Términos de uso

Le damos la bienvenida a brainiqtest.com. Estos Términos de uso («Términos») se aplican a su acceso y uso de nuestras páginas web, servicios, apps y/o productos que compre o para los que se registre en brainiqtest.com (en conjunto, los «Servicios»). Estos Términos constituyen un contrato por escrito entre usted («usted», «su» o «usuario») y Silent Dusk L.L.C-FZ, una empresa de Dubái con el número de licencia 2529059, con sede en Meydan Grandstand, 6.ª planta, Meydan Road, Nad Al Sheba, Dubái, Emiratos Árabes Unidos («Empresa», «nosotros», «nuestro» o «nos»). En esos casos, a Silent Dusk L.L.C-FZ se le denomina «Empresa», «nosotros», «nuestro» o «nos». Además de estos Términos, el uso que haga de los Servicios se rige también por nuestra Política de privacidad, el Acuerdo de tratamiento de datos y las cláusulas contractuales tipo para la transferencia de datos, cuando proceda.

La Empresa le ofrece su página web brainiqtest.com (el «Sitio») y sus Servicios siempre y cuando acepte estos Términos. Si no comprende estos Términos o no acepta quedar vinculado por ellas, no podrá acceder a nuestros Servicios ni utilizarlos, y deberá dejar inmediatamente de acceder a ellos o de utilizarlos.

Usted acepta estos Términos en cuanto empieza a usar (y a pagar por) los Servicios. Además, al crear una Cuenta con nosotros (tal y como se define más adelante en la sección 4, apartado (B)), al comprar un Servicio o al acceder o utilizar cualquiera de nuestros Servicios o interfaces de programación de aplicaciones (las «API»), reconoce y acepta que está indicando que ha leído, entiende y acepta quedar vinculado por estos Términos. NO TIENE DERECHO A ACCEDER O UTILIZAR NUESTROS SERVICIOS SI NO ACEPTA ESTOS TÉRMINOS.

COMO SE DESCRIBE EN LA SECCIÓN 3, ESTOS TÉRMINOS CONTIENEN UNA DISPOSICIÓN DE ARBITRAJE Y UNA RENUNCIA A LAS DEMANDAS COLECTIVAS.

USTED ACEPTA QUE CUALQUIER DISPUTA O DISPUTAS ENTRE USTED Y NOSOTROS SE RESOLVERÁN MEDIANTE ARBITRAJE INDIVIDUAL VINCULANTE, Y RENUNCIA A SU DERECHO A UN JUICIO CON JURADO O A PARTICIPAR COMO DEMANDANTE O MIEMBRO DE UN GRUPO EN CUALQUIER ACCIÓN COLECTIVA O PROCEDIMIENTO REPRESENTATIVO.

1. POLÍTICA DE PRIVACIDAD

Nos tomamos muy en serio su privacidad. En nuestra Política de privacidad le explicamos cómo recopilamos su información y cómo podemos utilizarla y compartirla (incluidos los datos personales según la definición del RGPD). Para obtener información sobre cómo recopilamos, utilizamos, compartimos o tratamos de cualquier otra forma sus datos personales y su uso de los Servicios, consulte nuestra Política de privacidad. Con respecto a sus obligaciones en materia de protección de datos, consulte también la sección 6 más adelante.

2. ELEGIBILIDAD

Debe tener al menos dieciocho (18) años para crear una Cuenta y usar nuestros Servicios. Si acepta estos Términos en nombre de una organización o entidad, declara y garantiza que está autorizado a aceptar estos Términos en nombre de dicha organización o entidad y a vincularla a estos Términos. En tal caso, «usted» y «su» se referirán a esa organización.

3. RESOLUCIÓN DE DISPUTAS

(A) Resolución informal de disputas

El equipo de atención al cliente de la Empresa puede resolver la mayoría de las dudas o disputas que pueda tener sobre su uso de los Servicios. Puede contactarnos por correo electrónico, teléfono o por escrito a la siguiente dirección:

[email protected]
+18138514954

Si el servicio de atención al cliente no puede resolver cualquier problema o disputa (en conjunto, «Reclamación»), usted acepta intentar primero resolver la Reclamación de manera informal y de buena fe enviando por escrito una Notificación de Reclamación a la dirección que figura a continuación:

con sede en el edificio A1, Dubai Digital Park, Dubai Silicon Oasis, Dubái, Emiratos Árabes Unidos

La Notificación de Reclamación debe proporcionar a la Empresa una notificación razonable de su identidad, una descripción de la naturaleza y fundamento de su Reclamación y la reparación que solicita, incluido el importe específico de cualquier reparación monetaria que solicite a título individual.

Si su Reclamación no se resuelve en un plazo de 60 días desde su recepción, cualquier acción legal resultante deberá resolverse mediante arbitraje vinculante, incluida cualquier disputa sobre si el arbitraje es necesario para la disputa, sujeto a las excepciones establecidas a continuación. Ninguna de las partes podrá iniciar acciones legales hasta transcurridos 60 días desde la recepción de la Notificación de Reclamación.

Esta sección rige cualquier disputa entre usted y nosotros, y cómo se resolverá legalmente si es necesario. Recuerde que estas disposiciones de resolución de conflictos solo se aplican a los conflictos entre la Empresa y usted.

(B) Legislación aplicable y jurisdicción

Estos Términos se regirán e interpretarán exclusivamente de acuerdo con las leyes de Nueva York, Estados Unidos de América, sin tener en cuenta sus principios de conflicto de leyes, siempre que la disposición de arbitraje se rija por la Ley Federal de Arbitraje de los Estados Unidos de América y la ley federal de arbitraje.

(C) Arbitraje

Cualquier Reclamación, incluyendo, pero no limitado a, cualquier disputa, controversia o reclamación que surja de o en relación con este contrato, incluyendo la formación, interpretación, incumplimiento o terminación del mismo, incluyendo si las reclamaciones afirmadas son arbitrables, serán remitidas y finalmente determinadas por arbitraje de acuerdo con las Reglas Internacionales de Arbitraje de JAMS. El Tribunal estará compuesto por un árbitro. Si las partes no llegan a un acuerdo sobre el árbitro único en el plazo de 14 días desde el inicio del arbitraje, JAMS designará al árbitro único.

El lugar del arbitraje será Nueva York, EE. UU. Cualquier tribunal competente podrá dictar sentencia sobre el laudo dictado por el árbitro o árbitros.

Tenga en cuenta que, dependiendo de su país de residencia, en determinadas circunstancias podrá presentar un litigio ante las autoridades o tribunales competentes del país en el que resida.

Para los residentes en EE. UU., cualquier disputa bajo estos Términos se resolverá de forma individual mediante arbitraje vinculante, sin compensación colectiva.

Plazos para la conclusión del arbitraje y de sus fases intermedias:

Los siguientes plazos se aplicarán a cualquier arbitraje que surja de estos Términos o esté relacionado con ellos:

• La fase de exhibición de pruebas (discovery) debe completarse dentro de los 90 días siguientes a la notificación de la demanda de arbitraje.
• La vista probatoria sobre el fondo del asunto («Vista») deberá comenzar en un plazo de 120 días a partir de la notificación de la demanda de arbitraje.
• En la Vista, a cada parte se le asignarán dos días para la presentación de evidencia directa y para el contrainterrogatorio.
• Se emitirá un laudo breve y motivado en un plazo de 45 días a partir de la clausura de la Vista o en un plazo de 45 días a partir de la entrega de los escritos posteriores a la Vista si el árbitro o árbitros ordenan la entrega de dichos escritos.

El árbitro deberá aceptar los plazos anteriores antes de asumir su nombramiento. El incumplimiento de cualquiera de los plazos anteriores no invalidará el laudo, ni lo hará inaplicable o susceptible de ser anulado. No obstante, el árbitro podrá imponer las sanciones apropiadas y extraer las conclusiones adversas pertinentes contra la parte principalmente responsable del incumplimiento de dichos plazos.

Al aceptar el arbitraje, cada parte renuncia a su derecho de demandar ante un tribunal o de tener un juicio con jurado.

El idioma del arbitraje será el inglés.

La Ley Federal de Arbitraje de los Estados Unidos de América rige la interpretación y ejecución de las disposiciones de arbitraje de estos Términos.

Confidencialidad

Las partes mantendrán el carácter confidencial del procedimiento arbitral y del laudo, incluida la Vista, salvo que sea necesario para preparar o celebrar la audiencia arbitral sobre el fondo, o salvo que sea necesario en relación con una solicitud judicial de medidas cautelares, una impugnación judicial de un laudo o su ejecución, o salvo que la ley o una decisión judicial exijan lo contrario.

(D) No se admiten demandas colectivas

Usted y la Empresa acuerdan resolver sus disputas con nosotros de forma individual mediante arbitraje. Usted acepta que cualquier arbitraje u otra acción legal se limitará a nosotros dos como partes, y no se permite la unión de otras partes. Esto significa que usted no puede participar en ningún tipo de procedimiento representativo contra la Empresa, incluyendo, pero sin limitarse a ello, como demandante o miembro de una demanda colectiva. Si alguna parte de esta renuncia a la demanda colectiva se considera inaplicable o inválida en lo que respecta a un recurso concreto, dicho recurso (y solo ese recurso) deberá separarse del arbitraje y podrá solicitarse ante un tribunal.

(E) Acción judicial para asistir en el arbitraje

Aunque estemos de acuerdo con el arbitraje, tanto usted como la Empresa están autorizados a solicitar medidas cautelares a un Tribunal de Jurisdicción Competente en ayuda del arbitraje. Por ejemplo, se permitiría un procedimiento judicial para suspender una acción judicial, obligar al arbitraje, confirmar un laudo arbitral o solicitar medidas cautelares, ya sean temporales o permanentes.

4. SU USO DEL SERVICIO

(A) Licencia para usar los Servicios

Sujeto al cumplimiento de estos Términos y de la legislación aplicable, la Empresa le concede una licencia limitada no exclusiva, no sublicenciable, revocable e intransferible para acceder y utilizar los Servicios. Esta licencia le permite utilizar los Servicios, pero no le permite reproducir, duplicar, copiar, modificar, vender o explotar de cualquier otro modo ninguna parte de los Servicios sin el consentimiento previo, expreso y por escrito de la Empresa. La Empresa se reserva todos los derechos no expresamente otorgados en estos Términos.

