Términos y Condiciones del servicio de Vigilancia Dark Web

Declaraciones

I. Declara Straffsa, por conducto de su representante legal, que:

(a) Es una sociedad mercantil constituida conforme a las leyes mexicanas, según consta en la escritura pública número 21,022, volumen 432, de fecha 6 de marzo de 2014, otorgada ante la fe del Lic. Diosdado Heriberto Pfeiffer Varela, Notario Público número 5 de Pachuca de Soto, Hidalgo, inscrita en el Registro Público de Comercio bajo el folio mercantil electrónico 14336*11 el 13 de marzo de 2014.

(b) Su representante, el C. Patricio Straffon Escamilla, cuenta con facultades suficientes para obligarla, según consta en el instrumento número 108,406, libro 4,510, otorgado ante la fe del Lic. Gerardo Martínez Martínez, Notario Público número 3 del Distrito Judicial de Pachuca de Soto, Hidalgo, inscrito en el Registro Público de Comercio el 29 de abril de 2026 (NCI 202600132935), facultades que no le han sido revocadas, modificadas ni limitadas.

(c) Su Registro Federal de Contribuyentes es SSI1403063F2 y tiene su domicilio fiscal en Calle Tulancingo número 101, Colonia Céspedes, C.P. 42090, Pachuca de Soto, Hidalgo.

(d) Cuenta con la organización, la experiencia, el personal calificado y el licenciamiento de fabricante necesarios para prestar el Servicio.

II. Declara el Cliente, por conducto de su representante, que:

(a) Es una persona moral legalmente constituida conforme a las leyes de su país, con la denominación, la identificación fiscal y el domicilio señalados en la Carátula.

(b) Su representante cuenta con facultades suficientes para obligarla en los términos del acuerdo, las cuales no le han sido revocadas ni limitadas.

(c) Es titular o tiene el control legítimo de los Dominios señalados en la Carátula, y es su voluntad contratar el Servicio, cuyo alcance y limitaciones conoce conforme a la Propuesta y a estos Términos.

1Definiciones

Straffsa: Straffsa Soluciones Integrales, S.A. de C.V. Cliente: la persona moral señalada en la Carátula. Carátula: la Carátula – Orden de Servicio que firman las partes, en la que constan sus datos, los folios de los Presupuestos, los Dominios, el número de Usuarios, la vigencia, la modalidad de pago y, cuando aplique, el tipo de cambio de referencia. Presupuestos: los presupuestos de Straffsa identificados con los folios que señala la Carátula, en los que constan el precio y las cantidades de la implementación y del servicio. Propuesta: la Propuesta de Servicio que describe el alcance del Servicio y sus entregables. Servicio: el servicio de Vigilancia Dark Web descrito en la Propuesta: monitoreo continuo de los Dominios, revisión y clasificación de los Hallazgos, notificaciones, Reporte Mensual y soporte. Plataforma: Dark Web ID, la plataforma de monitoreo de su fabricante sobre la cual opera el Servicio, o la que Straffsa designe en su sustitución con funcionalidad equivalente o superior. Dominio: cada dominio de correo corporativo del Cliente incluido en la Carátula. Usuario: cada cuenta de correo de los Dominios incluida en el padrón de usuarios activos que el Cliente entrega; el número de Usuarios contratado es el señalado en la Carátula. Monitores adicionales: los correos personales de directivos y los dominios de proveedores del Cliente que, dentro de los límites de la Propuesta, se incorporan al monitoreo. Hallazgo: cada registro de credenciales o datos asociados a un Dominio, Usuario o Monitor adicional que la Plataforma detecta en sus fuentes. Hallazgo urgente: el Hallazgo que, conforme a la clasificación de Straffsa, presenta contraseña visible o datos recientes y requiere acción inmediata del Cliente. Diagnóstico inicial: la revisión y clasificación de los Hallazgos existentes al activar el monitoreo, con su informe y recomendaciones de mitigación, incluida en la implementación. Reporte Mensual: el reporte en español que Straffsa entrega cada mes con la estructura descrita en la Propuesta. Administrador: el administrador titular y su suplente designados por escrito por el Cliente en el Kickoff, únicos destinatarios de las notificaciones de Hallazgos. Kickoff: la reunión de inicio que las partes celebran después de la firma de la Carátula, en la que el Cliente designa por escrito al Administrador, entrega el padrón de usuarios activos y los Monitores adicionales, señala las cuentas autorizadas para levantar Tickets y el correo para facturación, y Straffsa comunica el ingeniero asignado. Portal: el Portal de Clientes Straffsa, plataforma de gestión de tickets que Straffsa designe como medio oficial de registro, seguimiento y trazabilidad de las solicitudes. Ticket: el registro de una solicitud en el Portal, con folio, prioridad y bitácora. Incidente: la interrupción no planeada o la degradación del Servicio o de alguno de sus componentes. Solicitud de Servicio: la petición de información, asesoría, cambio estándar o acceso, distinta de un Incidente. Horario Hábil: de lunes a viernes, de 9:00 a 18:00 horas, hora del centro de México, excluyendo los días de descanso obligatorio del artículo 74 de la Ley Federal del Trabajo. Primera Respuesta: el inicio de la atención de un Ticket por parte de Straffsa, mediante contacto con el solicitante o el inicio de acciones de diagnóstico o corrección, sin que implique su resolución.

