Términos del Servicio

Versión 0.5. Fecha de entrada en vigor: 2 de octubre de 2026.

1. Quiénes somos

El servicio lo presta Axyom Cyber Partners SL (“Axyom”), con CIF B75758573, domicilio social en Paseo Mare Nostrum 15, 08039 Barcelona, e inscrita en el Registro Mercantil de Barcelona, hoja B-627600, folio 1, tomo/IRUS 1000440978057, inscripción 1ª. Axyom figura asimismo inscrita como corredor de seguros en el Registro administrativo de distribuidores de seguros y reaseguros de la Dirección General de Seguros y Fondos de Pensiones (DGSFP), con la clave J-4432, y está sujeta a la supervisión de dicho organismo. Contacto: info@getaxyom.com.

2. Objeto y estructura contractual

2.1. Estos Términos regulan el acceso y uso de la plataforma AI CISO de Axyom (la “Plataforma”), disponible en getaxyom.com y en el portal de cliente asociado, así como el resto de servicios de seguridad que Axyom presta bajo ellos (conjuntamente, los “Servicios”). La Plataforma proporciona, según el plan contratado, capacidades de escaneo de superficie externa, threat intelligence, detección y respuesta en endpoints (EDR/MDR), pentest automatizado, gestión del riesgo derivado del uso de IA, remediación y generación de documentos de seguridad.

2.2. Aceptación: estos Términos se aceptan mediante acción expresa de cada usuario en su primer acceso a la Plataforma y, en su caso, de nuevo en el proceso de contratación de un plan de pago. El contrato entre Axyom y el cliente se perfecciona con la aceptación del primer usuario que actúa en nombre del cliente conforme a la cláusula 3; las aceptaciones de los usuarios posteriores dejan constancia de su conocimiento y adhesión, sin sustituir a la del cliente. Axyom conserva registro de cada aceptación con identificación del usuario, versión del documento aceptado y fecha. Al aceptar estos Términos, el cliente acepta igualmente la Política de Privacidad y, cuando trate datos personales a través de la Plataforma, el Acuerdo de Encargo de Tratamiento (DPA) anexo.

2.3. Marco único y orden de prelación: estos Términos actúan como marco de la totalidad de los Servicios, incluidos los contratados mediante oferta, propuesta u orden de compra específica (entre otros, MDR gestionado por puesto, pentest manual y planes Custom). Dichas condiciones particulares incorporan estos Términos por referencia y prevalecen sobre ellos únicamente en aquello que modifiquen de forma expresa. Salvo pacto expreso en contrario firmado por ambas partes, las cláusulas 5 (autorización), 10.4 (confidencialidad) y 13 (limitación de responsabilidad) se aplican en todo caso a la totalidad de los Servicios.

3. Ámbito: solo empresas y profesionales

La Plataforma se dirige exclusivamente a empresas y profesionales que actúan en el marco de su actividad económica. No se ofrece a consumidores. Quien acepta estos Términos declara que actúa en nombre de una empresa o como profesional, y que tiene poder suficiente para vincularla. Al tratarse de una contratación entre empresas, no resulta de aplicación el derecho de desistimiento previsto para consumidores.

4. Cuenta

El cliente es responsable de la veracidad de los datos de registro, de la custodia de sus credenciales y de la actividad realizada desde sus cuentas de usuario. Debe notificar sin demora a Axyom cualquier acceso no autorizado. Los planes con usuarios ilimitados se refieren a usuarios de la propia organización cliente; la cuenta no puede compartirse con terceros ajenos a ella salvo pacto expreso (canal partner o Custom). Axyom puede condicionar la activación de la cuenta y del escaneo a la verificación de la titularidad o control del dominio por parte del cliente, por ejemplo mediante un buzón corporativo en el propio dominio o un registro DNS de verificación.

5. Autorización de escaneo y pruebas

Esta cláusula es condición esencial del servicio.

5.1. Al dar de alta un dominio, dirección IP, activo o buzón en la Plataforma, el cliente declara y garantiza que es titular del mismo o que cuenta con autorización expresa y suficiente del titular para someterlo a las actividades del servicio.

5.2. El cliente autoriza expresamente a Axyom a realizar sobre los activos dados de alta las actividades propias del servicio: escaneo de superficie externa, enumeración de subdominios y servicios, análisis de configuración (correo, certificados, puertos y servicios expuestos), detección de vulnerabilidades, pruebas de pentest automatizado dentro del alcance del plan, y monitorización de credenciales y cuentas comprometidas en fuentes abiertas y comerciales.

5.3. Estas actividades pueden generar tráfico y peticiones contra la infraestructura del cliente equiparables a las de un análisis de seguridad estándar. El cliente es responsable de informar a sus proveedores de hosting o infraestructura cuando sus condiciones lo requieran.