(B) Su cuenta

Para acceder a ciertas partes de los Servicios, tendrá que registrarse y crear una cuenta (su «Cuenta»). Usted declara y garantiza que toda la información que proporcione en relación con su Cuenta y su uso de los Servicios es actual, completa y precisa, y que actualizará dicha información cuando sea necesario. Además, usted declara y garantiza que no se está haciendo pasar por ninguna persona o entidad a través de su Cuenta ni está engañando a otros en cuanto a su afiliación con ninguna persona o entidad. Usted es responsable de mantener la confidencialidad de las credenciales de su Cuenta, incluidos su nombre de usuario y contraseña. Usted acepta notificar a la Empresa inmediatamente cualquier uso no autorizado de su Cuenta. Si sospechamos, a nuestra entera discreción, que se ha producido una violación de la seguridad de su Cuenta, nos reservamos el derecho a denegarle el acceso a los Servicios, cancelar su Cuenta, borrar información de la misma (incluido el contenido), suspender o rescindir su derecho a utilizar los Servicios o tomar cualquier otra medida que consideremos necesaria. Además, podemos cerrar su Cuenta y/o borrar los datos de la misma si no hay actividad en ella durante un período superior a 33 días, si no tiene una suscripción con nosotros o si solo ha utilizado (parte de) nuestros servicios gratuitos.

(D) Licencia para mostrar sus informes de test

• Propiedad del contenido: En lo que respecta a la relación entre usted y la Empresa, usted conserva los derechos de propiedad intelectual u otros derechos de propiedad asociados a sus informes de test; sin embargo, necesitamos que nos conceda la siguiente licencia para poder mostrar algunos de sus informes en los Servicios tal y como usted lo permita expresamente —por ejemplo, para que su reseña sea visible para los demás—.
• Compartir su contenido: Al publicar sus informes de test en cualquier parte del Sitio o al hacer que dichos informes sean accesibles desde el Sitio vinculando su Cuenta del Sitio a cualquiera de sus cuentas de redes sociales, nos concede automáticamente —y declara y garantiza que tiene derecho a conceder— un derecho y una licencia sin restricciones, ilimitados, irrevocables, perpetuos, no exclusivos, transferibles, libres de regalías, totalmente pagados y de ámbito mundial para alojar, utilizar, copiar, reproducir, divulgar, vender, revender, publicar, emitir, cambiar el título, archivar, almacenar, guardar en caché, ejecutar públicamente, mostrar públicamente, reformatear, traducir, transmitir, extraer fragmentos (en su totalidad o en parte) y distribuir dichos informes de test con cualquier fin, ya sea comercial, publicitario o de otro tipo, así como a elaborar obras derivadas de dichos informes de test o incorporarlos a otras obras, y a conceder y autorizar sublicencias de lo anterior. El uso y la distribución pueden producirse en cualquier formato y a través de cualquier medio de comunicación. Esta licencia se aplicará a cualquier forma, medio o tecnología conocida en la actualidad o que se desarrolle en el futuro, e incluye nuestro uso de su nombre, nombre de empresa y nombre de franquicia, según corresponda, y cualquiera de las marcas comerciales, marcas de servicio, nombres comerciales, logos e imágenes personales y comerciales que usted proporcione. Usted renuncia a todos los derechos morales sobre sus informes de test y garantiza que no se han reivindicado dichos derechos morales en sus informes de test.
• Limitación de responsabilidad e indemnización por reclamaciones relacionadas con el contenido: No nos hacemos responsables de ninguna declaración o afirmación que haya hecho en cualquier sección del Sitio. Usted es el único responsable del contenido que publique en el Sitio y, por ello, se compromete a defender, indemnizar y eximir de responsabilidad a la Empresa frente a cualquier reclamación, acción, demanda, causa de acción y otros procedimientos —incluidos, entre otros, los costes judiciales y los honorarios de abogados— que surjan de su contenido o estén relacionados con él.
• Eliminación: Tenemos derecho, a nuestra entera y absoluta discreción, a (1) editar, censurar o modificar de cualquier otra forma cualquier contenido; (2) reclasificar cualquier contenido para colocarlo en secciones más adecuadas del Sitio; y (3) revisar previamente o borrar cualquier contenido en cualquier momento y por cualquier motivo, sin previo aviso. No tenemos ninguna obligación de supervisar su contenido, pero nos reservamos el derecho a hacerlo si necesitamos asegurarnos de que su uso de los Servicios cumple con estos Términos.
• Opiniones y comentarios: En cuanto a cualquier opinión o comentario que envíe a la Empresa como parte de su contenido, declara y garantiza que dichos comentarios son veraces y reflejan con exactitud su experiencia como cliente de buena fe.

(E) Restricciones de los Servicios

Imponemos ciertas restricciones a su uso de los Servicios y usted acepta no:

1. Proporcionar cualquier información falsa, engañosa o inexacta, crear más de una Cuenta, transferir su Cuenta o crear una Cuenta sin autorización
2. Subir, publicar, transmitir, mostrar, reproducir o distribuir cualquier contenido, información o material que sea calumnioso, difamatorio, abusivo, amenazante, violento, acosador u obsceno
3. Usar los Servicios para publicar o difundir cualquier información personal sensible, como (entre otros) el DNI, el carné de conducir, el pasaporte, la fecha de nacimiento, datos biométricos, información médica o datos de tarjetas de crédito u otros medios de pago
4. Suplantar o tergiversar la afiliación, conexión o asociación con cualquier parte
5. Modificar o cambiar la colocación o ubicación de cualquier anuncio publicado a través del Sitio
6. Revelar, recopilar o recoger de cualquier otro modo información sobre los usuarios, por ejemplo, correos electrónicos y números de teléfono
7. Utilizar o intentar utilizar cualquier motor, software, herramienta, agente u otro dispositivo o mecanismo (incluidos, entre otros, navegadores, arañas, robots, avatares o agentes inteligentes) para recopilar o recoger de cualquier otro modo información de los Servicios para cualquier uso, incluido, entre otros, el uso en Páginas web de terceros (definidas a continuación)
8. Acceder a contenido o datos que no estén destinados a usted, o iniciar sesión en un servidor o una cuenta a los que no tenga autorización para acceder
9. Usar los Servicios con fines comerciales o no personales sin nuestro consentimiento expreso
10. Intentar sondear, escanear o probar la vulnerabilidad del Sitio o de cualquier sistema o red asociados, o vulnerar las medidas de seguridad o autenticación sin la debida autorización
11. Interferir o intentar interferir en el uso de los Servicios por parte de cualquier usuario, host o red, incluyendo (sin limitación) el envío de malware o la explotación de vulnerabilidades de software
12. Falsificar, modificar o falsear cualquier paquete de red o cabecera de protocolo o metadatos en relación con los Servicios o su transmisión a los mismos (por ejemplo, cabeceras de correo electrónico SMTP, cabeceras HTTP o cabeceras de paquetes de protocolo de Internet)
13. Intentar modificar, realizar ingeniería inversa, descompilar, desensamblar o, de cualquier otra forma, reducir o intentar reducir a un formato perceptible por el ser humano cualquier parte del código fuente utilizado para ofrecer el Sitio y los Servicios, incluyendo, entre otros, cualquier intento fraudulento de modificar el software
14. Utilizar los Servicios de cualquier forma que dé a entender que existe alguna asociación con nosotros, que contamos con nuestro patrocinio o que respaldamos sus Servicios y su contenido

Nos reservamos el derecho a cancelar su Cuenta y su acceso a los Servicios si incumple cualquiera de los usos prohibidos mencionados anteriormente, cualquiera de estos Términos o cualquier ley aplicable.

5. TARIFAS Y PLANES DE SUSCRIPCIÓN

(A) Pago de las Tarifas

Es posible que tenga que comprar o pagar una tarifa para acceder a nuestros Servicios. Usted se compromete a pagar a la Empresa todas las tarifas («Tarifas») relacionadas con su uso de los Servicios, tal y como se le indique en el momento en que acepte dichas Tarifas (por ejemplo, a través de la Suscripción, tal y como se define a continuación, y durante el proceso de pago). Acepta proporcionar información de compra y de cuenta actual, completa y precisa para todas las compras realizadas. Asimismo, se compromete a actualizar puntualmente la información de la Cuenta y de pago, incluido el correo electrónico, el método de pago y la fecha de caducidad de la tarjeta de pago, para que podamos completar sus transacciones y ponernos en contacto con usted cuando sea necesario. Le cobramos a través de una cuenta de facturación online por las compras que haga en brainiqtest.com. Los planes y precios pueden cobrarse en dólares estadounidenses o en la moneda local, por lo que los cargos exactos pueden variar según la ubicación.

Si se encuentra en Estados Unidos, es posible que sus pagos los gestione Green Omen LLC, Nueva York, EE. UU. Si se encuentra fuera de Estados Unidos, es posible que sus pagos los gestione Silent Dusk L.L.C-FZ, de los Emiratos Árabes Unidos.

Usted acepta pagar todos los cargos o tarifas a los precios vigentes en ese momento para sus compras, y nos autoriza a cargar a su proveedor de pago elegido cualquier importe de este tipo al realizar su compra. Si su compra está sujeta a cargos recurrentes, usted acepta que realicemos cargos recurrentes en su método de pago sin requerir su aprobación previa para cada cargo recurrente, hasta que nos notifique su cancelación.

Nos reservamos el derecho a corregir cualquier error o equivocación en los precios, incluso si ya hemos solicitado o recibido el pago. También nos reservamos el derecho a rechazar cualquier pedido realizado a través de los Servicios.

(B) Suscripciones

La Empresa ofrece ciertos Servicios por suscripción. Si se da de alta en uno de nuestros planes de suscripción (su «Suscripción»), se le facturará según las condiciones de la Suscripción (los «Términos de suscripción») tal y como se le muestren en el momento de la inscripción. Puede obtener más información sobre nuestros servicios de suscripción aquí.

