antes de enviártelo; tu aceptación de ese plan; la confirmación de un operador, que comprueba que tu aceptación existe y que el plan que se va a ejecutar es el que aceptaste (la misma huella), no cada orden; la supervisión general del proceso por personal de Bitshard (cláusula 7.6.b); la Copia previa de lo que la Reparación va a tocar; nuestra instrucción al Modelo de IA de ejecutar solo el plan aceptado, de mover los ficheros a cuarentena en lugar de borrarlos y de parar cuando un paso necesite algo que no está en el plan; el registro de cada orden; y la comparación del inventario de acceso antes y después de la Reparación, que un segundo modelo de IA revisa frente al plan. Ninguna persona aprueba cada orden ni cada cambio antes de que se ejecute, nadie sigue necesariamente cada paso en el momento en que ocurre y ninguna barrera técnica impide que el Modelo de IA ejecute una orden que no está en el plan: si lo hace, el registro lo muestra y se aplica la cláusula 17.2. Estas salvaguardas reducen el riesgo; no lo eliminan (cláusula 5.3). Las cláusulas 17.2 y 17.3 dicen qué hacemos si un error del Modelo de IA borra o estropea algo, o aparece en un informe.

6. Tus datos no se usan para entrenar IA. Según las condiciones de los Proveedores de IA de la lista del Contrato de encargo, los datos que les enviamos no se usan para entrenar sus modelos, y nosotros no entrenamos ningún modelo, tampoco un Modelo propio, con tus datos (cláusula 13.4).

7. Tus datos y tu orden. Tú decides qué datos hay en tus Servidores del Cliente y qué fuentes y rutas se excluyen del Modelo de IA (Formulario de autorización, punto 8). Como responsable de los datos personales de tus servidores o, si actúas para tus propios clientes, como su encargado autorizado por ellos, nos ordenas usar los Modelos de IA y los Proveedores de IA de la lista del Contrato de encargo, según los elijamos y cambiemos, en las condiciones del Contrato de encargo (cláusula 11). Algunos Proveedores de IA guardan parte de los datos para sus propios fines y como responsables (por ejemplo, el contenido que sus sistemas marcan como abuso), durante los plazos que fijan sus propias condiciones publicadas, enlazadas en el Contrato de encargo, que nosotros no controlamos ni garantizamos, y los transfieren según esas condiciones; enviarles los datos incluye esa comunicación, que conoces y autorizas expresamente (Contrato de encargo, cláusulas 11.1.c y 11.3.a). Confirmas que tienes base jurídica para ese tratamiento y para esa comunicación, y que has informado a las personas afectadas, también de esos proveedores como destinatarios (o, si actúas para tus clientes, que ellos te lo han confirmado); respondes ante ellas y ante terceros de los datos que pones a disposición y de tus instrucciones; y nos compensas según la cláusula 18, también por las reclamaciones de terceros que nazcan de esa conservación (cláusula 18.1.f). Esto no cubre un incumplimiento de nuestras propias obligaciones, también como encargados, ni un tratamiento nuestro o de nuestros proveedores fuera de tus instrucciones y de las condiciones del Contrato de encargo (Contrato de encargo, cláusula 11.3).

7.2 El Watcher. El Watcher abre él mismo la conexión con la Plataforma; no tienes que abrirle ningún puerto. Solo ejecuta funciones de lectura de una lista fija (por ejemplo: listar procesos, listar conexiones abiertas, leer un registro, leer un fichero permitido) y no ejecuta cambios. El Acceso de Bitshard (cláusula 6.7) usa el servicio SSH propio de tu servidor, que tiene que aceptar conexiones desde el servidor central de Bitshard indicado en el Formulario de autorización.

7.3 El Investigador de IA (Vigilancia y Gestión completa). Cuando salta una alerta, el Investigador de IA puede reunir pruebas con las funciones de solo lectura del Watcher y redactar un informe y una propuesta. El Investigador de IA:

1. no puede cambiar nada en un Servidor del Cliente: solo puede leer, a través de las funciones de solo lectura del Watcher o de Órdenes de solo lectura en las sesiones de lectura automática de la cláusula 6.7.b, y proponer acciones del Catálogo de acciones, que solo se ejecutan como Acciones aprobadas (cláusula 7.4);

2. en cada investigación, solo tiene acceso a los servidores de un cliente;

3. puede equivocarse o quedarse corto, como se describe en la cláusula 7.1.e.

7.4 Acciones aprobadas. Todo cambio que hacemos en un Servidor del Cliente en Vigilancia y Gestión completa es una Acción aprobada: se ejecuta mediante el acceso de reparación, solo después de tu permiso de su plan (cláusula 7.8) o, para los casos urgentes de la cláusula 7.5.b y las actualizaciones de tu Ventana de mantenimiento, después de tu autorización previa en el Formulario de autorización, y siempre después de la confirmación de un operador. Una Ronda de actualización se aprueba entera, incluida la copia instantánea que va antes y la vuelta atrás automática que sigue a una comprobación fallida.

7.5 Actualizaciones.

1. Las actualizaciones no urgentes se aplican mediante Rondas de actualización en tu Ventana de mantenimiento.

2. Actualizaciones urgentes. Si una vulnerabilidad se está aprovechando de forma activa o tiene un exploit público, y afecta a un componente al que se puede llegar desde Internet, podemos ejecutar una Ronda de actualización o una medida temporal de contención (por ejemplo, desactivar un plugin vulnerable o bloquear la ruta web atacada) fuera de tu Ventana de mantenimiento. Te enviamos un correo antes de hacerlo. Si en el Formulario de autorización eliges «preguntadme antes», no actuaremos fuera de la ventana hasta que contestes a nuestro correo, y no respondemos de las consecuencias de ese retraso.

3. Las Actualizaciones automáticas del sistema son una función de tu sistema operativo, no una Acción aprobada. Si las activas en el Formulario de autorización, instalan las actualizaciones de seguridad que publica tu distribución sin nuestra aprobación individual y sin una copia instantánea hecha por nosotros; nosotros vigilamos su resultado.

4. Las actualizaciones grandes (por ejemplo, una versión nueva del sistema operativo o una versión principal nueva de PHP o de una base de datos) nunca son automáticas. Solo están incluidas en Gestión completa y se hacen en una fecha acordada contigo, con una prueba previa cuando sea posible.

7.6 Trabajo con el Modelo de IA en los servicios de pago único. En la Revisión, la Limpieza de urgencia, el trabajo contratado a la Tarifa por hora y el trabajo manual incluido en Gestión completa, el Modelo de IA trabaja en el servidor mediante el Acceso de Bitshard (cláusula 6.7; Anexo 1, A1.2.b), en dos fases:

1. Diagnóstico. El Modelo de IA solo ejecuta Órdenes de solo lectura, con la clave de lectura (cláusula 3). Las sesiones de lectura las lanzan nuestros sistemas después de comprobar el acceso, a cualquier hora, sin una persona que las siga (cláusula 6.7.b). Un segundo modelo de IA revisa el informe y el plan de acción frente a las pruebas antes de enviártelos. No se cambia nada en el servidor, salvo los componentes del acceso que instalas tú (Anexo 1, A1.2.b), que figuran en el informe. La Revisión consiste solo en esta fase.

2. Reparación (Limpieza de urgencia y correcciones contratadas a la Tarifa por hora). El Modelo de IA ejecuta las órdenes que cambian el servidor, con la clave de reparación, solo para llevar a cabo el plan de acción que has aceptado, cada orden en su propia llamada a sudo, que la graba en tu servidor. También pueden ejecutarse Órdenes de solo lectura. El proceso lo supervisa en general personal de Bitshard; ninguna persona aprueba cada orden ni cada cambio antes de que se ejecute, y nadie sigue necesariamente cada paso en el momento en que ocurre (cláusula 7.1.c y e). Para esa supervisión, Bitshard puede usar medidas internas, por ejemplo avisos del avance del trabajo a sus operadores, una forma de parar el trabajo o una confirmación antes de ciertas acciones; Bitshard puede cambiarlas o dejar de usarlas, no son obligaciones contigo y que fallen o falten no es un incumplimiento del Contrato. Si la Reparación se interrumpe por cualquier motivo, también por perder el acceso o por un límite de tiempo de nuestros propios sistemas, te avisamos en 1 hora desde que lo sabemos, con el estado del servidor en la medida en que lo conozcamos y lo que queda por hacer; para seguir hace falta otra carga de la clave de reparación dentro del número de cargas que indica el plan, o un plan nuevo.

3. Copia previa. Antes de que la Reparación cambie nada, el primer trabajo con la clave de reparación hace una copia de lo que la Reparación va a tocar según el plan de acción: los ficheros, la configuración y las tareas programadas que el plan cambia y, si el plan cambia una base de datos, un volcado de todas las bases de datos del servidor (al restaurarlo, todas vuelven a la fecha de la copia; cláusula 7.8.h). La copia se guarda en el disco del propio Servidor del Cliente, en una carpeta que solo puede leer su administrador, si ese disco tiene espacio libre suficiente; Bitshard no guarda ninguna copia de ella, salvo en el caso del punto i siguiente. La copia es tuya y se queda en tu servidor: el informe dice dónde está y cómo borrarla cuando ya no la necesites, y nosotros no la borramos. Como está en el mismo disco que los datos, la Copia previa no protege si ese disco o el servidor fallan o se pierden, si se borra el servidor o tu cuenta de alojamiento, ni frente a un atacante con acceso de administrador que la cambie o la borre; para esos casos necesitas tu propia copia fuera del servidor (cláusula 8.1). La Copia previa no cubre los datos que el plan no toca: si el Modelo de IA cambia algo fuera del plan (cláusula 7.1.e), puede no haber una copia desde la que restaurarlo. Si quieres que se cubran otros datos, haz tu propia copia antes de aceptar el plan (cláusula 8.1). Antes de la Copia previa no cambiamos nada en tu servidor: si hay un ataque en curso, te decimos qué medidas de contención puedes tomar tú desde fuera del servidor (por ejemplo, en el cortafuegos o el panel de tu proveedor de alojamiento) mientras se hace la copia. Antes del primer cambio comprobamos que la copia está completa y se puede leer (por ejemplo, que el volcado de la base de datos se abre y que la copia lista sus ficheros) (protocolo P5 del Anexo 3); si no se puede comprobar, no se cambia nada. Una prueba completa de restauración no forma parte del servicio; el informe dice que la restauración no se ha probado. Una copia cubre los cambios del mismo plan; un plan nuevo tiene su propia copia. Si el disco no tiene espacio libre suficiente para la Copia previa: (i) si tienes contratadas con nosotros copias de seguridad de ese servidor guardadas fuera de él (hoy, las copias diarias de Gestión completa, Anexo 1, A1.4.b.2), ya nos has autorizado a sacar su contenido del servidor, así que guardamos la Copia previa fuera del servidor, cifrada, en el mismo sitio que esas copias (Contabo GmbH (Alemania), en la Unión Europea) y la borramos 35 días después de la copia en una Limpieza de urgencia y 14 días después de la copia en los demás trabajos; se trata como dice el Contrato de encargo, y la Reparación no espera a una copia tuya; (ii) si no, se aplica la cláusula 7.6.d, y la Reparación no empieza hasta que hayas elegido. Si no se puede hacer una copia adecuada por otro motivo, no hacemos cambios.

4. Gran volumen de datos. Si el espacio libre del disco del Servidor del Cliente no basta para la Copia previa dejando al servidor el espacio que necesita para seguir funcionando, y no tienes contratadas con nosotros copias de seguridad de ese servidor (cláusula 7.6.c.i), paramos en cuanto lo sabemos, antes o mientras se hace la Copia previa, y te comunicamos por escrito el tamaño de la copia y el espacio libre. En ese caso no hacemos la Copia previa de esos datos, y la Reparación no empieza hasta que elijas, con el botón del correo en el que te lo comunicamos (nuestra página guarda el texto que viste al elegir) o por correo a info@bitshard.eu, que lee una persona: (i) hacer tú una copia de seguridad de esos datos y confirmarnos que está completa; o (ii) aceptar que se cambien sin copia, con el riesgo de que se pierdan o se estropeen. Antes de que elijas, te indicamos por escrito qué datos no tendrán copia nuestra, el alcance del cambio, la alternativa que te ofrecemos y el riesgo que aceptas. Tu elección no nos autoriza a incumplir nuestras obligaciones legales de seguridad ni a hacer una intervención que consideremos insegura; si la Reparación no se puede hacer con seguridad, no la hacemos. Aun así, cuando la Reparación lo permite, guardamos una copia de cada fichero que cambia o elimina (por ejemplo, moviéndolo a cuarentena en lugar de borrarlo). Hasta que elijas, la Reparación espera y el tiempo de espera no cuenta en las horas incluidas. Si no has elegido en 5 Días laborables, te entregamos el informe del trabajo hecho, que no es el informe final: el pedido sigue abierto, y las horas incluidas aún no usadas siguen a tu disposición durante 30 días desde ese informe; después el servicio termina y el precio se liquida como en la cláusula 11.2 para una cancelación.

5. Registro. Cada orden ejecutada, el plan con el que se ejecutó, quién confirmó el plan y el resultado figuran en el informe o en el registro que lo acompaña.

7.7 Registro e informes. Guardamos un registro de cada Acción aprobada, de cada trabajo del Modelo de IA y de cada orden que ejecutó (qué, en qué servidor, cuándo, con qué plan, quién lo confirmó y el resultado). El informe mensual o el informe final los resume; el informe final de una Reparación incluye la huella SHA-256 del registro de órdenes, y puedes pedirnos el registro completo mientras lo conservemos (Contrato de encargo, Anexo II.G). Los informes siguen el protocolo P14 del Anexo 3: cuando hay comprobaciones automáticas fijas (en Vigilancia y Gestión completa), separan sus resultados del análisis del Modelo de IA; dicen que los ha preparado un modelo de IA y que un segundo modelo de IA los ha revisado antes de entregarlos (ninguna persona revisa cada informe antes de la entrega), y no presentan como un hecho que una persona identificada hizo algo salvo que las pruebas lo muestren.

7.8 Tu permiso para cada plan de acción. Antes de cada Reparación, y antes de cada Acción aprobada que no hayas autorizado de antemano, preparamos un plan de acción con una referencia única: qué se va a cambiar, por qué, el riesgo de cada cambio y cómo deshacerlo, el tiempo máximo con la clave de reparación y cuántas veces se puede cargar. En el plan, las cuentas de usuario y los demás datos de tu servidor que identifican a una persona se nombran con referencias (por ejemplo, «cuenta U1»); la tabla que une cada referencia con el valor real va con el informe que te enviamos, se usa para ejecutar el plan y se borra con los datos de trabajo.

1. El enlace. Enviamos por correo, solo a la dirección para permisos (Anexo 2, punto 1), un enlace único a una página donde se puede aceptar ese plan. Abrir el enlace solo muestra el plan: no lo acepta ni gasta el enlace, así que un filtro de correo que abre los enlaces solo no acepta nada. El enlace solo se gasta cuando se acepta el plan, marcando todas las casillas y pulsando el botón de aceptar, en la lengua de la página («Acepto», «I accept», «J’accepte», «Ich stimme zu» o «Accetto»). Caduca 72 horas después de su envío; un enlace usado o caducado no da ningún permiso, y te enviamos otro si lo pides.

2. La página. Muestra el texto completo del plan, su referencia, la versión de estas Condiciones que se aplica y la fecha; las casillas que hay que marcar para aceptar, ninguna marcada de antemano: que se han leído el plan y sus riesgos; que quien acepta está autorizado por el Cliente para permitir esos cambios en ese servidor; y que los cambios se hacen según estas Condiciones en la versión mostrada, por el Modelo de IA, con el proceso supervisado en general por personal de Bitshard y sin que una persona apruebe cada orden ni cada cambio; y, junto al botón, una declaración que resume qué se acepta, en nombre de quién y qué se guarda como prueba. El permiso se da marcando las casillas y pulsando «Acepto». La página funciona en un servidor web de Bitshard en la Unión Europea, distinto del servidor central.

3. Qué registramos. Cuando se acepta el plan, registramos: el texto exacto mostrado y su huella (hash SHA-256), la referencia del plan, la versión de estas Condiciones, las casillas marcadas, la fecha y la hora de nuestro servidor, la dirección IP y la identificación del navegador (user agent) desde los que se aceptó, y la dirección de correo a la que se envió el enlace. En la página solo registramos versiones de estas Condiciones y del aviso legal que se hayan publicado; de cada una guardamos una copia completa que no se modifica nunca, y cada registro apunta a la copia de la versión vigente en ese momento. Conservamos estos registros como prueba del permiso durante 3 años desde el final del año natural en que terminó el Contrato, y más tiempo solo mientras haya pendiente una reclamación sobre ese plan (Contrato de encargo, cláusula 17.3).

4. Copia de lo aceptado. En cuanto se acepta el plan, enviamos una copia de lo aceptado, con el texto completo del plan, su huella y los datos registrados, a la dirección para permisos y a la segunda dirección de correo del Anexo 2, punto 2 (obligatoria en la Limpieza de urgencia). Si en los 5 Días laborables siguientes a recibir la copia no nos dices por escrito que no coincide con lo que se aceptó, las partes tienen la copia por un registro exacto de la aceptación; la copia lo dice.

5. Periodo de confirmación. La copia dice también que, salvo que en las 2 horas de Horario laborable siguientes a recibirla nos digas que la aceptación no fue tuya, ejecutaremos el plan. El periodo es de 2 horas de Horario laborable, contadas desde que la copia se recibe según la cláusula 22.1: una copia enviada fuera del Horario laborable se recibe al comienzo del siguiente Día laborable, y el periodo empieza entonces. Para decirnos que la aceptación no fue tuya, pulsa «No he sido yo» en la copia, que va a las dos direcciones; una respuesta por correo la lee una persona y no para el plan por sí sola (cláusula 22.3). No empezamos (ni la Copia previa ni ningún cambio) hasta que ocurra una de estas cosas: (i) el periodo ha terminado sin que hayas pulsado «No he sido yo»; o (ii) confirmas la aceptación con el botón «Confirmo» de la copia enviada a la segunda dirección de correo del Anexo 2, punto 2 (ese botón solo va en ese correo, no en el enviado a la dirección para permisos). Si pulsas «No he sido yo», no empezamos, y antes de enviar ningún enlace nuevo lo comprobamos por correo con la segunda dirección del Anexo 2, punto 2; si lo haces cuando ya hemos empezado, paramos en el acto: cerramos nuestras conexiones y descargamos la clave de reparación; una orden que ya estuviera en marcha puede dejar el servidor en un estado intermedio, y te decimos por escrito qué se ha hecho, qué falta y qué revisar (la restauración se rige por la letra h).

6. Quién acepta. La dirección para permisos es la dirección de correo de tu Pedido, salvo que nos des otra en nuestra página de aceptación antes del primer plan (cláusula 22.3). Debe ser el buzón individual de una persona con facultades para aprobar cambios, no una lista compartida, y no debe reenviar automáticamente a terceros. En una Limpieza de urgencia no puede estar alojada en ninguno de los servidores del Pedido: antes de enviar el primer enlace comprobamos qué servidor recibe el correo de esa dirección (sus registros MX); si es uno de esos servidores, te pedimos otra dirección, y no enviamos nada hasta tenerla, junto con la segunda dirección de correo del Anexo 2, punto 2. Cuando ha terminado el periodo de confirmación de la letra e), consideramos dada por ti la aceptación hecha con un enlace enviado a la dirección para permisos, salvo que antes nos hubieras dicho que esa dirección ya no estaba bajo tu control o que tuviéramos indicios claros de que la persona no estaba autorizada (cláusula 17.11).

7. Ejecución. Un operador de Bitshard confirma la aceptación; la clave de reparación solo se carga después de esa confirmación y del periodo de confirmación. Después, el proceso de la Reparación se supervisa como dice la cláusula 7.6.b. Un cambio fuera del plan necesita un plan nuevo y un permiso nuevo. Las respuestas por correo, los botones de nuestros correos (salvo los de la letra e) y los mensajes o botones por WhatsApp, Telegram u otros canales no son un permiso (protocolo P20 del Anexo 3).

8. Restauración. Tu aceptación de un plan nos autoriza también a restaurar desde su Copia previa lo que ese plan cambió, si nos lo pides o si la Reparación sale mal (cláusula 17.2); te avisamos por escrito antes de restaurar, y no hace falta un nuevo periodo de confirmación. Puedes pedirlo con el botón «Parar y deshacer lo hecho» al retirar la autorización (cláusula 6.6), que solo se ofrece cuando hay una Copia previa de un plan que aceptaste y un operador confirmó; la restauración empieza entonces al momento, sin esperar. Si la Copia previa tiene un volcado de base de datos, restaurarla devuelve todas las bases de datos del servidor a la fecha de la copia, y se pierde lo que se escribió en ellas después. Una restauración que falla o no se puede hacer (por ejemplo, porque la copia ya no está en tu servidor o no coincide con sus huellas) no detiene la retirada, y te decimos por escrito en qué estado ha quedado el servidor, en la medida en que lo sepamos. Si has bloqueado nuestros usuarios, la restauración necesita que los desbloquees.

8. Tus obligaciones

8.1 Copias de seguridad. Sigues siendo responsable de tener tus propias copias de seguridad de tus datos y sistemas, guardadas fuera del Servidor del Cliente y fuera de la misma cuenta del proveedor de alojamiento, y de comprobar que se pueden restaurar. La Copia previa se queda en el disco de tu servidor (o, en el caso de la cláusula 7.6.c.i, junto a tus copias contratadas durante un plazo limitado), con los límites de la cláusula 7.6.c, y las copias instantáneas que hacemos antes de una Ronda de actualización solo se conservan durante los plazos indicados en estas Condiciones y en el Formulario de autorización; ninguna de las dos es un servicio de copias de seguridad. Las copias diarias incluidas en Gestión completa se describen en el Anexo 1; aun así, debes conservar al menos una copia que no dependa de nosotros. En caso de Gran volumen de datos se aplica la cláusula 7.6.d.

8.2 Acceso y colaboración. Tienes que: (a) en Vigilancia y Gestión completa, mantener el Watcher instalado y en marcha, sin modificarlo, y mantener instalado el Acceso de Bitshard y disponible nuestro acceso (cláusula 6.7); (b) darnos, y mantener en vigor, los accesos indicados en el Formulario de autorización, sin más permisos de los necesarios; (c) designar una persona de contacto localizable por correo en Horario laborable; (d) contestar en un plazo razonable cuando necesitemos una decisión tuya (por ejemplo, aprobar una actualización grande o un cambio fuera de la ventana); (e) informarnos de otras personas o empresas que hagan cambios en tus servidores, para coordinarnos con ellas.

8.3 Información. En el Formulario de autorización nos indicas la Ventana de mantenimiento, las direcciones web que deben seguir funcionando después de una actualización, los puertos y servicios que deben estar abiertos, y si un servidor trata categorías especiales de datos personales (por ejemplo, datos de salud) o está sujeto a normas sectoriales (por ejemplo, las de tarjetas de pago). Tienes que mantener esta información al día.

8.4 Tus programas y tus obligaciones legales. Eres responsable de tener las licencias de los programas de tus servidores, del contenido y la legalidad de tus webs y aplicaciones, y de tus propias obligaciones legales, entre ellas notificar a las autoridades o a los afectados una violación de seguridad. Te ayudamos como se describe en el Contrato de encargo y en el Anexo 1.

8.5 Credenciales. Guarda en secreto las credenciales o claves que te demos y avísanos en cuanto pienses que alguna puede estar comprometida.

9. Uso aceptable

No puedes usar el Servicio, ni pedirnos, para: (a) vigilar, escanear o actuar en sistemas para los que no tienes autorización; (b) atacar, probar o sondear a terceros; (c) vigilar a personas (por ejemplo, empleados) en lugar de la seguridad y el funcionamiento de tus servidores; (d) ocultar o facilitar actividades ilegales, también en los Servidores del Cliente; (e) copiar, descompilar o revender el Watcher o la Plataforma, salvo con un plan para agencias (Anexo 1, A1.6); (f) enviarnos datos personales que el Servicio no necesita, como el contenido de bases de datos, salvo que una tarea lo exija y lo acordemos; (g) atacar los sistemas de Bitshard a través del Servicio, o usarlo para obtener nuestros métodos o herramientas. Si usas información del Servicio sobre el acceso de tus empleados o de otras personas a tus servidores, eres responsable de cumplir las normas laborales y de protección de datos que se aplican a ese uso; no facilitamos esos datos para vigilar a personas. Podemos suspender de inmediato la parte afectada del Servicio si tenemos motivos fundados para pensar que se ha incumplido esta cláusula, y te diremos por qué. En el Informe de exposición se aplica además el Anexo 1, A1.1.h.

10. Precio y pago

10.1 El Precio es el de la Lista de precios vigente en la fecha de tu Pedido o el del presupuesto que aceptaste. Todos los precios están en euros, no incluyen el IVA ni otros impuestos, y los cobramos en euros a todos los clientes. Nuestra web puede mostrar también un equivalente aproximado en dólares de EE. UU., solo como referencia: no es un precio, y el importe debido es siempre el importe en euros. Si la página de pago te ofrece el importe en otra moneda, es una conversión que hace nuestro proveedor de pagos, Stripe, a su propio tipo de cambio, que incluye una comisión de conversión del 2% al 4% que pagas tú; en esa página puedes elegir pagar en euros, sin esa comisión. Un presupuesto que aceptaste conserva su importe en euros. Cuando a un cliente empresarial establecido en otro país de la UE se le aplique la regla de inversión del sujeto pasivo, ese cliente liquida el IVA. Si una administración tributaria determina que una factura debía incluir el IVA u otro impuesto, emitimos una factura rectificativa y tú pagas ese impuesto, salvo que el error sea exclusivamente nuestro.

10.2 Los planes mensuales (Vigilancia, Gestión completa y planes de agencia, cuando estén disponibles según la cláusula 1.4) se cobran por Servidor del Cliente, por adelantado, al empezar cada Periodo de facturación, en la tarjeta u otro medio de pago que des a nuestro proveedor de pagos, Stripe. Se renuevan automáticamente cada mes hasta que te des de baja (cláusula 11.1). Si añades servidores durante un Periodo de facturación, la diferencia se cobra en proporción a los días que quedan; si quitas servidores, el cambio se aplica desde el siguiente Periodo de facturación.

10.3 Servicios de pago único. El Informe de exposición, la Revisión (Health Check) y la Limpieza de urgencia se pagan enteros antes de empezar. La Limpieza de urgencia tiene un precio cerrado según el tramo que elijas (Anexo 1, A1.5); el trabajo que exceda lo incluido se cobra a la Tarifa por hora, solo después de que aceptes un presupuesto escrito.

10.4 Cambios de precio. Podemos cambiar el Precio de los planes mensuales avisándote por correo con al menos 30 días de antelación y explicando el motivo. Los cambios de precio reflejan cambios en nuestros costes (proveedores, uso de IA, alojamiento, impuestos) o en lo que incluye el plan. El precio nuevo se aplica desde el primer Periodo de facturación que empiece después de ese plazo. Si no lo aceptas, puedes darte de baja antes de que se aplique, sin ningún coste. Un cambio de precio nunca afecta a un Periodo de facturación ya pagado ni a un servicio de pago único que ya hayas contratado.

