Condiciones Generales de Contratación (AGB)

1. Ámbito de aplicación y partes contratantes

Las presentes Condiciones Generales de Contratación (en adelante «AGB») regulan la relación contractual entre

GÜNTER WEBER
MOMMENHEIMER STRASSE 48
55129 MAINZ
Alemania
Correo electrónico: contact@siteguardian.io
NIF-IVA: DE 257422113

(en adelante «Proveedor» o «nosotros») y el cliente (en adelante «Cliente» o «usted») sobre el uso de los servicios de pago ofrecidos en siteguardian.io (en adelante «Servicio»).

Sin vinculación a las AGB por el Free Scan: La función de escaneo de uso público y sin registro («Free Scan») constituye una oferta informativa no vinculante y no genera relación contractual alguna entre el Proveedor y el usuario. Al uso del Free Scan solo le son de aplicación las disposiciones legales, así como nuestra Política de privacidad.

Las presentes AGB solo son de aplicación a partir del registro de una cuenta o de la contratación de uno de los servicios de pago descritos en el apartado 2 (Report, Monitor, Compliance, Enterprise).

Las condiciones contractuales contrarias, divergentes o complementarias del Cliente no formarán parte del contrato, salvo que el Proveedor acepte expresamente su aplicación por escrito.

La oferta se dirige tanto a empresarios en el sentido del § 14 BGB como a consumidores en el sentido del § 13 BGB. Cuando determinadas disposiciones se apliquen solo a uno de los dos grupos, se indicará expresamente.

2. Descripción del servicio

SiteGuardian es un servicio basado en la web para la supervisión y el análisis de seguridad y cumplimiento de sitios web. El Proveedor ofrece los siguientes servicios:

• Report (pago único): Informe único y detallado de seguridad y cumplimiento con recomendaciones de actuación, análisis en profundidad, análisis de hosting y exportación en PDF para un dominio indicado por el Cliente.
• Monitor (suscripción): Supervisión continua de uno o varios dominios: monitorización de disponibilidad y rendimiento, supervisión de SSL/TLS y dominios, comprobaciones de DNS y correo electrónico, notificaciones, páginas de estado públicas e informes mensuales.
• Compliance (suscripción): Funciones de Monitor más módulos de apoyo para RGPD, NIS2, DORA, DSA, CRA, EAA, AI-Act: ISMS-Hub, detección de desviaciones, DPA-Vault, políticas, runbooks y exportación para auditores.
• Enterprise (contrato individual): Funcionalidades ampliadas para grandes clientes, incluyendo SSO/SCIM, SLA personalizado, soporte ampliado y servicios adicionales acordados de forma individual.

El alcance concreto del servicio se rige por el servicio elegido por el Cliente y, en su caso, por los complementos contratados, tal y como se describe en la página de precios en el momento del pedido.

El Proveedor está autorizado a seguir desarrollando el alcance funcional y a sustituir funciones concretas, siempre que el alcance del servicio adeudado contractualmente se mantenga en lo esencial. Las restricciones sustanciales se comunicarán al Cliente por escrito con al menos 30 días de antelación; en tal caso, el Cliente dispondrá de un derecho de rescisión extraordinaria con efectos a partir de la entrada en vigor del cambio.

El Servicio no constituye asesoramiento jurídico, fiscal ni de cumplimiento con carácter vinculante. Los análisis, indicaciones y valoraciones facilitados tienen carácter informativo y de apoyo a la toma de decisiones. La evaluación jurídica de cada caso concreto corresponde al Cliente.

3. Registro y celebración del contrato

La presentación del Servicio en el sitio web no constituye una oferta vinculante, sino una invitación a presentar una oferta. Al completar el registro y aceptar las AGB y la Política de Privacidad, el Cliente realiza una oferta vinculante para la celebración de un contrato de uso. El contrato queda perfeccionado cuando el Proveedor activa la cuenta o pone a disposición el Servicio.

El registro requiere una dirección de correo electrónico válida. El Cliente declara que los datos facilitados en el registro son veraces, completos y actuales, y se compromete a actualizarlos sin demora en los ajustes de su cuenta en caso de modificación.

El Cliente está obligado a tratar sus credenciales de acceso (en particular, la contraseña y la semilla TOTP) de forma confidencial y a protegerlas frente al acceso por parte de terceros. Responderá de todas las acciones realizadas con su cuenta, siempre que el uso indebido le sea imputable. El Cliente deberá informar al Proveedor sin demora en cuanto tenga conocimiento de un uso no autorizado de su cuenta.