(C) Plazos de pago de la suscripción

En el momento en que se inscriba en su Suscripción, se le pedirá que proporcione información de pago para abonar las Tarifas asociadas a su Suscripción. Si decide suscribirse, entiende y acepta que se le cobrarán las Tarifas correspondientes a los períodos de suscripción adicionales (p. ej., mensuales) a través del método de pago que tenga registrada, tal y como se le informó al suscribirse, sin necesidad de obtener su permiso o confirmación adicionales. En otras palabras, su Suscripción se renueva automáticamente a menos que usted la cancele antes del siguiente período de pago. Preste atención a las Tarifas y los Términos de suscripción que se le comunicaron durante el proceso de solicitud de su Suscripción. Es posible que consideremos necesario modificar las Tarifas vigentes para una Suscripción y nos reservamos el derecho de hacerlo a nuestra entera discreción. No aumentaremos las Tarifas de su Suscripción sin notificárselo con antelación suficiente para darle la oportunidad de cancelar su Suscripción antes de incurrir en el aumento de las Tarifas.

(D) Suscripciones de prueba

La Empresa puede ofrecer a los nuevos usuarios un plan de prueba único («Plan de prueba») por una tarifa determinada para que puedan acceder a su informe tras completar el test elegido. Debe usar su Plan de prueba dentro del plazo indicado (p. ej., 7 días después de recibir los informes de los test). Debe cancelar su Plan de prueba antes de que finalice el período promocional para evitar que se le cobren las Tarifas normales del siguiente período de facturación.

(E) Cambios y cancelaciones

Para cambiar o cancelar su Plan de prueba o su Suscripción, puede acceder a su Cuenta, ir a la pestaña Facturación y hacer clic en Cancelar suscripción. También puede facilitarnos aquí el correo electrónico que utilizó para registrarse y cancelaremos su Suscripción. Asimismo, puede ponerse en contacto con nuestro equipo de atención al cliente en [email protected] y alguien le ayudará a cancelar su Suscripción. También puede cancelar su Suscripción entrando en https://brainiqtest.com/cancel-subscription e introduciendo el correo electrónico que usó al crear su Cuenta. Los cambios y cancelaciones de su Plan de prueba o Suscripción deben realizarse al menos un día antes del siguiente período de facturación para evitar que se le cobren ciclos de suscripción adicionales.

(F) Reembolsos limitados

Ofrecemos una garantía de satisfacción de 30 días con devolución de dinero. Si, por cualquier motivo, no queda satisfecho con los Servicios, puede solicitar el reembolso íntegro dentro de los 30 días siguientes a la fecha de su última compra.

No ofrecemos reembolsos por transacciones realizadas con más de 30 días de antigüedad antes de la fecha en que nos contactó con una solicitud de reembolso.

Se podrán realizar reembolsos en circunstancias excepcionales y a discreción exclusiva de la Empresa, 30 días después de la última compra. Los reembolsos no están disponibles para Cuentas que hayan violado estos Términos.

Para iniciar el proceso de reembolso, puede enviarnos un correo electrónico a [email protected] o llamarnos al +18138514954.

6. PROTECCIÓN DE DATOS

Usted reconoce y acepta expresamente que es su responsabilidad cumplir con todas y cada una de las leyes de privacidad y protección de datos que puedan entrar en vigor de vez en cuando, los reglamentos y los términos aplicables a cualquier dato personal proporcionado por usted para los fines del Servicio, independientemente del país/estado en el que se encuentre. Esto incluye, entre otras cosas, el cumplimiento de las políticas de privacidad y de cookies aplicables.

Podemos recopilar y procesar datos personales sobre usted en relación con los Servicios. Este tratamiento se describe en nuestra Política de privacidad.

(Tratamiento de datos – Para usuarios de la UE) En caso de que tratemos datos personales en calidad de encargado del tratamiento en su nombre y la legislación aplicable exija que las partes celebren un acuerdo de tratamiento de datos (DPA) para regular dicho tratamiento, se aplicará nuestro DPA, que se considerará parte integrante de estos Términos (consulte el Anexo 1 más abajo).

(Transferencia de datos – Para usuarios de la UE) En lo que respecta a la transferencia de datos a países fuera de la UE (incluidos EE. UU.), cumplimos con las obligaciones del importador de datos establecidas en las cláusulas contractuales tipo de la UE, que se incorporan al Acuerdo de tratamiento de datos (DPA).

7. MODIFICACIONES

Es posible que tengamos que revisar estos Términos y nuestra Política de privacidad de vez en cuando para adaptarlas mejor a los cambios en la legislación, a los nuevos requisitos normativos o a las mejoras o actualizaciones que se introduzcan en nuestros Servicios.

Si decidimos modificar estos Términos, publicaremos la modificación en nuestro Sitio y actualizaremos la fecha de la última actualización en la parte inferior de estos Términos y le proporcionaremos un aviso de la modificación en nuestro Sitio. Cualquier cambio en estos Términos entrará en vigor en la fecha de la última actualización. Si continúa accediendo o utilizando los Servicios después de dicha fecha, usted acepta estar sujeto a los Términos modificados. Si los Términos modificados no le resultan aceptables, deberá dejar de utilizar los Servicios.

Si no está de acuerdo con las actualizaciones que hagamos, cancele su Cuenta y deje de utilizar los Servicios antes de que entren en vigor los Términos actualizados. Si continúa usando o accediendo a los Servicios después de la entrada en vigor de las actualizaciones, acepta estar sujeto a los Términos revisados.

8. PÁGINAS WEB DE TERCEROS

El Sitio (brainiqtest.com) y/o los Servicios pueden incluir enlaces y referencias a páginas web y contenidos de terceros («Páginas web de terceros»), algunos de los cuales pueden tener una relación con la Empresa y otros no. La Empresa no tiene control sobre el contenido o el funcionamiento de las Páginas web de terceros. La Empresa no ha revisado y no puede controlar todas las Páginas web de terceros. En consecuencia, la Empresa no declara, garantiza ni respalda ninguna Página web de terceros, ni la exactitud, vigencia, contenido, idoneidad, legalidad o calidad de la información, material, bienes o servicios disponibles a través de las Páginas web de terceros. La Empresa declina toda responsabilidad, y usted acepta asumirla, por cualquier daño u otro perjuicio, ya sea a usted o a terceros, que se derive de su uso de las Páginas web de terceros.

9. PROPIEDAD INTELECTUAL

Brainiqtest, el logo de Brainiqtest, la página web brainiqtest.com y su dominio, cualquier otro dominio web propiedad de la Empresa, así como todo el contenido y demás materiales disponibles a través de los Servicios (en conjunto, la «PI de la Empresa»), salvo el contenido de los usuarios, son marcas comerciales, derechos de autor y propiedad intelectual de la Empresa o de sus licenciantes y proveedores, y son de su propiedad. Salvo que se disponga expresamente en estos Términos, ni el uso de los Servicios ni estos Términos le conceden ningún derecho, título o interés, ni ninguna licencia para reproducir o utilizar de otro modo la PI de la Empresa. Usted acepta que cualquier fondo de comercio sobre la PI de la Empresa generado como resultado de su uso de los Servicios redundará en beneficio de la Empresa, y usted cede todo dicho fondo de comercio a la Empresa. Usted no cuestionará en ningún momento el derecho, título o interés de la Empresa, ni la validez de la PI de la Empresa.

10. ATENCIÓN AL CLIENTE

La Empresa cuenta con un equipo de atención al cliente para ayudarle con cualquier problema relacionado con el Sitio o los Servicios. Le animamos a que, si tiene algún problema, intente resolverlo poniéndose primero en contacto con el servicio de atención al cliente en [email protected]. Antes de iniciar cualquier arbitraje, los usuarios deben ponerse primero en contacto con la Empresa para tratar de llegar a una resolución. Las quejas recibidas en relación con los Servicios se tratarán en un plazo razonable a partir de la recepción de la notificación.

11. VIGENCIA Y RESOLUCIÓN

Los presentes Términos comenzarán a aplicarse a partir de la fecha en que usted comience a utilizar nuestros Servicios y permanecerán en vigor hasta que se rescindan de conformidad con lo dispuesto en esta sección. No obstante, si ha contratado un Servicio de pago, estos Términos seguirán vigentes durante el plazo que haya seleccionado, según los Términos de suscripción, a menos que se rescindan según lo permitido en el presente documento. Si su cuenta de pago está configurada para renovarse automáticamente, su cuenta se renovará automáticamente por períodos adicionales de la misma duración que la inicialmente establecida por usted, o en la medida en que la ley exija un período de renovación más corto o más largo.

Cualquiera de las partes puede rescindir estos Términos en cualquier momento. La Empresa también podrá rescindir unilateral e inmediatamente estos Términos, su Cuenta y su uso de los Servicios en cualquier momento y sin previo aviso, incluso por sospecha de violación de estos Términos o de cualquier ley aplicable, o por interrupción de los Servicios. Si un usuario borra su cuenta, esto también cuenta como rescisión de los Términos con nosotros. A la terminación de estos Términos, todos los derechos aplicables y el acceso concedido a usted en este documento terminarán automáticamente y usted cesará cualquier uso de los Servicios. Sin embargo, todas las obligaciones de pago pendientes en el momento de la rescisión, así como todas las secciones de estos Términos que por su naturaleza sobrevivirían a su rescisión (p. ej., las secciones 3, 4 (Indemnización), 5-7, 9 y 12-15) sobrevivirán a la rescisión de estos Términos. Los usuarios no recibirán un reembolso (parcial) ni la devolución de ninguna Tarifa ya abonada por la/s Suscripción/es.