10.5 Impago. Si un cobro falla, Stripe lo reintenta automáticamente y te avisamos por correo. Si sigue sin pagarse 14 días después del vencimiento, podemos suspender el Servicio tras avisarte por correo con 3 días más de margen; durante la suspensión la vigilancia automática puede pararse y no hacemos ninguna acción. Si sigue sin pagarse 30 días después del vencimiento, podemos resolver el Contrato según la cláusula 19.3. Las cantidades impagadas devengan el interés de demora legal de Estonia (§ 113 de la Ley de Obligaciones: el tipo de las operaciones principales de financiación del Banco Central Europeo más ocho puntos porcentuales al año).

10.6 Facturas. Emitimos las facturas en formato electrónico a través de Stripe. Si no estás de acuerdo con un cargo, avísanos en los 30 días siguientes a la factura.

10.7 Tarifa por hora. El trabajo que no incluye tu plan o servicio se cobra a la Tarifa por hora, por bloques de 30 minutos. Antes de cualquier trabajo de este tipo que vaya a durar más de 2 horas te enviamos un presupuesto escrito, y solo empezamos cuando lo aceptas.

10.8 Códigos de descuento. Podemos dar códigos promocionales que reducen el precio en nuestra página de pago. Cada código indica los productos a los que se aplica, su fecha de caducidad, el número de veces que se puede usar y, en los planes mensuales, el número de Periodos de facturación a los que se aplica el descuento; después se aplica el Precio completo. Cada código se puede usar, en total, el número de veces que indica y, salvo que el código diga otra cosa, cada cliente puede usarlo una sola vez; si un cliente lo usa más veces de las permitidas, podemos cobrarle la diferencia o rechazar el pedido. Los códigos no se pueden acumular entre sí ni con otras ofertas y no se pueden canjear por dinero. Cuando estas Condiciones calculan una devolución, un descuento, una penalización o un límite de responsabilidad a partir del precio o del Precio de un servicio, el importe que se usa es lo que pagaste de verdad por él, después del descuento.

11. Bajas y devoluciones

11.1 Planes mensuales. Puedes darte de baja en cualquier momento desde el portal de cliente de Stripe o escribiendo a info@bitshard.eu. La baja tiene efecto al final del Periodo de facturación en curso. El Servicio continúa hasta entonces y no devolvemos fracciones de mes, salvo lo previsto en las cláusulas 11.4 y 19.

11.2 Revisión (Health Check): sin devolución una vez empezada. El trabajo empieza con la primera acción de diagnóstico en tu servidor, de nuestro técnico o de nuestras herramientas automáticas, que queda registrada y que te comunicamos por correo en ese momento; instalar o comprobar el acceso (Anexo 1, A1.2.b) no es el comienzo. Hasta entonces, puedes cancelar y te devolvemos todo lo que pagaste, aunque ya nos hayas dado acceso, salvo que el Contrato termine por la cláusula 11.6 (acceso no dado a tiempo); antes del comienzo te comunicamos cualquier impedimento que conozcamos sobre el acceso, el volumen de los datos o la copia necesaria. Una vez empezado el trabajo, se debe el precio, aunque canceles. El precio es fijo por el servicio descrito, no una bolsa de horas reembolsables: si lo terminamos en menos tiempo, se debe el precio completo. Si cancelas después de empezar por un motivo no imputable a nosotros, conforme al § 655.1 de la Ley de Obligaciones de Estonia descontamos del precio lo que de verdad nos ahorramos por no terminar el trabajo (por ejemplo, el coste del Modelo de IA no usado) y lo que de verdad ganamos, o podríamos razonablemente haber ganado, con otro trabajo de pago en las horas que tu cancelación dejó libres; indicamos los dos importes en la factura final y, si no hay ninguno, se debe el precio completo. Esta regla no reduce tus derechos si incumplimos nosotros. Si no hemos entregado el informe en un plazo razonable ni lo entregamos en los 5 Días laborables siguientes a tu aviso por escrito, puedes cancelar y te devolvemos todo lo que pagaste.

11.3 Limpieza de urgencia: sin devolución una vez empezada. El comienzo del trabajo se define como en la cláusula 11.2. Hasta entonces, puedes cancelar y te devolvemos todo lo que pagaste, también si ya ha pasado la hora de inicio que habíamos previsto (Anexo 1, A1.5.a), salvo que el Contrato termine por la cláusula 11.6. Una vez empezado el trabajo, se debe el precio del tramo, aunque canceles, con los mismos descuentos que en la cláusula 11.2. Si, por un motivo imputable a nosotros, la Reparación no ha empezado en los 5 Días laborables siguientes al final del periodo de confirmación de su plan (cláusula 7.8.e), puedes cancelar el resto de la Limpieza de urgencia por correo, y te devolvemos el precio pagado menos el precio de una Revisión, que corresponde al Diagnóstico ya entregado (los dos importes reducidos en la misma proporción que el descuento de tu Pedido, si lo hubo; cláusula 10.8); esto no limita tus derechos si incumplimos. Si la limpieza no ha terminado al agotarse las horas incluidas, paramos y te enviamos un presupuesto para el resto; si no lo aceptas, te entregamos el informe de lo hecho hasta entonces.

11.4 Cuándo devolvemos la parte proporcional. Si resolvemos el Contrato sin causa (cláusula 19.3.a), si lo resuelves por un incumplimiento nuestro (cláusula 19.2), o si te das de baja por un cambio de las cláusulas 5.4, 10.4 o 21, te devolvemos la parte del Precio correspondiente a lo que quede del Periodo de facturación en curso y, en los servicios de pago único, el precio de la parte aún no prestada.

11.5 Las cláusulas 11.2 a 11.4 regulan la cancelación. No limitan los derechos que la ley te da si incumplimos o prestamos el servicio de forma defectuosa, dentro de los límites de la cláusula 17. Las devoluciones se hacen al medio de pago original a través de Stripe.

11.6 Acceso que tienes que darnos (Revisión y Limpieza de urgencia). En un plazo de 15 Días laborables desde que te enviamos el correo de instrucciones con el paquete de instalación (Anexo 1, A1.2.b) tienes que darnos, funcionando, los dos accesos del Anexo 1, A1.2.b, en los dos servicios: acceso de lectura y acceso de administrador (sudo). En la Revisión, el acceso de administrador solo se usa para comprobar, durante 10 minutos como máximo, que funciona, y para correcciones solo si las contratas. Comprobamos el acceso automáticamente cada hora y cuando pulsas «Ya lo he instalado» en nuestros correos o en «Estado de tu pedido», y te decimos por escrito qué funciona y qué no; te lo recordamos por escrito al menos 5 Días laborables antes de que termine el plazo. El plazo no corre mientras somos nosotros quienes tenemos que actuar, y se amplía en cualquier retraso imputable a nosotros. Si al final del plazo los dos accesos no funcionan por un motivo no imputable a nosotros, no podemos actuar: después de que un operador haya revisado el caso, el Contrato termina, te lo decimos por escrito y no se devuelve el precio, porque las partes pactan de antemano ese importe como compensación por la capacidad reservada para ti y por la preparación y las comprobaciones (§ 158.3 de la Ley de Obligaciones de Estonia; el § 162 de esa ley permite a un tribunal reducirlo si es desproporcionadamente alto). Esta regla es una excepción a la devolución antes del comienzo de las cláusulas 11.2 y 11.3. Tener acceso técnico al servidor, incluso como administrador, no prueba que estés autorizado por su titular: eso sigue cubierto por tu declaración al contratar (cláusula 6.2) y por la cláusula 18.1.

12. Niveles de servicio

12.1 Las funciones automáticas funcionan de forma continua, pero no garantizamos que nunca se interrumpan. Hacemos el mantenimiento de la Plataforma fuera del Horario laborable cuando es posible, y te avisamos con antelación si un mantenimiento va a parar la vigilancia más de 2 horas.

12.2 Vigilancia (Watch). Las alertas se envían automáticamente. Nuestro técnico revisa las alertas, los informes de la IA y las acciones propuestas en Horario laborable. Nuestro objetivo es revisar cada alerta antes del final del Día laborable siguiente.

12.3 Gestión completa (Managed). Nuestro objetivo es dar una primera respuesta humana, en un plazo de 4 horas de Horario laborable, a una alerta crítica o a un problema que nos comuniques por correo o por el canal indicado en el Formulario de autorización. «Primera respuesta humana» significa que el técnico ha mirado el problema y te ha dicho qué está pasando y qué se va a hacer a continuación. Solo cuentan las horas dentro del Horario laborable.

12.4 Objetivos, no compromisos. Los plazos de primera respuesta de las cláusulas 12.2 y 12.3, cualquier tiempo de respuesta que aparezca en nuestra web, el tiempo de entrega de la Revisión (Anexo 1, A1.2.d) y las horas de inicio de la Limpieza de urgencia (Anexo 1, A1.5.a) son objetivos. Procuramos cumplirlos, y la mayor parte del trabajo está automatizada para poder responder antes; pero no son compromisos contractuales. No cumplirlos no es un incumplimiento del Contrato y no da derecho a ningún crédito, descuento ni devolución por el retraso en sí, tampoco mientras nuestro técnico esté ausente o no disponible (cláusula 5.5), mientras el Servicio esté suspendido según las cláusulas 9 o 10.5, ni mientras no esté disponible el acceso que necesitamos. Esto no cambia: (a) nuestra obligación de prestar el Servicio con el cuidado descrito en la cláusula 16.1 y en un plazo razonable; (b) tu derecho a cancelar una Revisión según la cláusula 11.2 si el informe no se entrega en un plazo razonable; (c) tu derecho a cancelar una Limpieza de urgencia con devolución completa antes de que empiece (cláusula 11.3); ni (d) tu derecho a resolver según la cláusula 19.2 si no prestamos el Servicio. Una ausencia de nuestro técnico no amplía estos límites.

13. Datos del Cliente, informes y nuestros programas

13.1 Los Datos del Cliente son tuyos. Nos permites usarlos solo para prestar el Servicio, como establece el Contrato de encargo.

13.2 Los informes que te entregamos son tuyos para usarlos y compartirlos en relación con los servidores a los que se refieren, también con tus propios clientes, asesores, aseguradoras y autoridades. Su formato, estructura, textos fijos y nuestros métodos siguen siendo nuestros, y no puedes usarlos para elaborar informes sobre otros servidores. Las agencias pueden presentarlos con su propia marca (Anexo 1, A1.6).

13.3 El Watcher, la Plataforma, el Catálogo de acciones y nuestros métodos son de Bitshard o de sus licenciantes. Durante el Contrato puedes instalar y usar el Watcher solo para recibir el Servicio. Algunos componentes son software libre (por ejemplo, el agente de Wazuh) y se te licencian con sus propias licencias, cuya lista te enviamos si nos la pides (info@bitshard.eu).

13.4 Ni nosotros ni ningún Proveedor de IA usamos los Datos del Cliente para entrenar modelos de inteligencia artificial; tampoco entrenamos con ellos un Modelo propio.

14. Datos personales

14.1 Cuando tratamos datos personales contenidos en los Datos del Cliente, lo hacemos como encargado del tratamiento por tu cuenta (o como subencargado, si eres una agencia que actúa para sus clientes) según el Contrato de encargo, que forma parte del Contrato.

14.2 Nuestra política de privacidad, en https://www.bitshard.eu/es/legal.html#privacy, explica cómo tratamos, como responsables, los datos personales de tus personas de contacto y de otras personas que se relacionan con nosotros.

15. Confidencialidad

15.1 Cada parte mantiene en secreto la información no pública que recibe de la otra en relación con el Contrato (incluidos los Datos del Cliente, los informes, las credenciales, los hallazgos de seguridad, los precios no publicados y nuestros métodos), la usa solo para cumplir el Contrato y solo la comunica a su personal y subcontratistas que la necesiten y estén sujetos a obligaciones equivalentes.

15.2 La cláusula 15.1 no se aplica a la información que sea o pase a ser pública sin incumplir el Contrato, que la parte receptora ya tuviera o desarrolle por su cuenta, o que deba revelarse por ley o por orden de un tribunal o de una autoridad; en este último caso, si la ley lo permite, la parte que la revela avisa antes a la otra.

15.3 Estas obligaciones duran mientras dure el Contrato y 5 años después de su fin; para las credenciales y los hallazgos de seguridad, mientras sigan siendo secretos. Para los datos personales se aplica además el Contrato de encargo.

16. Nuestro compromiso

16.1 Prestaremos el Servicio con el cuidado y la competencia de un profesional diligente de servicios de seguridad de servidores, siguiendo las prácticas generalmente aceptadas y como se describe en estas Condiciones y en el Anexo 1.

16.2 Aparte de lo que dice el Contrato, y en la medida en que la ley lo permita, no hacemos otras promesas sobre el Servicio. La cláusula 5.3 explica lo que no podemos garantizar.

16.3 Protocolos. Prestamos el Servicio siguiendo los protocolos que resume el Anexo 3. Cuando el Anexo 3 nos permite rechazar, parar, suspender o aplazar un trabajo, hacerlo por el motivo que allí se indica no es un incumplimiento del Contrato; los protocolos no reducen nuestras obligaciones legales ni las del Contrato de encargo. En cuanto al precio: si rechazamos o paramos antes de que empiece el trabajo, lo devolvemos entero; si paramos después del comienzo por un motivo que te sea imputable (una declaración falsa, unas facultades o una titularidad discutidas por tu lado, un acceso no concedido, un pago disputado), se aplican las cláusulas 11.2, 11.3 y 11.6 como si hubieras cancelado; si paramos por cualquier otro motivo, devolvemos el precio de la parte no prestada.

17. Responsabilidad — léela con atención

17.1 Lo que nunca se limita. Nada de lo dispuesto en el Contrato limita ni excluye la responsabilidad de ninguna de las partes: (a) por incumplimiento intencionado de una obligación, fraude o daños causados de forma intencionada; (b) por daños causados por culpa grave; (c) por muerte o daños personales; ni (d) por cualquier otra responsabilidad que no pueda limitarse ni excluirse según la ley aplicable. Las demás disposiciones de esta cláusula 17 se aplican en la medida en que la ley lo permita, y nunca en los casos de esta cláusula 17.1.

17.2 Datos borrados o estropeados: primero, la restauración. Si un cambio hecho en el Servicio, por nuestro técnico, por el Modelo de IA o por una Acción aprobada, borra, estropea o altera datos, ficheros o configuración de un Servidor del Cliente, o hace que una web o una aplicación deje de funcionar, también por un error del Modelo de IA:

1. el primer remedio es que restauremos, sin coste para ti, los datos, ficheros o configuración afectados desde la copia hecha antes de ese cambio (la Copia previa, o la copia instantánea o la copia de la cláusula 7.1.c.i) y comprobemos contigo que el servidor vuelve a funcionar;

2. no respondemos de los datos que excluiste de la copia ni de los datos que se cambiaron sin copia nuestra por tu elección según la cláusula 7.6.d.ii. De cualquier otra pérdida o daño derivado de ese cambio, incluidos los datos escritos o cambiados después de hacer la copia y el tiempo durante el que la web o la aplicación no funcionó, respondemos hasta el importe de la cláusula 17.4, sin los daños de la cláusula 17.5 y con la reducción de la cláusula 17.7 en la medida en que tus propias copias de la cláusula 8.1 habrían evitado la pérdida;

3. la restauración solo es posible mientras la copia exista y esté intacta: la Copia previa, mientras siga en tu servidor o, si se guardó fuera de él, durante el plazo de la cláusula 7.6.c.i; una copia instantánea, mientras la conserves en tu cuenta de alojamiento. Si la Copia previa se ha perdido con el disco o el servidor, o la ha cambiado un tercero, no se puede restaurar desde ella, y se aplica la letra b. Si notas un problema, avísanos cuanto antes. Si ya hemos destruido nuestras claves privadas (cláusula 19.4.c), la restauración necesita que ejecutes un paquete de instalación nuevo, sin coste para ti. Que una copia se borre al acabar su plazo de conservación no extingue por sí solo una reclamación por un incumplimiento nuestro.

Si la restauración no devuelve razonablemente los datos y el funcionamiento afectados, no es posible o no se hace en un plazo razonable, conservas los derechos de reducción del precio y de resolución que te da la ley, y las reclamaciones de indemnización se rigen por las cláusulas 17.4 y 17.5, salvo en los casos de la cláusula 17.1.

17.3 Errores del Modelo de IA. El Modelo de IA puede dar resultados que parecen correctos y no lo son, incluidos hechos inventados (lo que suele llamarse «alucinaciones»). Se le aplican las salvaguardas de la cláusula 7.1.e, y usar IA no reduce nuestro deber de diligencia. Ante un error del Modelo de IA:

1. si borró o estropeó algo, se aplica la cláusula 17.2;

2. si es un error o una omisión en un informe, un análisis o una propuesta, el primer remedio es que corrijamos el informe o repitamos la parte afectada del trabajo, sin coste; si ya hemos destruido nuestras claves privadas (cláusula 19.4.c), se repite con un paquete de instalación nuevo, también sin coste; si no podemos, te devolvemos el precio del servicio de pago único afectado o, en un plan mensual, el Precio de ese Periodo de facturación del Servidor del Cliente afectado;

3. los errores del Modelo de IA no crean por sí solos una responsabilidad añadida a la del servicio contratado: de cualquier otra pérdida o daño causado por un error del Modelo de IA respondemos con los límites de las cláusulas 17.4 y 17.5, como de cualquier otro error del Servicio, salvo en los casos de la cláusula 17.1.

17.4 Importe máximo. Salvo en los casos de la cláusula 17.1, y sin perjuicio de las exclusiones de la cláusula 17.2.b por lo que decidiste no proteger, la responsabilidad total de cada parte por todas las reclamaciones derivadas del Contrato o relacionadas con él, sean contractuales, extracontractuales o de otro tipo, se limita al Precio pagado por el servicio que dio lugar a la reclamación: en un servicio de pago único, su precio; en un plan mensual, el Precio pagado por el Servidor del Cliente afectado en los 12 meses anteriores al hecho que dio lugar a la primera reclamación.

17.5 Daños excluidos. Salvo en los casos de la cláusula 17.1, ninguna parte responde de: (a) lucro cesante, pérdida de ingresos, de negocio, de contratos o de ahorros previstos; (b) pérdida de clientela o de reputación; (c) daños indirectos o consecuenciales.

17.6 Las cláusulas 17.4 y 17.5 no limitan tu obligación de pagar el Precio ni tus obligaciones de la cláusula 18.

17.7 Tu contribución. Nuestra responsabilidad se reduce en la medida en que tú hayas causado o aumentado el daño; por ejemplo, por no tener copias de seguridad (cláusula 8.1), por no hacer la copia que elegiste según la cláusula 7.6.d, por no seguir una recomendación nuestra por escrito para corregir un riesgo crítico, por negar o retrasar una aprobación que te pedimos, o por cambiar el servidor sin decírnoslo. Lo mismo se aplica cuando el daño lo causa o lo aumenta información falsa que nos diste según los protocolos P1 o P2 del Anexo 3, datos que sabías que necesitaban un trato especial y no señalaste (Anexo 2, punto 8), o un aviso tardío del problema (protocolo P10 del Anexo 3).

17.8 Por qué estos límites. Reflejan el precio del Servicio, el hecho de que el riesgo de ataque existe con independencia del Servicio y el hecho de que hacemos una copia de lo que la Reparación va a tocar antes de hacer cambios, para que un error dentro del plan se pueda deshacer, y la supervisión general del proceso por personal de Bitshard. Los aceptas de forma expresa y separada antes de contratar (cláusula 4.2.b) y los confirmas al aceptar cada plan de acción (cláusula 7.8). Puedes pedirnos un presupuesto con un límite más alto.

17.9 Nuestros subcontratistas y nuestro personal. Los límites y exclusiones de esta cláusula 17, y la cláusula 26, se aplican también a las reclamaciones por el Servicio contra nuestros subcontratistas y contra las personas que trabajan para nosotros y los miembros de nuestro órgano de administración; cualquier reclamación por el Servicio la diriges contra Bitshard y no contra ellos, salvo en los casos de la cláusula 17.1.

17.10 Sin derechos para terceros. El Contrato no crea derechos a favor de tus usuarios, clientes u otros terceros, salvo los que les dan la ley o el Contrato de encargo.

17.11 Confianza en lo que nos declaras. No respondemos por actuar según una declaración, una autorización o una instrucción que nos diste (en particular, según las cláusulas 2, 6.2 y 7.1.g y el Anexo 2), salvo que supiéramos que no era cierta o pasáramos por alto indicios claros de que no lo era; en ese caso esta cláusula no se aplica. Confiar en lo que nos declaras no reduce las comprobaciones que prometemos en el Anexo 3 (en particular, los protocolos P1, P2 y P11, y la comprobación del control del dominio del Informe de exposición, protocolo P13) ni nuestro deber de cuidado.

18. Tu responsabilidad frente a reclamaciones de terceros

18.1 Nos compensarás por los costes razonables, incluidos los costes razonables de defensa en procedimientos civiles, administrativos o penales, y por las indemnizaciones que tengamos que pagar a terceros, en la medida en que se deban a: (a) que no sea cierto lo que declaras en las cláusulas 2.1, 2.3, 2.4 y 6.2 o en el Formulario de autorización (por ejemplo, si escaneamos o actuamos en un servidor porque lo enumeraste y no tenías autorización); (b) contenidos o actividades ilegales en tus servidores, una instrucción ilegal tuya, o reclamaciones de tus usuarios o clientes derivadas de tus propias obligaciones legales con ellos; (c) si eres una agencia, el incumplimiento de tus propias obligaciones frente a tus clientes, incluidos los costes razonables de defensa en el país de tu cliente; o (d) los datos que pones a disposición en tus servidores y tus instrucciones sobre datos personales (Contrato de encargo, cláusula 11.3), incluida la comunicación a Proveedores de IA que autorizas (salvo su conservación para sus propios fines, a la que se aplica la letra f de esta cláusula) y la falta de la base jurídica o de la información a las personas afectadas que confirmaste, incluidos los importes impuestos a Bitshard como sanción en la medida en que se deban a esos hechos y la ley permita repercutirlos; o (e) las declaraciones falsas, la falta de autorización y los usos prohibidos del Informe de exposición, solo en los términos y con las exclusiones del Anexo 1, A1.1.h, puntos 5 y 7, que prevalecen para ese servicio; o (f) la conservación o el uso por un Proveedor de IA, para sus propios fines y según sus propias condiciones, de datos cuyo envío autorizaste (Contrato de encargo, cláusula 11.1.c), solo en los términos y con las exclusiones de la cláusula 11.3.f del Contrato de encargo, que prevalecen para esas reclamaciones. Esta cláusula no cubre la parte que se deba a un incumplimiento de Bitshard de sus propias obligaciones, también como encargado, ni a un tratamiento de Bitshard o de sus proveedores fuera de tus instrucciones y de las condiciones descritas en el Contrato de encargo. No limita los derechos de las personas afectadas ni las facultades de las autoridades.

18.2 Te avisaremos con prontitud de cualquier reclamación de este tipo. Puedes asumir la defensa de una reclamación que te toque pagar; no pactaremos un acuerdo que te obligue sin tu consentimiento, y tú no pactarás uno que reconozca culpa nuestra sin el nuestro.

19. Duración y resolución

19.1 Los planes mensuales continúan hasta la baja. Los servicios de pago único terminan con su entrega. El Contrato de encargo dura mientras tratemos datos personales por tu cuenta.

19.2 Por ti, por incumplimiento nuestro. Puedes resolver el Contrato por correo si cometemos un incumplimiento grave y no lo corregimos en los 14 días siguientes a tu aviso por escrito; de inmediato, si el incumplimiento no se puede corregir; y en los casos previstos en el Contrato de encargo.

19.3 Por nosotros. Podemos resolver el Contrato: (a) sin causa, avisándote por correo con 30 días de antelación y devolviendo la parte proporcional; (b) por correo, si cometes un incumplimiento grave y no lo corriges en los 14 días siguientes a nuestro aviso por escrito; (c) de inmediato, si incumples gravemente la cláusula 6.2 o la 9, si un pago sigue impagado como se describe en la cláusula 10.5, o si continuar nos haría incumplir la ley.

19.4 Qué pasa al terminar.

1. Dejamos de recoger datos y de hacer acciones.

2. En un plazo de 14 días, salvo que hayas elegido el borrado sin devolución según el Contrato de encargo, te enviamos una exportación de todos los Datos del Cliente que aún conservemos por tu cuenta: inventario, historial de alertas e informes, registro de acciones, registros aún dentro de su plazo de conservación y datos de trabajo de los servicios manuales, en formatos comunes legibles por programas (JSON o CSV), con los informes en PDF.

3. Destruimos nuestra copia de las claves privadas de tus servidores (la de lectura y la de reparación, que guardamos cifradas en el servidor central): (i) en la Revisión, cuando te enviamos el informe; (ii) en la Limpieza de urgencia, cuando te enviamos el informe final o, si se aplica la cláusula 7.6.d, cuando el servicio termina según esa cláusula (30 días después del informe del trabajo hecho, o antes si se usan las horas que quedan y se envía el informe final); (iii) si retiras la autorización, cuando la retirada termina, después de la restauración si la pediste (cláusula 6.6); (iv) si el pedido termina sin trabajo (por ejemplo, porque el acceso no funcionó en el plazo de la cláusula 11.6), cuando lo cerramos; y (v) en Vigilancia y Gestión completa, cuando termina el plan. Puede quedar una copia cifrada hasta 14 días en los registros internos de nuestra base de datos, que la borran de forma automática. Sin esas claves privadas, los usuarios que quedan en tu servidor no dejan entrar a nadie, aunque no ejecutes nunca el programa de retirada. Te enviamos las instrucciones para desinstalar el Watcher y te pedimos que ejecutes el programa de retirada que el paquete de instalación dejó en tu servidor (/usr/local/libexec/serverwatch/uninstall): cierra y quita nuestros dos usuarios, sus claves públicas y sus reglas de sudo, compara el inventario de acceso con el que se hizo antes de la instalación y te da el resultado. Solo tú puedes quitar nuestro acceso de tu servidor. Cualquier trabajo posterior en tu servidor (por ejemplo, correcciones a la Tarifa por hora después del informe o una restauración según la cláusula 17.2) necesita un paquete de instalación nuevo, con claves nuevas. Dejamos de usar cualquier clave de API que nos dieras; conviene que también la revoques.

4. Borramos los Datos del Cliente como indica el Contrato de encargo (en resumen: en los 30 días siguientes a enviarte la exportación, y de nuestras copias de seguridad dentro del ciclo de rotación indicado en el Contrato de encargo), salvo lo que la ley nos obligue a conservar.

19.5 Las cláusulas 10 (en cuanto a importes debidos), 13, 15, 17, 18, 19.4, 25 y 26 siguen aplicándose después de que termine el Contrato. Después del fin del Contrato no usamos ningún acceso a tus servidores, porque ya no tenemos sus claves privadas (cláusula 19.4.c), salvo mediante un paquete de instalación nuevo que ejecutes tú.

