Términos de Servicio

1. Aceptación y alcance de estos términos

Estos Términos de Servicio ("Términos") constituyen un acuerdo legal entre tú y TraceHold B.V. ("Tracehold", "nosotros"), antes Verifia, establecida en la Unión Europea en Werfkade 25, 1033 TA Ámsterdam, Países Bajos, inscrita en la Cámara de Comercio neerlandesa (KvK) con el número 97572896, número de IVA NL868118278B01.

Estos Términos rigen tu acceso y uso de este sitio web y de la extensión de navegador gratuita de Tracehold (en conjunto, el "Servicio").

Los planes de pago Insight y Governance, incluidos los componentes del producto que se entregan con ellos, no se rigen por estos Términos. Se rigen por el EULA y por la oferta o el pedido que firmes con nosotros, que fijan el precio, el pago, la duración y la renovación. Si eres una organización cliente, un acuerdo o un Acuerdo de Tratamiento de Datos firmado por separado prevalece sobre estos Términos en caso de conflicto.

Al instalar, acceder o usar el Servicio, confirmas que has leído y aceptas quedar vinculado por estos Términos y por nuestra Política de Privacidad. Si no estás de acuerdo, no uses el Servicio.

Si usas Tracehold en nombre de una organización, confirmas que estás autorizado a aceptar estos Términos en nombre de esa organización, y "tú" incluye a dicha organización.

2. El Servicio y los planes

Tracehold es una herramienta de prevención de fuga de datos nativa de IA (AI DLP). Detecta datos sensibles, como contraseñas, claves de API, código fuente, datos personales y documentos confidenciales, en el navegador, o en el equipo en el caso de los agentes de endpoint, antes de que se envíen a herramientas de IA, y puede avisar, redactar o bloquear según la política activa. Cubre más de 300 dominios de herramientas de IA con más de 1.600 reglas de detección.

Extensión gratuita

La extensión gratuita no necesita ninguna cuenta ni consola. Hace peticiones limitadas y seudónimas a servidores de Tracehold para las estadísticas de uso, como describe la Política de Privacidad; salvo los informes que decidas enviar, el contenido de tus prompts, mensajes y archivos no se envía. Se proporciona sin coste y "tal cual" (ver el apartado 8).

Planes de pago

Nuestros planes de pago añaden gestión centralizada, auditoría e informes de cumplimiento para organizaciones:

• Insight: detección, descubrimiento de Shadow AI, consola, políticas de bloqueo, aviso y redacción, escaneo de archivos y alertas.
• Governance: todo lo de Insight, más informes de cumplimiento, espacios multi-tenant y el clasificador LLM (beta).

Ambos planes son por usuario y se presupuestan a medida para tu equipo; no publicamos precios. En los despliegues gestionados, la detección sigue ejecutándose en el navegador o en el equipo, y la consola recibe datos de eventos como describe la Política de Privacidad. Con el plan Governance, los informes y las evidencias se mapean a controles del RGPD, el Reglamento de IA de la UE, DORA, NIS2, ISO 27001 y SOC 2; apoyan tus auditorías y no son asesoramiento legal ni una certificación. No hay nivel de servicio (disponibilidad o tiempos de respuesta) salvo que se pacte por escrito en tu pedido.

3. Cuentas y elegibilidad (uso empresarial)

El Servicio es una herramienta de seguridad para el entorno laboral y de uso profesional, dirigida a organizaciones y profesionales. No está dirigida a consumidores ni a nadie menor de 16 años, y debes tener capacidad para celebrar un contrato vinculante para usarla.

La extensión gratuita no requiere cuenta. Los planes de pago requieren una cuenta, que normalmente aprovisiona y gestiona una organización, incluido el inicio de sesión mediante su propio proveedor de identidad (OIDC o LDAP/AD). Eres responsable de mantener confidenciales las credenciales de la cuenta, de la actividad realizada con tu cuenta y de asegurarte de que las personas a las que das acceso están autorizadas. Avísanos sin demora de cualquier sospecha de uso no autorizado.

4. Licencia de la extensión gratuita

Sujeto a estos Términos, te concedemos una licencia limitada, revocable, no exclusiva, intransferible y no sublicenciable para instalar y usar la extensión de navegador gratuita de Tracehold en dispositivos que controles, para tus propios fines internos de prevención de fuga de datos.