12. INDEMNIZACIÓN

Además de las condiciones de indemnización que figuran en la sección 4 (D) (tercer punto), se aplican las siguientes condiciones de indemnización. En la medida máxima permitida por la ley, usted acepta indemnizar, defender (con un abogado razonablemente aceptable para nosotros) y eximir de responsabilidad a la Empresa y a sus propietarios, directivos, directores, empleados, agentes, afiliados, consultores, representantes, sublicenciatarios, sucesores y cesionarios de cualquier reclamación, acción, daño, obligación, pérdida, responsabilidad, coste o deuda y gasto (incluidos los honorarios de abogados), que resulten o surjan de a) su uso o acceso a los Servicios, incluida su Cuenta, o b) su violación de estos Términos o de cualquier ley aplicable.

13. ASUNCIÓN DE RIESGOS, LIMITACIÓN DE RESPONSABILIDAD Y EXENCIONES DE RESPONSABILIDAD

Asunción de riesgos

Usted asume, de forma consciente y libre, todos los riesgos que conlleva el uso de los Servicios. Usted, en su propio nombre, en el de sus representantes personales y en el de sus herederos, acepta voluntariamente eximir, renunciar, liberar de responsabilidad, defender e indemnizar a la Empresa y a sus sociedades matrices, filiales, empresas asociadas, empleados, agentes, directivos, propietarios, consejeros, sucesores y cesionarios (que serán terceros beneficiarios de esta cláusula) frente a cualquier reclamación, acción o pérdida por lesiones físicas, daños materiales, muerte por negligencia, angustia emocional, pérdida de privacidad u otros daños o perjuicios, ya sean suyos o de terceros, que puedan derivarse de su acceso o uso de los Servicios.

Aviso legal

Los Servicios no ofrecen asesoramiento ni opiniones profesionales ni totalmente precisas sobre productos o servicios. La información y las opiniones que aquí se ofrecen tienen únicamente fines de entretenimiento y educativos, y no deben sustituir al asesoramiento profesional. Por eso, antes de tomar cualquier decisión basada en sus puntuaciones, le recomendamos que consulte con los profesionales adecuados. No ofrecemos ningún tipo de asesoramiento profesional ni totalmente preciso sobre productos o servicios. CUALQUIER USO DE LA INFORMACIÓN DEL SITIO, O CONFIANZA DEPOSITADA EN ELLA, ES BAJO SU PROPIA RESPONSABILIDAD.

Limitación de responsabilidad

EN LA MEDIDA EN QUE LO PERMITA LA LEGISLACIÓN APLICABLE, EN NINGÚN CASO LA EMPRESA, SUS DIRECTIVOS, EMPLEADOS, SOCIOS, AGENTES, PROVEEDORES, LICENCIANTES O FILIALES SERÁN RESPONSABLES ANTE USTED POR NINGÚN DAÑO ESPECIAL, INDIRECTO, INCIDENTAL O CONSECUENCIAL, PÉRDIDA DE BENEFICIOS, PÉRDIDA DE DATOS O DE INFORMACIÓN CONFIDENCIAL O DE OTRO TIPO, PÉRDIDA DE PRIVACIDAD, GASTOS DE ADQUISICIÓN DE BIENES O SERVICIOS SUSTITUTIVOS, INCUMPLIMIENTO DE CUALQUIER OBLIGACIÓN, INCLUIDAS, ENTRE OTRAS, LA DE BUENA FE O LA DE DILIGENCIA RAZONABLE, NEGLIGENCIA O CUALQUIER OTRA CIRCUNSTANCIA, INDEPENDIENTEMENTE DE LA PREVISIBILIDAD DE DICHOS DAÑOS. LA EMPRESA NO ASUME NINGUNA RESPONSABILIDAD POR (I) CUALQUIER ERROR, EQUÍVOCO O INEXACTITUD EN EL CONTENIDO QUE NOS HAYA PROPORCIONADO; (II) CUALQUIER LESIÓN PERSONAL O DAÑO MATERIAL, DE CUALQUIER NATURALEZA QUE SEA, QUE RESULTE DEL USO QUE HAGA DE NUESTROS SERVICIOS; (III) CUALQUIER ACCESO O USO NO AUTORIZADO DE NUESTROS SERVIDORES, DE SU CUENTA O DE CUALQUIER INFORMACIÓN PERSONAL ALMACENADA EN ELLOS; (IV) CUALQUIER INTERRUPCIÓN O CESE DE LA TRANSMISIÓN HACIA O DESDE LA PÁGINA WEB BRAINIQTEST.COM; (V) CUALQUIER ERROR, VIRUS, CABALLO DE TROYA O SIMILAR QUE PUEDA SER TRANSMITIDO A NUESTROS SERVICIOS O A TRAVÉS DE ELLOS POR CUALQUIER TERCERO; O (VI) CUALQUIER ERROR U OMISIÓN EN CUALQUIER CONTENIDO, O POR CUALQUIER PÉRDIDA O DAÑO QUE SE PRODUZCA COMO RESULTADO DEL USO DE CUALQUIER CONTENIDO PUBLICADO, ENVIADO POR CORREO ELECTRÓNICO, TRANSMITIDO O PUESTO A DISPOSICIÓN DE CUALQUIER OTRA FORMA A TRAVÉS DE LOS SERVICIOS. EN NINGÚN CASO LA EMPRESA, SUS DIRECTIVOS, EMPLEADOS, SOCIOS, AGENTES, PROVEEDORES, LICENCIANTES O FILIALES SERÁN RESPONSABLES ANTE USTED POR NINGUNA RECLAMACIÓN, PROCEDIMIENTO, RESPONSABILIDAD, OBLIGACIÓN, DAÑO, PÉRDIDAS O COSTES POR UN IMPORTE SUPERIOR A 100,00 $ O A LA CANTIDAD QUE NOS HAYA PAGADO EN LOS ÚLTIMOS TREINTA DÍAS. ESTA SECCIÓN SE APLICA TANTO SI LA PRESUNTA RESPONSABILIDAD SE BASA EN UN CONTRATO COMO EN UN ACTO ILÍCITO, NEGLIGENCIA, RESPONSABILIDAD OBJETIVA O CUALQUIER OTRO FUNDAMENTO. USTED ACEPTA QUE ESTA LIMITACIÓN DE RESPONSABILIDAD REPRESENTA UNA ASIGNACIÓN RAZONABLE DEL RIESGO Y ES UN ELEMENTO FUNDAMENTAL DE LA BASE DE LA NEGOCIACIÓN ENTRE LA EMPRESA Y USTED. LOS SERVICIOS NO SE PRESTARÍAN SIN DICHAS LIMITACIONES.

Exención de responsabilidad sobre las garantías

EN LA MEDIDA EN QUE LO PERMITA LA LEGISLACIÓN APLICABLE, LA EMPRESA, EN SU PROPIO NOMBRE Y EN EL DE SUS DIRECTIVOS, EMPLEADOS, SOCIOS, AGENTES, PROVEEDORES, LICENCIANTES Y FILIALES, RECHAZA EXPRESAMENTE TODAS Y CADA UNA DE LAS GARANTÍAS, EXPRESAS O IMPLÍCITAS, RELATIVAS A LA PÁGINA WEB Y A LOS SERVICIOS, DERIVADAS DE LA APLICACIÓN DE LA LEY O DE OTRO MODO, INCLUIDAS, SIN LIMITACIÓN, TODAS Y CADA UNA DE LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO Y NO INFRACCIÓN, ADEMÁS DE CUALQUIER GARANTÍA DERIVADA DE UN CURSO DE NEGOCIACIÓN, USO O PRÁCTICA COMERCIAL. LA EMPRESA NO GARANTIZA QUE (A) LA PÁGINA WEB O LOS SERVICIOS FUNCIONEN O ESTÉN DISPONIBLES DE FORMA ININTERRUMPIDA, SEGURA O EN CUALQUIER MOMENTO O LUGAR CONCRETOS; (B) SE CORRIJA CUALQUIER ERROR O DEFECTO; (C) LA PÁGINA WEB O LOS SERVICIOS ESTÉN LIBRES DE VIRUS U OTROS COMPONENTES DAÑINOS; O (D) QUE LOS SERVICIOS SATISFAGAN SUS NECESIDADES O EXPECTATIVAS. LA EMPRESA DECLINA TODA RESPONSABILIDAD IMPLÍCITA POR DAÑOS DERIVADOS DE LA PÁGINA WEB Y DE LOS SERVICIOS.

Aplicación de las cláusulas de exención de responsabilidad

Es posible que algunas jurisdicciones no permitan la exclusión de determinadas garantías implícitas o la limitación de ciertos daños, por lo que algunas de las anteriores exenciones, renuncias y limitaciones de responsabilidad podrían no ser aplicables en su caso. Los licenciantes y proveedores de la Empresa son terceros beneficiarios de estas exenciones de responsabilidad, renuncias y limitaciones. Ningún consejo o información, ya sea oral o escrito, obtenido por usted a través del Servicio o de otra manera alterará cualquiera de las renuncias o limitaciones establecidas en esta sección.

14. AVISO DE LA DMCA (para usuarios de EE. UU.)

Seguimos los procedimientos de notificación y retirada establecidos en la Ley de Derechos de Autor del Milenio Digital («DMCA»). Si cree que algún contenido de los Servicios infringe sus derechos de autor, avise inmediatamente a la Empresa enviando por correo electrónico una notificación de retirada en virtud de la DMCA («Notificación de infracción») a [email protected]. Su Notificación de infracción debe incluir toda la información que se describe a continuación:

Identificación de su obra protegida por derechos de autor:

Una descripción del contenido que cree que infringe sus derechos de autor (el «Contenido infractor»). Su descripción debe incluir suficiente información sobre la naturaleza y ubicación del Contenido infractor para que podamos localizarlo en los Servicios.

Su nombre, dirección, número de teléfono y correo electrónico.

El nombre, la dirección, el número de teléfono, el correo electrónico u otra información (por ejemplo, el nombre de usuario) del usuario que publicó el Contenido infractor.

Una declaración por escrito en la que indique que:

Usted cree de buena fe que el uso del material que afirma que infringe sus derechos de autor no está autorizado por el propietario de los derechos de autor o por la ley; y

Usted declara, bajo pena de perjurio, que toda la información contenida en su Notificación de infracción es exacta, y que usted es el titular de los derechos de autor o una persona autorizada para actuar en su nombre.