5.4. Si un activo dado de alta resulta no ser del cliente ni contar con autorización de su titular, el cliente mantendrá indemne a Axyom frente a cualquier reclamación, sanción, daño o gasto (incluida defensa jurídica razonable) derivado del escaneo de dicho activo. Axyom podrá suspender de inmediato el escaneo de cualquier activo sobre el que reciba una reclamación de un tercero.

5.5. Despliegue de agentes en endpoints (EDR/MDR): al activar la detección o la respuesta gestionada en endpoints, el cliente declara que los dispositivos sobre los que se despliega el agente son de su titularidad o están bajo su gestión, y autoriza la instalación del agente, la recogida de la telemetría de seguridad necesaria para el servicio y, en el caso del MDR gestionado, las acciones de contención definidas en las condiciones del servicio. El cliente es responsable de cumplir sus obligaciones de información frente a los usuarios de los dispositivos, en particular sus empleados, conforme a la normativa laboral y de protección de datos aplicable. La indemnidad de la cláusula 5.4 se aplica igualmente a los dispositivos dados de alta sin titularidad ni autorización suficiente.

6. Uso aceptable

El cliente se compromete a no utilizar la Plataforma para: (a) escanear, probar o monitorizar activos de terceros sin autorización; (b) revender el servicio o darle un uso en beneficio de terceros sin pacto de canal o partner; (c) intentar eludir límites técnicos, aforos o controles de acceso; (d) descompilar, extraer de forma masiva o replicar la Plataforma o sus datos; (e) cualquier actividad ilícita. El uso de las capacidades de IA queda sujeto a una política de uso razonable (fair use); Axyom podrá aplicar límites técnicos ante usos que degraden el servicio para otros clientes, avisando previamente cuando sea posible.

7. Planes, precios y pago

7.1. Los planes vigentes, su contenido y sus precios son los publicados en getaxyom.com o los mostrados al cliente en el proceso de contratación, que prevalecen sobre cualquier otra referencia. El precio aplicable a cada suscripción es el aceptado por el cliente al contratar, sin perjuicio de los cambios notificados conforme a la cláusula 7.4. Los precios no incluyen impuestos indirectos aplicables.

7.2. El pago se procesa a través de Stripe. Axyom no almacena los datos completos de la tarjeta. La contratación de un plan de pago requiere la aceptación expresa de estos Términos en el propio proceso de pago, que queda registrada conforme a la cláusula 2.2. Las suscripciones se renuevan automáticamente por periodos iguales al contratado (mensual o anual) salvo cancelación conforme a la cláusula 12.

7.3. Cada plan incluye aforos y límites de uso razonables (buzones monitorizados, dispositivos EDR, alcance de pentest, uso de IA) que se detallan en la descripción del plan. Axyom puede ajustar estos aforos por coste real, aplicando los cambios en la siguiente renovación y con el preaviso de la cláusula 14.

7.4. Cambios de precio: Axyom podrá modificar los precios notificándolo con al menos 30 días de antelación. El nuevo precio se aplica en la primera renovación posterior al plazo de preaviso. Si el cliente no está conforme, puede cancelar antes de esa renovación sin coste adicional.

7.5. Impago: si un cobro falla, Stripe lo reintenta y Axyom avisa al cliente. Si el impago persiste 10 días desde el primer aviso, Axyom podrá suspender el acceso a las capacidades de pago (manteniendo la cuenta en modo lectura). Si persiste 30 días, podrá resolver la suscripción conforme a la cláusula 12.3.

7.6. Demostraciones y periodos de prueba: Axyom puede conceder acceso temporal y sin coste a capacidades de pago, con un alcance y una fecha de fin comunicados al cliente. Estas concesiones no generan obligación de pago ni renovación automática, y Axyom puede revocarlas antes de su vencimiento, en particular en caso de uso contrario a estos Términos. Al vencer o revocarse, la cuenta recupera las capacidades del plan que tuviera contratado o incluido y, en su defecto, las del plan Free. Los hallazgos e informes generados durante el periodo de prueba se rigen por la cláusula 10.

7.7. Planes incluidos como beneficio: Axyom puede incluir sin coste un plan de pago como beneficio asociado a otro producto o programa, entre otros una póliza de ciberseguro mediada por Axyom o un programa de partner. El plan incluido se mantiene mientras subsista la condición que lo origina. Desaparecida esa condición, Axyom lo comunicará al cliente y, transcurrido un periodo de gracia de 30 días, la cuenta pasará al plan Free, sin perjuicio de la posibilidad de contratar cualquier plan de pago.