2Objeto

Straffsa se obliga a implementar el Servicio, a mantener el monitoreo de los Dominios y de los Monitores adicionales en la Plataforma, y a revisar, clasificar, notificar y reportar los Hallazgos durante la vigencia, todo ello con el alcance descrito en la Propuesta. El Cliente se obliga a pagar la contraprestación señalada en los Presupuestos y a cumplir las obligaciones a su cargo previstas en estos Términos.

3Documentos que integran el acuerdo y orden de prelación

El acuerdo entre las partes se integra por la Carátula, los Presupuestos, la Propuesta, los acuerdos por escrito del Kickoff y estos Términos, que constituyen un solo instrumento. En caso de discrepancia prevalecerá: (i) la Carátula, respecto de los datos de las partes, los Dominios, el número de Usuarios, la vigencia, la modalidad de pago y las demás condiciones particulares que en ella se pacten; (ii) los Presupuestos, respecto del precio y las cantidades; (iii) la Propuesta, respecto del alcance y los entregables; (iv) los acuerdos del Kickoff, respecto de las personas autorizadas, el padrón y los datos de contacto; y (v) estos Términos, en todo lo demás.

4Alcance y exclusiones

4.1 El alcance del Servicio es el descrito en la Propuesta: monitoreo continuo de los Dominios y de los Monitores adicionales, alerta automática por cada Hallazgo nuevo, clasificación automatizada y revisión humana por origen, tipo de dato y urgencia, notificación de los Hallazgos urgentes al Administrador con la acción recomendada, Reporte Mensual y soporte; más el Diagnóstico inicial incluido en la implementación.

4.2 Todo concepto no descrito expresamente en la Propuesta queda excluido y se cotiza por separado. Straffsa no está obligada a ejecutar trabajos fuera del alcance pactado sin autorización previa y por escrito del Cliente.

4.3 Exclusiones expresas. El Servicio no comprende: (i) identificar el sitio, foro o mercado concreto en el que se publicó un Hallazgo, información que la Plataforma no divulga por razones de seguridad; (ii) retirar, eliminar o solicitar la baja de información publicada en la dark web o en cualquier otro medio; (iii) la remediación de cualquier tipo: ejecutar, acompañar o supervisar acciones en el ambiente del Cliente, como restablecer contraseñas, cerrar sesiones, activar factores de autenticación o configurar sistemas, acciones que corresponden al Cliente a través de su Administrador conforme a la cláusula 6; (iv) el monitoreo de marca, de dominios parecidos o suplantados, de menciones de la organización o de direcciones IP, salvo que la Propuesta lo incluya; (v) la respuesta a incidentes, la investigación forense, la contención de ataques y la gestión de crisis; (vi) la capacitación del personal del Cliente distinta de la sesión de orientación al Administrador; y (vii) Dominios, Usuarios o Monitores adicionales por encima de los contratados o de los límites de la Propuesta.