20. Fuerza mayor

Ninguna parte responde de un retraso o incumplimiento causado por un hecho ajeno a su control razonable que no pudiera razonablemente prever ni evitar, como un fallo generalizado de Internet o del suministro eléctrico, una caída de un proveedor de alojamiento o de IA que usamos y que no hayamos causado nosotros, una catástrofe natural, una guerra, una epidemia o una actuación de una autoridad pública. Los ataques contra los Servidores del Cliente no son hechos de este tipo, porque detectarlos forma parte del Servicio. La parte afectada avisa a la otra con prontitud y hace lo razonable para limitar los efectos. Si el hecho dura más de 30 días, cualquiera de las partes puede resolver el servicio afectado, y te devolvemos la parte proporcional.

Si un Proveedor de IA suspende o restringe nuestra cuenta por un motivo que no nos sea imputable, seguimos con otro Proveedor de IA de la lista del Contrato de encargo o con un Modelo propio cuando haya uno disponible. Si no hay ninguno, los servicios afectados se suspenden hasta que lo haya; recibes la devolución proporcional del tiempo de la suspensión, y puedes resolver el servicio afectado si la suspensión dura más de 14 días. Salvo en los casos de la cláusula 17.1, estos son tus remedios por esa interrupción.

21. Cambios de estas Condiciones

21.1 Solo podemos cambiar estas Condiciones por uno de estos motivos: un cambio de la ley o de una decisión de una autoridad o de un tribunal; un cambio del Servicio, de nuestros proveedores o de nuestros costes; la incorporación de productos nuevos (por ejemplo, los planes de la cláusula 1.4); o la corrección de un error o una ambigüedad.

21.2 Te avisamos por correo con al menos 30 días de antelación, explicando qué cambia y por qué, y mantenemos accesible cada versión. Si no aceptas el cambio, puedes darte de baja antes de que entre en vigor, sin ningún coste, y se aplica la cláusula 11.4. Los cambios exigidos por ley pueden entrar en vigor antes si la ley lo exige; los cambios de la lista de subencargados siguen el procedimiento del Contrato de encargo.

21.3 Ningún cambio: (a) reduce lo que recibes en un Periodo de facturación ya pagado; (b) cambia las condiciones o el precio de un servicio de pago único que ya hayas contratado, salvo que lo aceptes por escrito; ni (c) reduce nuestras obligaciones legales de protección de datos.

22. Comunicaciones

22.1 Las notificaciones del Contrato se hacen por correo electrónico: a ti, a la dirección de tu Pedido o de tu Formulario de autorización; a nosotros, a info@bitshard.eu. Nuestros correos salen de no-reply@bitshard.eu, con info@bitshard.eu como dirección de respuesta. Un correo se considera recibido cuando llega al servidor de correo del destinatario o, si llega fuera del Horario laborable, al comienzo del siguiente Día laborable. Esta última regla no se aplica a los avisos de seguridad (alertas, avisos de violaciones de la seguridad de los datos personales): los enviamos lo antes posible, también fuera del Horario laborable.

22.2 Canales de mensajería. Te escribimos por correo y, para resúmenes breves y botones, por WhatsApp o Telegram si nos das un número o un usuario para ello; nuestros operadores reciben los avisos y confirman las acciones en un grupo interno de Telegram o de un servicio parecido. Por estos canales solo enviamos resúmenes sin Datos Personales del Cliente (un identificador interno del servidor, el tipo y la gravedad del hecho, la referencia de un plan y, durante una Reparación, resúmenes de su avance hechos a partir del tipo de acción y de las referencias del plan; y, cuando se acepta un plan, la dirección IP y el tipo de navegador desde los que se aceptó, para que el operador compruebe su origen, Anexo 3, P20), escritos con plantillas fijas; nunca registros, claves, contraseñas, paquetes de instalación, órdenes para ejecutar en tu servidor ni otro contenido de tus servidores, nunca los enlaces para permitir planes de acción (cláusula 7.8) y nunca notificaciones formales, que van por correo. Por estos canales nuestros operadores solo pueden confirmar o parar lo que ya existe (un plan que has aceptado, una comprobación de acceso, un trabajo que has contratado, un paso de una Reparación que nuestras medidas internas retienen hasta su confirmación), con botones u órdenes fijos; ningún mensaje de estos canales lanza una lectura de tu servidor fuera de un servicio que hayas contratado, y ningún texto libre de ellos llega al Modelo de IA. Aceptas que esos resúmenes, que pueden revelar que un servidor tuyo tiene un incidente, pasen por los proveedores de estos canales (cláusula 15.1). No nos envíes notificaciones, credenciales ni Datos del Cliente por ellos; si nos envías por WhatsApp o Telegram datos de tu servidor o contraseñas, los borramos del chat en 24 horas y no los usamos.

22.3 Botones de nuestros correos. Nuestro sistema no lee los correos que recibimos: lo que escribas a info@bitshard.eu, también como respuesta a uno de nuestros correos, lo lee una persona en Horario laborable, y hasta entonces no hace nada por sí solo (para una retirada, se aplica la cláusula 6.6). Nuestros correos llevan enlaces únicos (botones) que abren nuestra página de aceptación (cláusula 7.8.b): abrir un enlace solo muestra la acción y un botón, y la acción se hace al pulsarlo. Con ellos puedes retirar la autorización (cláusula 6.6); decirnos que una aceptación o un dato que hemos registrado no los diste tú («No he sido yo», cláusula 7.8.e); confirmar una aceptación desde la segunda dirección (cláusula 7.8.e); darnos los datos que muestra el programa de instalación (la huella de tu servidor y el inventario de acceso), la dirección IP del servidor, tus contactos y los datos del Anexo 2, punto 8; elegir qué hacer cuando la Copia previa no cabe (cláusula 7.6.d); avisarnos de que has instalado el acceso («Ya lo he instalado», cláusula 11.6); y seguir tu Pedido en «Estado de tu pedido». Cada enlace es de tu Pedido y de la dirección a la que lo enviamos; si pierdes uno, en «¿Has perdido el enlace?» de esa página te enviamos a esa dirección los enlaces que valen en ese momento. Registramos cada pulsación con la dirección IP y el navegador desde los que se hizo (nuestra política de privacidad dice durante cuánto tiempo). Cuando la página recibe la huella de tu servidor, te enviamos a la dirección de tu Pedido un correo con la huella que hemos apuntado, para que la compares con la que te mostró el programa de instalación; y si en la página se cambian las direcciones de correo de tu Pedido, lo avisamos a la dirección de tu Pedido y a las direcciones anteriores. Si no lo hiciste tú, pulsa «No he sido yo» en ese correo o escríbenos.

23. Subcontratación y cesión del Contrato

23.1 Podemos usar subcontratistas para prestar el Servicio; para los datos personales se aplica el Contrato de encargo. Nuestros técnicos no son subcontratistas: trabajan directamente para Bitshard, siguiendo sus instrucciones (cláusula 3, «Nuestro técnico»). Seguimos respondiendo ante ti del trabajo de nuestros subcontratistas, y de que cumplan el Contrato de encargo, como del nuestro (artículo 28.4 del RGPD).

23.2 Podemos ceder el Contrato a una empresa que se haga cargo del negocio de Server Watch, avisándote con al menos 30 días de antelación; puedes darte de baja antes de la cesión. Tú solo puedes ceder el Contrato con nuestro consentimiento por escrito, que no negaremos sin un motivo fundado.

24. Referencias

No te citaremos como cliente ni usaremos tu nombre o tu logotipo sin tu consentimiento por escrito.

25. Disposiciones generales

25.1 El Contrato es el acuerdo completo entre las partes sobre su objeto y sustituye a las conversaciones anteriores, salvo cualquier declaración hecha con fraude.

25.2 Si una disposición es nula o inaplicable, el resto del Contrato sigue siendo válido. Si una disposición se puede dividir en partes independientes y solo una de ellas es nula, las demás siguen siendo válidas (§ 39.2 de la Ley de Obligaciones de Estonia). Las partes quieren que cada exclusión y cada límite de la cláusula 17, y cada frase de la cláusula 26.2, sean partes independientes; esta cláusula no pide a nadie que reduzca o reinterprete una parte nula para hacerla válida.

25.3 Si una parte no ejerce un derecho de inmediato, no renuncia a él.

25.4 Idioma. El Contrato existe en inglés y en español. Si las dos versiones difieren, prevalece la versión en español para los clientes que contrataron a través de nuestra web en español o que hicieron el pedido en español, y la versión en inglés para todos los demás, también para quienes contrataron a través de nuestras páginas en francés, alemán o italiano; esas páginas lo dicen junto al botón de pago.

26. Ley aplicable y tribunales

26.1 El Contrato se rige por la ley de la República de Estonia. Las obligaciones no contractuales derivadas del Contrato o relacionadas con él se rigen por la misma ley en la medida en que el artículo 14 del Reglamento (CE) n.º 864/2007 (Roma II) permita esta elección.

26.2 Los tribunales de Estonia, con el Tribunal del Condado de Harju (Harju Maakohus), en Tallin, como tribunal de primera instancia, tienen competencia exclusiva para cualquier controversia derivada del Contrato o relacionada con él. Bitshard podrá además demandarte ante los tribunales del Estado miembro de la Unión Europea, o del Estado parte en el Convenio de Lugano de 30 de octubre de 2007, en el que tengas tu domicilio. Para un cliente domiciliado en otro país, los tribunales de Estonia tienen competencia exclusiva para las dos partes, y Bitshard no puede demandar ante ningún otro tribunal. Esta cláusula no afecta a las normas de competencia que la ley hace imperativas.

26.3 Antes de acudir a los tribunales, las partes intentarán durante 30 días resolver la controversia mediante negociación por escrito. Esto no impide a ninguna de ellas pedir medidas cautelares urgentes ni presentar una demanda cuando sea necesario para evitar que prescriba una acción.

Anexo 1 — Descripción de los servicios

Sistemas cubiertos. Vigilancia y Gestión completa: versiones de Ubuntu y Debian que reciben actualizaciones de seguridad de su editor. Revisión y Limpieza de urgencia: cualquier versión de Ubuntu o Debian, también sin soporte de seguridad (el informe lo dice y recomienda actualizar). Otras distribuciones de Linux, para cualquier servicio, solo con un acuerdo por escrito antes del pago.

A1.1 Informe de exposición

1. Qué incluye. Para un dominio, un informe hecho desde Internet y sin iniciar sesión en nada de lo que el dominio muestra en público a cualquier visitante: las versiones de software que anuncia el servidor web en los puertos 80 y 443, el certificado TLS, los registros DNS y el contenido público de la web. Además consultamos el dominio y su dirección IP en servicios públicos (por ejemplo, los registros públicos de certificados, los registros RDAP y WHOIS, servicios que identifican la red de una dirección IP, listas de bloqueo públicas y bases de datos de vulnerabilidades y de fechas de fin de soporte). El precio es el de la Lista de precios. Solo se vende a empresas y profesionales: al pedirlo haces las declaraciones de las cláusulas 2.1 y 2.2 y de la letra h; para este producto, la letra h sustituye a la cláusula 6.2.

2. Qué no incluye. No escaneamos puertos, no intentamos ningún acceso, no iniciamos sesión ni analizamos nada que no sea público; no miramos dentro del servidor, no corregimos nada ni damos consejos más allá del informe. No analizamos un dominio que apunte a una dirección privada, interna o reservada (por ejemplo, 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 o 127.0.0.0/8) ni a una dirección de nuestros propios sistemas; en ese caso cancelamos el pedido y devolvemos el importe pagado.

3. Automático y sin revisión humana. Todo el servicio es automático: el pago, la comprobación del control del dominio, el análisis, hecho con herramientas automáticas y, cuando lo usamos, con el Modelo de IA, y el envío del informe por correo. Ninguna persona revisa el informe antes de enviarlo. El informe es solo informativo, puede contener errores o estar incompleto y no es una auditoría de seguridad; indica las fuentes consultadas y su fecha. No tomes decisiones de seguridad basándote solo en él.

4. Prueba del control del dominio. Antes de analizar, nuestro sistema comprueba de forma automática que controlas el dominio, de una de estas formas: un registro TXT en su DNS, una etiqueta meta en la portada de su web o un fichero en /.well-known/ de su web, con el valor que te enviamos por correo. El informe se envía solo a la dirección de correo de tu pedido, y nunca a otra. Tienes 7 días desde el pago para demostrar el control, y a mitad de ese plazo te lo recordamos por correo. Si el control no queda demostrado en el plazo, el pedido termina sin informe y el importe pagado no se devuelve, porque comprobar el control del dominio forma parte del servicio que compraste.

5. Responsabilidad. Salvo en los casos de la cláusula 17.1, nuestra responsabilidad total por un Informe de exposición se limita al importe que pagaste por él, y se aplica la cláusula 17.5.

6. Conservación. Guardamos el informe, la prueba del control del dominio y los datos del pedido durante 6 meses desde que enviamos el informe o cancelamos el pedido, y después los borramos, salvo que seas o pases a ser cliente de otro servicio; en ese caso se aplican la cláusula 14 y nuestra política de privacidad. La letra h, punto 6, dice cuándo se conservan más tiempo algunas pruebas. Las facturas se conservan el plazo que exige la ley contable.

7. Otras condiciones. El Informe de exposición se presta según este A1.1, que aceptas al pedirlo; la página de pago, el formulario de pedido y el correo con el informe remiten a él, con un enlace a estas Condiciones. Mientras no haya pago en línea, lo pides con el formulario de nuestra web, que incluye las declaraciones de la letra a y la aceptación de este A1.1; después te enviamos por correo un enlace de pago, y el pedido empieza cuando pagas (cláusula 4.1). Los códigos de descuento se aplican como dice la cláusula 10.8. Comprarlo no te obliga a contratar otros servicios. Podemos rechazar un pedido; si lo rechazamos después del pago, devolvemos el importe pagado, salvo en los casos de la letra d y de la letra h, punto 4. Se le aplican las cláusulas 2, 5.3, 6.4, 9, 10, 14, 15, 16, 17, 18, 25 y 26 de estas Condiciones y los protocolos P10 y P13 del Anexo 3.

8. Tu declaración, el uso del informe y tu responsabilidad.

1. Lo que declaras. Al pedir el informe, y al marcar la casilla de la página de pago o del formulario de pedido, declaras y garantizas que: (i) compras para tu actividad empresarial o profesional (cláusula 2.1) y puedes obligar a la organización identificada como compradora (cláusula 2.3); (ii) el dominio es de tu organización, o su titular te ha autorizado por escrito, con una autorización vigente, a pedir a Bitshard este informe sobre él y a recibirlo; si eres una agencia o un proveedor, esa autorización comprende contratar este servicio y recibir el resultado para el titular; (iii) no pretendes atacar el dominio y pides el informe solo para conocer y mejorar la seguridad de los sistemas que cubre tu autorización; y (iv) la información del pedido (nombre, organización, correo y dominio) es verdadera. Si actúas con una autorización, la conservas durante el plazo de la letra f, nos la envías en 3 Días laborables si te la pedimos por una duda justificada o una reclamación, y nos avisas en cuanto se retire. Poder leer un buzón del dominio, gestionar su web o publicar un código en él no sustituye a esa autorización cuando tu organización no es la titular. Nos basamos en estas declaraciones (cláusula 17.11).

2. Qué nos autorizas a hacer. Solo las consultas públicas de las letras a y b y el envío del informe al correo del pedido. No incluye iniciar sesión, probar contraseñas, explotar fallos, hacer pruebas de carga ni escanear puertos, y no se extiende a otros dominios ni a los sistemas del proveedor de alojamiento.

3. Uso prohibido. No puedes usar el informe, la información que contiene ni la prueba del control del dominio para: (i) acceder sin autorización a un sistema, o intentarlo; (ii) atacar, interferir, interrumpir o dañar el dominio, su servidor o sus servicios; (iii) preparar, facilitar o ayudar a que otra persona haga cualquiera de esas cosas, también entregándole el informe o parte de él; (iv) extorsionar, chantajear o presionar al titular del dominio o a su proveedor; ni (v) ningún otro fin ilícito. Puedes compartir el informe con el titular del dominio, con sus asesores de seguridad autorizados y con las autoridades cuando la ley lo permita. Se aplica además la cláusula 9.

4. Retención y cancelación. Si antes de enviar el informe hay indicios objetivos y razonables de que una declaración del punto 1 es falsa o de que el informe se usaría contra el punto 3 (por ejemplo: el titular del dominio o su proveedor nos lo dicen; la prueba de control la aporta una persona distinta de la del pedido; el mismo comprador pide informes de varios dominios sin relación entre sí; el dominio es de una administración pública o de una entidad de un sector esencial y no muestras la autorización; nuestro proveedor de pagos marca el pago como fraudulento), podemos detener el análisis y retener el informe. Una alerta automática no es por sí sola prueba de un incumplimiento. Te decimos el motivo y cómo aclararlo, salvo que la ley o un riesgo para una investigación lo impidan, y tienes 7 días desde ese aviso para hacerlo. Si los indicios siguen después de esa oportunidad, o queda acreditado el uso ilícito, podemos cancelar el pedido. Una cancelación por un incumplimiento grave tuyo del punto 1 o del 3 no da derecho a devolución, en la medida en que la ley lo permita; si cancelamos por precaución sin poder acreditar ese incumplimiento, devolvemos el importe pagado. Esto es distinto del fin del pedido sin devolución de la letra d; se mantienen las devoluciones de las letras b y g y las que se deban a un incumplimiento nuestro. Si un retraso nuestro te impide demostrar el control, el plazo de la letra d se amplía en ese tiempo.

5. Tu responsabilidad. Según la cláusula 18, nos compensarás por los daños acreditados y por las cantidades que tengamos que pagar a terceros a consecuencia de una declaración falsa, una falta de autorización o un uso prohibido de los que seas responsable, incluidos los costes necesarios, razonables y documentados de defensa y asesoramiento jurídico, abogados incluidos, en procedimientos civiles, administrativos o penales relacionados con esos hechos, en la medida en que la ley lo permita. Nosotros tenemos que acreditar el hecho, el daño o el gasto y la relación entre ellos; no hay una cantidad fija y no se cobra dos veces el mismo perjuicio. No incluye las multas ni las sanciones impuestas a Bitshard, ni la parte del daño o del gasto causada por un incumplimiento, una falta de cuidado o un acto ilícito de Bitshard o de las personas de las que responde; si los dos contribuimos, solo pagas tu parte. Esta responsabilidad puede superar el precio del informe: forma parte de la cláusula 18 y, según la cláusula 17.6, no se le aplican los límites de la letra e ni de las cláusulas 17.4 y 17.5. Se aplica la cláusula 18.2, y estos derechos y obligaciones siguen después de la entrega o la cancelación del informe.

6. Pruebas y autoridades. Guardamos tu declaración, la versión de estas Condiciones que aceptaste, la hora, el dominio, la prueba de control y el informe durante el plazo de la letra f. Si antes de borrarlos surge una reclamación concreta o es razonablemente previsible, conservamos solo las pruebas necesarias para ella, con acceso restringido, mientras hagan falta. Podemos entregarlos a la policía, a un fiscal, a un tribunal o a una autoridad administrativa que los pida con base legal, o usarlos para denunciar hechos cuando la ley lo permita, después de comprobar el destinatario, la necesidad y el alcance; te lo decimos salvo que la ley o la autoridad lo prohíban. Nada de esto reduce nuestras obligaciones de la política de privacidad.

7. Lo que esta letra no excluye. Esta letra no elimina nuestras obligaciones ni nuestra responsabilidad propias, no limita los derechos de las personas que no han firmado este Contrato (cláusula 17.10) y no afecta a los casos de la cláusula 17.1, a la responsabilidad penal o administrativa, a la protección de datos ni a las facultades de las autoridades. No nos permite ignorar indicios de abuso ni saltarnos las comprobaciones que prometemos. Tu declaración no demuestra por sí sola que el dominio sea tuyo, no garantiza su seguridad y no impide que un tercero reclame.

A1.2 Revisión (Health Check): revisión única de un servidor

1. Incluye, para un Servidor del Cliente con hasta 5 webs o aplicaciones: inventario completo del software; informe de vulnerabilidades conocidas y fechas de fin de soporte; comprobación de señales de intrusión (mineros de criptomonedas, puertas traseras, usuarios, claves y tareas programadas desconocidos); una comprobación desde Internet de lo que muestra públicamente el dominio que nos indiques (servidor web, certificado TLS, cabeceras de seguridad, DNS, registros de correo y listas negras públicas), sin escaneo de puertos (los servicios que escuchan en el servidor se listan desde dentro); e informe en lenguaje claro con una lista de correcciones ordenada por prioridad. Cada web o aplicación adicional se cobra según la Lista de precios. Es un Diagnóstico hecho con el Modelo de IA (cláusulas 7.1 y 7.6.a). El informe sigue el protocolo P14 del Anexo 3.

2. Acceso y preparación: ejecutas como administrador el paquete de instalación (install.sh, con la orden sudo sh install.sh) que te enviamos solo por correo, junto con su huella SHA-256. Cada paquete lleva claves propias, así que su huella cambia en cada pedido; antes de ejecutarlo, puedes comparar las huellas de los programas fijos que instala (access-fingerprint, compare-fingerprints y uninstall) con las que te enviamos con el paquete de instalación, que también puedes pedirnos en info@bitshard.eu. Crea el usuario de lectura y el usuario de reparación de la cláusula 6.7.a, cada uno con una clave de Bitshard que solo se acepta desde la dirección IP de nuestro servidor central. Los dos hacen falta también en la Revisión (cláusula 11.6): en ella el usuario de reparación solo se usa para comprobar, durante 10 minutos como máximo, que puede usar sudo, y para correcciones solo si las contratas. Las claves no tienen fecha de fin en tu servidor (cláusula 6.7.a), pero destruimos nuestra copia de las claves privadas cuando te enviamos el informe (en la Limpieza de urgencia, el informe final o, en el caso de la cláusula 7.6.d, cuando el servicio termina según esa cláusula; cláusula 19.4.c); por eso, las correcciones a la Tarifa por hora que contrates después del informe necesitan un paquete de instalación nuevo, con claves nuevas. La preparación queda documentada en el informe, no autoriza ninguna Reparación y no es el comienzo del trabajo a efectos de la cláusula 11.2. El plazo para darnos estos accesos es el de la cláusula 11.6. Cuando terminamos, te pedimos que ejecutes el programa de retirada (uninstall, cláusula 19.4.c) para quitar nuestros usuarios de tu servidor; sin nuestras claves privadas no dejan entrar a nadie, aunque no lo ejecutes.

3. Durante la Revisión no hacemos cambios de reparación. Los únicos cambios de preparación son los componentes del acceso que instalas tú según la letra b) y retiras con el programa de retirada; los documentamos en el informe. Las correcciones no están incluidas; puedes contratarlas a la Tarifa por hora (cláusula 10.7), y se hacen como una Reparación (cláusula 7.6.b); después del informe necesitan un paquete de instalación nuevo (letra b).

4. Entrega: la revisión empieza de forma automática en cuanto se comprueba el acceso. Nuestro objetivo es entregar el informe en una hora aproximadamente; es un objetivo, no un compromiso (cláusula 12.4).

5. Una Revisión o una Limpieza de urgencia del servidor entregada en los 30 días anteriores es el primer paso obligatorio para contratar Vigilancia o Gestión completa para ese servidor (A1.3 y A1.4). La Limpieza de urgencia se puede contratar directamente, sin Revisión.

A1.3 Vigilancia (Watch): mensual, por servidor; disponible según la cláusula 1.4

1. Se puede contratar para un servidor que haya tenido una Revisión o una Limpieza de urgencia entregada en los 30 días anteriores. Exige que el Watcher y el Acceso de Bitshard estén instalados en el servidor mientras dure el plan (cláusula 6.7).

2. Incluye, para un Servidor del Cliente con hasta 5 webs o aplicaciones: inventario actualizado cada pocas horas; cruce con vulnerabilidades nuevas y fechas de fin de soporte; alertas; Rondas de actualización para las actualizaciones de seguridad del sistema operativo, de PHP y de los demás paquetes de la distribución, y del núcleo, los plugins y los temas de WordPress, con vuelta atrás automática; contención temporal cuando aún no existe corrección (cláusula 7.5.b); vigilancia de recursos, ficheros, usuarios, procesos, tareas programadas y conexiones de red; comprobaciones externas (cláusula 6.3.f); análisis con IA de las anomalías, supervisado por un operador; Revisiones a fondo mediante el Acceso de Bitshard (cláusula 6.7.b); Acciones aprobadas del Catálogo de acciones para contener un incidente (por ejemplo: bloquear una dirección IP, parar un proceso, poner un fichero en cuarentena); e informe mensual.

3. No incluye: actualizaciones grandes; copias de seguridad; limpieza completa de un servidor comprometido (disponible como Limpieza de urgencia); refuerzo de seguridad más allá de las acciones de contención; tiempos de respuesta garantizados.

A1.4 Gestión completa (Managed): mensual, por servidor; disponible según la cláusula 1.4

1. Se puede contratar en las mismas condiciones que Vigilancia (A1.3.a).

2. Incluye todo lo de Vigilancia y además:

1. actualizaciones grandes del sistema operativo, de PHP y de las bases de datos, planificadas contigo y hechas en una fecha acordada, con prueba previa cuando sea posible;
2. copias de seguridad diarias guardadas fuera del servidor, cifradas, en Contabo GmbH (Alemania), en la Unión Europea, conservadas durante 30 días, con una prueba de restauración mensual en un entorno temporal que se borra después de la prueba; cuando el disco del servidor no tiene sitio para una Copia previa, esa copia se guarda también allí (cláusula 7.6.c.i);
3. refuerzo de seguridad del cortafuegos, SSH, el servidor web y WordPress;
4. limpieza de incidentes sin coste cuando la causa es nuestra, como establece la letra d);
5. un objetivo de primera respuesta humana en 4 horas de Horario laborable (cláusula 12.3), que no es un compromiso contractual (cláusula 12.4).

3. Una actualización grande puede exigir cambios en tus propias aplicaciones; adaptarlas no está incluido y se puede contratar a la Tarifa por hora.

4. Limpieza de incidentes: quién paga. En Gestión completa respondemos de mantener actualizados y funcionando el sistema operativo y el Software gestionado. «Software gestionado» es el sistema operativo y los paquetes de su distribución (incluidos PHP, el servidor web y el servidor de bases de datos) y, si figuran en el Formulario de autorización, el núcleo de WordPress y los plugins y temas que actualizamos mediante Rondas de actualización.

1. Si la causa es nuestra, la limpieza es gratuita. Si una intrusión en un Servidor del Cliente se debe a una acción u omisión nuestra, limpiamos el servidor sin coste, como describe el A1.5, letras b) a e), pero sin el límite de 8 horas. Se debe a una omisión nuestra, en particular, cuando el atacante usó una vulnerabilidad del Software gestionado para la que su fabricante había publicado una corrección que no habíamos aplicado en el plazo del punto 4, o una configuración que hicimos, o debíamos haber hecho, según el punto 3 de la letra b). A cualquier otra pérdida se aplica la cláusula 17.