Esta licencia no transfiere ninguna titularidad sobre el Servicio. No puedes:

• copiar, modificar, traducir ni crear obras derivadas de la extensión, salvo lo permitido por la ley imperativa aplicable;
• aplicar ingeniería inversa, descompilar ni desensamblar la extensión, salvo en la medida limitada en que esa restricción esté prohibida por ley;
• alquilar, arrendar, vender, sublicenciar ni redistribuir la extensión, ni ponerla a disposición de terceros como servicio;
• eliminar ni alterar ningún aviso de propiedad, ni eludir limitaciones técnicas ni mecanismos de firma o verificación.

Podemos actualizar, modificar o discontinuar la extensión gratuita en cualquier momento, y podemos revocar esta licencia si incumples estos Términos. La extensión gratuita se proporciona sin suscripción de pago y sin ningún compromiso de nivel de servicio.

5. Uso aceptable

Te comprometes a usar el Servicio de forma lícita y solo para su finalidad prevista. No debes:

• usar el Servicio en infracción de ninguna ley aplicable ni de derechos de terceros;
• interferir con el Servicio, su infraestructura o los datos de otros usuarios, ni interrumpirlos, sobrecargarlos o intentar acceder a ellos sin autorización;
• sondear, escanear o probar la vulnerabilidad del Servicio, salvo con un permiso que hayamos concedido por escrito;
• usar el Servicio para crear un producto competidor, ni para extraer, recopilar o replicar sus reglas de detección o su contenido;
• falsear el comportamiento del Servicio, ni confiar en él como salvaguarda única o completa frente a la fuga de datos (es una capa más entre los controles que tu organización debe mantener).

Podemos suspender o limitar el acceso para proteger el Servicio y a sus usuarios, o para cumplir con la ley.

6. Propiedad intelectual

El Servicio, incluidos la extensión, los agentes, el sitio web, las reglas de detección, el software, los diseños, los textos, los gráficos y los nombres y logotipos de Tracehold y Verifia, es propiedad de TraceHold B.V. o de sus licenciantes y está protegido por las leyes de propiedad intelectual. Salvo la licencia limitada del apartado 4, no se te concede ningún derecho, ni de forma implícita, ni por doctrina de los actos propios ni de ningún otro modo.

Conservas todos los derechos sobre tus propios datos y contenido. Solo nos concedes los derechos limitados necesarios para prestarte el Servicio, por ejemplo, tratar datos de eventos en un despliegue gestionado como se describe en nuestra Política de Privacidad. Si nos envías comentarios o sugerencias, nos concedes una licencia no exclusiva, perpetua y libre de regalías para usarlos con el fin de mejorar el Servicio, sin obligación alguna hacia ti.

7. Herramientas de terceros e IA: exención

El Servicio te ayuda a gestionar lo que se envía a herramientas de IA y a otros servicios de terceros (como ChatGPT, Claude, Gemini y Copilot), y puede integrarse con sistemas de terceros, por ejemplo, proveedores de identidad (OIDC, LDAP/AD), SIEM (Splunk HEC o CEF por HTTPS), alertas (Slack, Microsoft Teams) y despliegue mediante Microsoft Intune o un MDM estándar.

Esas herramientas y servicios de terceros los operan otros con sus propios términos y políticas, sobre los cuales no tenemos control y de los cuales no somos responsables. No los respaldamos, y tu uso de ellos es por tu cuenta y riesgo y está sujeto a sus términos. Las herramientas de IA pueden cambiar su comportamiento, sus interfaces y sus resultados sin previo aviso; no podemos asegurar que el Servicio detecte toda divulgación posible en todas las herramientas, ni que una integración concreta siga disponible. Eres responsable de verificar los resultados de cualquier herramienta de IA y de tus propias obligaciones de cumplimiento.

8. Exención de garantías

En la máxima medida permitida por la ley, el Servicio se proporciona "tal cual" y "según disponibilidad", sin garantías de ningún tipo, ya sean expresas, implícitas o legales, incluidas las garantías implícitas de comerciabilidad, idoneidad para un fin determinado, exactitud o no infracción.