5Naturaleza del servicio y de la información

5.1 Las obligaciones de Straffsa derivadas del Servicio son de medios y no de resultados.

5.2 La Plataforma recopila información de fuentes de la dark web, de foros, listas filtradas, redes de intercambio y redes de malware, cuyo contenido, oportunidad y veracidad no dependen de Straffsa ni de su fabricante. El Cliente reconoce y acepta que ninguna solución de monitoreo detecta la totalidad de las filtraciones existentes; que una filtración puede no aparecer porque quien la obtuvo no la ha publicado; que los Hallazgos pueden corresponder a cuentas que ya no existen o a datos antiguos; que las listas recicladas pueden presentar usuarios y contraseñas mezclados; y que la aparición de un Hallazgo no implica, por sí misma, que un sistema del Cliente haya sido vulnerado. Straffsa no garantiza la detección de toda credencial o dato expuesto, ni la prevención de los ataques que de una exposición puedan derivar. El Servicio reduce el riesgo, pero no lo elimina, y subsiste un riesgo residual inherente que el Cliente asume.

5.3 La clasificación de los Hallazgos, el análisis de origen y las recomendaciones de Straffsa se emiten con la información disponible en la Plataforma al momento de la revisión y constituyen una opinión técnica orientativa, no un dictamen ni una garantía. La decisión de ejecutar o no las acciones recomendadas, y su ejecución, corresponden al Cliente.

5.4 Las cifras de referencia de la industria citadas en la Propuesta o en cualquier material comercial son ilustrativas y no constituyen una oferta, un compromiso ni una garantía de resultado.

6Hallazgos, notificaciones y acciones de mitigación

6.1 Revisión. Cada Hallazgo nuevo que la Plataforma pone a disposición genera una alerta automática en los sistemas de Straffsa, donde herramientas de automatización e inteligencia artificial lo clasifican conforme a la Propuesta; personal de Straffsa revisa cada alerta y confirma la clasificación dentro del día hábil siguiente. Los Hallazgos que correspondan a cuentas fuera del padrón de usuarios activos, a registros repetidos o a listas recicladas sin datos nuevos se consideran ruido y se reportan de forma agregada en el Reporte Mensual.

6.2 Notificación. Straffsa notifica cada Hallazgo urgente al Administrador, por el Portal o por correo electrónico a las cuentas designadas en el Kickoff, dentro del día hábil siguiente a que la Plataforma lo ponga a disposición, con la acción recomendada. Los Hallazgos no urgentes se reportan en el Reporte Mensual. La Plataforma puede tardar hasta 48 horas en poblar los resultados de un Dominio recién activado.

6.3 Acciones de mitigación a cargo del Cliente. El Servicio no incluye remediación de ningún tipo. Las acciones de mitigación en el ambiente del Cliente —restablecimiento de contraseñas, cierre de sesiones, activación de factores de autenticación, bloqueo de cuentas, políticas de uso del correo y cualquier otra— las ejecuta el Cliente a través de su Administrador, conforme a las recomendaciones de Straffsa. El Cliente informará a Straffsa, por el Portal, el estado de las acciones recomendadas para su seguimiento en el Reporte Mensual. Straffsa no responde por las consecuencias de una acción recomendada que el Cliente no ejecute o ejecute de forma distinta a la indicada. El seguimiento se elabora con base en la información que el Cliente proporcione; su disponibilidad y actualización dependen de la colaboración del Cliente, y Straffsa no está obligada a recabarla por otros medios.

6.4 Reporte Mensual. Straffsa entrega el Reporte Mensual dentro de los primeros 10 días hábiles del mes siguiente al periodo reportado. El análisis de origen se incluye cuando el periodo registre Hallazgos nuevos; en caso contrario, el Reporte lo hace constar y da seguimiento a los pendientes. Las recomendaciones se basan en el análisis de los Hallazgos y pueden agruparse por riesgos o patrones comunes cuando corresponda.