Su firma, ya sea electrónica o física, como propietario de los derechos de autor o persona autorizada para actuar en nombre del propietario de los derechos de autor.

Debe enviar su Notificación de infracción por correo electrónico con el asunto «Notificación de infracción DMCA». Responderemos a todas las Notificaciones de infracción que cumplan los requisitos, adoptando las medidas que exija la DMCA.

Tenga en cuenta que la DMCA exige que su Notificación de infracción se envíe de buena fe. Esto significa que tiene que valorar si el uso que se hace de su contenido en los Servicios constituye un «uso legítimo», ya que la ley permite este tipo de usos. Si no está seguro de si el Contenido infractor infringe sus derechos de autor, debe consultar con un abogado. Si envía una Notificación de infracción de mala fe, el usuario que publicó el Contenido infractor podría presentar reclamaciones legales contra usted.

Las Notificaciones de infracción no son anónimas. Si actuamos en respuesta a su Notificación de infracción —por ejemplo, quitando el Contenido infractor—, transmitiremos su Notificación de infracción al usuario para darle la oportunidad de responder. Las contranotificaciones deben enviarse por correo electrónico y cumplir con la DMCA.

15. LICENCIA DE LA APLICACIÓN MÓVIL

(A) Licencia de uso

Si accede a los Servicios a través de una aplicación móvil, le concedemos un derecho revocable, no exclusivo, intransferible y limitado para instalar y utilizar la aplicación móvil en dispositivos electrónicos inalámbricos de su propiedad o bajo su control, y para acceder y utilizar la aplicación móvil en dichos dispositivos estrictamente de acuerdo con los términos y condiciones de esta licencia de aplicación móvil contenida en estos Términos. Usted no podrá: (1) salvo que lo permita la legislación aplicable, descompilar, realizar ingeniería inversa, desensamblar, intentar obtener el código fuente o descifrar la aplicación; (2) realizar cualquier modificación, adaptación, mejora, ampliación, traducción o trabajo derivado de la aplicación; (3) infringir cualquier ley, norma o reglamento aplicable en relación con su acceso o uso de la aplicación; (4) quitar, alterar u ocultar cualquier aviso de propiedad (incluido cualquier aviso de derechos de autor o marca comercial) publicado por nosotros o por los otorgantes de licencias de la aplicación; (5) utilizar la aplicación para cualquier esfuerzo que genere ingresos, empresa comercial u otro fin para el que no esté diseñada o destinada; (6) hacer que la aplicación esté disponible a través de una red u otro entorno que permita el acceso o uso por parte de múltiples dispositivos o usuarios al mismo tiempo; (7) utilizar la aplicación para crear un producto, servicio o software que, directa o indirectamente, compita con la aplicación o la sustituya de algún modo; (8) utilizar la aplicación para enviar consultas automatizadas a cualquier página web o para enviar cualquier correo electrónico comercial no solicitado; o (9) utilizar cualquier información de propiedad o cualquiera de nuestras interfaces o nuestra otra propiedad intelectual en el diseño, desarrollo, fabricación, concesión de licencias o distribución de cualquier aplicación, accesorio o dispositivo para su uso con la aplicación.

(B) Dispositivos Apple y Android

Las siguientes condiciones se aplican cuando utiliza una aplicación móvil descargada de Apple Store o Google Play (cada uno de ellos, un «Distribuidor de apps») para acceder a los Servicios: (1) la licencia que se le concede para nuestra aplicación móvil se limita a una licencia intransferible para usar la aplicación en un dispositivo que utilice los sistemas operativos Apple iOS o Android, según corresponda, y de acuerdo con las normas de uso establecidas en las condiciones de servicio del Distribuidor de apps correspondiente; (2) nosotros nos encargamos de proporcionar cualquier servicio de mantenimiento y soporte relacionado con la aplicación móvil, tal y como se especifica en los términos y condiciones de esta licencia de aplicación móvil incluidos en estos Términos o según lo exija la legislación aplicable, y usted reconoce que cada Distribuidor de apps no tiene obligación alguna de proporcionar servicios de mantenimiento ni de soporte en relación con la aplicación móvil; (3) en caso de que la aplicación móvil no cumpla con alguna garantía aplicable, puede notificárselo al Distribuidor de apps correspondiente, y este, de acuerdo con sus condiciones y políticas, podrá reembolsarle el precio de compra, si lo hubiera, pagado por la aplicación móvil; y, en la medida máxima permitida por la legislación aplicable, el Distribuidor de apps no tendrá ninguna otra obligación de garantía con respecto a la aplicación móvil; (4) usted declara y garantiza que (i) no se encuentra en un país sujeto a un embargo del Gobierno de EE. UU. ni designado por el Gobierno de EE. UU. como país «que apoya el terrorismo», y (ii) no figura en ninguna lista del Gobierno de EE. UU. de partes prohibidas o restringidas; (5) debe cumplir con las condiciones de los acuerdos de terceros aplicables al usar la aplicación móvil; p. ej., si tiene una aplicación de VoIP, no debe incumplir su contrato de servicio de datos móviles al usar la aplicación móvil; y (6) usted reconoce y acepta que los Distribuidores de apps son terceros beneficiarios de los términos y condiciones de esta licencia de aplicación móvil que figuran en estos Términos, y que cada Distribuidor de apps tendrá derecho (y se considerará que ha aceptado dicho derecho) a hacer valer los términos y condiciones de esta licencia de aplicación móvil que figuran en estos Términos frente a usted como tercero beneficiario de los mismos.

(C) Redes sociales

Como parte de la funcionalidad de los Servicios, puede vincular su Cuenta con cuentas en línea que tenga con terceros proveedores de servicios (cada una de estas cuentas, una «Cuenta de terceros»): (1) proporcionando la información de inicio de sesión de su Cuenta de terceros a través de los Servicios; o (2) permitiéndonos acceder a su Cuenta de terceros, según lo permitan los términos y condiciones aplicables que rigen el uso de cada Cuenta de terceros. Usted declara y garantiza que tiene derecho a revelarnos la información de inicio de sesión de su Cuenta de terceros y/o a concedernos acceso a su Cuenta de terceros, sin incumplir ninguno de los términos y condiciones que rigen su uso de la Cuenta de terceros aplicable, y sin obligarnos a pagar ninguna tarifa ni someternos a ninguna limitación de uso impuesta por el proveedor de servicios externo de la Cuenta de terceros. Al concedernos acceso a cualquier Cuenta de terceros, usted entiende que (1) podemos acceder, poner a disposición y almacenar (si procede) cualquier contenido que haya proporcionado y almacenado en su Cuenta de terceros (el «Contenido de redes sociales») para que esté disponible en los Servicios y a través de ellos mediante su Cuenta, incluyendo, entre otros, cualquier lista de amigos y (2) podemos enviar a su Cuenta de terceros y recibir de ella información adicional, en la medida en que se le notifique al vincular su Cuenta con la Cuenta de terceros. Dependiendo de las Cuentas de terceros que elija y con sujeción a los ajustes de privacidad que haya establecido en dichas Cuentas de terceros, la información de identificación personal que publique en sus Cuentas de terceros podrá estar disponible en y a través de su Cuenta en los Servicios. Tenga en cuenta que si una Cuenta de terceros o un servicio asociado deja de estar disponible o el proveedor de servicios de terceros cancela nuestro acceso a dicha Cuenta de terceros, es posible que el Contenido de redes sociales deje de estar disponible en los Servicios y a través de ellos. Usted tendrá la posibilidad de desactivar la conexión entre su Cuenta en los Servicios y sus Cuentas de terceros en cualquier momento. TENGA EN CUENTA QUE SU RELACIÓN CON LOS TERCEROS PROVEEDORES DE SERVICIOS ASOCIADOS A SUS CUENTAS DE TERCEROS SE RIGE EXCLUSIVAMENTE POR SU(S) ACUERDO(S) CON DICHOS TERCEROS PROVEEDORES DE SERVICIOS. No nos esforzamos en revisar ningún Contenido de redes sociales para ningún fin, incluidos, entre otros, la exactitud, legalidad o no infracción, y no somos responsables de ningún Contenido de redes sociales. Usted reconoce y acepta que podemos acceder a su libreta de direcciones de correo electrónico asociada a una Cuenta de terceros y a su lista de contactos almacenada en su dispositivo móvil o tableta con el único fin de identificar e informarle de aquellos contactos que también se hayan registrado para utilizar los Servicios. Puede desactivar la conexión entre los Servicios y su Cuenta de terceros poniéndose en contacto con nosotros a través de la información de contacto que figura a continuación o a través de los ajustes de su cuenta (si procede). Borraremos cualquier información almacenada en nuestros servidores que se haya obtenido a través de dicha Cuenta de terceros, excepto el nombre de usuario y la foto de perfil que se asocien a su Cuenta.

16. DISPOSICIONES VARIAS

Estos Términos constituyen el acuerdo completo entre las partes en lo que respecta a los asuntos aquí contenidos y sustituyen cualquier acuerdo previo. Estos Términos no crean ninguna relación de agencia, sociedad, laboral ni de empresa conjunta. El uso de los Servicios, incluyendo la creación y uso de una Cuenta, constituye su consentimiento para recibir comunicaciones nuestras, incluyendo correos electrónicos con ofertas de marketing e información sobre su Cuenta. Las partes no serán responsables de ningún acontecimiento que escape al control razonable de dicha parte, como una guerra, epidemia, pandemia, desastre natural, orden o reglamento gubernamental, explosión, incendio, huelga, caso fortuito u otro acontecimiento de fuerza mayor. Si alguna de las disposiciones de estos Términos fuera declarada inválida o inaplicable, el resto de los Términos seguirá siendo válido y aplicable, y a tal fin estos Términos son divisibles.