No ofrecemos garantía de que el Servicio sea ininterrumpido, esté libre de errores o sea seguro, de que detecte o evite todas las divulgaciones de datos sensibles, ni de que se corrijan los defectos. El Servicio es una salvaguarda más entre los controles que debes mantener; no sustituye tus propias medidas de seguridad, gobernanza y cumplimiento. En cuanto a certificaciones: Tracehold no posee actualmente ISO 27001, SOC 2 ni ninguna certificación equivalente; sus informes y evidencias están mapeados a controles de ISO 27001 y SOC 2 para apoyar tus auditorías, y no son asesoramiento legal ni una certificación. Nada en este sitio afirma que Tracehold posea una certificación. Nada en estos Términos excluye responsabilidades o garantías que no puedan excluirse legalmente conforme a la ley imperativa.

9. Limitación de responsabilidad

En la máxima medida permitida por la ley:

• no somos responsables de ningún daño indirecto, incidental, especial, consecuente o punitivo, ni de la pérdida de beneficios, ingresos, datos, fondo de comercio o negocio, derivados del Servicio o relacionados con él, aunque se nos haya advertido de la posibilidad;
• respecto del sitio web y la extensión gratuita, que se proporcionan sin coste, no asumimos ninguna responsabilidad, salvo por los daños causados por nuestro dolo o culpa grave; y
• respecto de los planes de pago, nuestra responsabilidad se rige por el EULA y el pedido firmado; salvo que dispongan otra cosa, nuestra responsabilidad total acumulada derivada del servicio de pago o relacionada con él se limita al importe que nos hayas pagado por él en los 12 meses anteriores al hecho que dio lugar a la reclamación.

Nada en estos Términos limita ni excluye la responsabilidad que no pueda limitarse ni excluirse por ley, incluida la responsabilidad por dolo o culpa grave, por muerte o lesiones personales, por fraude, o conforme a disposiciones imperativas de la ley aplicable. Estas asignaciones de riesgo reflejan la base sobre la que ponemos el Servicio a tu disposición.

10. Vigencia y resolución

Estos Términos se aplican mientras uses el Servicio. Puedes dejar de usarlo en cualquier momento; en el caso de la extensión gratuita, desinstalándola. La duración, la renovación y la cancelación de un plan de pago se rigen por el pedido firmado y el EULA.

Podemos suspender o poner fin a tu acceso si incumples estos Términos, si la ley lo exige, o para proteger el Servicio o a sus usuarios. Al resolverse, la licencia del apartado 4 termina y debes dejar de usar el Servicio. Las disposiciones que por su naturaleza deban subsistir, incluidas la propiedad intelectual (apartado 6), las exenciones (apartados 7 y 8), la limitación de responsabilidad (apartado 9), la ley aplicable (apartado 11) y esta frase, subsisten a la resolución.

11. Ley aplicable y jurisdicción

Estos Términos se rigen por las leyes de los Países Bajos, sin tener en cuenta sus normas de conflicto de leyes, y sin perjuicio de las leyes imperativas de protección de tu lugar de residencia que no puedan excluirse por acuerdo.

El Tribunal de Distrito de Ámsterdam (Rechtbank Amsterdam) tiene jurisdicción sobre cualquier controversia derivada de estos Términos o del Servicio, o relacionada con ellos, sin perjuicio de cualquier derecho irrenunciable que puedas tener a presentar demandas, o a que se presenten contra ti, ante los tribunales de tu lugar de residencia.

12. Cambios en estos términos

Podemos actualizar estos Términos a medida que evolucionen el Servicio y la ley. Cuando lo hagamos, revisaremos la fecha de "Última actualización" indicada arriba, y para cambios sustanciales proporcionaremos un aviso más visible (por ejemplo, en esta página o dentro del Servicio). Si sigues usando el Servicio tras la entrada en vigor de los cambios, aceptas los Términos actualizados; si no estás de acuerdo, debes dejar de usar el Servicio.

13. Contacto

¿Tienes preguntas sobre estos Términos?

• General y legal: hello@tracehold.com
• Consultas de privacidad: privacy@tracehold.com
• Contacto de protección de datos: dpo@tracehold.com
• Correo postal: TraceHold B.V., Werfkade 25, 1033 TA Ámsterdam, Países Bajos (KvK 97572896, IVA NL868118278B01)

Páginas relacionadas: Seguridad, Privacidad, DPA y Subencargados.