6.5 Contraseñas visibles. Los Hallazgos pueden incluir contraseñas en texto visible. Straffsa las comunica únicamente al Administrador, por los medios designados, y exclusivamente para que el Cliente verifique su vigencia y la restablezca. El Cliente se obliga a tratarlas como información confidencial de la máxima sensibilidad y a no usarlas para acceder a cuentas o servicios de terceros.

7Obligaciones de Straffsa

Straffsa se obliga a: (i) dar de alta y mantener los Dominios y los Monitores adicionales en la Plataforma durante la vigencia; (ii) configurar el filtro de usuarios activos con el padrón que entregue el Cliente; (iii) realizar y entregar el Diagnóstico inicial con sus recomendaciones de mitigación; (iv) mantener las alertas automáticas, clasificar, revisar y notificar los Hallazgos conforme a la cláusula 6; (v) entregar el Reporte Mensual; (vi) dar de alta al Administrador en el portal de reportes de la Plataforma e impartirle la sesión de orientación; (vii) prestar el soporte previsto en la cláusula 10; y (viii) tratar la información y los datos personales del Cliente conforme a las cláusulas 14 y 15.

8Obligaciones del Cliente

El Cliente se obliga a: (i) designar por escrito en el Kickoff un Administrador titular y un suplente, y mantener esa designación vigente; (ii) entregar el padrón de usuarios activos de cada Dominio en archivo editable, o habilitar la sincronización con su directorio, y mantenerlo actualizado notificando las altas y bajas; (iii) acreditar, a solicitud de Straffsa, la titularidad o el control de los Dominios, por ejemplo mediante la verificación que la Plataforma requiera; (iv) ejecutar las acciones de mitigación conforme a la cláusula 6.3 e informar su estado; (v) conducir sus solicitudes exclusivamente a través del Portal, por el Administrador y desde las cuentas autorizadas en el Kickoff; (vi) custodiar la información de los Hallazgos conforme a las cláusulas 6.5 y 14; y (vii) pagar la contraprestación en los términos pactados.

9Autorización del monitoreo y uso de los resultados

9.1 Dominios. El Cliente autoriza expresamente a Straffsa a monitorear en la Plataforma los Dominios señalados en la Carátula y las cuentas de correo asociadas a ellos, y declara que es su titular o tiene el control legítimo sobre ellos.

9.2 Correos personales de directivos. El Cliente declara que cada persona cuyo correo personal se incorpore como Monitor adicional ha sido informada y ha consentido el monitoreo, y que dicho consentimiento se otorgó conforme a sus políticas internas y a la legislación que le resulte aplicable. El Cliente puede retirar cualquier correo personal del monitoreo en cualquier momento por el Portal.

9.3 Dominios de proveedores. El monitoreo de dominios de proveedores tiene una finalidad informativa para la gestión de riesgo de terceros del Cliente. Straffsa notifica al Cliente los Hallazgos agregados de dichos dominios, sin contraseñas ni datos personales de los usuarios del proveedor, y considerando únicamente las exposiciones de los últimos doce meses. El Cliente es responsable del uso que dé a esa información frente a sus proveedores.

9.4 Uso de los resultados. Los Hallazgos, el Diagnóstico inicial y los Reportes se generan con una finalidad de protección y de medición del riesgo. El Cliente es el único responsable del uso que dé a dichos resultados frente a su personal, sus proveedores o terceros, incluidas las decisiones laborales, disciplinarias, contractuales o de cualquier otra naturaleza que en su caso adopte. Straffsa no interviene en esas decisiones ni responde por ellas.

10Soporte durante la vigencia

10.1 Canal y personas autorizadas. Todo Incidente y toda Solicitud de Servicio deberán registrarse en el Portal, único medio oficial de gestión, seguimiento y trazabilidad. Cada registro genera un Ticket con folio y prioridad. Sólo pueden levantar Tickets el Administrador titular, su suplente y las cuentas de correo autorizadas por escrito en el Kickoff. Las solicitudes recibidas por otros medios o de otras personas se reencauzan al Portal, y el cómputo de los tiempos inicia con el registro del Ticket. El Servicio no incluye guardia fuera del Horario Hábil ni atención telefónica de Incidentes. El soporte cubre el uso y funcionamiento de la Plataforma y las dudas sobre los Hallazgos y los Reportes; no incluye la ejecución de las acciones de mitigación, que corresponde al Cliente conforme a la cláusula 6.3.