En el momento del registro, el Cliente manifiesta expresamente su conformidad con las presentes AGB y la Política de Privacidad. En caso de modificaciones sustanciales, se solicitará nuevamente su consentimiento a los Clientes existentes.

4. Tarifas, precios y pago

Los precios se corresponden con la lista de precios vigente en el momento del pedido en siteguardian.io/billing/plans. Todos los precios, frente a consumidores, incluyen el IVA legal; frente a empresarios, se entienden sin IVA, salvo indicación expresa en contrario.

El pago se realiza exclusivamente a través del proveedor de servicios de pago Stripe Payments Europe, Ltd. Los medios de pago aceptados son tarjetas de crédito/débito, domiciliación SEPA y demás métodos admitidos por Stripe. Las facturas se emiten en formato electrónico.

El precio es exigible: en el caso del Report, al realizar el pedido (pago único); en las suscripciones mensuales, por mensualidades anticipadas; en las suscripciones anuales, por anualidades anticipadas; en Enterprise, conforme al acuerdo individual. En caso de mora en el pago, el Proveedor podrá suspender el acceso a los servicios de pago tras un requerimiento infructuoso; el derecho a la rescisión extraordinaria queda inalterado. Se aplicarán los intereses legales de demora (§ 288 BGB).

Las modificaciones de precios se comunicarán al Cliente por escrito (por ejemplo, por correo electrónico) con al menos 30 días de antelación a su entrada en vigor. Si el Cliente no se opone a la modificación en el plazo de 30 días desde la recepción de la comunicación y continúa utilizando el Servicio, se considerará aceptada. Esta consecuencia jurídica se indicará expresamente en la comunicación. En caso de oposición, el contrato se extinguirá en el momento de la entrada en vigor de la modificación de precios.

5. Free Scan: uso no vinculante

El Free Scan público está disponible sin registro y de forma gratuita. Su uso no genera relación contractual alguna y, en particular, no otorga derecho a disponibilidad, integridad o exactitud de los resultados mostrados, ni a niveles de servicio ni a garantía.

El Proveedor se reserva el derecho de restringir, modificar o interrumpir el Free Scan en todo o en parte en cualquier momento, así como de aplicar límites de uso y de impedir usos abusivos.

El Cliente solo podrá utilizar el Free Scan para sus propios dominios o para dominios cuyo análisis esté autorizado a realizar. El apartado 9 (Normas de uso) se aplica análogamente al uso del Free Scan, incluso sin registro.

6. Duración del contrato, renovación automática y cambio de servicio

Report (prestación única): El contrato sobre un Report se perfecciona con el pedido y el pago, y finaliza con la entrega completa del Report. Se trata de un intercambio único de prestaciones sin renovación automática. El Report se elabora sin demora tras la recepción del pago, normalmente en cuestión de minutos, y se pone a disposición en el área de cliente.

Monitor / Compliance (suscripción): Las suscripciones se contratan con carácter mensual o anual. El contrato se renueva automáticamente por el mismo período, salvo que sea rescindido a tiempo por el Cliente o por el Proveedor.

Frente a consumidores que hayan celebrado o renovado un contrato después del 1 de marzo de 2022 se aplica el § 309 n.º 9 BGB en relación con el § 312k BGB: el contrato podrá rescindirse en cualquier momento con un mes de preaviso tras la expiración del plazo inicial.

Enterprise: La duración, los plazos de rescisión y las condiciones especiales se regulan en el acuerdo individual Enterprise, el cual prevalecerá sobre las presentes AGB en caso de discrepancia.

Upgrade: El cambio a un servicio de rango superior (por ejemplo, Monitor → Compliance) o a un ciclo de facturación más corto puede realizarse en cualquier momento desde los ajustes de la cuenta y surtirá efecto de inmediato. El cálculo proporcional del período de facturación en curso se realiza a través de Stripe (prorrateo).

Downgrade: El cambio a un servicio de rango inferior (por ejemplo, Compliance → Monitor) surtirá efecto al final del período de facturación actual. Hasta entonces se mantendrán las prestaciones de la suscripción anterior; las cantidades ya abonadas no serán reembolsadas.