CONTACTO

Si desea resolver una reclamación relacionada con los Servicios o recibir más información sobre cómo usarlos, póngase en contacto con nosotros en:
Usuarios fuera de EE. UU.:
Silent Dusk L.L.C-FZ,
Meydan Grandstand, 6.ª planta, Meydan Road, Nad Al Sheba,
Dubái, Emiratos Árabes Unidos.
Teléfono: +1 813 851 4954
[email protected]

Usuarios de EE. UU.:
Green Omen LLC
400 Rella Blvd. Ste. 207-298, 10901 Montebello, NY
EE. UU.
Teléfono: +1 813 851 4954
[email protected]

ACUERDO DE TRATAMIENTO DE DATOS

Este Acuerdo de tratamiento de datos («DPA») forma parte de los Términos de uso («Términos») entre usted («usted», «su» o «usuario») y Silent Dusk L.L.C-FZ, una empresa de Dubái con el número de licencia 2529059, con sede en Meydan Grandstand, 6.ª planta, Meydan Road, Nad Al Sheba, Dubái, Emiratos Árabes Unidos («Empresa», «nosotros», «nuestro» o «nos»). Este DPA recoge el acuerdo entre las partes en lo que respecta al tratamiento de datos personales.

Todos los términos en mayúsculas no definidos en el presente documento tendrán el significado establecido en los Términos o en las leyes y normativas de privacidad aplicables.

1. TRATAMIENTO DE DATOS

1.1. Alcance y roles. Este DPA se aplica cuando tratamos Datos Personales como parte de la prestación de nuestro Servicio. En este contexto, usted es el responsable del tratamiento y nosotros somos el encargado del tratamiento (según la CCPA, usted es la empresa y nosotros el proveedor de servicios).

1.2. Objeto, duración, naturaleza y finalidad del tratamiento. Tratamos sus Datos Personales como parte de la prestación del Servicio, de acuerdo con las especificaciones y durante el plazo establecido en los Términos.

1.3. Tipo de Datos Personales y categorías de interesados. No tenemos control sobre el tipo de datos personales que sube a brainiqtest.com cuando utiliza el Servicio. En consecuencia, no tenemos ningún control sobre las categorías de interesados a las que se refieren sus datos personales.

1.4. Instrucciones para el Tratamiento de Datos Personales. Solo trataremos Datos Personales en su nombre y de acuerdo con sus instrucciones. Usted nos indica que tratemos Datos Personales para los siguientes fines:

(i) Tratamiento relacionado con los Servicios de conformidad con los Términos; y

(ii) Tratamiento para cumplir con otras instrucciones razonables proporcionadas por usted, siempre que dichas instrucciones sean coherentes con los Términos.

Usted se compromete a proporcionarnos únicamente instrucciones lícitas.

1.5. Como se requiere en todas las leyes y reglamentos de privacidad aplicables, le informaremos inmediatamente si, en nuestra opinión, una instrucción infringe alguna disposición del RGPD, y no estaremos obligados a seguir dicha instrucción hasta que el asunto se resuelva de buena fe entre las partes.

1.6. No venderemos Datos Personales, ni conservaremos, utilizaremos o divulgaremos Datos Personales (i) para ningún otro fin que no sea el fin específico de prestar el Servicio, si procede, o (ii) fuera de la relación comercial directa entre usted y nosotros, salvo en la medida en que lo permita la legislación aplicable.

1.7. Las partes reconocen y aceptan que los Datos Personales que usted nos revela se nos facilitan con fines comerciales, y que usted no nos vende Datos Personales en relación con los Términos.

1.8. Usted se compromete a proporcionar todas las notificaciones necesarias a los interesados y a recibir todos los permisos y consentimientos necesarios, o a garantizar de otro modo el fundamento jurídico requerido para el Tratamiento, según sea necesario para que tratemos los Datos Personales en su nombre en virtud de los Términos y del presente DPA, de conformidad con la legislación aplicable.

1.9. En la medida en que lo exija la legislación aplicable, documentará adecuadamente los avisos y consentimientos de los interesados, o la evaluación necesaria con otros fundamentos jurídicos aplicables del tratamiento, siempre y cuando sea necesario.

2. ASISTENCIA

2.1. En la medida en que lo exija la ley, le ayudaremos con las medidas técnicas y organizativas adecuadas, en la medida en que esto sea posible, para el cumplimiento de su obligación de responder a las solicitudes de ejercicio de los derechos de los interesados en virtud del RGPD. Además, le ayudaremos a garantizar el cumplimiento de sus obligaciones en relación con la seguridad del tratamiento, la notificación de una violación de datos personales a las autoridades de control y a los interesados afectados, sus evaluaciones de impacto sobre la protección de datos y su consulta previa con las autoridades de control, en relación con nuestro tratamiento de datos personales en virtud de este DPA.

3. PERSONAL

3.1. Limitación de acceso. Nos aseguraremos de que nuestro acceso a los Datos Personales esté limitado al personal que requiera dicho acceso para cumplir con los Términos.

3.2. Confidencialidad. Impondremos obligaciones contractuales adecuadas a nuestro personal involucrado en el Tratamiento de Datos Personales, incluidas las obligaciones pertinentes relativas a la confidencialidad, la protección de datos y la seguridad de los datos. Garantizaremos que nuestro personal involucrado en el Tratamiento de Datos Personales esté informado de la naturaleza confidencial de los Datos Personales, haya recibido la formación adecuada sobre sus responsabilidades y haya firmado acuerdos de confidencialidad por escrito. Garantizaremos que dichos acuerdos de confidencialidad sigan vigentes tras la finalización del contrato de trabajo o de la relación de prestación de servicios de nuestro personal.

4. OTROS ENCARGADOS DEL TRATAMIENTO

4.1. Podemos contratar a terceros proveedores de servicios para tratar Datos Personales en su nombre («Subencargados del tratamiento»). Por la presente, usted nos autoriza de forma general a contratar a subencargados del tratamiento en caso necesario.

4.2. Todos los subencargados del tratamiento han suscrito acuerdos por escrito con nosotros que les vinculan sustancialmente por las mismas obligaciones materiales en virtud del presente DPA.

4.3. Si el subencargado del tratamiento incumple sus obligaciones de protección de datos en relación con el tratamiento de datos personales en virtud del presente DPA, seguiremos siendo plenamente responsables ante usted del cumplimiento de las obligaciones de dicho subencargado.

5. TRANSFERENCIAS ULTERIORES Y TRANSFRONTERIZAS DE DATOS

5.1. La transferencia de sus Datos Personales sujetos al RGPD («Datos transferidos al EEE») a un tercer país se realiza de conformidad con las cláusulas contractuales tipo de la UE («CCT de la UE»), de conformidad con la Decisión C(2021)3972 de la Comisión Europea, en el módulo especificado en el Anexo A, que se adjunta y se incorpora por referencia al presente DPA, o, según sea necesario, de acuerdo con cualquier norma que lo sustituya o con un mecanismo alternativo lícito de transferencia de datos, y de la siguiente manera:

5.1.1. En la cláusula 7, se aplicará la cláusula de incorporación opcional;

5.1.2. Si procede, en la cláusula 9, se aplicará la opción 2;

5.1.3. En la cláusula 11, no se aplicará el texto opcional;

5.1.4. En la cláusula 17, se aplicará la opción 1, y las CCT de la UE se regirán por la legislación búlgara;

5.1.5. En la cláusula 18(b), los litigios se resolverán ante los tribunales de Bulgaria;

5.2. De conformidad con el artículo 46 del RGPD y las CCT de la UE, y sin perjuicio de cualquier disposición de este DPA, nos comprometemos a implementar salvaguardas organizativas y técnicas, además de las salvaguardas exigidas por las CCT de la UE para garantizar el nivel adecuado de protección requerido al EEE.

5.2.1. Con el fin de proteger los datos transferidos al EEE cuando el gobierno o una autoridad reguladora de cualquier tercer país solicite acceso a dichos datos («Solicitud»), y salvo que lo exija una orden judicial válida o que, de no hacerlo, podamos enfrentarnos a cargos penales por incumplir órdenes o exigencias de revelar o facilitar de cualquier otra forma el acceso a los datos transferidos al EEE, o cuando se solicite el acceso en caso de una amenaza inminente para la vida de las personas, haremos lo siguiente:

1. no crear deliberadamente puertas traseras ni programación similar que pueda usarse para acceder a Datos transferidos al EEE;
2. no proporcionar el código fuente ni las claves de cifrado a ninguna agencia gubernamental con el fin de acceder a Datos transferidos al EEE; y
3. previa solicitud por escrito por su parte, facilitar información razonablemente disponible sobre las solicitudes de acceso a Datos Personales por parte de organismos gubernamentales que hayamos recibido en los 6 meses anteriores a su solicitud.

5.2.2. Si recibimos una solicitud de un organismo gubernamental para acceder a sus Datos Personales, le notificaremos dicha solicitud para que pueda tomar las medidas necesarias, comunicarse directamente con la autoridad pertinente y responder a la solicitud. Si la ley nos prohíbe notificarle dicha solicitud, haremos esfuerzos razonables para impugnar dicha prohibición a través de una acción judicial u otros medios a su cargo y, en la medida de lo posible, solo proporcionaremos la cantidad mínima de información necesaria.

5.3. La transferencia de sus Datos Personales regulados por el RGPD del Reino Unido («Datos transferidos del Reino Unido») a un tercer país puede ser:

1. realizada de conformidad con las cláusulas contractuales tipo de la UE («CCT anteriores»), en virtud de la Decisión 2010/87/UE de la Comisión Europea, de 5 de febrero de 2010, publicada oficialmente en: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&from=EN, u otras publicaciones oficiales de la Unión Europea, con las modificaciones oportunas, siempre que esté legalmente permitido recurrir a ellas de acuerdo con el RGPD del Reino Unido, y sobre la base de lo siguiente:

• El Apéndice 1 de las CCT anteriores de la UE se completará con la información pertinente establecida en el Anexo I de este DPA;
• El Apéndice 2 se completará con la información pertinente establecida en el Anexo II de este DPA;
• La cláusula opcional ilustrativa de indemnización del Apéndice 2 de las CCT anteriores de la UE no será de aplicación;

o -

1. En los casos en que no se aplique el apartado a) anterior, las partes podrán, no obstante, acogerse legalmente a las CCT de la UE en relación con los Datos transferidos del Reino Unido, siempre que se formalice una adenda de transferencia internacional de datos («Adenda del Reino Unido») emitida por la Oficina del Comisionado de Información del Reino Unido. Las nuevas CCT de la UE no son válidas por sí solas para las transferencias restringidas en virtud del RGPD del Reino Unido, pero el uso de la Adenda del Reino Unido le permite basarse en las nuevas CCT de la UE para sus transferencias en virtud del RGPD del Reino Unido.