2. Si no, contratas una Limpieza de urgencia. Si la intrusión se debe (i) a una acción u omisión tuya o de personas de las que respondes (por ejemplo, contraseñas débiles o repetidas, cuentas que creaste, programas, plugins o temas que instalaste o que no son Software gestionado, tu propio código, o no seguir una recomendación nuestra por escrito), o (ii) a una vulnerabilidad (por ejemplo, una con identificador CVE) para la que no existía una corrección que se pudiera aplicar en el plazo del punto 4, o que está en programas que no son Software gestionado, la limpieza no está incluida: contenemos el incidente (A1.3.b) y puedes contratar una Limpieza de urgencia al precio de la Lista de precios.

3. Quién determina la causa y con qué pruebas. Nuestro técnico determina la causa en el informe de la investigación, con las pruebas en que se basa: la vía de entrada, las entradas de registro relevantes, la cronología de la intrusión y el historial del inventario que muestra qué versión del programa afectado estaba instalada y cuándo se publicó y se aplicó su corrección. La investigación que determina la causa forma parte de Gestión completa y no se cobra. Si no estás de acuerdo, dínoslo en los 30 días siguientes al informe, con tus motivos; las partes siguen entonces la cláusula 26.3 y pueden acordar nombrar a un perito independiente, cuyos honorarios paga la parte cuya postura rechace el perito. Si después se establece, por acuerdo, por ese perito o por un tribunal, que la causa era nuestra, te devolvemos el precio de la Limpieza de urgencia.

4. Plazo para aplicar correcciones. A efectos de esta letra d), una corrección se ha aplicado a tiempo si se aplicó: en las actualizaciones urgentes de la cláusula 7.5.b, en un plazo de 2 Días laborables desde que la publicó su fabricante; en las demás, en la primera Ventana de mantenimiento que empiece al menos 2 Días laborables después de su publicación. El plazo no corre mientras una actualización se retiene por un motivo no imputable a nosotros (por ejemplo, porque rompe una de tus webs, porque nos pediste esperar o porque no estaba disponible nuestro acceso).

5. Si no se puede determinar la causa. Si las pruebas no permiten determinar la causa, la limpieza se cobra como Limpieza de urgencia al precio del tramo normal, salvo que la causa no se pueda determinar porque faltan, por causa imputable a nosotros, registros que debíamos conservar según el Contrato de encargo (Anexo II.G); en ese caso se trata como causa nuestra.

6. Causas concurrentes. Que exista una vulnerabilidad, incluso sin corrección disponible, no excluye por sí solo que una acción u omisión nuestra sea una causa. Los programas que instalaste pero que figuran como Software gestionado se tratan como Software gestionado. Si concurren varias causas, el informe indica la contribución de cada una; cuando una acción u omisión nuestra haya contribuido causalmente a la intrusión, no se niega la limpieza incluida alegando solo otra causa concurrente. Los 30 días del punto 3 sirven para iniciar el procedimiento de revisión y no extinguen los derechos que te da la ley; nuestro informe no te vincula ni cambia las reglas legales de la prueba. Todo retraso de una actualización por incompatibilidad se documenta, se te comunica y va acompañado de las medidas de contención que correspondan.

A1.5 Limpieza de urgencia (pago único, un servidor)

1. Dos tramos, a los precios de la Lista de precios. Normal: nuestro objetivo es empezar el Día laborable siguiente a recibir el pago y un acceso que funcione. Urgente: solo se contrata mediante presupuesto escrito; antes de que pagues, te confirmamos por escrito que podemos atender tu limpieza y la hora de inicio que prevemos, normalmente dentro de las 4 horas de Horario laborable siguientes a recibir esas dos cosas, y le damos prioridad sobre todo nuestro otro trabajo: sus planes los confirma un operador, y su Reparación empieza, antes que los de cualquier trabajo normal que esté esperando a la vez. Esa hora de inicio es un objetivo, no un compromiso (cláusula 12.4): si a esa hora no hemos empezado, puedes cancelar y te devolvemos todo lo que pagaste (cláusula 11.3); si nos dejas empezar más tarde, se sigue debiendo el precio del tramo urgente. Solo atendemos una limpieza urgente a la vez.

2. Cada tramo incluye hasta 8 horas de trabajo en dos fases (cláusula 7.6): un Diagnóstico (necesidades de contención, análisis de cómo entró el atacante y qué hizo), en el que el Modelo de IA solo lee; y una Reparación (eliminación de lo que dejó el atacante, cierre de la vía de entrada, aplicación de las actualizaciones necesarias), en la que el Modelo de IA ejecuta los cambios del plan de acción que aceptas, después de la Copia previa; el proceso lo supervisa en general personal de Bitshard, sin que una persona apruebe cada orden ni cada cambio (cláusulas 7.1.c y 7.6.b). Las horas de trabajo son el tiempo en que nuestros trabajos de IA están en marcha en tu servidor más el tiempo que nuestro personal dedica a tu limpieza; el tiempo de espera a tus decisiones no cuenta. Incluye además recomendaciones (por ejemplo, cambiar contraseñas y claves) y un informe en lenguaje claro. Si hacen falta más de 8 horas, se aplica la cláusula 11.3. Antes de que se acaben las horas incluidas, te decimos lo que queda por hacer y una estimación, para que puedas decidir.

3. Un servidor comprometido nunca puede declararse limpio con certeza absoluta. Mientras el atacante conserve algún acceso, nuestro trabajo puede provocar una reacción suya (por ejemplo, borrar o cifrar datos); por eso la Copia previa va antes de cualquier cambio, y te recomendamos que guardes tus propias copias fuera del servidor durante la limpieza. Los daños que causa el atacante no los causamos nosotros, salvo en la medida en que un incumplimiento nuestro haya contribuido a ellos. Si las pruebas muestran que el atacante obtuvo privilegios de administrador, te recomendamos por escrito, en nuestras primeras conclusiones, reconstruir el servidor; la reconstrucción se presupuesta a la Tarifa por hora, y si decides no reconstruirlo, asumes el riesgo que queda.

4. No hacemos una copia aparte de las pruebas del ataque. La Copia previa (cláusula 7.6.c) conserva los ficheros que la limpieza cambia o quita, y el registro de órdenes muestra lo que se hizo. Si necesitas una copia forense del servidor (por ejemplo, para tu aseguradora o para la policía), hazla, o pídenosla a la Tarifa por hora, antes de aceptar el plan.

5. La decisión de comunicarlo a las autoridades, a la policía o a los afectados es tuya; podemos ayudarte con ella.

A1.6 Plan para agencias y revendedores (disponible según la cláusula 1.4)

1. Disponible desde 10 Servidores del Cliente del mismo cliente, a los precios para agencias de la Lista de precios, incluida la Revisión, o la Limpieza de urgencia, que es el primer paso obligatorio para cada servidor (A1.2.e).

2. La agencia es nuestro cliente. Es responsable de sus propios clientes, de tener su autorización por escrito para nuestro acceso, para el uso de Proveedores de IA y para las transferencias descritas en el Contrato de encargo (cláusula 6.2), y de sus contratos con ellos; nos envía esa autorización, o una confirmación escrita del cliente, antes de nuestro primer acceso al servidor de cada cliente, y traslada a sus clientes los avisos sobre Subencargados (Contrato de encargo, cláusula 2.2). No contratamos con los clientes de la agencia ni nos ponemos en contacto con ellos salvo que la agencia nos lo pida, o en una urgencia en la que no podamos localizar a la agencia y haya un riesgo grave para el servidor.

3. Los informes pueden llevar el nombre y el logotipo de la agencia en lugar de los nuestros. La agencia tiene que describir el Servicio a sus clientes como lo hacen estas Condiciones, incluido que el Modelo de IA ejecuta los planes aceptados con el proceso supervisado en general por personal de Bitshard, sin que una persona apruebe cada orden (cláusula 7.6.b), y no puede prometer a sus clientes más de lo que establecen estas Condiciones.

4. Para los datos personales, actuamos como subencargados de la agencia según el Contrato de encargo.

Anexo 2 — Formulario de autorización (contenido)

Cómo se da. En la Revisión y la Limpieza de urgencia, el Formulario de autorización está formado por: (A) los campos y la casilla de aceptación de nuestra página de pago (puntos 1, 3 en cuanto al servidor, y 11 a 14); (B) la información de los puntos 2 y 8 y la dirección IP del servidor, que nos das en nuestra página de aceptación con los enlaces de nuestros correos (cláusula 22.3), y la de los puntos 3 y 9, que nos envías por correo, antes del trabajo o, como tarde, antes del primer plan de acción; y (C) tu aceptación de cada plan de acción (cláusula 7.8), que autoriza cada cambio (punto 5.b). Hasta que nos des la información de (B), se aplican las reglas que cada punto indica para ese caso. En Vigilancia y Gestión completa, el formulario completo, con todos los puntos, se envía como documento o formulario en línea desde una dirección de correo de la organización del cliente, o firmado, antes de que empiece el plan. Contiene:

1. Cliente (página de pago): razón social, dirección, número de identificación fiscal o de IVA; la dirección de correo del Pedido, que es también la dirección para permisos, a la que se envían los enlaces para permitir los planes de acción (cláusula 7.8), salvo que nos des otra en nuestra página de aceptación antes del primer plan; para sociedades de las jurisdicciones indicadas en el protocolo P11 del Anexo 3, las personas que tienen el 50% o más o controlan la sociedad (por correo, cuando te lo pidamos).
2. Contactos (en nuestra página de aceptación, cláusula 22.3): una segunda dirección de correo, en un buzón distinto del de la dirección para permisos, para la copia de los planes aceptados y la confirmación de la cláusula 7.8.e (obligatoria en la Limpieza de urgencia antes del primer plan); y las personas que pueden aprobar actualizaciones grandes (Vigilancia y Gestión completa). La retirada de la autorización se hace con el botón «Retirar la autorización» de nuestros correos o como dice la cláusula 6.6. La casilla «No quiero recibir correos sobre servicios similares de Bitshard» está en la página de pago, con un enlace a la política de privacidad.
3. Para cada Servidor del Cliente: dirección IP pública o dominio (página de pago; si te pedimos la dirección IP, en nuestra página de aceptación); por correo: nombre; otras direcciones IP y dominios; direcciones web que hay que comprobar después de cada actualización; sistema operativo; proveedor de alojamiento; puertos que deben estar abiertos; si hace falta permiso del proveedor de alojamiento para los escaneos y, en ese caso, confirmación de que se ha obtenido. No trabajamos en alojamientos compartidos (protocolo P2 del Anexo 3).
4. Accesos que se dan: Watcher (sí/no, Vigilancia y Gestión completa); el Acceso de Bitshard (usuario y clave de lectura; usuario y clave de reparación), que solo se acepta desde la dirección IP del servidor central de Bitshard (indicada en el paquete de instalación), y que das al ejecutar el paquete de instalación (Anexo 1, A1.2.b; cláusula 6.7.a); clave de API del proveedor de alojamiento (opcional; permisos limitados a copias instantáneas y métricas de recursos, solo si el proveedor permite ese límite).
5. Actividades autorizadas, para cada servidor: a) observar: leer datos, también con el Modelo de IA, y comprobaciones externas, autorizadas al contratar el servicio para el servidor; escaneos de puertos en los planes mensuales, con la casilla del formulario; b) cambiar: cada Reparación con el Modelo de IA, autorizada solo al aceptar su plan (cláusula 7.8); en Vigilancia y Gestión completa, además, las casillas del formulario para Acciones aprobadas, Rondas de actualización y Actualizaciones automáticas del sistema.
6. Copia previa: copia de lo que la Reparación va a tocar, en el disco del Servidor del Cliente o, si no hay sitio y hay copias de seguridad de ese servidor contratadas con nosotros, junto a esas copias (cláusula 7.6.c). En caso de Gran volumen de datos (espacio libre insuficiente en ese disco y sin copias contratadas), la elección de la cláusula 7.6.d se hace por escrito antes de la Reparación.
7. Opciones (Vigilancia y Gestión completa): Ventana de mantenimiento (día, hora y zona horaria); acciones urgentes fuera de la ventana («actuad y avisadme» o «preguntadme antes»); Actualizaciones automáticas del sistema (activar / dejar como están / desactivar); plazo de conservación de las copias instantáneas de vuelta atrás (7 días); escaneos externos de puertos (cada semana, desde las direcciones IP que indicamos en este formulario); compartir con CrowdSec SAS (Francia) las direcciones IP que atacan, para recibir listas de bloqueo compartidas: no (por defecto) / sí.
8. Datos y normas especiales (en nuestra página de aceptación, antes del trabajo): si el servidor trata categorías especiales de datos personales (por ejemplo, de salud), datos de menores o datos de tarjetas de pago; fuentes de registros y rutas que no deben leerse ni enviarse al Modelo de IA; si la organización está sujeta a NIS2 o a normas sectoriales con plazos para notificar incidentes (cláusula 2.1). Si no nos indicas nada, tratamos el servidor como si no tuviera esos datos y respondes de esa información (cláusula 7.1.g; protocolo P3 del Anexo 3).
9. Transferencias (clientes fuera del Espacio Económico Europeo, por correo cuando te lo pidamos): si el cliente actúa como responsable o como encargado de otros, si su tratamiento de los datos está a su vez sujeto al RGPD y, para el módulo tres de la cláusula 12.4 del Contrato de encargo, una descripción de las medidas de seguridad propias del cliente y de sus subencargados; la garantía que se aplica a esa transferencia (Contrato de encargo, cláusula 12.4).
10. Para agencias: confirmación de que cada cliente ha autorizado por escrito a la agencia a dar esta autorización y a usar a Bitshard, los Proveedores de IA y las transferencias descritos en el Contrato de encargo, con una copia de esa autorización o una confirmación escrita del cliente para cada servidor (cláusula 6.2).
11. Declaración (incluida en la aceptación de estas Condiciones en la página de pago y repetida en las casillas de cada plan de acción): «La organización indicada en el Pedido es titular o controla los servidores, direcciones IP y dominios indicados, o tiene permiso por escrito de su titular, y autoriza a Bitshard OÜ, y a las personas que prestan el Servicio por cuenta suya según la cláusula 23.1 de las Condiciones del servicio de Server Watch, a realizar en ellos las actividades del servicio contratado, tal como se describen en las cláusulas 6.3, 6.7, 7.1 y 7.6 de esas Condiciones.»
12. Confirmación del aviso sobre responsabilidad: el tercer aviso de la cláusula 4.2.b, aceptado con su propio texto en la página de pago y repetido en las casillas de cada plan de acción. En Vigilancia y Gestión completa se marca también en el formulario.
13. Confirmación de la orden sobre el Modelo de IA: el primer aviso de la cláusula 4.2.b, con la orden de usar los Modelos de IA y Proveedores de IA del Anexo IV del Contrato de encargo en las condiciones de su cláusula 11, aceptado en la página de pago. En Vigilancia y Gestión completa se marca también en el formulario.
14. Confirmación de condición y facultades: la organización contrata el Servicio para su actividad empresarial; no está sujeta a sanciones (cláusula 2.4); y quien contrata puede hacerlo en su nombre y, cuando sean otros, en nombre de los titulares de los servidores. Se acepta en la página de pago con estas Condiciones, y quien acepta cada plan confirma sus facultades en sus casillas.

Anexo 3 — Protocolos (resumen)

Prestamos el Servicio siguiendo protocolos escritos. Este Anexo resume lo que significan para ti; nuestros procedimientos internos describen cada paso con más detalle, y solo nos obliga frente a ti lo que dice este Anexo. Cuando un protocolo nos permite rechazar, parar, suspender o aplazar un trabajo, se aplica la cláusula 16.3. Los protocolos no reducen nuestras obligaciones legales ni las del Contrato de encargo.

P1. Clientes empresariales. Al pagar nos das el nombre y la dirección de tu empresa y, en la Unión Europea fuera de Estonia, tu número de IVA, y confirmas que contratas como empresa. El trabajo puede empezar antes de que comprobemos esos datos. Los comprobamos en los 5 Días laborables siguientes al pago: en la Unión Europea fuera de Estonia, que tu número de IVA es válido en VIES y, cuando VIES muestra el nombre, que coincide (si no lo muestra, lo comparamos con un registro público o una factura tuya); fuera de la Unión Europea, una inscripción en un registro público o un identificador fiscal si te lo pedimos. Si sabemos, antes o durante el trabajo, que quien compra es un consumidor, paramos, anulamos el Pedido y devolvemos todo lo pagado; si el número de IVA no es válido, se aplica la cláusula 2.2.

P2. Control del servidor y facultades. Demuestras que controlas el servidor, y no solo el dominio, al ejecutar tú mismo, como administrador, el paquete de instalación que crea nuestros usuarios y añade nuestras claves; comprobamos el acceso antes de empezar. Si en cualquier momento vemos indicios de que quien contrató puede no tener facultades (por ejemplo, una dirección de correo personal, un servidor que parece de otra organización o un empleado que actúa solo), paramos y pedimos la confirmación de una segunda persona de la organización o, si tiene un solo representante, del representante inscrito en el registro mercantil, y no seguimos hasta recibirla. Las agencias envían la autorización de cada cliente antes de nuestro primer acceso (cláusula 6.2). No trabajamos en alojamientos compartidos. Si alguien más reclama derechos sobre el servidor o discute las facultades, paramos, conservamos las pruebas de la autorización y no seguimos hasta que se aclare. Tener acceso técnico, incluso como administrador, no prueba tener facultades.

P3. Datos especiales. Dinos antes del trabajo, en nuestra página de aceptación con el enlace del correo de instrucciones (cláusula 22.3), si un servidor trata categorías especiales de datos personales (por ejemplo, de salud), datos de menores o datos de tarjetas de pago, y qué fuentes o rutas no deben leerse (Anexo 2, punto 8); se aplican entonces a esas fuentes las restricciones de la cláusula 9.2 del Contrato de encargo. Nuestras herramientas no detectan esos datos automáticamente antes de que el Modelo de IA los lea; si aparecen indicios de ellos durante el trabajo, el informe lo dice y las restricciones se aplican desde ese momento. Sigues siendo responsable de avisarnos de lo que sepas (cláusula 7.1.g).

P4. Errores del Modelo de IA e inyección de instrucciones. Los registros y ficheros de tu servidor se tratan como contenido no fiable: nuestras instrucciones dicen al Modelo de IA que todo lo que lee en el servidor es un dato y nunca una orden. En el Diagnóstico, el Modelo de IA trabaja en trabajos que no sigue ninguna persona, solo con la clave de lectura; en la Reparación, con el proceso supervisado en general por personal de Bitshard (cláusula 7.6.b), solo para ejecutar el plan aceptado, moviendo los ficheros a cuarentena en lugar de borrarlos y parando cuando un paso necesita algo que no está en el plan. Un segundo modelo de IA revisa el plan antes de enviártelo y revisa el resultado de la Reparación frente al plan. Cada orden queda registrada, el inventario de acceso se compara antes y después de la Reparación, y cualquier diferencia que el plan no explique se te comunica. Ninguna persona aprueba cada orden ni cada cambio antes de que se ejecute (cláusula 7.1.e).

P5. Copia previa. Antes de la Reparación, nuestro sistema comprueba el espacio libre del disco del Servidor del Cliente. El primer trabajo con la clave de reparación hace la copia de lo que la Reparación va a tocar (los ficheros, la configuración y las tareas programadas que el plan cambia y, si el plan cambia una base de datos, un volcado de todas las bases de datos del servidor, que al restaurarlo vuelven todas a la fecha de la copia), la guarda en ese disco en una carpeta que solo puede leer su administrador y comprueba que está completa y se puede leer; si no se puede comprobar, no se cambia nada. Antes de la copia no se cambia nada en el servidor. Si no hay espacio libre suficiente y tienes contratadas con nosotros copias de seguridad de ese servidor, la copia se guarda fuera del servidor, cifrada, junto a esas copias y durante su plazo (cláusula 7.6.c.i); si no las tienes, la Reparación no empieza hasta que hagas tu propia copia o asumas el riesgo por escrito (cláusula 7.6.d). Los datos que el plan no toca no quedan cubiertos, y una copia en el mismo disco se pierde si el disco falla o si un atacante la cambia; una prueba completa de restauración no forma parte del servicio. Se aplica la cláusula 7.6.c y d.

P6. Incidentes y brechas en Bitshard o en un proveedor. Si conocemos una violación de la seguridad de los datos personales que afecta a tus datos, en Bitshard o en un Subencargado, te avisamos sin dilación indebida y como tarde en 48 horas (Contrato de encargo, cláusula 15), con lo que sepamos en ese momento, y completamos la información a medida que sabemos más. Si el servidor central puede estar comprometido, lo apagamos y te pedimos que borres las líneas con nuestras claves, porque solo tú puedes quitarlas. En Vigilancia y Gestión completa te damos claves nuevas cuando se ha corregido la causa; en la Revisión y la Limpieza de urgencia, paramos el trabajo y te devolvemos el precio de la parte no realizada (cláusula 16.3). Si un Proveedor de IA suspende o restringe nuestra cuenta, se aplica la cláusula 20.

P7. Peticiones de autoridades de fuera de la Unión Europea. Si una autoridad de un país de fuera del Espacio Económico Europeo pide Datos del Cliente a Bitshard o a una persona que trabaja para ella, no comunicamos nada salvo que lo exija un acuerdo internacional o el Derecho de la Unión Europea o de un Estado miembro, o que una ley que obligue a la persona requerida la fuerce a ello después de haber usado los medios razonables para impugnar la petición; comunicamos solo lo mínimo, te avisamos salvo que la ley lo prohíba, y registramos la petición y la respuesta (Contrato de encargo, Anexo III, sección 4, punto 5).

P8. Una persona deja de trabajar en el Servicio. Si una persona que trabaja en el Servicio para Bitshard deja de hacerlo, revocamos el mismo día su usuario de la VPN y del servidor central, sus credenciales del Proveedor de IA y su acceso al grupo de mensajería, cambiamos las contraseñas que protegen las claves y obtenemos la devolución o el borrado de los Datos del Cliente que tenga, con su confirmación por escrito. Bitshard es la titular de las cuentas del Proveedor de IA, del servidor central y de la VPN.

P9. Disputas de pago. Si disputas un pago ante tu banco o el emisor de tu tarjeta, enviamos al proveedor de pagos la prueba de tu aceptación y del trabajo hecho. Una disputa no anula el importe debido por el trabajo hecho; si la disputa se resuelve a nuestro favor o la retiras, pagas las comisiones razonables que el proveedor de pagos nos cobró por ella. Mientras esté abierta una disputa sobre un trabajo, podemos suspender en el acto el resto de ese trabajo, lo que puede dejar el servidor en un estado intermedio, y te decimos por escrito en qué estado queda.

P10. Problemas y reclamaciones. Avísanos por escrito de cualquier problema o reclamación en cuanto lo descubras, y en un plazo de 30 días; un aviso posterior no extingue tu reclamación, pero asumes el aumento del daño que cause el retraso (cláusula 17.7). Desde que se anuncia una reclamación, o una de las partes dice a la otra por escrito que es razonablemente previsible una reclamación sobre un trabajo concreto, las dos partes conservan las pruebas relevantes (registros, informes, copias, correos); nos ordenas conservar, con ese fin y solo mientras dure la reclamación, los datos afectados, incluso más allá de los plazos normales de conservación, y te decimos qué conservamos.

P11. Sanciones. Al contratar y cuando cambian tus datos, comprobamos el nombre de tu organización y de quien firma en las listas consolidadas de sanciones financieras de la Unión Europea y de Estados Unidos, y el país de tu organización y de los servidores. Para sociedades inscritas en jurisdicciones donde la propiedad no es pública (por ejemplo, las Islas Vírgenes Británicas, Chipre, el estado de Delaware, los Emiratos Árabes Unidos o Hong Kong) preguntamos quién tiene el 50% o más o las controla. Si hay una coincidencia que no podemos descartar, suspendemos el trabajo y solo disponemos del dinero recibido como permita la ley (cláusula 2.4).

P12. Retirada y cierre de accesos. Cuando retiras tu autorización, paramos los trabajos de los servidores afectados, cerramos nuestras sesiones, descargamos sus claves de la memoria, cancelamos el trabajo programado y te lo confirmamos por correo; un programa que una orden lanzó en tu servidor antes de la parada puede seguir funcionando, y te decimos qué comprobar (cláusula 6.6). Cuando la retirada termina (después de la restauración, si la pediste), destruimos nuestra copia de las claves privadas de esos servidores y te pedimos que ejecutes el programa de retirada (uninstall) para quitar nuestros usuarios (cláusula 19.4.c).

P13. Comprobaciones externas. Solo escaneamos las direcciones IP de los servidores que has autorizado (cláusula 6.1), desde las direcciones indicadas en el Anexo 2, punto 7; en los planes mensuales, solo mientras la dirección IP siga correspondiendo al Servidor del Cliente según el Watcher; en los servicios de pago único no escaneamos puertos, y las comprobaciones desde Internet de la cláusula 6.3.f solo las hacemos durante el trabajo. Dejamos de escanear un objetivo en cuanto su titular o su proveedor de alojamiento se opone, hasta que nos confirmes por escrito que sigue siendo tuyo. El Informe de exposición (Anexo 1, A1.1) no escanea puertos: solo hace lo que puede hacer cualquier visitante de la web y consulta servicios públicos; se hace en un proceso de nuestro servidor central que no tiene acceso a las claves de los servidores de clientes; no analiza dominios que apuntan a direcciones privadas, internas o reservadas; y se envía de forma automática, sin revisión humana, solo después de demostrar el control del dominio y solo a la dirección de correo del pedido. La página de pago, el formulario de pedido y el correo con el informe remiten al A1.1 de estas Condiciones.

P14. Informes. Cuando hay comprobaciones fijas (en Vigilancia y Gestión completa), los informes separan sus resultados del análisis del Modelo de IA. Los informes dicen que los ha preparado un modelo de IA y que un segundo modelo de IA los ha revisado antes de entregarlos, y describen las pruebas y sus límites: no presentan como un hecho que una persona identificada hizo algo salvo que las pruebas lo muestren. Ninguna persona revisa cada informe antes de la entrega; si lo pides, nuestro técnico contesta tus preguntas sobre él. Si descubrimos un error en un informe, lo corregimos y avisamos a quienes lo recibieron.

P15. Interrupciones (Vigilancia y Gestión completa). Si la revisión de alertas por nuestro técnico, o nuestro acceso desde el servidor central, se interrumpe durante más de 2 Días laborables, fuera de una ausencia anunciada según la cláusula 5.5, te avisamos por correo, con las alertas pendientes y lo que puedes hacer mientras tanto, y te decimos cuándo se reanuda el servicio.