Si el Cliente supera los límites de su suscripción (por ejemplo, número de monitores, volumen de informes CSP, consentimientos CMP), el Proveedor se lo comunicará y, tras un requerimiento infructuoso de ajuste, podrá suspender los recursos excedentes o realizar un cambio de servicio adecuado.

7. Rescisión

Rescisión ordinaria: El Cliente puede rescindir el contrato en cualquier momento mediante el botón de cancelación en los ajustes de su cuenta en /billing/plans o a través del portal de clientes de Stripe. La rescisión surtirá efecto al final del período de facturación en curso. Se dispone de un botón de cancelación específico conforme al § 312k BGB.

La rescisión también puede declararse por escrito (correo electrónico a contact@siteguardian.io). La confirmación se realizará sin demora por vía electrónica.

Rescisión extraordinaria: El derecho de ambas partes a la rescisión extraordinaria por causa justificada (§ 314 BGB) permanece inalterado. Para el Proveedor, existe causa justificada, en particular, en los siguientes supuestos: (a) mora en el pago tras requerimiento infructuoso, (b) incumplimiento grave o reiterado de las condiciones de uso (en particular, del apartado 9), (c) uso abusivo que ponga en peligro la integridad del Servicio o los derechos de terceros, o (d) resolución judicial o administrativa.

Consecuencias de la rescisión: Una vez que la rescisión surta efecto, se desactivará el acceso a las funciones de pago. El Cliente podrá descargar sus datos hasta el final del período de facturación mediante la función de exportación (/account/export). Posteriormente, los datos personales se suprimirán o anonimizarán conforme al apartado 9 de nuestra Política de Privacidad, salvo que existan obligaciones legales de conservación.

En caso de rescisión ordinaria, las cantidades ya abonadas no serán reembolsadas proporcionalmente. En caso de rescisión extraordinaria justificada por el Cliente por causa imputable al Proveedor, los importes pagados por adelantado no consumidos se reembolsarán proporcionalmente.

8. Derecho de desistimiento para consumidores

La siguiente información sobre el derecho de desistimiento se aplica exclusivamente a consumidores en el sentido del § 13 BGB.

Información sobre el derecho de desistimiento

Tiene derecho a desistir del presente contrato en un plazo de catorce días sin necesidad de justificación. El plazo de desistimiento es de catorce días a partir del día de celebración del contrato.

Para ejercer su derecho de desistimiento, deberá notificárnoslo (GÜNTER WEBER, MOMMENHEIMER STRASSE 48, 55129 MAINZ, Alemania, correo electrónico: contact@siteguardian.io) mediante una declaración inequívoca (por ejemplo, carta enviada por correo postal o correo electrónico) de su decisión de desistir del presente contrato.

Para cumplir el plazo de desistimiento, basta con que envíe la comunicación relativa al ejercicio del derecho de desistimiento antes de que venza dicho plazo.

Consecuencias del desistimiento

Si desiste del presente contrato, le reembolsaremos todos los pagos recibidos de usted sin demora indebida y, en todo caso, a más tardar en el plazo de catorce días a partir de la fecha en que se nos informe de su decisión de desistir. Para dicho reembolso utilizaremos el mismo medio de pago empleado por usted en la transacción inicial, salvo que se haya acordado expresamente lo contrario; en ningún caso se le cobrarán gastos como consecuencia de dicho reembolso.

Extinción del derecho de desistimiento en servicios digitales

En un contrato sobre servicios digitales, el derecho de desistimiento se extingue cuando hemos comenzado la ejecución del contrato después de que usted (i) haya consentido expresamente a que comencemos la ejecución antes de la finalización del plazo de desistimiento y (ii) haya reconocido que, con su consentimiento al inicio de la ejecución, pierde su derecho de desistimiento (§ 356, apartado 5, BGB).

Al activar las funciones de pago (clic en «Pedir ahora con obligación de pago» o similar) usted manifiesta expresamente su consentimiento para que comencemos la ejecución del contrato antes de que expire el plazo de desistimiento y reconoce que, en consecuencia, pierde su derecho de desistimiento.

Modelo de formulario de desistimiento

Si desea desistir del contrato, cumplimente este formulario y envíelo a contact@siteguardian.io:

A la atención de GÜNTER WEBER, MOMMENHEIMER STRASSE 48, 55129 MAINZ, Alemania, contact@siteguardian.io:
Por la presente yo/nosotros (*) desisto/desistimos del contrato celebrado por mí/por nosotros (*) para la prestación del siguiente servicio (*):
— pedido el (*) ____________________
— Nombre del/de los consumidor(es): ____________________
— Domicilio del/de los consumidor(es): ____________________
— Fecha: ____________________
(*) Táchese lo que no proceda.