10.2 Horario. El soporte se presta en Horario Hábil. Todos los tiempos de esta cláusula se computan exclusivamente dentro del Horario Hábil. Cuando el Cliente se ubique en otro huso horario, los tiempos se computan conforme a la hora del centro de México.

10.3 Prioridades y tiempos. Los Tickets se atienden conforme a la siguiente matriz:

Los objetivos de resolución son de mejor esfuerzo, conforme a la cláusula 5, y aplican cuando la falla tiene su origen en Straffsa en términos de la cláusula 10.5. La notificación de Hallazgos urgentes se rige por la cláusula 6.2.

10.4 Clasificación. Straffsa clasifica cada Ticket conforme a las definiciones de la cláusula 10.3 y a la evidencia técnica, y lo registra en el Portal. En caso de discrepancia sobre la prioridad, prevalecerá la evidencia técnica registrada.

10.5 Alcance de la atención según el origen de la falla. La atención se determina según el origen de la falla y no por un número de horas o de Tickets:

• Origen en Straffsa. La configuración entregada falla sin que haya mediado un cambio del Cliente o de un tercero: diagnóstico y corrección sin límite ni costo adicional, dentro de los objetivos de la cláusula 10.3.
• Origen en el Cliente. Cambios en sus Dominios, su directorio, sus cuentas o su infraestructura: Straffsa ubica el punto de falla e informa la corrección procedente; la ejecución corre por cuenta del Cliente.
• Origen en terceros. El fabricante de la Plataforma o sus fuentes de información: el diagnóstico, el levantamiento del caso ante el tercero y su seguimiento están incluidos; el tiempo de resolución depende del tercero y no es garantizable por Straffsa.

10.6 Medición. Los tiempos se computan a partir de la creación del Ticket en el Portal, dentro del Horario Hábil. El cómputo se suspende mientras el Ticket se encuentre en espera de información, accesos, acciones o disponibilidad del Cliente o de un tercero, y durante las ventanas de mantenimiento programado.

10.7 Exclusiones. Los compromisos de esta cláusula quedan sin efecto, sin responsabilidad para Straffsa, respecto de los eventos derivados de: (i) la intervención o modificación no autorizada de la configuración por personal ajeno a Straffsa; (ii) cambios en los Dominios, el directorio o la infraestructura del Cliente no notificados; (iii) fallas imputables exclusivamente al fabricante de la Plataforma o a otros terceros; (iv) mora en el pago o suspensión del servicio conforme a la cláusula 12; (v) caso fortuito o fuerza mayor; y (vi) mantenimientos programados debidamente notificados.

10.8 Mantenimientos programados. Straffsa notificará al Cliente sus ventanas de mantenimiento con al menos 5 días hábiles de anticipación. Las ventanas de mantenimiento del fabricante se notificarán en cuanto Straffsa tenga conocimiento de ellas. El tiempo correspondiente no computa para efectos de esta cláusula.

10.9 Créditos de servicio (remedio único). Si en un mes calendario el cumplimiento de la Primera Respuesta es inferior al 90% de los Tickets del periodo, el Cliente tendrá derecho a un crédito equivalente al 5% de la mensualidad del servicio de dicho mes, con un tope acumulado de 10% mensual, aplicable a la siguiente factura o, con pago anual anticipado, a la renovación. El crédito deberá solicitarse por escrito dentro de los 15 días naturales siguientes al cierre del mes, con base en los registros del Portal, y constituye el remedio único y exclusivo por incumplimiento de los tiempos de esta cláusula. No se pactan penas convencionales, descuentos ni bolsas de horas asociados a los tiempos de atención.