P16. Proveedores de IA y herramienta de IA. Antes del primer uso de un Proveedor de IA, documentamos sus condiciones, la herramienta de IA y su versión, la configuración usada, la conservación que se aplica a cada tipo de datos y la garantía de sus transferencias (Contrato de encargo, cláusula 11.1). La herramienta de IA solo se usa con la cuenta de Bitshard en el Proveedor de IA, y con la telemetría, el envío de errores y el envío de transcripciones de las sesiones al proveedor desactivados. Registramos qué Proveedor de IA o Modelo propio trató cada trabajo, y para añadir un Proveedor de IA nuevo seguimos las cláusulas 10.2 a 10.4 del Contrato de encargo.

P20. Permiso para cada plan de acción. Cada plan de acción tiene una referencia única y nombra con referencias los datos que identifican a una persona. Enviamos por correo, solo a la dirección para permisos, un enlace único que caduca a las 72 horas; abrirlo solo muestra el plan, y el enlace solo se gasta cuando se marcan las casillas y se pulsa «Acepto». Registramos la aceptación, enviamos una copia a las dos direcciones, esperamos al periodo de confirmación (2 horas de Horario laborable desde que recibes la copia) o a tu confirmación con el botón del correo enviado a la segunda dirección, y necesitamos la confirmación de un operador antes de cargar la clave de reparación (cláusula 7.8); después, el proceso de la Reparación se supervisa como dice la cláusula 7.6.b.

P21. Acceso no concedido. Enviamos el paquete de instalación solo por correo, con su huella SHA-256. Comprobamos el acceso de lectura y el de administrador cada hora y cuando pulsas «Ya lo he instalado», y te decimos por escrito qué funciona; te lo recordamos al menos 5 Días laborables antes de que termine el plazo de la cláusula 11.6, y cuando termina te decimos por escrito que el Contrato ha terminado.

P22. Canales de mensajería. WhatsApp, Telegram y canales parecidos solo llevan resúmenes sin Datos Personales del Cliente, escritos con plantillas fijas (durante una Reparación, también resúmenes de su avance; cuando se acepta un plan, la dirección IP y el tipo de navegador de la aceptación, para el operador), y botones; nunca registros, claves, contraseñas, paquetes de instalación, órdenes para ejecutar, los enlaces para permitir planes de acción ni notificaciones formales. Desde ellos nuestros operadores solo pueden confirmar o parar lo que ya existe, con botones u órdenes fijos; ningún mensaje de ellos lanza una lectura fuera de un servicio que hayas contratado, y ningún texto libre de ellos llega al Modelo de IA. Lo que nos envíes por ellos con datos de tu servidor o contraseñas se borra del chat en 24 horas (cláusula 22.2).

Política de privacidad

Última actualización: 25 de octubre de 2026 (versión 2026-10-25-v10.5, publicada el 25 de octubre de 2026).

En resumen: nuestra web no instala cookies ni carga nada de terceros. Usamos tus datos para contestarte, para hacer las comprobaciones que nos pides, para prestar y cobrar nuestro servicio y para mantener segura nuestra web. No vendemos tus datos ni los usamos para entrenar modelos de inteligencia artificial. Puedes pedirnos en cualquier momento verlos, corregirlos o borrarlos: info@bitshard.eu.

1. Quién es responsable de tus datos

El responsable de los datos personales descritos en esta política es Bitshard OÜ, sociedad de responsabilidad limitada inscrita en el Registro Mercantil de Estonia con el código de registro 17275103, con domicilio social en Kotkapoja tn 2a-10, 10615 Tallin (Estonia) y número de IVA EE102906167. Server Watch es un servicio de Bitshard OÜ.

Contacto para cualquier cuestión de privacidad: info@bitshard.eu.

2. Qué cubre esta política

Esta política cubre los datos personales de:

• los visitantes de nuestra web www.bitshard.eu;
• las personas que nos escriben por correo, por WhatsApp o por Telegram;
• las personas que compran un Informe de exposición;
• las personas que rellenan un formulario de uno de nuestros anuncios o visitan nuestros perfiles en redes sociales;
• nuestros clientes y sus personas de contacto.

No cubre los datos guardados en los servidores de nuestros clientes, que solo tratamos por cuenta de ellos (apartado 8).

3. Nuestra web

3.1 Sin cookies y sin terceros. Nuestra web no instala cookies ni carga programas, tipos de letra, estadísticas o publicidad de otras empresas. Todo lo que muestra sale de nuestro propio servidor.

3.2 Lo que guarda tu navegador. Si pulsas un idioma, eliges la moneda en que se muestran los precios aproximados (euros o dólares de EE. UU.) o cambias entre el tema claro y el oscuro, tu navegador guarda esa elección en tu dispositivo (en su «almacenamiento local», con los nombres sw-lang, sw-currency y sw-theme) para que la web la recuerde en tu próxima visita. Nosotros no recibimos esa información, y no se usa ninguna cookie para ello. Cobramos todos los precios en euros; el importe en dólares es solo una referencia aproximada. La elección se queda en tu dispositivo hasta que la borres o elijas otra vez; puedes borrarla en cualquier momento eliminando los datos del sitio www.bitshard.eu en tu navegador. La guardamos solo porque pediste esa función; guardar información estrictamente necesaria para un servicio que has pedido expresamente no necesita consentimiento (artículo 5, apartado 3, de la Directiva 2002/58/CE).

3.3 Registros del servidor. Como cualquier servidor web, el nuestro anota automáticamente cada visita: dirección IP, fecha y hora, página pedida (incluidas las etiquetas de campaña que lleve la dirección, como utm_source), identificador del navegador, página de procedencia y código de respuesta.

• Para qué y con qué base jurídica: usamos estos registros para dos fines, cada uno basado en nuestro interés legítimo (artículo 6.1.f del RGPD): (a) servir la web y protegerla de ataques y errores; el considerando 49 del RGPD reconoce la seguridad de la red y de la información como interés legítimo; y (b) contar las visitas por página y por campaña de publicidad. Para (b) solo obtenemos totales (por ejemplo, «120 visitas de la campaña X»), con un programa en nuestro propio servidor; los totales no contienen direcciones IP, identificadores de navegador ni ningún otro dato de las visitas individuales. Hemos ponderado estos intereses con tus derechos: los registros se guardan un tiempo limitado, no se combinan con otros datos y no se usan para identificar ni perfilar a los visitantes.
• Cuánto tiempo: 90 días. El servidor empieza un fichero de registro nuevo cada día y borra cada fichero cuando cumple 90 días. Los guardamos ese tiempo porque algunos ataques se descubren semanas después de ocurrir, y los registros hacen falta para saber cómo empezaron. Los totales del punto (b) se conservan más tiempo.
• Dónde y quién accede: los registros se guardan en nuestro servidor web, situado en un centro de datos de St. Louis, Misuri (Estados Unidos). Nuestro proveedor por contrato es Contabo GmbH (Alemania), que los guarda por cuenta nuestra como encargado del tratamiento. Contabo puede usar otras entidades (sus subencargados) para operar ese centro de datos; puedes pedirnos su lista, sus países y una copia de la garantía de cada transferencia (apartado 10).

3.4 Enlaces a otros servicios. Los enlaces de pago, cuando los publicamos en nuestra web o te los enviamos, te llevan a la página de pago de Stripe, y el enlace de WhatsApp abre WhatsApp. Lo que hagas allí se rige por las políticas de privacidad de esas empresas y, para los datos que recibimos nosotros, por los apartados 4 y 7 de esta política.

4. Cuando nos escribes

4.1 Formulario de contacto. El formulario de nuestra web no nos envía nada: solo prepara un correo en tu propio programa de correo. Si envías ese correo, recibimos lo que hayas escrito en él. El nombre y la dirección de correo son necesarios para contestarte; el dominio, el servicio que te interesa y el mensaje son opcionales, pero sin ellos puede que tengamos que volver a preguntarte.

4.2 Correo electrónico. Usamos los datos que nos envías para contestarte y, si lo pides, para prepararte una oferta.

• Base jurídica: la aplicación, a petición tuya, de medidas precontractuales (artículo 6.1.b del RGPD) cuando actúas en tu propio nombre, por ejemplo como autónomo; nuestro interés legítimo en atender consultas (artículo 6.1.f del RGPD) cuando escribes en nombre de una empresa.
• Cuánto tiempo: 12 meses desde nuestro último intercambio si no llega a haber contrato. Si pasas a ser cliente, se aplica el apartado 7.

4.3 WhatsApp. Si nos escribes por WhatsApp (al número corporativo publicado en nuestra web), WhatsApp trata tus mensajes según sus propias condiciones (en el Espacio Económico Europeo, WhatsApp Ireland Limited). Nosotros vemos tu número de teléfono, tu nombre de perfil y tus mensajes. Los usamos y conservamos como se describe en el apartado 4.2. La aplicación de nuestro teléfono no tiene permiso para acceder a sus contactos, así que no subimos ninguna agenda a WhatsApp. Por favor, no nos envíes por WhatsApp contraseñas ni datos de tus servidores; si lo haces, los borramos del chat en 24 horas y no los usamos. Si eres cliente y nos das un número de WhatsApp o un usuario de Telegram para ello, también te enviamos allí resúmenes breves y botones sobre tu servicio (nunca registros, claves, contraseñas ni permisos, que van por correo). Telegram trata esos mensajes según sus propias condiciones, como responsable (Telegram Messenger Inc.; según su política de privacidad, los datos de quienes se registraron desde el Espacio Económico Europeo se guardan en centros de datos de los Países Bajos). Las personas que trabajan para nosotros (nuestros operadores) reciben avisos y confirman acciones en un grupo interno de Telegram; esos mensajes no contienen los datos de los servidores de nuestros clientes.

5. Informe de exposición

Si compras un Informe de exposición de un dominio (un informe automático de pago sobre lo que el dominio muestra en público; Condiciones del servicio, Anexo 1, A1.1):

• Datos: tu nombre, tu correo, la razón social y la dirección de tu empresa y, cuando corresponda, tu número de IVA; el dominio; los datos de pago que trata Stripe (nosotros no vemos el número de tu tarjeta); la prueba de que controlas el dominio (un registro TXT en su DNS, una etiqueta meta en su portada o un fichero en /.well-known/ de su web); y los resultados del informe. El informe solo hace lo que puede hacer cualquier visitante de la web, y consulta servicios públicos: las versiones de software y las cabeceras que muestra el servidor web, el certificado TLS y los registros públicos de certificados (crt.sh), los registros DNS, los datos de los registros RDAP y WHOIS del dominio y de su dirección IP, la red a la que pertenece la dirección IP (según su registro RDAP), su presencia en listas de bloqueo públicas (SpamCop, PSBL y DroneBL), y bases de datos públicas de vulnerabilidades y de fechas de fin de soporte (WPVulnerability, endoflife.date, OSV, la lista de CISA de vulnerabilidades explotadas y WordPress.org). No escaneamos puertos. Esos servicios reciben el dominio, su dirección IP o los nombres y versiones del software encontrado, no tu nombre ni tu correo.
• Para qué: para comprobar que controlas el dominio, preparar el informe de forma automática y enviarlo al correo de tu pedido. Mientras no haya pago en línea, lo pides con el formulario de nuestra web y te enviamos un enlace de pago. Ninguna persona revisa el informe antes de enviarlo.
• Base jurídica: la ejecución del contrato que haces al comprar el informe (artículo 6.1.b del RGPD); la facturación, por obligación legal (artículo 6.1.c).
• Cuánto tiempo: conservamos el informe, la prueba del control del dominio y los datos del pedido durante 6 meses desde que enviamos el informe o cancelamos el pedido, y después los borramos, salvo que pases a ser cliente de otro servicio; en ese caso se aplica el apartado 7. Las facturas se conservan como dice el apartado 11.

6. Publicidad y redes sociales

6.1 Formularios de nuestros anuncios en Instagram. Si rellenas un formulario dentro de uno de nuestros anuncios en Instagram, Meta (en el Espacio Económico Europeo, Meta Platforms Ireland Limited) recoge los datos en su aplicación y nos los pone a disposición: tu nombre y tu correo (que Meta rellena con los de tu perfil y puedes cambiar), el dominio de tu web, si es un servidor propio o un alojamiento compartido, el número de servidores, tu proveedor de alojamiento y tu principal preocupación. El nombre, el correo y el dominio son necesarios para responderte; el resto es opcional.

• Para qué: para responder a lo que pediste en el formulario y, si quieres, enviarte el enlace para comprar el Informe de exposición de tu dominio.
• Base jurídica: la misma del apartado 4.2. Si el formulario incluye una casilla aparte y opcional para recibir nuestros correos comerciales y la marcas, usamos también tu correo para ese fin, con base en tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento; si no la marcas, solo te escribimos sobre la revisión que pediste.
• Cuánto tiempo: 6 meses desde la fecha en que enviaste el formulario, si no llega a haber contrato. Meta los conserva durante su propio plazo y trata tu uso de Instagram según su política de privacidad: https://www.facebook.com/privacy/policy.
• No subimos a Meta listas de clientes ni de contactos, y nuestra web no usa el píxel de Meta ni ninguna otra herramienta de seguimiento.

6.2 Nuestros perfiles en Instagram y Facebook. Cuando visitas nuestros perfiles, Meta trata datos de tu actividad según su propia política de privacidad. Para las estadísticas de visitas que Meta nos ofrece sobre nuestra página de Facebook («Insights»), Meta y Bitshard son corresponsables del tratamiento (artículo 26 del RGPD) según el acuerdo de Meta sobre estadísticas de páginas (Page Insights Controller Addendum), en el que Meta asume la responsabilidad principal de informarte y de atender tus solicitudes (resumen de Meta para los usuarios, «Información sobre las Insights de página»): https://www.facebook.com/legal/terms/page_controller_addendum. Nosotros solo vemos estadísticas agregadas. La corresponsabilidad descrita en este párrafo se refiere a nuestra página de Facebook.

6.3 Anuncios en buscadores. Si llegas a nuestra web desde un anuncio de un buscador, la dirección puede llevar etiquetas de campaña que aparecen en los registros de nuestro servidor (apartado 3.3). No instalamos en nuestra web etiquetas ni cookies de buscadores.

7. Clientes y sus personas de contacto

7.1 Datos y de dónde los obtenemos. Nombre, cargo, correo y teléfono de las personas de contacto; razón social, dirección y número de identificación fiscal o de IVA de la empresa; pedidos, facturas y pagos; el contenido del Formulario de autorización (servidores, direcciones IP, dominios, opciones); nuestras comunicaciones; y, cuando una persona de contacto acepta un plan de acción en nuestra página de aceptación, el registro de esa aceptación (el plan mostrado y su huella, las casillas marcadas, la fecha y la hora, la dirección IP y la identificación del navegador desde los que se aceptó, y la dirección de correo a la que enviamos el enlace). Nuestros correos llevan además botones que abren esa página, con los que nuestros clientes retiran su autorización, nos dicen que algo no lo hicieron ellos, confirman un plan, nos dan los datos de la instalación, la dirección IP del servidor y sus contactos, eligen qué hacer cuando una copia no cabe, nos avisan de que han instalado nuestro acceso y siguen su pedido (Condiciones del servicio, cláusula 22.3). Cuando pulsas uno, la página guarda qué se pulsó, cuándo, y la dirección IP y la identificación del navegador desde los que se pulsó, y los borra a los 90 días; nuestro sistema central guarda su propia copia en su registro durante el mismo plazo que los registros de aceptación (apartado 7.4). La página «Estado de tu pedido» muestra una foto del pedido: sus etapas, las acciones del plan y cuántas órdenes de cada categoría se han ejecutado, nunca las órdenes, sus salidas, las direcciones de correo ni la dirección IP del servidor; la página la borra 30 días después del cierre del pedido. La página de aceptación no usa herramientas de analítica y solo usa una cookie técnica, que protege sus formularios frente a envíos desde otras webs y dura 12 horas; no necesita tu consentimiento porque los formularios no pueden funcionar de forma segura sin ella. Si eres persona de contacto de uno de nuestros clientes, tus datos nos los dio tu organización al contratar o al cumplimentar el Formulario de autorización. Tu organización debe enseñarte esta política; nosotros también te enviamos un enlace a ella en nuestro primer correo y, en todo caso, en el plazo de un mes desde que recibimos tus datos, o antes si comunicamos tus datos a otro destinatario.

7.2 Pagos. Los pagos los procesa Stripe Payments Europe, Limited (Irlanda) y, cuando sus condiciones lo prevean, Stripe Technology Europe, Limited (Irlanda). Stripe recoge directamente los datos de tu tarjeta; nosotros nunca vemos el número completo. Stripe trata los datos de pago por cuenta nuestra y, además, como responsable independiente para sus propios fines, como prevenir el fraude y cumplir la normativa financiera: https://stripe.com/privacy.

7.3 Finalidades y bases jurídicas.

Tienes derecho a oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo y, en particular, a nuestros correos comerciales (apartado 12).

7.4 Cuánto tiempo. Datos del contrato, comunicaciones, registro de los servicios prestados y registros de aceptación de los planes de acción: mientras dure el contrato y 3 años desde el final del año natural en que terminó, lo que cubre el plazo general de prescripción de las reclamaciones derivadas de un negocio jurídico (Ley de la Parte General del Código Civil de Estonia, § 146.1); si en esa fecha hay una reclamación pendiente, hasta que se resuelva. Este plazo no amplía la conservación de registros, copias o informes con datos que tratamos por cuenta de nuestros clientes, aunque vayan adjuntos a un correo: esos se borran como dispone el contrato de encargo. Facturas y registros contables: 7 años desde el final del ejercicio en que se contabilizaron, como exige la normativa contable de Estonia.

7.5 ¿Estás obligado a darnos estos datos? Los datos del contrato, del Formulario de autorización y de la facturación son necesarios para contratar con nosotros; sin ellos no podemos prestar el servicio.

8. Datos de los servidores de nuestros clientes

Cuando prestamos Server Watch, tratamos los registros y otros datos guardados en los servidores de nuestros clientes por cuenta de ellos y siguiendo sus instrucciones, como encargados del tratamiento, con un contrato de encargo. Server Watch es un servicio orientado a IA: en esos servidores, y por instrucción de nuestro cliente, que es el responsable de esos datos, los datos se analizan con un modelo de inteligencia artificial, después de ocultar las direcciones de correo y las contraseñas que reconocen nuestras herramientas; en una reparación, los datos que necesita una acción pueden enviarse sin ocultar. Ese modelo lo elegimos, y podemos cambiarlo, entre los de los proveedores de IA de nuestra lista de subencargados (https://www.bitshard.eu/es/legal.html#subprocessors; en la fecha de esta política, Anthropic Ireland, Limited, OpenAI Ireland Ltd. y Mistral AI SAS), o ejecutamos un modelo en nuestra propia infraestructura; según sus condiciones, esos proveedores no usan los datos para entrenar sus modelos. Según sus propias condiciones, algunos guardan parte de los datos para sus propios fines y como responsables (por ejemplo, el contenido que sus sistemas marcan como abuso), durante los plazos que esas condiciones fijan, que nosotros no controlamos; las condiciones de cada proveedor están enlazadas en nuestra lista de subencargados, y nuestro cliente decide usar el servicio con esa condición. El contrato de encargo lo describe en detalle. Los planes de acción que guardamos como prueba del permiso de nuestros clientes nombran a las personas afectadas con referencias, no con sus nombres ni sus nombres de usuario. Si tus datos aparecen ahí (por ejemplo, porque visitaste la web de uno de nuestros clientes), el responsable es nuestro cliente o, si nuestro cliente actúa como encargado de otra organización, esa otra organización: dirígeles a ellos tus solicitudes. Si nos escribes a nosotros, haremos llegar tu solicitud a nuestro cliente para que la gestione con el responsable que corresponda.

9. Quién recibe tus datos

No usamos los datos descritos en esta política para entrenar modelos de inteligencia artificial. No usamos un asistente de IA para leer o contestar tus correos o formularios: los lee una persona, y nuestro sistema no lee correos.

10. Transferencias fuera del Espacio Económico Europeo

Algunos de los destinatarios anteriores tratan datos fuera del Espacio Económico Europeo:

• Contabo (nuestra web): nuestra web y sus registros se guardan en Estados Unidos. Para los servidores situados fuera de la Unión Europea, las condiciones de Contabo ofrecen su contrato de encargo junto con las cláusulas contractuales tipo de la Comisión Europea (condiciones generales de Contabo, en vigor desde diciembre de 2025, cláusulas 2.2 y 12.3).
• Zoho (nuestro correo): nuestro correo, desde el que enviamos también los correos automáticos, se guarda en centros de datos de Zoho en la Unión Europea, porque nuestra cuenta se creó en su dominio europeo. Según Zoho, empleados de Zoho Corporation Private Limited (India) pueden acceder a él a distancia, en ocasiones excepcionales, para dar asistencia técnica, con cláusulas contractuales tipo entre las sociedades neerlandesa e india de Zoho.
• Stripe: Stripe, LLC declara que cumple el Marco de Privacidad de Datos UE-EE. UU. (https://stripe.com/legal/data-privacy-framework); Stripe usa además cláusulas contractuales tipo aprobadas por la Comisión Europea cuando no se aplica el Marco.
• Meta y WhatsApp transfieren datos a Meta Platforms, Inc. en Estados Unidos. Meta Platforms, Inc. declara estar certificada en el Marco de Privacidad de Datos UE-EE. UU. (https://privacycenter.instagram.com/policies/data_privacy_framework).
• Telegram dice en su política de privacidad que puede transferir datos a Telegram Group Inc y Telegraph Inc. (Islas Vírgenes Británicas) y a Telegram FZ-LLC (Dubái) con cláusulas contractuales tipo aprobadas por la Comisión Europea. Solo usas Telegram con nosotros si lo eliges.

Acceso desde fuera del Espacio Económico Europeo de las personas que trabajan para nosotros. Las personas que prestan nuestro servicio trabajan directamente para Bitshard, siguiendo sus instrucciones, sin ninguna empresa intermediaria, y pueden trabajar desde fuera del Espacio Económico Europeo y acceder desde allí a los datos descritos en esta política. Como ese acceso lo hace la propia Bitshard y no otra organización, no es una transferencia de tus datos a un tercero: se aplica la misma protección, junto con las medidas de seguridad del apartado 15. Antes de que trabajen habitualmente desde un país nuevo, evaluamos sus riesgos.

El Marco de Privacidad de Datos UE-EE. UU. se basa en una decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (artículo 45 del RGPD), que solo cubre a las organizaciones incluidas en su lista oficial. Las cláusulas contractuales tipo son una garantía del artículo 46, apartado 2, letra c), del RGPD. Puedes pedirnos una copia de las garantías aplicables.

11. Cuánto tiempo conservamos tus datos: resumen

12. Tus derechos

Tienes derecho a: acceder a tus datos; rectificarlos; suprimirlos; limitar su tratamiento; recibirlos en un formato que puedas llevar a otro sitio (portabilidad); oponerte al tratamiento basado en nuestro interés legítimo y, en cualquier momento, a la publicidad directa; y retirar tu consentimiento en cualquier momento, sin que afecte al tratamiento anterior. Estos derechos se aplican en los casos y con los límites que fija el RGPD.

Para ejercerlos, escribe a info@bitshard.eu. Contestamos en un plazo de un mes. En solicitudes complejas o numerosas el plazo puede ampliarse dos meses más; en ese caso te lo decimos dentro del primer mes y te explicamos por qué. Podemos pedirte que confirmes tu identidad. Ejercer tus derechos es gratuito.

13. Reclamaciones

Si crees que no hemos tratado bien tus datos, puedes reclamar ante una autoridad de control, en particular la del país donde vives o trabajas o donde ocurrió el problema:

• Estonia: Andmekaitse Inspektsioon (Inspección de Protección de Datos), Tatari 39, 10134 Tallin; info@aki.ee; https://www.aki.ee.
• España: Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid; https://www.aepd.es (sede electrónica: https://sedeagpd.gob.es).

También puedes escribirnos antes: info@bitshard.eu.

14. Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma significativa de modo similar (artículo 22 del RGPD), ni elaboramos perfiles de los visitantes de nuestra web. Si un cliente no nos da un acceso que funcione en el plazo de la cláusula 11.6 de las Condiciones, el pedido solo se cierra después de que uno de nuestros operadores haya revisado el caso; si eres un profesional que actúa como persona física, puedes pedirnos que revisemos esa decisión, darnos tu punto de vista e impugnarla escribiendo a info@bitshard.eu.

15. Seguridad

Protegemos los datos personales con medidas adecuadas al riesgo: conexiones cifradas, acceso limitado a la persona que lo necesita, y borrado al terminar los plazos del apartado 11.

16. Delegado de protección de datos

No hemos designado un delegado de protección de datos. El RGPD lo exige cuando las actividades principales consisten en una observación habitual y sistemática de personas a gran escala, o en el tratamiento a gran escala de categorías especiales de datos (artículo 37.1 del RGPD). Nuestra evaluación tiene en cuenta a las personas cuyos datos aparecen en los servidores de todos nuestros clientes (en sus registros de accesos y actividad), el volumen, la duración, el alcance geográfico y el carácter sistemático de esa observación, aunque su finalidad sea la seguridad de las máquinas; con los servicios que prestamos hoy (revisiones y limpiezas puntuales) hemos concluido que no es obligatorio. Documentamos la conclusión y la revisamos cada vez que cambien esos factores, en particular antes de abrir la vigilancia continua (Vigilancia y Gestión completa). Para cualquier cuestión de privacidad, escribe a info@bitshard.eu.

17. Menores

Nuestros servicios son para empresas y no están dirigidos a menores de 18 años.

18. Cambios de esta política

Publicamos cualquier cambio en esta página con su fecha. Antes de usar tus datos para una finalidad distinta de las descritas aquí, te informaremos de esa finalidad y de la demás información que exija la ley y, si la nueva finalidad necesita tu consentimiento, te lo pediremos antes. Si un cambio afecta de forma importante a nuestros clientes, se lo comunicamos además por correo.

19. Visitantes de Estados Unidos

Esta política se aplica a todos los visitantes, estén donde estén. Somos una empresa inscrita en la Unión Europea y aplicamos el RGPD a todos los datos descritos en esta política; nuestra web está alojada en Estados Unidos. No vendemos información personal ni la compartimos para publicidad basada en el comportamiento en otros sitios.

Contrato de encargo del tratamiento de Server Watch

Versión: 2026-10-25-v10.5. Publicada el 25 de octubre de 2026. En vigor desde: 25 de octubre de 2026.

Este Contrato de encargo del tratamiento (el «Contrato de encargo») forma parte del contrato entre el cliente que figura en el Pedido (el «Cliente») y Bitshard OÜ, código de registro 17275103, Kotkapoja tn 2a-10, 10615 Tallin (Estonia) («Bitshard»), regido por las Condiciones del servicio de Server Watch (las «Condiciones»). Se celebra para cumplir el artículo 28, apartados 3 y 4, del Reglamento (UE) 2016/679 (el «RGPD»). Su estructura sigue las cláusulas contractuales tipo entre responsables y encargados del tratamiento adoptadas por la Comisión Europea en la Decisión de Ejecución (UE) 2021/915, pero no son esas cláusulas.