9. Normas de uso (Acceptable Use)

El Cliente se compromete a no utilizar el Servicio de forma ilícita o abusiva. En particular, queda prohibido:

• La realización de escaneos o pruebas en sitios web, dominios o infraestructuras de terceros sin la autorización expresa de su titular;
• La elusión de medidas técnicas de protección, límites de uso o cuotas del Servicio;
• El uso del Servicio para la difusión de software malicioso, envío de spam, ataques de denegación de servicio u otros fines ilícitos;
• El acceso automatizado fuera de las interfaces API documentadas;
• La ingeniería inversa, descompilación o elusión de la arquitectura SaaS, salvo en la medida expresamente permitida por la ley (§§ 69d, 69e UrhG);
• La reventa o puesta a disposición del Servicio a terceros fuera de las funciones expresamente previstas de equipos y tenants;
• La introducción de datos personales de terceros para cuyo tratamiento el Cliente carezca de base jurídica.

En caso de infracciones, el Proveedor podrá suspender temporalmente las cuentas afectadas sin previo aviso. En los supuestos graves o reiterados existe el derecho a la rescisión extraordinaria conforme al apartado 7.

10. Disponibilidad

El Proveedor aspira a una disponibilidad del Servicio del 99,5 % en promedio anual, sin que ello constituya una garantía vinculante de nivel de servicio. Se excluyen las tareas de mantenimiento programadas, que, en la medida de lo posible, se realizarán fuera del horario laboral principal y se anunciarán previamente, así como las interrupciones debidas a fuerza mayor (apartado 14) o las averías en el ámbito de responsabilidad de terceros (por ejemplo, backbone de Internet, proveedores de servicios de pago).

Para los clientes Enterprise pueden acordarse niveles de servicio individuales (SLA) mediante acuerdo específico.

11. Garantía y responsabilidad

El Proveedor responderá frente al Cliente por cualquier fundamento jurídico, contractual o extracontractual, conforme a las siguientes disposiciones:

(a) En caso de dolo y culpa grave, así como por daños derivados de lesiones a la vida, el cuerpo o la salud, el Proveedor responderá de forma ilimitada.

(b) En caso de negligencia leve, el Proveedor responderá únicamente por el incumplimiento de obligaciones contractuales esenciales (obligaciones cardinales) cuyo cumplimiento haga posible la correcta ejecución del contrato y en cuyo cumplimiento el Cliente pueda confiar habitualmente. En tales supuestos, la responsabilidad se limitará al daño previsible y típico del contrato.

(c) En los demás casos queda excluida la responsabilidad por negligencia leve.

(d) Las limitaciones de responsabilidad no son de aplicación en caso de ocultación dolosa de un defecto, asunción de garantía, reclamaciones derivadas de la Ley de Responsabilidad por Productos, así como en los demás supuestos legalmente imperativos.

Las anteriores limitaciones de responsabilidad se aplican también en beneficio de los representantes legales, directivos y auxiliares de cumplimiento del Proveedor.

El Cliente es responsable de la copia de seguridad periódica de sus propios datos fuera del Servicio. El Proveedor no responderá por la pérdida de datos cuando el daño hubiera podido evitarse mediante una copia de seguridad periódica y completa de todos los datos relevantes por parte del Cliente.

Las pretensiones del Cliente por vicios materiales y jurídicos prescriben a los doce meses desde el inicio legal del plazo de prescripción. El plazo legal de prescripción será de aplicación a: las reclamaciones por dolo o culpa grave, por lesiones a la vida, el cuerpo o la salud, así como cuando la Ley de Responsabilidad por Productos imponga plazos más largos con carácter imperativo. Frente a consumidores se aplicarán los plazos legales de prescripción.

12. Protección de datos y encargo del tratamiento

El tratamiento de datos personales por parte del Proveedor se rige por la Política de privacidad.