• las CCT de la UE que dan efecto al módulo especificado en el Anexo A que se adjunta e incorpora por referencia al presente DPA, también se aplicarán a los Datos transferidos del Reino Unido, con sujeción a las secciones 5.1 y 5.2 anteriores;
• la Adenda del Reino Unido se considerará formalizada entre las partes, y las CCT de la UE se considerarán modificadas según lo especificado en la Adenda del Reino Unido en relación con los Datos transferidos del Reino Unido.

o -

1. Si no se aplica ninguna de las secciones a) y b), entonces las partes cooperarán de buena fe para implementar las salvaguardas adecuadas para las transferencias de Datos transferidos del Reino Unido, según lo exija o permita el RGPD del Reino Unido sin demoras indebidas.

6. SEGURIDAD DE LA INFORMACIÓN

6.1. Mantendremos salvaguardias técnicas y organizativas para la protección de la seguridad, confidencialidad e integridad de sus Datos Personales (consulte el Anexo B a continuación). Supervisamos periódicamente el cumplimiento de estas medidas de protección. No reduciremos de forma significativa la seguridad general de los Servicios durante la vigencia de los Términos.

7. GESTIÓN Y NOTIFICACIÓN DE VIOLACIONES DE LA SEGURIDAD DE LOS DATOS PERSONALES

7.1. Mantendremos políticas y procedimientos de gestión de incidentes de seguridad y le notificaremos sin demora indebida después de tener conocimiento de una violación de la seguridad de los datos personales relacionada con sus Datos Personales que tratemos nosotros o cualquiera de nuestros subencargados del tratamiento. Nuestra notificación deberá, como mínimo: (a) describir la naturaleza de la violación de los datos personales, incluyendo, cuando sea posible, las categorías y el número aproximado de interesados afectados y las categorías y el número aproximado de registros de datos personales afectados; (b) comunicar el nombre y los datos de contacto de nuestro equipo de protección de datos, que estará disponible para proporcionar cualquier información adicional disponible sobre la violación de los datos personales; (c) describir las posibles consecuencias de la violación de los datos personales; (d) describir las medidas adoptadas o propuestas para ser adoptadas por nosotros para hacer frente a la violación de los datos personales, incluyendo, en su caso, medidas para mitigar sus posibles efectos adversos. En los casos en que no sea posible facilitar la información al mismo tiempo, y en la medida en que no sea posible, la información podrá facilitarse por fases sin demora injustificada.

7.2. Trabajaremos con diligencia, de conformidad con nuestras políticas y procedimientos de gestión de incidentes, para identificar y remediar rápidamente la causa de la violación de los datos personales y le informaremos en consecuencia.

7.3. Su responsabilidad por una violación de datos personales frente a usted y a cualquier tercero está sujeta a las siguientes limitaciones: (a) que la violación de datos personales sea consecuencia del incumplimiento de nuestras obligaciones en materia de seguridad de la información según este DPA; y (b) que la violación de datos personales no esté causada por: (i) sus actos u omisiones, o los de cualquier persona que actúe en su nombre o conjuntamente con usted (en conjunto, «sus Representantes»); (ii) las instrucciones que nos hayan dado sus Representantes; (iii) una conducta intencionada, deliberada o maliciosa por parte de un tercero; o (iv) casos de fuerza mayor, incluyendo, entre otros, actos de guerra, terrorismo, ataques respaldados por el Estado, medidas estatales o gubernamentales que nos prohíban o impidan cumplir con nuestras obligaciones de seguridad de la información según los Términos, y desastres naturales o provocados por el hombre.

8. AUDITORÍA Y DEMOSTRACIÓN DE CUMPLIMIENTO

8.1. Pondrá a nuestra disposición toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD en relación con el tratamiento de datos personales en virtud del presente DPA por su parte y por parte de los subencargados del tratamiento.

8.2. En la medida en que lo exijan las Leyes y Reglamentos de Privacidad aplicables, permitiremos y contribuiremos a las auditorías, incluidas las inspecciones, realizadas por usted u otro auditor encargado por usted, en relación con nuestras obligaciones en virtud del presente DPA. Podemos cumplir la obligación de auditoría prevista en esta sección facilitándole declaraciones, certificaciones y resúmenes de informes de auditoría realizados por auditores externos acreditados. Las auditorías realizadas por usted están sujetas a las siguientes condiciones: (i) la auditoría se programará previamente por escrito con nosotros, con al menos 40 días laborables de antelación y se realizará como máximo una vez al año (excepto en el caso de una auditoría posterior a una violación de datos personales); (ii) el auditor suscribirá con nosotros un compromiso de no divulgación y no competencia; (iii) el auditor no tendrá acceso a Datos Personales que no le pertenezcan a usted; (iv) usted se asegurará de que la auditoría no interfiera ni dañe nuestras actividades comerciales ni nuestros sistemas de información y de red; (v) usted correrá con todos los gastos y asumirá la responsabilidad de la auditoría; (vi) el auditor nos entregará primero un borrador del informe y nos concederá un plazo razonable, no inferior a 10 días laborables, para revisar y responder a las conclusiones del auditor, antes de presentarle el informe a usted; (vii) usted mantendrá los resultados de la auditoría en estricta confidencialidad y los utilizará únicamente para los fines específicos de la auditoría conforme a esta sección; y (viii) tan pronto como finalice el propósito de la auditoría, se deshará definitivamente del informe de auditoría.

9. BORRADO DE DATOS PERSONALES

9.1. Borrado de datos. En un plazo razonable tras la finalización de la prestación del Servicio, le devolveremos sus Datos Personales o borraremos dichos datos, incluso mediante su desidentificación.

9.2. Conservación de datos. Usted reconoce y acepta que podemos conservar copias de sus Datos Personales según sea necesario en relación con nuestros procedimientos rutinarios de copia de seguridad y archivado, y para garantizar el cumplimiento de nuestras obligaciones legales y de nuestras obligaciones continuas en virtud de la legislación aplicable, incluyendo conservar datos conforme a los requisitos legales y utilizar dichos datos para protegernos a nosotros, a nuestras filiales, agentes y a cualquier persona en nuestro nombre en procedimientos judiciales y administrativos.

10. COMUNICACIÓN A LAS AUTORIDADES COMPETENTES

10.1. Podemos revelar Datos Personales (a) si nos lo exige una citación u otra orden judicial o administrativa, o si la ley lo requiere de otro modo; o (b) si consideramos que la revelación es necesaria para proteger la seguridad y los derechos de cualquier persona o del público en general.

11. DATOS ANONIMIZADOS Y AGREGADOS

11.1. Podemos procesar datos basados en extractos de Datos Personales en formas agregadas y no identificables, para nuestros fines comerciales legítimos, incluyendo para pruebas, desarrollo, controles y operaciones del Servicio, y podemos compartir y retener dichos datos a nuestra discreción.

12. RESOLUCIÓN DE CONFLICTOS

12.1. Las partes acuerdan comunicarse periódicamente sobre cualquier asunto pendiente o problema de proceso que requiera resolución. Las partes intentarán de buena fe resolver cualquier controversia relacionada con el presente DPA como condición previa al inicio de un procedimiento judicial, en primer lugar mediante comunicaciones directas entre las personas responsables de la administración del presente DPA y, a continuación, mediante negociación entre ejecutivos con autoridad para resolver la controversia. Cualquiera de las partes podrá notificar por escrito a la otra parte cualquier conflicto no resuelto en el curso normal de los negocios. Tras la entrega de la notificación, la parte receptora presentará a la otra parte una respuesta por escrito sin demora indebida. La notificación y la respuesta incluirán una declaración de la postura de cada parte y un resumen de los argumentos que apoyan dicha postura, así como el nombre y cargo del ejecutivo que representará a dicha parte. Los ejecutivos de ambas partes también podrían reunirse en un momento y lugar mutuamente aceptables, incluso por teléfono, y posteriormente tantas veces como consideren razonablemente necesario, para resolver el conflicto. Todas las solicitudes razonables de información formuladas por una parte a la otra serán atendidas. Todas las negociaciones en virtud de esta cláusula son confidenciales y se tratarán como negociaciones de compromiso y conciliación a efectos de las normas aplicables en materia de pruebas.

13. DURACIÓN

13.1. El presente DPA entrará en vigor en la fecha de su firma o en la fecha de entrada en vigor de los Términos a las que se refiere, la que sea posterior, y continuará vigente hasta que los Términos expiren o se rescindan.

14. CUMPLIMIENTO

14.1. Somos responsables de asegurarnos de que todo nuestro personal cumpla este DPA.

14.2. Puede ponerse en contacto con nuestro equipo de privacidad en: [email protected].

15. DISPOSICIONES VARIAS

Cualquier alteración o modificación de este DPA no será válida a menos que se haga por escrito y esté firmada por personal debidamente autorizado de ambas partes. La invalidación de una o más disposiciones de este DPA no afectará a las restantes. Las disposiciones inválidas serán sustituidas, en la medida de lo posible, por aquellas disposiciones válidas que alcancen esencialmente los mismos objetivos.

Anexo A

Cláusulas contractuales tipo (teniendo en cuenta los términos y condiciones de la sección 5 del DPA)

ANEXO de la DECISIÓN DE EJECUCIÓN DE LA COMISIÓN sobre las cláusulas contractuales tipo para la transferencia de datos personales a terceros países, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, tal y como se ha publicado oficialmente en: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en#files

MÓDULO DOS: Transferencia de responsable a encargado o MÓDULO TRES: Transferencia de encargado a encargado.

En determinados casos y cuando proceda con respecto a los Servicios prestados en virtud de los Términos, podría aplicarse el MÓDULO UNO.