El Cliente acepta este Contrato de encargo marcando la casilla de aceptación al pagar, aceptando un presupuesto que se remita a él o firmándolo. La aceptación electrónica es aceptación por escrito (artículo 28, apartado 9, del RGPD). Bitshard conserva constancia de la versión aceptada, la fecha y la identidad del Cliente.

1. Definiciones y ámbito

1.1 Los términos definidos en el RGPD (como «datos personales», «tratamiento», «responsable», «encargado», «violación de la seguridad de los datos personales» y «autoridad de control») tienen el mismo significado en este Contrato de encargo. Las palabras con mayúscula inicial que no se definen aquí tienen el significado que les dan las Condiciones.

1.2 «Datos Personales del Cliente» son los datos personales contenidos en los Datos del Cliente que Bitshard trata por cuenta del Cliente. «Subencargado» es otro encargado al que Bitshard recurre para tratar Datos Personales del Cliente.

1.3 Este Contrato de encargo se aplica a todos los servicios de Server Watch que implican acceso a Servidores del Cliente: Revisión (Health Check), Limpieza de urgencia y, cuando estén disponibles según la cláusula 1.4 de las Condiciones, Vigilancia (Watch), Gestión completa (Managed) y el plan para agencias. No se aplica a la revisión gratuita de exposición ni a los datos de las personas de contacto del Cliente que Bitshard trata como responsable; para ellos rige la política de privacidad de Bitshard.

1.4 Si este Contrato de encargo y las Condiciones se contradicen en una materia relativa a datos personales, prevalece este Contrato de encargo.

2. Papel de las partes

2.1 El Cliente es el responsable del tratamiento de los Datos Personales del Cliente y Bitshard es su encargado.

2.2 Si el Cliente actúa como encargado por cuenta de sus propios clientes (por ejemplo, una agencia o un revendedor de alojamiento), Bitshard es subencargado. En ese caso el Cliente confirma que: (a) sus responsables han autorizado por escrito el recurso a Bitshard y a los Subencargados del Anexo IV; (b) las instrucciones que da a Bitshard son coherentes con las instrucciones de sus responsables; y (c) trasladará a sus responsables la información y los avisos que Bitshard le dé según este Contrato de encargo.

2.3 El Cliente es responsable de tener una base jurídica para el tratamiento de los datos personales de sus servidores y para que Bitshard los trate, y de informar a los interesados (por ejemplo, en su propia política de privacidad) de que sus servidores y registros los vigilan proveedores de servicios con fines de seguridad. Si el Cliente usa información del Servicio sobre el acceso de sus empleados o de otras personas a sus servidores, es responsable de cumplir las normas laborales y de protección de datos que se aplican a ese uso; Bitshard no facilita esos datos para vigilar a personas.

2.4 Bitshard es una sociedad inscrita en Estonia (Unión Europea). Este Contrato de encargo obliga a Bitshard a cumplir las obligaciones de protección de datos que contiene, que siguen las que el RGPD impone a los encargados, en todo el tratamiento de este Contrato de encargo, estén donde estén las personas que trabajan para ella y también cuando el Cliente está establecido fuera del Espacio Económico Europeo (EEE). Si el RGPD se aplica a Bitshard según su artículo 3, si hace falta un representante según el artículo 27 y qué autoridad de control es competente según los artículos 55 y 56 dependen de cómo esté organizado de verdad el tratamiento, no solo del país de inscripción. Antes de empezar el tratamiento, y cada vez que cambie su organización, Bitshard documenta si el RGPD se aplica a estas operaciones, dónde está establecida de verdad, qué autoridad de control es competente y si hace falta un representante. Cuando haya una transferencia, las partes formalizan antes la garantía que corresponda al papel de cada destinatario y a si está sujeto al RGPD; no basta con ofrecerla. Los módulos de la Decisión de Ejecución (UE) 2021/914 solo se usan cuando el caso está dentro del ámbito de esa Decisión. Ningún flujo de datos empieza ni sigue sin la garantía que necesita.

3. Descripción del tratamiento

El objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y las categorías de interesados se describen en el Anexo II, para cada servicio.

4. Instrucciones (artículo 28.3.a del RGPD)

4.1 Bitshard trata los Datos Personales del Cliente solo siguiendo instrucciones documentadas del Cliente, también en lo relativo a las transferencias a terceros países. En la fecha de aceptación, las instrucciones completas del Cliente son las Condiciones, el Pedido, el Formulario de autorización y este Contrato de encargo. Incluyen el servicio orientado a IA de la cláusula 7.1 de las Condiciones: el Cliente ordena a Bitshard que el Modelo de IA lea los Servidores del Cliente y, en la Reparación, ejecute los cambios del plan de acción que el Cliente acepte y un operador confirme (cláusula 7.8 de las Condiciones), después de una copia de lo que la Reparación va a tocar, con el proceso supervisado en general por personal de Bitshard y sin que una persona apruebe cada orden ni cada cambio, y que use los Proveedores de IA del Anexo IV, según los elija Bitshard entre ellos, o un Modelo propio, en las condiciones de la cláusula 11, incluida la comunicación de la cláusula 11.1.c (cláusula 11.3). El Cliente puede dar instrucciones adicionales por escrito (basta un correo electrónico) durante el tratamiento. Si una instrucción va más allá del Servicio, Bitshard puede rechazarla u ofrecer hacerla por un precio adicional.

4.2 Bitshard solo puede tratar Datos Personales del Cliente sin instrucción si lo exige el Derecho de la Unión Europea o de un Estado miembro aplicable a Bitshard. En ese caso Bitshard informa al Cliente de esa exigencia legal antes del tratamiento, salvo que ese Derecho lo prohíba por razones importantes de interés público.

4.3 Bitshard informa inmediatamente al Cliente si, en su opinión, una instrucción infringe el RGPD u otras disposiciones de protección de datos de la Unión Europea o de los Estados miembros. Bitshard no ejecuta esa instrucción mientras subsista la infracción que ha identificado: pide al Cliente que la corrija, o la información que demuestre que no hay infracción. La mera confirmación de la instrucción por el Cliente no autoriza a Bitshard a ejecutarla. La cláusula 11.1.c y el Anexo IV identifican las Condiciones del Proveedor que el Cliente pudo leer y aceptó antes de dar la orden de la cláusula 11.3.

5. Limitación de la finalidad

5.1 Bitshard trata los Datos Personales del Cliente solo para las finalidades descritas en el Anexo II.

5.2 Bitshard no: (a) vende los Datos Personales del Cliente ni los comunica a terceros distintos de los Subencargados del Anexo IV y de los destinatarios que el Cliente autorice en el Formulario de autorización; (b) los usa para fines propios; (c) los usa para entrenar modelos de inteligencia artificial, tampoco un Modelo propio, ni permite que ningún Proveedor de IA los use para ello; (d) los combina con datos de otros clientes.

5.3 Bitshard puede elaborar métricas de funcionamiento del Servicio (por ejemplo, número de alertas, duración de las investigaciones, porcentaje de actualizaciones fallidas) que no contengan datos personales, para gestionar y mejorar el Servicio.

6. Duración

El tratamiento dura mientras esté en vigor el Contrato y, después, hasta que terminen la devolución y el borrado descritos en la cláusula 17.

7. Confidencialidad del personal (artículo 28.3.b del RGPD)

Bitshard solo da acceso a los Datos Personales del Cliente a los miembros de su personal que lo necesiten estrictamente para ejecutar, gestionar y supervisar el Contrato. Toda persona autorizada para tratar Datos Personales del Cliente se ha comprometido por escrito a respetar la confidencialidad o está sujeta a una obligación legal de confidencialidad. En la fecha de este Contrato de encargo, esas personas son las dos a las que se refiere la cláusula 5.5 de las Condiciones, una de las cuales es el miembro del consejo de administración de Bitshard; las dos trabajan directamente para Bitshard, sin ninguna empresa intermediaria, y solo actúan siguiendo sus instrucciones (artículo 29 del RGPD).

8. Seguridad del tratamiento (artículos 28.3.c y 32 del RGPD)

8.1 Bitshard aplica, como mínimo, las medidas técnicas y organizativas del Anexo III que corresponden a los servicios que el Cliente ha contratado: la sección 0 para la Revisión y la Limpieza de urgencia; las secciones 1 a 6 para Vigilancia, Gestión completa y el plan para agencias. Al elegirlas, las partes han tenido en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, y los riesgos para los interesados.

8.2 Bitshard puede actualizar las medidas del Anexo III a medida que evoluciona la técnica, siempre que no se reduzca el nivel general de protección.

8.3 El Cliente sigue siendo responsable de la seguridad de sus propios servidores, cuentas y credenciales, salvo en las tareas que Bitshard realiza según el Contrato.

9. Categorías especiales de datos

9.1 El Servicio no está pensado para tratar categorías especiales de datos personales (artículo 9 del RGPD). Aun así, esos datos pueden estar en los Servidores del Cliente, aparecer de forma accidental en los registros (por ejemplo, en las direcciones web visitadas en una web de salud) o formar parte de las copias completas de Gestión completa.

9.2 El Cliente indica en el Formulario de autorización si un servidor trata categorías especiales de datos personales o datos de menores, y qué fuentes de registros no deben recogerse. Para esos servidores, Bitshard: (a) no recoge las fuentes excluidas; (b) ordena al Modelo de IA, sea quien sea su proveedor, que no lea los datos de las fuentes señaladas (por ejemplo, la base de datos de la aplicación o los registros de acceso de una web de salud), porque las condiciones de los Proveedores de IA no prevén categorías especiales de datos y una autorización del Cliente no sustituye una condición del artículo 9 del RGPD; esto reduce el riesgo, pero no garantiza que ningún dato de esas fuentes llegue al Modelo de IA, porque el usuario de lectura puede leer lo que el servidor le permite (cláusula 6.4 de las Condiciones); si el trabajo necesita una fuente señalada, el plan de acción lo dice y el Cliente decide al aceptarlo; y (c) no guarda copias de esas fuentes más allá de la Copia previa. Si durante el trabajo aparecen indicios de categorías especiales de datos o de datos de menores en una fuente que el Cliente no ha señalado (protocolo P3 del Anexo 3 de las Condiciones), Bitshard aplica esta cláusula a esa fuente sin esperar al Cliente y se lo comunica.

10. Subencargados (artículo 28, apartados 2, 3.d y 4, del RGPD)

10.1 Autorización general. El Cliente da a Bitshard su autorización general por escrito para recurrir a los Subencargados enumerados en el Anexo IV, incluido cada Proveedor de IA que figura en él. La lista vigente se publica en la web de Bitshard, en https://www.bitshard.eu/es/legal.html#subprocessors, con la información del Anexo IV. Bitshard solo añade a la lista Proveedores de IA que: (a) actúan como encargados, para el tratamiento que hacen por cuenta de Bitshard, con un contrato escrito que cumple el artículo 28.3 del RGPD; si sus condiciones reservan una conservación para fines propios del proveedor, la cláusula 11.1.c remite a esas condiciones y se aplica la cláusula 11.3; (b) no usan los datos que Bitshard les envía para entrenar sus modelos; (c) se usan con una cuenta de Bitshard; y (d) contratan con Bitshard mediante una entidad establecida en la Unión Europea o, si no, transfieren los datos con una garantía del capítulo V del RGPD.

10.2 Cambios que hace Bitshard. Bitshard informa al Cliente por correo, con al menos 14 días de antelación, de cualquier incorporación o sustitución prevista de un Subencargado, también de un nuevo Proveedor de IA, indicando su nombre, ubicación, función, los datos afectados, sus condiciones de conservación y cualquier excepción al borrado, la garantía para las transferencias, la fecha desde la que tratará datos y el plazo para oponerse. Elegir entre los Proveedores de IA que ya figuran en el Anexo IV, o entre sus modelos, no es una incorporación ni una sustitución y no necesita aviso.

10.3 Cambios que hace un Subencargado en su propia lista. Bitshard mantiene identificados los Subencargados de toda la cadena: los del Anexo IV y sus propios subencargados, cuyas listas se publican en los enlaces del Anexo IV. Cuando un Subencargado informe a Bitshard de un cambio en su lista, Bitshard informa al Cliente sin dilación indebida y, como tarde, en 5 Días laborables, con la misma información que en la cláusula 10.2, y siempre con antelación suficiente para que el Cliente pueda oponerse antes del nuevo acceso; el máximo de 5 Días laborables nunca permite dar el aviso después de ese momento. Si Bitshard no puede garantizar esa oportunidad previa, o impedir el acceso mientras se resuelve una oposición razonable, suspende antes el tratamiento afectado según la cláusula 10.4.

10.4 Oposición. El Cliente puede oponerse por escrito, por motivos razonables de protección de datos, antes del plazo indicado en el aviso. Las partes buscan entonces una solución de buena fe. Bitshard no autoriza ni mantiene el tratamiento por el nuevo proveedor mientras haya una oposición razonable pendiente; si no puede impedir el acceso de ese proveedor, suspende antes el tratamiento afectado y los servicios que lo necesitan, y el tiempo de la suspensión no se cobra. El Servicio necesita el Modelo de IA: una suspensión no crea un servicio sin IA. Si la oposición se refiere a un nuevo Proveedor de IA, Bitshard puede, en su lugar, seguir prestando el Servicio a ese Cliente con los Proveedores de IA que ya figuran en la lista, sin usar el nuevo con los datos de ese Cliente. Si no hay solución, el Cliente puede resolver los servicios afectados, sin penalización y con devolución del Precio de la parte no usada del Periodo de facturación y del precio de los servicios de pago único aún no prestados.

10.5 Obligaciones de los Subencargados. Bitshard contrata a cada Subencargado mediante un contrato que le impone, en esencia, las mismas obligaciones de protección de datos que este Contrato de encargo. Los Subencargados del Anexo IV son grandes proveedores que contratan con sus propias condiciones generales (enlazadas en el Anexo IV). Según esas condiciones, algunos derechos, como las auditorías, se ejercen sobre todo mediante certificaciones e informes, y las inspecciones en sus instalaciones solo en las condiciones que esas mismas condiciones fijan. Bitshard ejerce esos derechos en nombre del Cliente cuando hace falta y le traslada la información que obtenga. Antes del primer acceso de un Subencargado, Bitshard comprueba que su contrato y sus medidas le permiten cumplir sus propias obligaciones de este Contrato de encargo en esa cadena, incluidos el borrado, la asistencia y las auditorías; el tamaño del proveedor y sus condiciones generales no dispensan de esa comprobación. Cuando las condiciones de un proveedor contienen una excepción a esas obligaciones, este Contrato de encargo la indica o, en el caso de los Proveedores de IA, remite a las Condiciones del Proveedor que la contienen (cláusulas 11.1.c y 17.6).

10.6 Responsabilidad. Bitshard sigue siendo plenamente responsable ante el Cliente del cumplimiento de las obligaciones de sus Subencargados, e informa al Cliente de cualquier incumplimiento de esas obligaciones por un Subencargado.

10.7 A petición del Cliente, Bitshard le facilita una copia de las condiciones de protección de datos pactadas con un Subencargado y de los instrumentos de transferencia que haya recibido de él; puede suprimir de la copia secretos comerciales u otra información confidencial.

11. Proveedores de IA y Modelo propio: autorización y condiciones

11.1 El Cliente autoriza a Bitshard a usar, en todos los servicios y según el servicio orientado a IA descrito en la cláusula 7.1 de las Condiciones, los Proveedores de IA enumerados en el Anexo IV (en la fecha de este Contrato de encargo, Anthropic Ireland, Limited, en uso, y OpenAI Ireland Ltd. y Mistral AI SAS, autorizados y todavía sin usar) y un Modelo propio. Bitshard elige qué Modelo de IA y qué Proveedor de IA se usa en cada tarea y puede cambiarlos en cualquier momento entre los de la lista, sin avisar al Cliente; el Cliente no los elige, y la Plataforma, los informes y las alertas no muestran cuál se ha usado. Bitshard registra qué Proveedor de IA o Modelo propio trató los datos de cada trabajo, investigación o Revisión a fondo, y lo comunica al Cliente si lo pide (cláusula 16.1), para que el Cliente pueda responder a los interesados (artículo 15.1.c del RGPD). El Cliente confirma que se le ha informado de lo siguiente:

1. Qué se envía. En la Revisión y la Limpieza de urgencia: la salida de las órdenes que el Modelo de IA ejecuta en el Servidor del Cliente durante el Diagnóstico y la Reparación, que puede incluir configuración, listas de software, procesos, conexiones, usuarios y tareas programadas, fragmentos de registros (con direcciones IP, nombres de usuario, direcciones web e identificadores de navegador), ficheros de las webs y, cuando una investigación lo necesita, registros de bases de datos. En Vigilancia y Gestión completa: los detalles de la alerta y los resultados de las funciones de solo lectura del Watcher que la investigación necesita, y la salida de las órdenes ejecutadas en las Revisiones a fondo y en el trabajo manual mediante el Acceso de Bitshard (cláusula 6.7 de las Condiciones). En todos los servicios: los datos se ocultan como describe la cláusula 11.2 antes de enviarlos; Bitshard no pide al Modelo de IA que lea los ficheros excluidos en el Anexo III ni los datos de las fuentes señaladas según la cláusula 9.2, y sus herramientas intentan bloquearlos; aun así, esos datos pueden llegar al Modelo de IA cuando el usuario de lectura puede leerlos (cláusulas 9.2 y 11.2; cláusula 6.4 de las Condiciones).

2. Para qué y cómo. Para analizar el servidor, encontrar lo que falla y preparar la Reparación. La herramienta de IA funciona en el servidor central de Bitshard en la Unión Europea, con el usuario de Linux del Cliente, y ejecuta las órdenes en los Servidores del Cliente mediante las claves de la cláusula 6.7 de las Condiciones; el Proveedor de IA recibe las órdenes y su salida, nunca las claves de Bitshard, y tampoco un Modelo propio; las credenciales guardadas en el Servidor del Cliente (por ejemplo, una contraseña de base de datos en un fichero de configuración que puede leer cualquier usuario) pueden aparecer en esa salida, y solo se ocultan cuando las herramientas las reconocen (cláusula 11.2). Las sesiones de lectura funcionan de forma automática, sin una persona que las siga, en todos los servicios (cláusula 6.7.b de las Condiciones). En la Reparación, el Modelo de IA ejecuta las órdenes del plan de acción que el Cliente ha aceptado y un operador ha confirmado (cláusula 7.8 de las Condiciones), después de una copia de lo que la Reparación va a tocar, con el proceso supervisado en general por personal de Bitshard y sin que una persona apruebe cada orden ni cada cambio (cláusulas 7.1 y 7.6 de las Condiciones); cada orden queda registrada.

3. Cuánto tiempo los conservan los Proveedores de IA. Cada Proveedor de IA conserva los datos según las condiciones que publica y que se aplican a la cuenta de Bitshard en él (las «Condiciones del Proveedor»), enlazadas en el Anexo IV. Las Condiciones del Proveedor fijan cuánto tiempo conserva el proveedor los datos que trata por cuenta de Bitshard y si conserva datos para sus propios fines, y durante cuánto tiempo, por ejemplo para detectar o impedir el abuso de sus servicios, proteger sus servicios o a terceros, resolver sus propias controversias o cumplir la ley; algunos de esos plazos son largos o no tienen un máximo fijado, y el proveedor puede cambiarlos. El Cliente puede leer las Condiciones del Proveedor en los enlaces del Anexo IV, las conoce y las acepta para los datos que pone a disposición del Servicio. Bitshard no controla las Condiciones del Proveedor ni cómo las aplica cada proveedor, no garantiza sus plazos y no las reproduce en este Contrato de encargo. En un Modelo propio, Bitshard conserva las entradas y salidas solo durante los plazos del Anexo II.G, como datos de trabajo del servicio de que se trate, y las borra según las cláusulas 13.2 y 17 sin ninguna otra excepción.

La conservación por un Proveedor de IA para sus propios fines según las Condiciones del Proveedor, salvo la exigida por el Derecho de la Unión o de un Estado miembro, no es un tratamiento por cuenta de Bitshard ni del Cliente: el proveedor decide su finalidad y sus medios, de modo que para esa conservación actúa como responsable (artículo 28.10 del RGPD), y enviarle los datos incluye una comunicación a ese destinatario. El Cliente, como responsable, autoriza expresamente esa comunicación en la cláusula 11.3.a, con su propia base jurídica, y la comunica a los interesados como destinatario (artículos 13.1.e y 14.1.e del RGPD); la cláusula 11.3.f regula las reclamaciones de terceros que nazcan de esa conservación. Antes del primer uso de cada Proveedor de IA, Bitshard documenta las Condiciones del Proveedor que se aplican a su cuenta, incluidas la finalidad y los medios de esa conservación, los datos afectados y la forma en que el proveedor borra los datos tratados por cuenta de Bitshard. Las obligaciones de borrado y devolución de Bitshard (cláusulas 13.2 y 17) cubren todo lo que Bitshard y sus Subencargados conservan por cuenta del Cliente, sin más excepción que el Derecho de la Unión o de un Estado miembro. Los datos que un Proveedor de IA trata por cuenta de Bitshard los borra ese proveedor en los plazos que fijan las Condiciones del Proveedor para ese tratamiento, sin necesidad de otra actuación; antes de enviar datos personales a un Proveedor de IA, Bitshard comprueba que su contrato y la configuración usada prevén ese borrado, y si una condición de un proveedor lo impidiera, los datos afectados no se envían a ese proveedor y Bitshard usa otro Proveedor de IA de la lista o un Modelo propio, o no inicia o suspende esa parte del Servicio. Como medidas que reducen los datos comunicados, y no como condiciones para prestar el Servicio, Bitshard pide a cada Proveedor de IA que usa un acuerdo de conservación cero y la renuncia, para su cuenta, a conservar datos para los fines propios del proveedor, usa los modelos y la configuración de la letra f, aplica la ocultación de la cláusula 11.2 y, cuando esté disponible, una seudonimización adicional de los datos enviados.

4. Sin entrenamiento. Bitshard configura su cuenta en cada Proveedor de IA para que el contenido que envía no se use para entrenar ni mejorar los modelos del proveedor, y no acepta ningún uso de ese tipo. Bitshard no entrena ningún modelo, tampoco un Modelo propio, con Datos Personales del Cliente (cláusula 5.2.c).

5. Dónde. Bitshard contrata con Anthropic Ireland, Limited (Irlanda) y, cuando los usa, con OpenAI Ireland Ltd. (Irlanda) y con Mistral AI SAS (Francia), todas en la Unión Europea; mientras Bitshard esté establecida en la Unión Europea (cláusula 2.4), entre Bitshard y cualquiera de ellas no hay transferencia. Cada Proveedor de IA trata los datos con sus filiales y sus propios subencargados, en Estados Unidos y otros países, y los transfiere con las garantías que prevén las Condiciones del Proveedor (listas de subencargados enlazadas en el Anexo IV; Anexo V). Un Modelo propio trata los datos donde los trata el proveedor de su infraestructura del Anexo IV. Antes del primer envío de datos personales a un Proveedor de IA, y antes de cualquier cambio relevante de sus destinatarios o países, Bitshard dispone de información suficiente y documentada para comprobar la garantía que se aplica a las transferencias y transferencias ulteriores necesarias para el Servicio: identifica destinatarios, países, funciones y datos y la cobertura de la decisión de adecuación o del instrumento aplicable, y evalúa medidas adicionales cuando hacen falta. No es obligatoria una copia íntegra de cada contrato si otra documentación fiable permite esa comprobación, sin perjuicio de la cláusula 10.7 y de los derechos de información y auditoría; Bitshard pide los instrumentos concretos como medida adicional. Si no puede acreditarse una vía válida, el flujo afectado no se inicia o se suspende. La orden del Cliente no sustituye estos requisitos. Las políticas de privacidad de los Proveedores de IA no regulan los datos tratados por cuenta de Bitshard; la conservación que un proveedor hace como responsable según la letra c), y sus transferencias, se rigen por las Condiciones del Proveedor y su política de privacidad.

6. Modelos, configuración y cuenta. Antes de usar un Proveedor de IA, Bitshard documenta las Condiciones del Proveedor que se aplican a su cuenta (letra c), el modelo, la forma en que su programa se conecta con el proveedor, las opciones activas y todas las clases de conservación que se aplican: respuestas, registros de seguridad y datos técnicos derivados. Bitshard puede usar modelos cuyas Condiciones del Proveedor fijen un periodo mínimo de conservación (por ejemplo, 30 días); ese periodo forma parte de las Condiciones del Proveedor de la letra c), que el Cliente acepta. Bitshard no activa, por elección propia, funciones opcionales que añadan conservación a la que las Condiciones del Proveedor exigen para el modelo (por ejemplo, las respuestas almacenadas o las conversaciones de OpenAI). Desactivar el almacenamiento de respuestas no se presenta como garantía de que no se conserva nada. En la fecha de este Contrato de encargo, OpenAI y Mistral AI están autorizados pero no se usan, y ninguno se activa hasta completar, para él, esta comprobación y la de la letra e). Con Mistral AI, Bitshard no usa modelos en vista previa ni de sus «Labs», porque las Condiciones del Proveedor permiten usar para entrenar el contenido que se les envía (letra d). Elegir entre los Proveedores de IA del Anexo IV y sus modelos no necesita aviso; añadir un Proveedor de IA que no figura en la lista sigue las cláusulas 10.2 a 10.4. La herramienta de IA (por ejemplo, Claude Code o Codex) solo se usa con la cuenta de Bitshard en el Proveedor de IA. Su telemetría, su envío de errores y el envío de transcripciones de las sesiones al proveedor están desactivados; las transcripciones locales que la herramienta guarda en el servidor central, y el registro de cada trabajo que guarda el lanzador de Bitshard, se quedan en el servidor central, accesibles solo a su administrador y, las transcripciones, al usuario de Linux de ese Cliente, y se borran en los plazos del Anexo II.G.

11.2 Ocultación de direcciones de correo y secretos. Los ficheros y fuentes excluidos (Anexo III, sección 1, punto 5, y cláusula 9.2) se tratan como dice la cláusula 6.4 de las Condiciones: Bitshard no pide al Modelo de IA que los lea, el usuario de lectura no puede leer los que solo puede leer el administrador, y las herramientas de Bitshard intentan bloquear los que puede leer cualquier usuario; aun así, un fichero de esos puede llegar al Modelo de IA. En los datos que sí se pueden enviar, antes de entregar ninguno al Modelo de IA, sea quien sea su proveedor, las herramientas de Bitshard:

1. sustituyen cada dirección de correo, también cuando se usa como nombre de usuario, por un seudónimo que es el mismo para la misma dirección dentro de un trabajo y distinto en otro trabajo (por ejemplo, user-7f3a@example.com); el dominio no se conserva, así que el Modelo de IA puede comparar direcciones dentro de un trabajo, pero no reconocer dominios sospechosos a partir del seudónimo;

2. sustituyen por una marca los valores secretos conocidos (contraseñas, claves privadas, claves de acceso y credenciales parecidas) que aparezcan en los datos que se pueden enviar, por ejemplo en líneas de órdenes, registros o mensajes de error;

3. dejan visibles los demás nombres de usuario, porque hacen falta para detectar cuentas no autorizadas.