8. Naturaleza del servicio

La Plataforma es una herramienta de gestión continua de la postura de seguridad. Salvo lo pactado expresamente para el servicio de respuesta gestionada (MDR) o en planes Custom, la Plataforma no es un servicio de emergencia ni de respuesta a incidentes en tiempo real, y no sustituye las obligaciones del cliente en materia de seguridad, cumplimiento normativo o notificación de brechas a autoridades y afectados.

Ningún servicio de seguridad detecta la totalidad de las vulnerabilidades ni previene la totalidad de los incidentes. Axyom presta el servicio con la diligencia profesional exigible, sin garantizar la ausencia de incidentes, la detección de todo riesgo existente ni resultados concretos de reducción de riesgo.

9. Disponibilidad del servicio y caídas del sistema

9.1. Objetivo de disponibilidad: Axyom persigue una disponibilidad mensual de la Plataforma (portal y consola) del 99,5%, excluidos los supuestos de la cláusula 9.4.

9.2. Naturaleza cíclica de la monitorización: el escaneo, la threat intelligence y el pentest automatizado operan por ciclos periódicos. Una interrupción temporal de la Plataforma no interrumpe de forma material la prestación cuando el ciclo afectado se completa tras el restablecimiento. Los ciclos afectados por una caída se ejecutan o reprograman al restablecerse el servicio.

9.3. Mantenimiento programado: Axyom podrá realizar ventanas de mantenimiento con un preaviso mínimo de 48 horas a través del portal o por correo, procurando horarios de baja actividad (CET). El mantenimiento urgente por motivos de seguridad podrá realizarse sin preaviso, informando tan pronto como sea posible.

9.4. Exclusiones: no computan como indisponibilidad las interrupciones causadas por (a) mantenimiento programado notificado; (b) fuerza mayor; (c) fallos de proveedores terceros ajenos al control razonable de Axyom (infraestructura cloud, procesador de pagos, fuentes externas de datos); (d) actos u omisiones del cliente o de sus proveedores; (e) suspensiones legítimas conforme a estos Términos.

9.5. Remedio: si la disponibilidad mensual de la Plataforma queda por debajo del 99% durante dos meses consecutivos, el cliente podrá resolver la suscripción sin penalización, con devolución de la parte proporcional no disfrutada del periodo en curso. Este remedio es el único aplicable por indisponibilidad en los planes Free, Base, Pro y Max. Los compromisos de nivel de servicio con créditos u obligaciones reforzadas se pactan exclusivamente en planes Custom.

9.6. Comunicación de incidencias: Axyom informará de las incidencias relevantes de disponibilidad y de su resolución a través del portal o por correo.

9.7. La disponibilidad de la Plataforma no condiciona la vigencia ni la cobertura de las pólizas de ciberseguro que el cliente tenga contratadas con aseguradoras terceras, que se rigen por sus propios términos.

10. Datos del cliente y propiedad intelectual

10.1. Los datos que el cliente aporta y los hallazgos, informes y documentos generados por la Plataforma para el cliente (los “Datos del Cliente”) pertenecen al cliente. Axyom recibe una licencia limitada para tratarlos con el único fin de prestar, operar, mantener y dar soporte al servicio. Axyom no utiliza los Datos del Cliente para entrenar modelos de inteligencia artificial, propios ni de terceros, y no autoriza a sus proveedores de IA a hacerlo. La mejora del producto se apoya exclusivamente en los datos agregados y anonimizados descritos en la cláusula 10.3.

10.2. La Plataforma, su software, modelos, catálogos, plantillas y marcas pertenecen a Axyom o a sus licenciantes. La suscripción no transfiere propiedad intelectual alguna sobre la Plataforma.

10.3. Axyom podrá elaborar y utilizar datos agregados y anonimizados derivados del uso del servicio (métricas, estadísticas de amenazas, benchmarks) siempre que no identifiquen al cliente ni permitan reidentificarlo.

10.4. Confidencialidad: cada parte tratará como confidencial la información no pública de la otra a la que acceda con ocasión del servicio, incluidos los hallazgos de seguridad del cliente, y no la revelará a terceros salvo obligación legal. Esta obligación sobrevive 3 años a la terminación.

11. Protección de datos

Cuando el uso de la Plataforma implique el tratamiento de datos personales bajo responsabilidad del cliente (por ejemplo, buzones corporativos monitorizados o credenciales de empleados detectadas en filtraciones), Axyom actúa como encargado del tratamiento conforme al DPA anexo, que forma parte de estos Términos e incluye la lista vigente de subencargados del tratamiento. Para los datos de los que Axyom es responsable (datos de contacto, facturación), se aplica la Política de Privacidad.