Anexo B

Medidas técnicas y organizativas («MTO») para la protección de datos y la seguridad de la información

Las MTO descritas se actualizan constantemente y se añaden otras nuevas, por lo que la lista que figura a continuación no es exhaustiva, pero da una idea del nivel de protección que imponemos.

1. MTO sobre protección de datos, obligaciones del personal y cumplimiento de los principios de protección de datos

1. Control de acceso: Contamos con un sistema completo que controla el acceso a la información confidencial. Este sistema garantiza que solo el personal autorizado pueda acceder a recursos específicos, lo que minimiza las posibles brechas de seguridad.
2. Autenticación multifactorial: Hemos puesto en marcha un proceso de autenticación multifactorial para reforzar la seguridad de nuestro sistema. Este proceso requiere dos o más métodos de verificación, lo que añade una capa adicional de seguridad contra el acceso no autorizado.
3. Cifrado de datos: Hemos implementado métodos de cifrado muy seguros para proteger nuestros datos, tanto cuando se transmiten por las redes como cuando están almacenados. Esto garantiza la confidencialidad de nuestros datos contra accesos no autorizados. El cifrado utilizado es AES 256.
4. Revisiones de los derechos de acceso de los usuarios: Como parte de nuestro compromiso con la seguridad, revisamos y actualizamos periódicamente los derechos de acceso de los usuarios. Esta evaluación continua nos ayuda a minimizar el riesgo de acceso no autorizado.
5. Copia de seguridad y recuperación de datos: Hemos puesto en marcha copias de seguridad periódicas para garantizar la disponibilidad de los datos. Además, contamos con un sólido sistema de recuperación que puede restaurar los datos de forma rápida y completa tras cualquier incidente de pérdida de datos.
6. Actualizaciones periódicas y gestión de parches: Mantenemos la seguridad de nuestros sistemas mediante actualizaciones periódicas y parches, protegiéndolos así de las vulnerabilidades conocidas.
7. Prácticas de desarrollo seguro: Hemos integrado medidas de seguridad en todo el ciclo de vida del desarrollo de nuestras aplicaciones. Esta práctica nos permite identificar y mitigar posibles problemas de seguridad en una etapa temprana.
8. Soluciones antivirus y antimalware: Nuestros sistemas cuentan con soluciones antivirus y antimalware que ayudan a protegernos contra el software malicioso, garantizando así la continuidad de las operaciones y la seguridad de los datos.
9. Gestión y supervisión de registros: Nuestro sistema proactivo de gestión y supervisión de registros nos permite recopilar, almacenar y analizar los datos de los registros. Este proceso nos ayuda a identificar y responder con prontitud a incidentes de seguridad.
10. Configuración segura: Nos hemos asegurado de que todos nuestros sistemas y aplicaciones estén configurados de forma segura por defecto, lo que refuerza aún más nuestra defensa frente a posibles brechas de seguridad.
11. Segmentación de la red: Hemos segmentado nuestros sistemas de red en subredes o zonas aisladas. Cada zona funciona por separado, lo que proporciona una capa adicional de seguridad e impide el movimiento lateral de posibles amenazas.
12. Formación de los empleados: Damos mucha importancia a la formación de los empleados y organizamos regularmente sesiones formativas sobre amenazas de seguridad y buenas prácticas. Esta formación continua capacita a nuestro equipo para integrarse plenamente en nuestras medidas de seguridad.
13. Planificación de la respuesta ante incidentes: Hemos elaborado un plan detallado de respuesta ante incidentes, que se pone a prueba periódicamente para garantizar su eficacia. Este plan nos permite responder con rapidez y eficiencia a cualquier incidente de seguridad.
14. Gestión de riesgos de proveedores: Evaluamos y supervisamos constantemente el nivel de seguridad de nuestros proveedores externos, mitigando cualquier riesgo asociado que pudiera afectar a nuestras operaciones.
15. Intercambio seguro de datos: Nuestras prácticas de intercambio de datos son seguras y ofrecen un método protegido para compartir datos confidenciales tanto dentro como fuera de nuestra organización.
16. Privacidad desde el diseño y por defecto: Nos hemos comprometido a proteger la privacidad de los usuarios integrando criterios de privacidad de datos en el diseño y el funcionamiento de todos nuestros sistemas, productos y servicios.
17. Seguridad de las API: En cuanto a nuestras aplicaciones web que usan API, nos hemos asegurado de que sean seguras y de que el acceso a ellas esté bien gestionado.
18. Minimización de datos: Nos comprometemos a recopilar, tratar y almacenar solo la cantidad mínima de datos personales necesaria para nuestras operaciones, reduciendo así los posibles riesgos de seguridad.
19. Gestión de incidentes: Hemos establecido un proceso sólido de gestión de incidentes que garantiza una gestión rápida y eficaz de cualquier incidente de seguridad.
20. Eliminación segura de equipos: Nuestros procesos incluyen la eliminación segura de equipos que puedan contener datos personales, lo que nos permite protegernos contra posibles fugas de datos.
21. MTO sobre seguridad de la información

1. Mitigación de ataques DDoS: Hemos puesto en marcha estrategias y tecnologías para hacer frente a los ataques de denegación de servicio distribuido (DDoS), garantizando así la disponibilidad de nuestros servicios.
2. Gestión de identidades y accesos (IAM): Hemos implementado AWS IAM para controlar el acceso a nuestros servicios y recursos de AWS. Siguiendo el principio del menor privilegio, nos aseguramos de que los usuarios solo accedan a las herramientas y datos que necesitan, minimizando la exposición innecesaria.
3. Grupos de seguridad de AWS y listas de control de acceso a la red (NACL): Usamos los grupos de seguridad de AWS y las NACL para gestionar el tráfico de red entrante y saliente tanto a nivel de instancia como de subred. Esto permite un control preciso del tráfico, aumentando la seguridad general de nuestra red.
4. Servicio de gestión de claves de AWS (KMS): Como parte de nuestros esfuerzos por mantener prácticas criptográficas seguras, utilizamos AWS KMS para crear y gestionar claves criptográficas, controlando su uso en distintos servicios de AWS y dentro de nuestras aplicaciones.
5. Amazon Inspector: Usamos Amazon Inspector para evaluar automáticamente nuestras aplicaciones en busca de vulnerabilidades o desviaciones respecto a las mejores prácticas establecidas. Esta herramienta ayuda a garantizar que nuestras redes, sistemas y datos permanezcan seguros y cumplan las normas.
6. AWS CloudTrail: Hemos activado AWS CloudTrail en nuestro entorno para mantener un historial detallado de los eventos relacionados con la actividad de nuestra cuenta de AWS. Esto incluye las acciones realizadas a través de la Consola de Administración de AWS, los SDK de AWS, las herramientas de línea de comandos y otros servicios de AWS.
7. Amazon GuardDuty: Hemos activado Amazon GuardDuty, un servicio de detección de amenazas que supervisa constantemente la actividad maliciosa y los comportamientos no autorizados. Esto mantiene nuestras cuentas y cargas de trabajo de AWS bajo vigilancia y protección continuas.
8. AWS Secrets Manager: Hemos implementado AWS Secrets Manager para proteger el acceso a nuestras aplicaciones, servicios y recursos informáticos. De este modo, hemos eliminado la necesidad de gastos iniciales y continuos para mantener nuestra infraestructura de gestión de secretos.
9. Registros de flujo de VPC: Hemos activado los registros de flujo de VPC para recopilar datos sobre el tráfico IP que entra y sale de las interfaces de red de nuestra VPC. Esta información nos ayuda a solucionar problemas de seguridad y conectividad y garantiza que nuestras normas de acceso a la red funcionen según lo previsto.
10. AWS Shield: Usamos AWS Shield para protegernos contra los ataques DDoS. Este servicio administrado proporciona detección permanente y mitigaciones automáticas en línea, lo que minimiza el tiempo de inactividad y la latencia de las aplicaciones durante posibles eventos DDoS.
11. Grupos de seguridad de Amazon RDS: Usamos los grupos de seguridad de Amazon RDS para controlar quién puede conectarse a nuestras bases de datos RDS. Estos grupos de seguridad actúan como firewalls virtuales para nuestras instancias de base de datos y aplicaciones asociadas.
12. Cifrado de bases de datos: Hemos implementado el cifrado tanto en reposo como en tránsito para nuestras bases de datos. Utilizamos AWS Key Management Service (KMS) para gestionar las claves de cifrado y proteger nuestros datos.
13. Gestión del acceso a las bases de datos: Gestionamos el acceso a las bases de datos mediante roles y políticas de gestión de identidades y accesos (IAM), lo que garantiza que solo las entidades autorizadas puedan acceder a nuestras bases de datos.
14. AWS Backup: Usamos AWS Backup para automatizar los procesos de copia de seguridad de las bases de datos, lo que nos garantiza una recuperación rápida en caso de que se pierdan datos.
15. Supervisión de bases de datos: Usamos AWS CloudWatch junto con los registros de las bases de datos para supervisar su rendimiento y funcionamiento, asegurándonos de que cualquier anomalía se detecte y se solucione rápidamente.
16. Cortafuegos nativos de la nube: Utilizamos cortafuegos diseñados específicamente para el entorno de la nube, que ofrecen controles de seguridad sólidos que se adaptan al uso que hacemos de la nube.
17. Herramientas de gestión de la configuración: Usamos herramientas que gestionan automáticamente las implementaciones de código y los cambios en la infraestructura, lo que nos ayuda a garantizar que las configuraciones sean coherentes y a evitar desviaciones en nuestra infraestructura en la nube.
18. Supervisión y alertas de seguridad en tiempo real: Hemos implantado un sistema de supervisión y alertas en tiempo real para detectar incidentes de seguridad y avisarnos de inmediato, lo que nos permite reaccionar y mitigarlos rápidamente.
19. Orquestación, automatización y respuesta en materia de seguridad en la nube (SOAR): Usamos soluciones SOAR para recopilar datos sobre amenazas de seguridad y responder a incidentes de seguridad de bajo nivel sin necesidad de intervención humana.