Las imágenes y los documentos (por ejemplo, ficheros PDF) que lee la herramienta de IA se envían sin ocultar. En la Reparación, los datos que una acción del plan aceptado necesita para ejecutarse (por ejemplo, la dirección de correo de una cuenta de administrador falsa que hay que quitar) pueden enviarse al Modelo de IA sin ocultar (cláusula 7.1.a de las Condiciones). Cuando el Diagnóstico necesita un valor oculto (por ejemplo, para confirmar si una dirección de correo concreta es de un atacante), el informe lo dice, y ese valor lo comprueba el Cliente o se comprueba en una Reparación con un plan que lo diga. Los seudónimos, y los dominios que se conservan, pueden seguir siendo datos personales (considerando 26 del RGPD): esta ocultación reduce los datos personales que se envían, no los anonimiza, y no puede garantizar que se detecte cada dato personal (por ejemplo, el nombre de una persona dentro de una línea de texto libre de un registro). Antes del primer servicio con el Modelo de IA, la ocultación se prueba con datos de ensayo, entre ellos direcciones de correo usadas como nombres de usuario, secretos en registros y en mensajes de error, ficheros excluidos y contenido sensible inesperado.

11.3 Orden y responsabilidad del Cliente. Al aceptar este Contrato de encargo, de forma expresa y separada antes de pagar (cláusula 4.2.b de las Condiciones), y al confirmarlo en el Formulario de autorización (punto 13), el Cliente, como responsable o, en el caso de la cláusula 2.2, como encargado autorizado por sus responsables:

1. decide y ordena por escrito que Bitshard use cualquier Proveedor de IA enumerado en el Anexo IV y sus modelos, según los elija y cambie Bitshard, y un Modelo propio, en las condiciones descritas en esta cláusula 11, y las transferencias ulteriores de la cláusula 11.1.e; y autoriza expresamente la comunicación a cada Proveedor de IA de los datos que se le envían, para la conservación que el proveedor hace para sus propios fines, como responsable, según las Condiciones del Proveedor vigentes en cada momento (cláusula 11.1.c; artículo 28.10 del RGPD), con los plazos que esas condiciones fijan, que Bitshard no controla ni garantiza; esta orden cubre también a un Proveedor de IA añadido según la cláusula 10.2 al que el Cliente no se haya opuesto, con las condiciones indicadas en el aviso; no autoriza a Bitshard ni a sus Subencargados a incumplir este Contrato de encargo ni la ley;

2. declara que tiene base jurídica para ese tratamiento y para esa comunicación (artículo 6 del RGPD y, cuando proceda, artículo 9) y que ha informado a los interesados como exigen los artículos 13 y 14 del RGPD, también de los Proveedores de IA como destinatarios; si actúa como encargado según la cláusula 2.2, declara que sus responsables le han autorizado a dar estas instrucciones y le han confirmado esos puntos, y les traslada los avisos y las oposiciones que les afectan;

3. decide qué datos hay en sus Servidores del Cliente y qué fuentes y rutas se excluyen o se señalan (cláusula 9.2; Formulario de autorización, punto 8), y es responsable de señalar las categorías especiales de datos;

4. responde ante los interesados y ante terceros de los datos que pone a disposición en sus servidores y de sus instrucciones, sin perjuicio del artículo 82 del RGPD;

5. compensa a Bitshard según la cláusula 18 de las Condiciones por las reclamaciones, daños, costes y, en la medida en que la ley permita repercutirlas, sanciones, en la medida en que se deban a los datos que pone a disposición, a sus instrucciones o a que no sean ciertas sus declaraciones; las reclamaciones que nazcan de la conservación a la que se refiere la letra f) se rigen solo por esa letra; esto no limita los derechos de los interesados ni las facultades de las autoridades de control;

6. mantiene indemne a Bitshard frente a las reclamaciones de terceros, en particular de los interesados y de los propios clientes del Cliente, que nazcan de la conservación o el uso por un Proveedor de IA, para sus propios fines y según las Condiciones del Proveedor, de datos cuyo envío el Cliente autorizó en la letra a): paga las indemnizaciones que Bitshard tenga que pagar por ellas y los costes razonables de defensa. Cuando Bitshard haya pagado a un interesado la indemnización total por ese daño (artículo 82.4 del RGPD), puede reclamársela al Cliente (artículo 82.5 del RGPD) y, entre las partes y sin perjuicio del último párrafo de esta cláusula, la responsabilidad por ese daño corresponde al Cliente. La letra f) no cubre: (i) la responsabilidad de Bitshard ante el Cliente, según el artículo 28.4 del RGPD y la cláusula 10.6, cuando un Proveedor de IA incumpla sus obligaciones como Subencargado en el tratamiento que hace por cuenta de Bitshard, incluido el borrado de esos datos en los plazos de las Condiciones del Proveedor; (ii) las multas administrativas u otras sanciones impuestas a Bitshard; (iii) los daños causados por dolo o culpa grave de la propia Bitshard (cláusula 17.1 de las Condiciones). A la defensa de esas reclamaciones se aplica la cláusula 18.2 de las Condiciones. Esto no limita los derechos de los interesados ni las facultades de las autoridades de control.

Esta cláusula no cubre las consecuencias de un incumplimiento de Bitshard de sus propias obligaciones como encargado, ni de un tratamiento de Bitshard o de sus Subencargados fuera de las instrucciones del Cliente y de las condiciones descritas en este Contrato de encargo.

12. Transferencias internacionales (artículo 28.3.a y capítulo V del RGPD)

12.1 Bitshard solo transfiere Datos Personales del Cliente a un tercer país o a una organización internacional como se describe en el Anexo V o siguiendo instrucciones documentadas del Cliente, y siempre conforme al capítulo V del RGPD.

12.2 La Plataforma y sus copias de seguridad están alojadas en la Unión Europea; el proveedor que aloja la Plataforma se añade al Anexo IV, según la cláusula 10.2, antes de que se puedan contratar Vigilancia y Gestión completa (cláusula 1.4 de las Condiciones). Las personas que trabajan para Bitshard en el Servicio (cláusula 5.5 de las Condiciones) pueden acceder a los Datos Personales del Cliente a distancia desde fuera del EEE. Trabajan directamente para Bitshard, bajo su autoridad y solo siguiendo sus instrucciones (artículo 29 del RGPD), sin ninguna empresa intermediaria; ese acceso lo hace la propia Bitshard y no otra empresa o persona, así que no es una transferencia en el sentido del capítulo V del RGPD (Comité Europeo de Protección de Datos, Directrices 05/2021, versión 2.0 de 14 de febrero de 2023, ejemplo 8). Bitshard sigue respondiendo de ese acceso y aplica las medidas del Anexo III (sección 0, punto 11, y sección 4, puntos 5 y 6). El servidor central que lee los Servidores del Cliente, y la copia nocturna de su base de datos, que se guarda en ese mismo servidor, están en la Unión Europea, en Contabo GmbH, en Francia (Anexo IV; Anexo III, sección 0, punto 12).

12.3 El Cliente acepta que, cuando el tratamiento de un Subencargado implique una transferencia en el sentido del capítulo V del RGPD, Bitshard y el Subencargado puedan garantizar su cumplimiento mediante cláusulas contractuales tipo adoptadas por la Comisión según el artículo 46, apartado 2, del RGPD, o mediante una decisión de adecuación de la Comisión según el artículo 45 del RGPD, incluido, para las organizaciones incluidas en su lista, el Marco de Privacidad de Datos UE-EE. UU.

12.4 Clientes fuera del EEE. Cuando Bitshard devuelva o ponga a disposición Datos Personales del Cliente a un Cliente establecido en un tercer país sin decisión de adecuación, las partes documentan, antes de la primera devolución o acceso, el país y el destinatario, sus papeles en ese tratamiento y si el tratamiento que hace el Cliente está a su vez sujeto al RGPD (Formulario de autorización, punto 9). Si no lo está, a esa transferencia se aplican las cláusulas contractuales tipo del anexo de la Decisión de Ejecución (UE) 2021/914 de la Comisión, que se incorporan a este Contrato de encargo por remisión, con Bitshard como exportador de datos y el Cliente como importador: módulo cuatro (de encargado a responsable) si el Cliente es el responsable; módulo tres (de encargado a encargado) si el Cliente es a su vez encargado de sus propios clientes. Las opciones son: no se aplica la cláusula 7 (cláusula de incorporación); en el módulo tres, cláusula 9.a, opción 2 (autorización general por escrito), con un plazo de 30 días, con la información sobre los responsables y los subencargados del Cliente indicada en el Formulario de autorización; no se aplica la redacción opcional de la cláusula 11.a; según la cláusula 17, las cláusulas se rigen por la ley de Estonia; según la cláusula 18, las controversias las resuelven los tribunales de Estonia; la autoridad de control competente es la que determine la cláusula 13; el anexo I.A de esas cláusulas es el Anexo I de este Contrato de encargo y el anexo I.B es el Anexo II (incluida la frecuencia indicada en el Anexo II.F); en el módulo tres, las medidas técnicas y organizativas del importador son las que el Cliente describe en el Formulario de autorización, no las del Anexo III. Las cláusulas y sus anexos completos están disponibles en un formato que se puede conservar. Cuando esas cláusulas exijan evaluar la legislación del país de destino, las partes la documentan antes de la primera transferencia. Si el tratamiento del Cliente está sujeto al RGPD, antes de cualquier devolución, envío de un informe o acceso se identifica y se formaliza una garantía válida para ese caso según el capítulo V del RGPD; ese flujo no empieza mientras no exista. La evaluación del país y las medidas de seguridad complementan la garantía, pero no la sustituyen. El Pedido o el Formulario de autorización (punto 9) indica la solución que se aplica; si no se puede obtener, no se contrata la parte del Servicio que la necesita. Las excepciones del artículo 49 del RGPD no se usan para la prestación ordinaria del Servicio.

13. Ayuda con las solicitudes de los interesados (artículo 28.3.e del RGPD)

13.1 Bitshard remite al Cliente, en un plazo de 3 Días laborables, cualquier solicitud que reciba de un interesado sobre Datos Personales del Cliente, y no la contesta salvo que el Cliente le autorice.

13.2 Por instrucción escrita del Cliente, Bitshard busca en todos los Datos Personales del Cliente que conserva (la Plataforma, los datos de trabajo e informes de los servicios manuales, las copias de seguridad que hace y los datos que tienen sus Subencargados, mediante los procedimientos de estos) los datos relativos a un identificador (por ejemplo, una dirección IP o una dirección de correo), y los exporta, corrige, limita o borra en un plazo de 10 Días laborables, o antes si el Cliente lo necesita para cumplir el plazo legal que le comunique. Bitshard no rechaza ni aplaza un borrado o una limitación sin una causa legal que documente y comunique al Cliente. Lo mismo se aplica a los datos que los Proveedores de IA conservan por cuenta de Bitshard.

14. Ayuda con las demás obligaciones del Cliente (artículo 28.3.f del RGPD)

Teniendo en cuenta la naturaleza del tratamiento y la información de que dispone, Bitshard ayuda al Cliente a cumplir: (a) sus obligaciones de seguridad (artículo 32 del RGPD); (b) la notificación y comunicación de violaciones de la seguridad de los datos personales (artículos 33 y 34), como establece la cláusula 15; (c) la evaluación de impacto relativa a la protección de datos y la consulta previa a la autoridad de control (artículos 35 y 36), facilitándole la información sobre el tratamiento y las medidas de este Contrato de encargo; y (d) la exactitud de los datos, informándole sin demora si Bitshard descubre que los datos que trata son inexactos o están desactualizados.

15. Violaciones de la seguridad de los datos personales (artículo 33.2 del RGPD)

15.1 Aviso. Si Bitshard tiene constancia de una violación de la seguridad que afecte a Datos Personales del Cliente que trate ella o un Subencargado, la notifica al Cliente sin dilación indebida, también fuera del Horario laborable, y como máximo en un plazo de 48 horas desde que tenga constancia de ella, por correo electrónico al contacto del Formulario de autorización. Las 48 horas son un máximo, no un plazo que Bitshard pueda esperar. Bitshard no evalúa antes si es probable que la violación suponga un riesgo; esa evaluación es del Cliente. Bitshard envía lo que sabe en ese momento y completa la información a medida que sabe más (protocolo P6 del Anexo 3 de las Condiciones).

15.2 Contenido. El aviso incluye, como mínimo: (a) una descripción de la naturaleza de la violación, incluidos, cuando sea posible, las categorías y el número aproximado de interesados y de registros afectados; (b) los datos de un punto de contacto donde obtener más información; (c) sus consecuencias probables y las medidas adoptadas o propuestas para ponerle remedio, incluidas las medidas para mitigar sus posibles efectos negativos. Cuando y en la medida en que no se pueda dar toda la información a la vez, el primer aviso contiene la información disponible en ese momento y el resto se facilita sin dilación indebida a medida que se obtenga.

15.3 Colaboración. Bitshard colabora con el Cliente y documenta la violación. No la notifica a la autoridad de control ni a los interesados en nombre del Cliente, salvo que el Cliente se lo indique o lo exija la ley.

15.4 Incidentes detectados en los Servidores del Cliente. Cuando el Servicio detecta una intrusión u otro incidente de seguridad en un Servidor del Cliente, Bitshard informa al Cliente sin dilación indebida, también fuera del Horario laborable, mediante la alerta del Servicio. Bitshard evalúa, con la información de que dispone, qué datos personales pueden estar afectados. Si el incidente es una violación de la seguridad que afecta a datos que Bitshard trata por cuenta del Cliente (por ejemplo, registros que recoge, datos a los que accede en un servicio manual o copias de seguridad que hace), se aplican íntegramente las cláusulas 15.1 a 15.3, con independencia de dónde haya ocurrido el incidente y de quién lo haya causado. En todo caso, el Cliente, como responsable, decide si debe notificarlo a la autoridad de control o a los interesados; Bitshard le ayuda como se describe en el Anexo 1 de las Condiciones.

16. Información y auditorías (artículo 28.3.h del RGPD)

16.1 Información. Bitshard pone a disposición del Cliente toda la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD y de este Contrato de encargo, en particular: este Contrato de encargo y sus anexos; la parte del registro de actividades de tratamiento de Bitshard (artículo 30.2 del RGPD) que se refiere al Cliente; las certificaciones e informes de auditoría de los Subencargados, cuando los publiquen; y los resultados de las revisiones que Bitshard haga de sus medidas. Bitshard contesta con prontitud a las consultas del Cliente sobre el tratamiento.

16.2 Auditorías e inspecciones. El Cliente puede auditar el tratamiento de los Datos Personales del Cliente, por sí mismo o mediante un auditor independiente al que encargue la auditoría, que debe estar sujeto a confidencialidad y no ser competidor de Bitshard. Las auditorías pueden incluir inspecciones. Se hacen:

1. con un preaviso por escrito de 30 días, en Horario laborable; el preaviso y el horario se acortan en la medida que exija la urgencia, en particular después de una violación de la seguridad, cuando haya indicios razonables de incumplimiento o cuando lo pida una autoridad de control;

2. una auditoría ordinaria cada 12 meses; auditorías adicionales justificadas por la naturaleza del tratamiento, organizadas de forma proporcionada; y, sin ese límite anual, siempre que se dé alguna de las situaciones de la letra a);

3. limitadas al tratamiento que se hace para el Cliente, sin acceso a datos de otros clientes ni a información confidencial que la auditoría no necesite;

4. mediante el examen de documentos y demostraciones de la configuración de los sistemas y, si no basta, mediante inspección en el lugar donde trabaja el personal de Bitshard. Las instalaciones de los Subencargados se auditan mediante sus certificaciones e informes y, cuando haga falta, mediante los derechos de inspección que sus condiciones dan a Bitshard, que Bitshard ejerce a petición del Cliente.

16.3 Costes. Cada parte asume sus propios costes. Las auditorías ordinarias adicionales, por encima de una cada 12 meses, se cobran por el tiempo razonablemente necesario, a la Tarifa por hora, con un presupuesto previo. Las auditorías necesarias por alguna de las situaciones de la cláusula 16.2.a no se cobran nunca y no están sujetas al límite anual. Un desacuerdo sobre el precio no retrasa una comprobación legalmente necesaria o urgente.

16.4 Bitshard pone a disposición de la autoridad de control competente, cuando esta lo pida, la información de esta cláusula, incluidos los resultados de las auditorías, y colabora con ella (artículo 31 del RGPD).

17. Fin del tratamiento: devolución y borrado (artículo 28.3.g del RGPD)

17.1 Al terminar el Contrato, el Cliente elige entre: (a) devolución y borrado: Bitshard devuelve todos los Datos Personales del Cliente que aún conserva por su cuenta, en la exportación descrita en la cláusula 19.4.b de las Condiciones (incluidos los registros dentro de su plazo de conservación, los datos de trabajo de los servicios manuales y las copias de seguridad que hace), y después los borra; es lo que ocurre si el Cliente no elige; o (b) borrado sin devolución.

17.2 Bitshard borra los Datos Personales del Cliente de la Plataforma y de su propio almacenamiento de trabajo, incluidos los informes y adjuntos guardados en su correo, en un plazo de 30 días desde el envío de la exportación (o desde el fin del Contrato, si el Cliente eligió el borrado sin devolución). Las copias de seguridad que Bitshard hace de sus propios sistemas (en la fecha de este Contrato de encargo, la copia nocturna de la base de datos del servidor central, que se guarda en ese mismo servidor; Anexo III, sección 0, punto 12) se borran en su rotación en un plazo máximo de 14 días desde ese borrado. Mientras los datos sigan en las copias de seguridad, están protegidos por las medidas del Anexo III y no se usan.

17.3 La única excepción son los datos cuya conservación exija el Derecho de la Unión Europea o de un Estado miembro; Bitshard indica al Cliente qué datos y qué ley. Después del fin del Contrato, Bitshard conserva, como responsable y para la defensa frente a reclamaciones, un registro de los servicios prestados que solo contiene la fecha, un identificador interno del servidor, el tipo de acción, el técnico y el resultado, sin direcciones IP, nombres de usuario ni otro contenido de los Servidores del Cliente. Bitshard no considera anónimo ese registro, informa de él en su política de privacidad y lo conserva 3 años desde el final del año natural en que terminó el Contrato; no guarda para ese fin copias del contenido de los Servidores del Cliente. Del mismo modo, Bitshard conserva, como responsable y para la defensa frente a reclamaciones, los registros de aceptación de cada plan de acción (cláusula 7.8 de las Condiciones): el texto del plan mostrado, su huella, las casillas marcadas, la fecha y la hora, la dirección IP y la identificación del navegador desde los que se aceptó y la dirección de correo a la que se envió el enlace. En los planes, los datos que identifican a una persona se nombran con referencias, y la tabla de referencias se borra con los datos de trabajo (cláusula 7.8 de las Condiciones), de modo que los registros que se conservan 3 años no contienen nombres de los usuarios del Cliente. Bitshard no considera anónimos estos registros y los conserva los mismos 3 años. Los datos que el Cliente ordena a Bitshard conservar por una reclamación anunciada o razonablemente previsible (protocolo P10 del Anexo 3 de las Condiciones) los conserva Bitshard como encargado, solo con ese fin y solo mientras la reclamación pueda presentarse o dure; sin esa orden, Bitshard los borra como dice esta cláusula 17.

17.4 En los servicios de pago único (Revisión y Limpieza de urgencia), Bitshard devuelve o borra los datos de trabajo, a elección del Cliente, en un plazo de 30 días desde la entrega del informe; la Copia previa se queda en el Servidor del Cliente, bajo su control, y Bitshard no guarda copia de ella, salvo cuando se guarda junto a las copias de seguridad contratadas por el Cliente porque no cabe en el disco (cláusula 7.6.c.i de las Condiciones), en cuyo caso se borra 35 días después de la copia en una Limpieza de urgencia y 14 días después de la copia en los demás trabajos; una copia forense que encargue el Cliente se conserva como establece el Anexo II.G.

17.5 Bitshard confirma el borrado por escrito si el Cliente lo pide.

17.6 Bitshard hace efectiva la elección de devolución o borrado del Cliente también respecto de todos sus Subencargados y de sus copias, incluidos los Proveedores de IA y las grabaciones de las sesiones (Anexo II.G). La única excepción, para todo Subencargado incluidos los Proveedores de IA, es la conservación exigida por el Derecho de la Unión o de un Estado miembro, que Bitshard indica al Cliente. Lo que un Proveedor de IA conserva para sus propios fines como responsable se rige por las Condiciones del Proveedor (cláusula 11.1.c) y no es una copia conservada por cuenta del Cliente.

18. Registro y colaboración

Bitshard lleva un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta de sus clientes (artículo 30.2 del RGPD) y colabora, cuando se le pide, con las autoridades de control (artículo 31 del RGPD).

19. Responsabilidad

La cláusula 17 de las Condiciones se aplica a las reclamaciones entre las partes derivadas de este Contrato de encargo. La pérdida o alteración de Datos Personales del Cliente causada por un cambio hecho en el Servicio se trata además como violación de la seguridad según la cláusula 15, sea cual sea el remedio que corresponda según la cláusula 17 de las Condiciones. Esto no limita los derechos de los interesados según el artículo 82 del RGPD ni las reglas del artículo 82, apartados 4 y 5, del RGPD sobre el reparto de la responsabilidad entre responsable y encargado.

20. Incumplimiento y resolución

20.1 Si Bitshard incumple este Contrato de encargo, el Cliente puede ordenarle que suspenda el tratamiento hasta que vuelva a cumplirlo, o resolver el Contrato respecto de los servicios afectados. Bitshard informa con prontitud al Cliente si, por cualquier motivo, no puede cumplir este Contrato de encargo.

20.2 El Cliente puede resolver el Contrato en lo que se refiere al tratamiento de datos personales si: (a) el tratamiento se ha suspendido según la cláusula 20.1 y no se vuelve a cumplir en un plazo razonable y, en todo caso, en un mes desde la suspensión; (b) Bitshard incumple de forma sustancial o persistente este Contrato de encargo o sus obligaciones según el RGPD; o (c) Bitshard incumple una resolución vinculante de un tribunal o de una autoridad de control competente sobre sus obligaciones según este Contrato de encargo o el RGPD.

20.3 Bitshard puede resolver el Contrato en lo que se refiere al tratamiento de datos personales si el Cliente mantiene una instrucción que Bitshard ha identificado como contraria a la ley según la cláusula 4.3 y no la corrige.

20.4 En estos casos se aplica la cláusula 17, y el Cliente recibe la devolución del Precio de la parte no usada del Periodo de facturación y del precio de los servicios de pago único aún no prestados.

21. Duración, cambios y ley aplicable

21.1 Este Contrato de encargo sigue en vigor mientras Bitshard trate Datos Personales del Cliente.

21.2 El Anexo IV cambia según la cláusula 10. Los demás cambios siguen la cláusula 21 de las Condiciones, salvo los exigidos por ley, que pueden aplicarse antes. Ningún cambio reduce las obligaciones legales de protección de datos de Bitshard.

21.3 Este Contrato de encargo se rige por la ley y se somete a los tribunales indicados en la cláusula 26 de las Condiciones, sin perjuicio de la cláusula 12.4.

21.4 Este Contrato de encargo existe en inglés y en español; la cláusula 25.4 de las Condiciones decide qué versión prevalece.

Anexo I — Lista de partes

Responsable (o encargado, en el caso de la cláusula 2.2): el Cliente que figura en el Pedido y en el Formulario de autorización: razón social, dirección, persona de contacto (nombre, cargo, correo, teléfono), papel (responsable, o encargado de sus propios clientes) y, si lo tiene, delegado de protección de datos. Adhesión: al aceptar las Condiciones y este Contrato de encargo al pagar, al aceptar un presupuesto o mediante firma, en la fecha de esa aceptación.

Encargado: Bitshard OÜ, código de registro 17275103, Kotkapoja tn 2a-10, 10615 Tallin (Estonia). Persona de contacto: Juan Pedro Vila Fernandez, miembro del consejo de administración, info@bitshard.eu y, para lo urgente, el WhatsApp o Telegram corporativo de Bitshard publicado en www.bitshard.eu. Delegado de protección de datos: no designado (ver la política de privacidad de Bitshard, apartado «Delegado de protección de datos»).

Anexo II — Descripción del tratamiento

A. Categorías de interesados

1. Personal y administradores del Cliente (cuentas del sistema, titulares de claves SSH, administradores de WordPress y de otras aplicaciones, personas que inician sesión en los servidores).
2. Usuarios y visitantes de las webs y aplicaciones del Cliente cuyos datos aparecen en los registros o, en Gestión completa, en las bases de datos y ficheros copiados.
3. Personas que intentan acceder a los Servidores del Cliente o atacarlos.
4. Cualquier otra persona cuyos datos aparezcan en registros, ficheros, bases de datos o listas de procesos (por ejemplo, remitentes y destinatarios en los registros de correo).

B. Categorías de datos personales, por servicio

1. Todos los servicios: identificadores de red (direcciones IP, nombres de equipo, puertos y horas de las conexiones); identificadores de cuentas (nombres de usuario del sistema; nombres de usuario y direcciones de correo de los administradores de WordPress y de otras aplicaciones; comentarios de las claves SSH públicas, a menudo con la forma usuario@máquina); datos de registros de webs y aplicaciones (direcciones web solicitadas, incluidos parámetros que pueden contener direcciones de correo u otros datos; páginas de procedencia; identificadores de navegador; códigos de respuesta); eventos de autenticación (inicios de sesión correctos y fallidos, dirección de origen y nombre de usuario usado); registros de correo, si existen (direcciones de remitente y destinatario); datos de procesos y conexiones (líneas de órdenes con sus argumentos, direcciones remotas); nombres, metadatos y huellas de ficheros; contenido de ficheros de configuración permitidos.
2. Trabajo manual (Revisión, Limpieza de urgencia, trabajo a la Tarifa por hora y, en Vigilancia y Gestión completa, las Revisiones a fondo y el trabajo manual mediante el Acceso de Bitshard): además, la salida de las órdenes que el Modelo de IA ejecuta en el servidor durante el Diagnóstico y la Reparación, que puede incluir cualquier dato del servidor necesario para revisarlo o investigar una intrusión (por ejemplo, el contenido de un fichero sospechoso o de una tabla de base de datos modificada por el atacante), limitado a lo necesario; la Copia previa (copia de los ficheros y la configuración que se van a cambiar y, si se va a cambiar una base de datos, un volcado de todas las bases de datos del servidor); y, solo si el Cliente la encarga, una copia forense del servidor (cláusula A1.5.d de las Condiciones).
3. Gestión completa: además, el contenido completo de las copias de seguridad diarias del servidor: ficheros, bases de datos y cualquier dato personal que contengan, incluidos registros de clientes, mensajes o documentos de los propios usuarios del Cliente. Estos datos se copian y guardan, no se leen ni se analizan, salvo durante la prueba de restauración mensual o una restauración que pida el Cliente. Lo mismo vale para una Copia previa que no cabe en el disco del servidor y se guarda junto a esas copias (cláusula 7.6.c.i de las Condiciones).