11Precio, facturación y pago

11.1 Moneda. Los precios son los señalados en los Presupuestos y se pactan en dólares de los Estados Unidos de América. Cuando el Cliente tenga su domicilio fiscal en México, las facturas se emiten en Moneda Nacional al tipo de cambio de referencia señalado en la Carátula, más el Impuesto al Valor Agregado, con el ajuste de la cláusula 11.4. Cuando el Cliente tenga su domicilio fiscal fuera de México, las facturas se emiten en dólares de los Estados Unidos de América, más el Impuesto al Valor Agregado que, en su caso, resulte aplicable conforme a la legislación mexicana, y los impuestos que la legislación del país del Cliente imponga corren por su cuenta. El Cliente proporcionará los datos fiscales necesarios para la emisión de las facturas y, cuando se ubique fuera de México, su número de identificación fiscal, país de residencia y domicilio.

11.2 Facturación y pago. El servicio se factura por mensualidades anticipadas o, cuando el Presupuesto del servicio así lo señale, en un solo pago anual anticipado a la firma de la Carátula. La implementación se factura a la firma de la Carátula o, con pago anual anticipado, junto con el servicio. Con pago anual anticipado no hay pagos mensuales; cuando estos Términos se refieran a la mensualidad, se entenderá la doceava parte del pago anual. Las facturas son pagaderas a su emisión. Con facturación mensual, el Cliente registra una tarjeta de crédito o débito empresarial en el portal de pagos de Straffsa y autoriza el cargo automático de cada mensualidad a su emisión; el Cliente se obliga a mantener la tarjeta vigente y con fondos, y a registrar una nueva antes de su vencimiento. Con pago anual anticipado, el pago se realiza en una sola exhibición mediante transferencia bancaria —internacional, cuando el Cliente se ubique fuera de México— a la cuenta señalada en la factura y en www.straffsa.mx/terms. Las comisiones bancarias de las transferencias y, en su caso, de la conversión de divisas de la institución del Cliente, corren por cuenta del Cliente.

11.3 Volumen. El número de Dominios y de Usuarios contratado es el comprometido durante la vigencia. Las altas se facturan adicionalmente desde el mes en que se registran (con pago anual anticipado, en un solo pago por los meses que falten de la vigencia); las bajas no reducen la mensualidad ni generan crédito a favor del Cliente y se ajustan hasta el periodo siguiente. Los Monitores adicionales dentro de los límites de la Propuesta no tienen costo; los que excedan esos límites se cotizan por separado.

11.4 Ajuste por tipo de cambio. Para los Clientes facturados en Moneda Nacional: si el tipo de cambio publicado por el Banco de México para el día hábil previo a la fecha de facturación supera en más de 3% el tipo de cambio de referencia señalado en la Carátula, Straffsa podrá actualizar, únicamente para ese periodo, el importe en Moneda Nacional en la misma proporción. Los importes ya facturados no están sujetos a ajustes retroactivos.

11.5 Ajuste por precios de fabricante. Cuando el fabricante de la Plataforma incremente sus precios, Straffsa podrá ajustar la porción correspondiente del precio previo aviso por escrito con al menos 30 días naturales de anticipación. Si el Cliente no acepta el ajuste, podrá dar por terminado el servicio sin penalidad mediante aviso por escrito con efectos a la fecha en que el ajuste entraría en vigor, cubriendo lo devengado hasta ese momento. El ajuste no aplica al periodo pagado por anticipado.

11.6 Retenciones. Los precios son netos para Straffsa. Cuando el Cliente se ubique fuera de México, Straffsa le entregará, a su solicitud, su constancia de residencia fiscal en México, y el Cliente aplicará el convenio para evitar la doble imposición vigente entre ambos países cuando proceda. Si aun así la legislación del país del Cliente le obliga a retener o enterar algún impuesto sobre los pagos a Straffsa, el Cliente incrementará el importe pagado en la cantidad necesaria para que Straffsa reciba íntegro el precio pactado, y le entregará la constancia de la retención.

11.7 Mora. El retraso en el pago genera un interés moratorio del 0.2% diario sobre el monto adeudado, por cada día natural transcurrido desde el vencimiento y hasta su liquidación total.

11.8 Sin compensación. El Cliente no podrá compensar, retener ni descontar cantidad alguna de las contraprestaciones, salvo lo previsto en la cláusula 11.6.