12. Duración, cancelación y terminación

12.1. Duración: la suscripción se mantiene en vigor mientras se renueve conforme a la cláusula 7.2.

12.2. Cancelación por el cliente: el cliente puede cancelar su suscripción en cualquier momento desde el portal o escribiendo a info@getaxyom.com. La cancelación surte efecto al final del periodo ya facturado: el cliente conserva el acceso completo hasta esa fecha y no se generan nuevos cobros. No procede reembolso de la parte no consumida del periodo en curso, salvo lo previsto en las cláusulas 9.5 y 12.4. Alternativamente, el cliente puede degradar a Free y conservar la cuenta con las capacidades de ese plan.

12.3. Terminación por Axyom con causa: Axyom podrá suspender o resolver la suscripción con efecto inmediato, notificándolo, en caso de incumplimiento material de estos Términos, en particular: escaneo de activos sin autorización (cláusula 5), usos prohibidos (cláusula 6), impago persistente (cláusula 7.5) o uso que ponga en riesgo la Plataforma, a otros clientes o a terceros. Cuando el incumplimiento sea subsanable, Axyom dará un plazo razonable para subsanarlo antes de resolver, salvo urgencia.

12.4. Terminación por Axyom sin causa: Axyom podrá resolver la suscripción por conveniencia con un preaviso de 30 días, devolviendo la parte proporcional del periodo ya pagado y no disfrutado.

12.5. Efectos de la terminación: a la fecha de efectos cesan los escaneos, la monitorización y el acceso a las capacidades del plan. Durante los 30 días siguientes, el cliente puede solicitar la exportación de sus Datos del Cliente en un formato razonable de uso común. Transcurrido ese plazo, Axyom eliminará los Datos del Cliente conforme al DPA, salvo lo que deba conservar por obligación legal. Los informes y documentos ya descargados por el cliente quedan en su poder.

12.6. Supervivencia: sobreviven a la terminación las cláusulas que por su naturaleza deban hacerlo, en particular las de confidencialidad, propiedad intelectual, indemnidad, limitación de responsabilidad y ley aplicable.

13. Limitación de responsabilidad

13.1. Ninguna de las partes excluye ni limita la responsabilidad que legalmente no pueda excluirse o limitarse, incluida la derivada de dolo o negligencia grave.

13.2. Con esa salvedad, la responsabilidad total y acumulada de Axyom frente al cliente por cualquier causa derivada del conjunto de los Servicios, incluidos EDR/MDR, pentest y los servicios contratados mediante condiciones particulares, queda limitada al importe efectivamente pagado por el cliente a Axyom en los 12 meses anteriores al hecho que origine la reclamación (en los planes sin coste, a 100 euros).

13.3. Con la misma salvedad, ninguna parte responderá de daños indirectos, lucro cesante, pérdida de negocio, pérdida de datos ajena a su control razonable o daños reputacionales. En particular, Axyom no responde de los daños derivados de un incidente de seguridad sufrido por el cliente por el hecho de que los Servicios no hubieran detectado previamente la vulnerabilidad explotada, sin perjuicio de la responsabilidad que proceda por incumplimiento de la diligencia profesional exigible.

13.4. Las reclamaciones deberán notificarse por escrito dentro de los 12 meses siguientes al hecho que las motive.

14. Modificación de estos Términos

Axyom podrá modificar estos Términos notificándolo con al menos 30 días de antelación por correo o mediante aviso en el portal, indicando la versión y la fecha de entrada en vigor. Los cambios materiales requerirán aceptación expresa en el siguiente acceso. Si el cliente no acepta, podrá cancelar conforme a la cláusula 12.2 antes de la entrada en vigor; el uso continuado del servicio tras esa fecha implica aceptación. Cada versión queda archivada e identificada con número y fecha.

15. Fuerza mayor

Ninguna parte responderá del incumplimiento causado por circunstancias imprevisibles o inevitables ajenas a su control razonable (catástrofes, fallos generalizados de infraestructura de internet, ataques a gran escala contra terceros proveedores, decisiones de autoridades). La parte afectada lo notificará y mitigará sus efectos en lo posible.

16. Generales

16.1. Cesión: el cliente no puede ceder el contrato sin consentimiento de Axyom. Axyom podrá cederlo a sociedades de su grupo o en el marco de una operación corporativa, manteniendo las garantías del cliente.

16.2. Comunicaciones: las notificaciones se realizarán por correo electrónico a las direcciones designadas por cada parte y mediante avisos en el portal.

16.3. Nulidad parcial: si alguna cláusula resulta nula, el resto conserva su validez y la cláusula afectada se sustituirá por otra válida de efecto equivalente.

16.4. Ley y jurisdicción: estos Términos se rigen por la ley española. Las partes se someten a los juzgados y tribunales de la ciudad de Barcelona, con renuncia a cualquier otro fuero.

16.5. Idioma: estos Términos se publican en español y en inglés. En caso de divergencia entre ambas versiones, prevalece la versión en español.