C. Categorías especiales de datos

No previstas. Pueden estar en las copias de Gestión completa y aparecer de forma accidental en los registros (cláusula 9). Restricciones: el Cliente señala en el Formulario de autorización los servidores y fuentes afectados; las fuentes excluidas no se recogen; se ordena al Modelo de IA que no lea las fuentes señaladas, lo que reduce, pero no excluye, que sus datos le lleguen (cláusula 9.2). La ocultación (cláusula 11.2) no detecta categorías especiales de datos que aparezcan de forma accidental fuera de las fuentes señaladas.

D. Naturaleza del tratamiento

Servicios manuales: preparación y comprobación del acceso y acceso al servidor (cláusula A1.2.b de las Condiciones); lectura y análisis con el Modelo de IA, revisados por un segundo modelo de IA (Diagnóstico); cambios del plan de acción aceptado por el Cliente, ejecutados por el Modelo de IA con el proceso supervisado en general por personal de Bitshard, sin que una persona apruebe cada orden ni cada cambio, después de una Copia previa guardada en el Servidor del Cliente o, en el caso de la cláusula 7.6.c.i de las Condiciones, junto a las copias contratadas por el Cliente (Reparación); preparación del informe; devolución y borrado; destrucción de la copia de Bitshard de las claves privadas al enviar el informe (cláusula 19.4.c de las Condiciones). Vigilancia y Gestión completa: recogida automática mediante el Watcher; transmisión a la Plataforma y almacenamiento en ella; cruce del inventario con fuentes de vulnerabilidades; detección de anomalías con reglas fijas; análisis con el Investigador de IA; supervisión por un operador; ejecución de Acciones aprobadas; conexiones automáticas de solo lectura mediante el Acceso de Bitshard, programadas o motivadas por una alerta, a cualquier hora, para las Revisiones a fondo con el Modelo de IA y, en Gestión completa, conexiones para el trabajo manual; comprobaciones y escaneos de puertos desde Internet; copias de seguridad y pruebas de restauración (Gestión completa); preparación y envío de alertas e informes; exportación y borrado; destrucción de la copia de Bitshard de las claves privadas al terminar el plan (cláusula 19.4.c de las Condiciones). En todos los servicios, puede quedar una copia cifrada de las claves hasta 14 días en los registros internos de la base de datos de Bitshard, que la borran de forma automática.

E. Finalidades

Prestar el Servicio contratado: revisión del servidor, limpieza de intrusiones, inventario del software, detección de vulnerabilidades, aplicación de actualizaciones, vigilancia, detección e investigación de incidentes de seguridad, comprobación de la exposición a Internet, copias de seguridad (Gestión completa) e informes al Cliente.

F. Duración y frecuencia

La del Contrato y el plazo de la cláusula 17. Frecuencia de cualquier transferencia a un Cliente fuera del EEE (cláusula 12.4): continua durante el Contrato (alertas e informes) y una exportación final al terminar.

G. Plazos de conservación dentro del Servicio

H. Tratamiento por Subencargados

Ver el Anexo IV: el objeto, la naturaleza y la duración del tratamiento de cada Subencargado son los de la función descrita allí, durante la vigencia del Contrato.

Anexo III — Medidas técnicas y organizativas

0. Servicios manuales (Revisión y Limpieza de urgencia)

1. Acceso al Servidor del Cliente mediante dos usuarios que crea el Cliente al ejecutar el paquete de instalación que Bitshard envía solo por correo, con su huella SHA-256: un usuario de lectura sin permisos de administrador y un usuario de reparación con permisos de administrador (sudo), cuyas órdenes con sudo quedan grabadas en el Servidor del Cliente, cada uno con una clave de Bitshard que solo se acepta desde la dirección IP del servidor central. Las claves no tienen fecha de fin; en Vigilancia y Gestión completa se cambian cada 6 meses y siempre que haya una sospecha (cláusula 6.7.a.iii de las Condiciones); Bitshard destruye su copia de las claves privadas al terminar cada pedido (cláusula 19.4.c de las Condiciones; punto 12); sin ellas, los usuarios que quedan en el Servidor del Cliente no dejan entrar a nadie. El Diagnóstico solo usa la clave de lectura. La clave de reparación solo se carga durante 10 minutos como máximo para comprobar que el usuario de reparación puede usar sudo, sin cambiar nada, y para una Reparación cuyo plan ha aceptado el Cliente y ha confirmado un operador (cláusula 7.8 de las Condiciones), durante el tiempo del plan y 4 horas como máximo cada vez; su primer uso es la Copia previa, y no se cambia nada hasta que esa copia está comprobada. Al comprobar el acceso se ejecuta con la clave de lectura una orden que necesita permisos de administrador, que tiene que ser rechazada; el resultado se registra. El Cliente puede revocar el acceso en cualquier momento ejecutando el programa de retirada (uninstall) o bloqueando los usuarios (cláusula 6.6 de las Condiciones).
2. Ordenadores y teléfonos de las personas que trabajan en el Servicio (el técnico y los operadores): sistema operativo con soporte de seguridad, cifrado de disco completo y bloqueo automático de pantalla. No se guardan en ellos Datos Personales del Cliente (punto 8); lo que un Cliente envía por WhatsApp o Telegram con datos de su servidor se borra del chat en 24 horas.
3. El modelo de un Proveedor de IA solo se usa con la cuenta de Bitshard en ese Proveedor de IA (cláusula 11.1.f); un Modelo propio solo se ejecuta en la infraestructura indicada en el Anexo IV. La herramienta de IA funciona en el servidor central, como el usuario de Linux del Cliente, en trabajos que lanza el orquestador: en el Diagnóstico, que no sigue ninguna persona, solo usa la clave de lectura, cuyo usuario no tiene permisos de administrador; en la Reparación, con el proceso supervisado en general por personal de Bitshard, ejecuta las órdenes del plan aceptado sin que una persona apruebe cada orden ni cada cambio (cláusula 7.6.b de las Condiciones), cada orden en su propia llamada a sudo. Sus instrucciones tratan todo lo que lee en el servidor como un dato y nunca como una orden; un segundo modelo de IA revisa el informe y el plan, y el resultado de la Reparación frente al plan.
4. Antes de entregar ninguna salida al Modelo de IA se aplica la ocultación de la cláusula 11.2.
5. Bitshard no pide al Modelo de IA que lea los ficheros excluidos en el punto 1.5; el usuario de lectura no puede leer los que solo puede leer el administrador, y las herramientas intentan bloquear los que puede leer cualquier usuario y ocultan los secretos que reconocen; aun así, un fichero de esos puede llegar al Modelo de IA (cláusula 6.4 de las Condiciones). Si el trabajo necesita uno de ellos, el plan de acción lo dice expresamente.
6. Antes del primer cambio, una Copia previa: una copia de los ficheros, la configuración y las tareas programadas que la Reparación va a tocar y, si cambia una base de datos, un volcado de todas las bases de datos del servidor (al restaurarlo, todas vuelven a la fecha de la copia), guardada en el disco del Servidor del Cliente en una carpeta que solo puede leer su administrador; Bitshard no guarda copia. Si el disco no tiene sitio y el Cliente tiene contratadas copias de seguridad de ese servidor (Gestión completa), la copia se guarda, cifrada, junto a esas copias (Contabo GmbH (Alemania), en la Unión Europea) y se borra 35 días después de la copia en una Limpieza de urgencia y 14 días después de la copia en los demás trabajos; si no, se aplica la cláusula 7.6.d de las Condiciones. Antes de la copia no se cambia nada en el servidor. Una copia en el mismo disco no protege si ese disco falla ni frente a un atacante con acceso de administrador en el servidor (cláusula 7.6.c de las Condiciones).
7. Cada orden que el Modelo de IA ejecuta en el Servidor del Cliente, y su salida tal como la comunica la herramienta de IA, quedan grabadas en el servidor central; cada orden ejecutada con sudo queda grabada además en el Servidor del Cliente; cada cambio figura en el informe. Estos registros son una prueba parcial (cláusula 6.7.d de las Condiciones). Las grabaciones siguen los plazos del Anexo II.G y las obligaciones de borrado de las cláusulas 13.2 y 17.
8. Los datos de trabajo, las copias forenses que encargue el Cliente y los registros de cada trabajo solo se guardan en el servidor central, en el usuario de Linux del Cliente o en carpetas a las que solo accede su administrador, y lo que se guarda en su base de datos está también en la copia nocturna de esa base, en el propio servidor central (punto 12); nunca en los ordenadores o teléfonos del técnico o de los operadores, en soportes extraíbles ni en servicios de terceros distintos de los Subencargados del Anexo IV; se borran en los plazos del Anexo II.G.
9. Las comunicaciones sobre el trabajo van por correo electrónico a los contactos del Cliente; por WhatsApp, Telegram o canales parecidos solo se envían resúmenes sin Datos Personales del Cliente y botones (cláusula 22.2 de las Condiciones); los permisos de los planes de acción solo se dan en la página de aceptación cuyo enlace se envía por correo a la dirección registrada (cláusula 7.8 de las Condiciones; punto 13).
10. Continuidad: Bitshard tiene un solo técnico. Los trabajos de lectura del Modelo de IA funcionan en el servidor central sin una persona que los siga; una Reparación necesita la confirmación de un operador para empezar (cláusula 7.8.g de las Condiciones) y su proceso lo supervisa en general personal de Bitshard (cláusula 7.6.b de las Condiciones); si no hay un operador disponible para confirmarla, la Reparación no empieza. Después de un reinicio del servidor central, ningún trabajo que necesite una clave funciona hasta que una persona autorizada desbloquea las claves. El Cliente conserva el control total del acceso (punto 1).
11. Acceso a distancia desde fuera del EEE (cláusula 12.2): solo por las personas que trabajan para Bitshard en el Servicio, desde ordenadores con las medidas del punto 2 y por conexiones cifradas. Solo entran en el servidor central las personas que Bitshard autoriza, cada una con su propia clave y por la VPN. El técnico y los operadores trabajan con el correo, el grupo de mensajería y los informes, sin guardar Datos Personales del Cliente en sus ordenadores ni teléfonos (punto 8).
12. Servidor central: en Contabo GmbH, en la Unión Europea (Francia) (Anexo IV); en la fecha de este Contrato de encargo hay uno solo; ningún servicio abierto a Internet salvo la VPN de Bitshard; un usuario de Linux por Cliente; las claves privadas de los Clientes se guardan cifradas hasta que se destruyen al terminar cada pedido (cláusula 19.4.c de las Condiciones; puede quedar una copia cifrada hasta 14 días en los registros internos de la base de datos de cada servidor central, que la borran de forma automática), las de lectura se cargan en memoria mientras el acceso está en uso y las de reparación solo como dice el punto 1; después de un reinicio siguen bloqueadas hasta que una persona autorizada escribe la contraseña maestra; cada noche se hace en el propio servidor central una copia de su base de datos, sin las claves, que se conserva 14 días; si Bitshard añade un segundo servidor central en espera, la base de datos, con las claves cifradas, se le replica de forma continua; la credencial del Proveedor de IA la guarda el orquestador. Una persona con el nivel de administrador en el servidor central puede leer todas las claves; Bitshard solo da ese nivel a las personas que nombra. Bitshard es la titular de las cuentas del servidor central, de la VPN y de los Proveedores de IA. Si el servidor central puede estar comprometido, Bitshard lo apaga y pide a los Clientes que borren sus claves, porque solo ellos pueden quitarlas (protocolo P6 del Anexo 3 de las Condiciones).
13. Página de aceptación (cláusulas 7.8 y 22.3 de las Condiciones): funciona en un servidor web de Bitshard en la Unión Europea (Francia), distinto del servidor central (Anexo IV), y no guarda ninguna clave de los Servidores del Cliente; cada enlace a un plan es único, solo se gasta cuando se acepta el plan (abrirlo no lo gasta) y caduca a las 72 horas; cada registro de aceptación contiene el texto exacto mostrado y su huella (SHA-256), la versión de las Condiciones, las casillas marcadas, la hora del servidor, la dirección IP, la identificación del navegador y la dirección de correo a la que se envió el enlace, y apunta a una copia sin cambios de cada versión publicada de los textos legales; solo se registran versiones publicadas, sin notas internas ni marcas pendientes. Los registros se conservan durante el plazo del Anexo II.G y después se borran. Los demás enlaces de los correos (los botones de la cláusula 22.3 de las Condiciones) los calcula el servidor central con una clave que la página no tiene, y la página solo guarda su huella; abrir uno no hace nada, la acción se hace al pulsar el botón de la página, y la página guarda cada pulsación con la dirección IP y el navegador desde los que se hizo (la política de privacidad de Bitshard dice durante cuánto tiempo). El servidor central recoge las pulsaciones por una conexión cifrada que abre él mismo, comprueba cada una con su clave y vuelve a validar sus datos. La página guarda también la última foto de «Estado de tu pedido» (etapas, acciones del plan y número de órdenes de cada categoría; nunca las órdenes, sus salidas, las direcciones de correo ni la dirección IP del servidor), que borra 30 días después del cierre del pedido. Los correos con los enlaces, los botones y las copias de lo aceptado se envían con Zoho Mail desde no-reply@bitshard.eu, con info@bitshard.eu como dirección de respuesta; ningún programa de Bitshard lee los correos que le llegan.

1. Acceso a los Servidores del Cliente (Vigilancia y Gestión completa)

1. El Watcher abre una conexión cifrada (TLS) de salida hacia la Plataforma y no necesita ningún puerto abierto; el Acceso de Bitshard se describe en el punto 8.
2. El Watcher solo ejecuta funciones de una lista fija; no acepta órdenes libres.
3. Las Órdenes de solo lectura se ejecutan con el usuario de lectura del Acceso de Bitshard, sin permisos de administrador.
4. Toda acción que cambia algo se ejecuta solo con la clave de reparación, cargada en el servidor central para esa acción después del permiso del Cliente para su plan o de su autorización previa (cláusulas 7.4 y 7.8 de las Condiciones) y de la confirmación de un operador; el Watcher no ejecuta cambios.
5. Las funciones del Watcher nunca leen estas rutas: /etc/shadow, /etc/gshadow, claves SSH privadas (/etc/ssh/ssh_host_*_key, ~/.ssh/id_*), claves TLS privadas (/etc/ssl/private/, /etc/letsencrypt/live/*/privkey.pem, /etc/letsencrypt/archive/), ficheros .env, wp-config.php, .my.cnf, .pgpass, .netrc, .git-credentials, ficheros de credenciales de proveedores de nube (~/.aws/credentials y equivalentes).
6. Los valores secretos conocidos en líneas de órdenes y registros se ocultan antes de guardarlos en la Plataforma, y la ocultación de la cláusula 11.2 se aplica antes de entregar datos al Modelo de IA.
7. Las funciones de órdenes remotas y de respuesta activa de Wazuh están desactivadas.
8. Acceso de Bitshard (cláusula 6.7 de las Condiciones): como en el punto 1 de la sección 0; las claves son las del punto 12 de la sección 0. El Cliente puede verlas y quitarlas en cualquier momento.
9. Cada sesión queda registrada en el servidor central (fecha, hora, servidor, clave usada, órdenes y su salida) y figura en el informe mensual; las grabaciones siguen el Anexo II.G.
10. Retirada: la copia de Bitshard de las claves privadas del servidor se destruye al terminar el plan (cláusula 19.4.c de las Condiciones; sección 0, punto 12); el Cliente quita los usuarios y sus claves con el programa de retirada (uninstall).

2. Investigador de IA

1. En las sesiones de lectura automática de la cláusula 6.7.b de las Condiciones solo usa la clave de lectura.
2. Cada investigación solo tiene acceso a los servidores de un cliente.
3. Se registra cada llamada a una herramienta y cada respuesta del modelo.
4. Solo puede proponer acciones del Catálogo de acciones; cada una se ejecuta solo después del permiso del Cliente para su plan o de su autorización previa y de la confirmación de un operador (cláusulas 7.4 y 7.8 de las Condiciones).
5. Usa los Proveedores de IA con la cuenta de Bitshard, configurada para que el contenido de los clientes no se use para entrenar (cláusula 11.1.d), o un Modelo propio; la credencial del Proveedor de IA se guarda en el servidor central, nunca en repositorios de código.
6. Tiene orden de no leer datos de las fuentes señaladas según la cláusula 9.2, lo que reduce, pero no excluye, que esos datos le lleguen (cláusula 9.2).

3. Plataforma

1. Máquinas dedicadas que no alojan webs, situadas en un centro de datos de la Unión Europea (cláusula 12.2).
2. Acceso de administración solo a través de una VPN.
3. Cifrado en tránsito (TLS) en todas las conexiones entre el Watcher, la Plataforma, el técnico y los Subencargados.
4. Copia de seguridad de la base de datos como en el servidor central (sección 0, punto 12): una copia cada noche en el propio servidor, que se conserva 14 días.
5. La Plataforma se actualiza con el mismo procedimiento que los Servidores del Cliente.
6. Se registran los accesos de administración a la Plataforma; esos registros se conservan 12 meses.
7. Los datos de cada cliente están separados de forma lógica, por identificador de cliente.
8. Los escaneos externos de puertos solo se hacen desde las direcciones IP indicadas en el Formulario de autorización y solo contra los objetivos enumerados en él.

4. Organización

1. Toda persona con acceso a los Datos Personales del Cliente está obligada por escrito, antes de tener acceso, a la confidencialidad y a actuar solo siguiendo las instrucciones de Bitshard (por contrato de trabajo, por ser miembro del consejo de administración o por un compromiso escrito específico).
2. Los Datos Personales del Cliente no se envían por WhatsApp, Telegram ni otras aplicaciones de mensajería, ni se guardan en herramientas de gestión de proyectos; por esos canales solo se envían resúmenes sin Datos Personales del Cliente; los Datos Personales del Cliente solo se envían por correo en las alertas e informes dirigidos al Cliente.
3. Procedimiento escrito de gestión de incidentes de seguridad y de notificación de violaciones (cláusula 15), aplicable también fuera del Horario laborable.
4. Revisión de estas medidas al menos cada 12 meses y después de cualquier incidente importante.
5. Solicitudes de autoridades públicas de países de fuera del EEE: Bitshard solo comunica Datos Personales del Cliente a una autoridad de ese tipo cuando lo exige un acuerdo internacional o el Derecho de la Unión Europea o de un Estado miembro (artículo 48 del RGPD). Si una ley que obliga a Bitshard o a una persona que trabaja para ella fuerza una comunicación que el artículo 48 del RGPD no permite, Bitshard impugna la petición por los medios razonables a su alcance, solo comunica el mínimo si no puede evitarlo, informa al Cliente salvo que la ley lo prohíba, pide a la autoridad que se dirija al Cliente y registra la petición y la respuesta (protocolo P7 del Anexo 3 de las Condiciones). Una persona que trabaja para Bitshard desde fuera del EEE puede estar sujeta a las leyes del país desde el que trabaja; Bitshard reduce los datos disponibles allí (sección 0, punto 8) y valora ese riesgo (punto 6).
6. Bitshard conserva una valoración interna por escrito de los riesgos de la ley de cada país desde el que su personal accede a los Datos Personales del Cliente (en particular, el acceso de las autoridades públicas), y la revisa cuando ese país cambia. La valoración no se publica; el Cliente puede pedir un resumen según la cláusula 16.1.
7. Los registros que Bitshard guarda para sus propios fines de seguridad se mantienen separados del contenido de los Servidores del Cliente, se limitan a lo que ese fin necesita y no incluyen, por defecto, la salida completa de las órdenes; no se configura ningún almacenamiento inmutable que impida a Bitshard cumplir sus obligaciones de borrado.
8. Los cambios necesitan el permiso del Cliente para el plan de acción en la página de aceptación (sección 0, punto 13) y la confirmación de un operador (cláusula 7.8 de las Condiciones). Cuando una persona deja de trabajar en el Servicio, se revocan el mismo día sus usuarios de la VPN y del servidor central, sus credenciales de los Proveedores de IA y su acceso al grupo de mensajería, se cambian las contraseñas que protegen las claves y se confirma por escrito la devolución o el borrado de los datos que tenga (protocolo P8).

5. Minimización, conservación, portabilidad y borrado

1. Solo se recogen las fuentes de registros indicadas en el Formulario de autorización; el Cliente puede excluir fuentes.
2. Plazos de conservación del Anexo II.G.
3. Exportación en JSON o CSV e informes en PDF (cláusula 19.4 de las Condiciones).
4. Procedimiento de borrado con confirmación por escrito si se pide (cláusula 17).

6. Ayuda al Cliente

1. Búsqueda, exportación, corrección y borrado por identificador (cláusula 13.2).
2. Información para notificar violaciones (cláusula 15) y para evaluaciones de impacto (cláusula 14).

Anexo IV — Subencargados

Esta lista se publica también en la web de Bitshard, en https://www.bitshard.eu/es/legal.html#subprocessors (cláusula 10.1). Los Proveedores de IA son intercambiables: Bitshard usa cualquiera de ellos, o un Modelo propio, según elija (cláusula 11.1).

Modelo propio: un Modelo propio lo ejecuta la propia Bitshard y no es un Subencargado; sí lo es el proveedor de la infraestructura en la que se ejecuta, que figura en este Anexo antes del primer uso (cláusula 10.2). Si el Modelo propio se ejecuta en las máquinas de la Plataforma, lo cubre el proveedor de la Plataforma, cuando figure en este Anexo, y su función incluye ejecutar el Modelo propio.

No son Subencargados: (a) Stripe, que trata los datos de facturación de la organización del Cliente como encargado de Bitshard (y como responsable para sus fines propios); esos datos no son Datos Personales del Cliente; (b) el proveedor de alojamiento del propio Cliente, que es encargado del Cliente (las copias instantáneas de vuelta atrás se quedan en la cuenta del Cliente); (c) las fuentes públicas de vulnerabilidades (OSV, la lista KEV de CISA, EPSS, endoflife.date y las bases de datos de vulnerabilidades de WordPress), que solo reciben nombres y versiones de programas, no datos personales. (d) Telegram Messenger Inc. y WhatsApp (en el Espacio Económico Europeo, WhatsApp Ireland Limited), por los que Bitshard envía a sus operadores y a los contactos del Cliente solo resúmenes sin Datos Personales del Cliente (cláusula 22.2 de las Condiciones); tratan los datos de esas personas como responsables según sus propias condiciones, como explica la política de privacidad de Bitshard; (e) la VPN del servidor central, que gestiona la propia Bitshard, sin un servicio de terceros.

Destinatario opcional, solo si el Cliente lo elige en el Formulario de autorización: CrowdSec SAS (Francia), que recibe las direcciones IP que atacan los Servidores del Cliente, el escenario de detección y la hora, para elaborar listas de bloqueo compartidas. Desactivado por defecto y solo para Vigilancia y Gestión completa. Antes de que esos planes estén disponibles, este Anexo indicará si CrowdSec actúa como encargado o como responsable de esos datos.

Anexo V — Transferencias internacionales

Con la configuración normal del Servicio no hay ninguna otra transferencia fuera del EEE. El acceso a distancia de las personas que trabajan para Bitshard desde fuera del EEE no es una transferencia (cláusula 12.2).

Lista de precios de Server Watch

Versión 2026-10-25-v10.5, publicada el 25 de octubre de 2026. Precios en euros, solo para empresas y profesionales, sin IVA, y cobrados en euros a todos los clientes. Nuestra web puede mostrar también un equivalente aproximado en dólares de EE. UU., solo como referencia; no es un precio. Si la página de pago te ofrece otra moneda, Stripe ha convertido el importe a su propio tipo de cambio, con una comisión de conversión del 2% al 4% que pagas tú; allí puedes elegir pagar en euros, sin esa comisión (Condiciones, cláusula 10.1). IVA: no se cobra a empresas establecidas fuera de Estonia (inversión del sujeto pasivo en la UE, con un número de IVA intracomunitario válido, que en España se pide a la Agencia Tributaria con el modelo 036; fuera del ámbito del IVA de la UE para clientes de fuera de la UE); IVA estonio al tipo vigente (24% en 2026) para clientes establecidos en Estonia. Vendedor: Bitshard OÜ, código de registro 17275103, Kotkapoja tn 2a-10, 10615 Tallin (Estonia), IVA EE102906167. Las Condiciones del servicio definen cada producto y lo que incluye.

Disponibles ahora

Antes de contratar una Revisión o una Limpieza de urgencia: (1) Server Watch es un servicio orientado a IA: un modelo de IA lee tu servidor y, en la fase de reparación, ejecuta los cambios de un plan de acción que aceptas, siempre después de una copia de lo que va a tocar; el proceso lo supervisa en general personal de Bitshard, pero ninguna persona aprueba cada orden ni cada cambio. Como responsable de los datos de tus servidores (o como encargado autorizado por tus propios clientes), nos ordenas usar los modelos y proveedores de IA de la lista de nuestro Contrato de encargo, que elegimos y podemos cambiar, con sus condiciones conocidas; los proveedores pueden guardar datos para sus propios fines y como responsables durante los plazos que fijen sus propias condiciones (Condiciones del Proveedor, enlazadas en el Anexo IV del Contrato de encargo), que tú aceptas, una comunicación que tú autorizas; y respondes de esos datos (Condiciones, cláusula 7.1). (2) Una vez empezado el trabajo (la primera acción de diagnóstico registrada en tu servidor), se debe el precio aunque canceles; descontamos lo que nos ahorramos y lo que ganamos, o podríamos razonablemente ganar, con otro trabajo por no terminarlo; si no nos das acceso de lectura y de administrador que funcionen en un plazo de 15 días laborables desde que te enviamos el correo de instrucciones con el paquete de instalación, el Contrato termina y no se devuelve el precio; tus derechos si incumplimos no cambian (Condiciones, cláusulas 11.2, 11.3 y 11.6). (3) Si algo se borra o se estropea por error, también por un error del modelo de IA, el primer remedio es que lo restauremos desde la copia de seguridad que hacemos antes de hacer cambios, que cubre lo que la reparación va a tocar, no otros datos, y se guarda en el disco de tu servidor (así que se pierde si ese disco falla o si un atacante la cambia) o, si no cabe allí y tienes contratadas con nosotros copias de seguridad de ese servidor, junto a esas copias; más allá de eso, nuestra responsabilidad se limita al precio del servicio, salvo en los casos de la cláusula 17.1 de las Condiciones (por ejemplo, culpa grave), y si tu disco no tiene sitio para esa copia y no tienes copias contratadas, haces tú tu propia copia o asumes el riesgo por escrito antes de que empiece la reparación (Condiciones, cláusulas 7.6.c y d y 17).

Próximamente (lista de espera; todavía no se pueden contratar)

Los códigos de descuento, cuando los damos, reducen estos precios en la página de pago. Cada código indica sus productos, su fecha de caducidad, su número de usos y, en los planes mensuales, cuántos meses dura el descuento; cada código se puede usar las veces que indica y, salvo que diga otra cosa, una vez por cliente (usarlo más nos permite cobrar la diferencia o rechazar el pedido); los códigos no se pueden acumular ni canjear por dinero; y cualquier devolución u otro importe que se calcule a partir del precio se calcula sobre lo que pagaste de verdad (Condiciones, cláusula 10.8).