En la medida en que, en el marco del uso del Servicio, el Cliente haga tratar datos personales de terceros actuando como responsable del tratamiento en el sentido del art. 4, apartado 7, RGPD, las partes celebrarán un contrato de encargo del tratamiento conforme al art. 28 RGPD («DPA»). El DPA puede consultarse y suscribirse electrónicamente a través del autoservicio del Proveedor; con el consentimiento del Cliente, pasará a formar parte de la relación contractual. Una relación de los subencargados del tratamiento se encuentra disponible en /sub-processors disponible.

13. Propiedad intelectual y derechos de uso

Todos los derechos sobre el software, la infraestructura y los contenidos generados por el Proveedor (por ejemplo, informes, benchmarks, modelos de puntuación) corresponden al Proveedor o a sus licenciantes.

Durante la vigencia del contrato, el Cliente obtiene un derecho no exclusivo, intransferible y no sublicenciable para el uso del Servicio conforme al contrato, dentro del marco de la tarifa contratada.

El Cliente conserva todos los derechos sobre los datos que aporte («Customer Data»). El Cliente concede al Proveedor una autorización de uso simple, limitada al cumplimiento del contrato, en la medida en que sea necesaria para la prestación del Servicio (en particular: almacenamiento, tratamiento, visualización). En forma anonimizada o agregada (sin referencia al Cliente ni a los interesados), el Proveedor podrá utilizar datos de uso para la mejora del Servicio y para estadísticas de benchmark.

14. Fuerza mayor

Ninguna de las partes responderá por el incumplimiento o cumplimiento retrasado de sus obligaciones cuando éste se deba a eventos de fuerza mayor. Entre ellos se incluyen, en particular: catástrofes naturales, guerra, atentados terroristas, huelgas (también en subcontratistas), epidemias y pandemias, resoluciones administrativas, ciberataques de gran magnitud, así como averías graves en el backbone de Internet o en subencargados del tratamiento imprescindibles.

15. Modificaciones de las presentes AGB

El Proveedor se reserva el derecho a adaptar las presentes AGB cuando ello resulte necesario por modificaciones de la situación jurídica, jurisprudencia de los tribunales supremos, cambios en el alcance del Servicio u otros motivos objetivos, y siempre que ello sea razonable para el Cliente.

Las modificaciones previstas se comunicarán al Cliente por escrito con al menos 30 días de antelación a su entrada en vigor. Si el Cliente no se opone dentro de dicho plazo, las modificaciones se considerarán aceptadas; el Proveedor advertirá expresamente de esta consecuencia jurídica en la comunicación. En caso de oposición, cada parte podrá rescindir el contrato con efectos en la fecha de entrada en vigor de la modificación.

En el siguiente inicio de sesión posterior a la entrada en vigor de modificaciones sustanciales, se solicitará al Cliente nuevamente su consentimiento.

16. Disposiciones finales

Derecho aplicable: Se aplica el derecho de la República Federal de Alemania, con exclusión de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías (CISG). Frente a consumidores, esta elección de ley solo se aplica en la medida en que no prive al consumidor de la protección otorgada por las disposiciones imperativas del derecho del Estado en el que tenga su residencia habitual.

Fuero competente: Cuando el Cliente sea comerciante, persona jurídica de derecho público o patrimonio especial de derecho público, el fuero exclusivo será Maguncia. El Proveedor queda asimismo facultado para demandar en el fuero general del Cliente.

Resolución de litigios en línea: La Comisión Europea ofrece una plataforma para la resolución de litigios en línea (ODR): https://ec.europa.eu/consumers/odr/. No estamos dispuestos ni obligados a participar en un procedimiento de resolución de litigios ante un organismo de arbitraje de consumo.

Cesión: El Proveedor podrá transferir sus derechos y obligaciones derivados del contrato a empresas vinculadas o sucesores legales; en tal caso, el Cliente dispondrá de un derecho de rescisión extraordinaria. Toda cesión por parte del Cliente requerirá el consentimiento previo del Proveedor por escrito.

Cláusula de salvaguardia: En el caso de que alguna disposición de las presentes AGB sea o devenga ineficaz o inejecutable, la validez de las restantes disposiciones no se verá afectada. Las partes sustituirán la disposición ineficaz por una disposición válida que se aproxime lo más posible al propósito económico de la disposición ineficaz.

Forma textual: Las comunicaciones en forma textual (§ 126b BGB) por correo electrónico a la última dirección de correo electrónico comunicada cumplirán los requisitos formales del presente contrato, salvo que se exija expresamente la forma escrita.