11.9 Aceptación de la implementación. La implementación se considerará aceptada con la entrega del Diagnóstico inicial o, en ausencia de observaciones por escrito dentro de los 5 (cinco) días hábiles posteriores a su entrega, al vencimiento de dicho plazo. Las observaciones deberán referirse a los entregables de la implementación señalados en la Propuesta.

12Suspensión del servicio

Transcurridos 30 días naturales de mora en el pago de cualquier factura, y previo aviso por escrito con 5 días hábiles de anticipación, Straffsa podrá suspender la prestación del Servicio —incluidas la revisión y la notificación de Hallazgos— hasta que el adeudo se cubra en su totalidad, sin responsabilidad alguna a su cargo y sin que ello libere al Cliente del pago de las mensualidades devengadas durante la suspensión.

13Vigencia, renovación y terminación

13.1 La vigencia inicial es la señalada en la Carátula —doce o treinta y seis meses—, contada a partir de la activación del monitoreo de los Dominios.

13.2 Renovación. Al término de la vigencia, el servicio se renueva automáticamente por periodos sucesivos de doce meses, salvo que cualquiera de las partes notifique por escrito su voluntad de no renovar con al menos 30 días naturales de anticipación al vencimiento del periodo en curso.

13.3 Terminación por incumplimiento. Cualquiera de las partes podrá dar por terminado el servicio cuando la otra incurra en un incumplimiento sustancial y no lo subsane dentro de los 15 días naturales siguientes al requerimiento por escrito. Tratándose de incumplimientos reiterados de la misma naturaleza, el plazo de subsanación no será exigible a partir del tercero.

13.4 Terminación anticipada por el Cliente. Si el Cliente da por terminado el servicio antes del vencimiento de la vigencia por causa distinta a un incumplimiento de Straffsa o al supuesto de la cláusula 11.5, cubrirá las mensualidades pendientes hasta el término del periodo contratado. Los pagos anuales anticipados no son reembolsables, salvo la terminación por incumplimiento de Straffsa conforme a la cláusula 13.3, en cuyo caso Straffsa reembolsará la parte no devengada.

13.5 Efectos. A la terminación, Straffsa dará de baja los Dominios y los Monitores adicionales de la Plataforma, entregará al Cliente el último Reporte disponible y procederá conforme a la cláusula 15.7. El Cliente perderá el acceso al portal de reportes.

14Confidencialidad

14.1 Las partes se obligan a guardar estricta confidencialidad respecto de toda la información, datos, documentos, credenciales, Hallazgos, Reportes, precios y condiciones a los que tengan acceso con motivo del servicio, absteniéndose de revelarla o utilizarla para fines distintos. Los Hallazgos con contraseñas visibles se tratan conforme a la cláusula 6.5.

14.2 No será confidencial la información que: (i) sea o llegue a ser del dominio público sin incumplimiento de la parte receptora; (ii) haya sido conocida lícitamente con anterioridad; (iii) se reciba legítimamente de un tercero sin restricción; o (iv) se desarrolle de manera independiente sin uso de la información confidencial. La circunstancia de que una credencial haya sido publicada en la dark web no la convierte en información de dominio público para efectos de esta cláusula.

14.3 Estas obligaciones permanecen vigentes durante la prestación del servicio y por 5 años posteriores a su terminación, o por el plazo mayor que establezca la legislación aplicable.

14.4 Si una parte es requerida por autoridad competente para revelar información confidencial, lo notificará previamente a la otra en la medida legalmente permitida y revelará únicamente la porción estrictamente requerida.

15Tratamiento de datos personales

15.1 Carácter de las partes. El Cliente actúa como Responsable y Straffsa como Encargado, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, sus disposiciones reglamentarias y la normativa que la complemente o sustituya. Cuando el Cliente tenga su domicilio fuera de México, declara que el tratamiento aquí descrito es conforme a la legislación de protección de datos de su país, cuyo cumplimiento frente a sus titulares y autoridades le corresponde.

15.2 Datos tratados. La operación del Servicio implica el tratamiento de los datos de los Usuarios y de los Monitores adicionales: nombre, correo electrónico, área de adscripción y, en los Hallazgos, las credenciales y demás datos personales que aparezcan expuestos, los cuales se tratan únicamente para identificarlos, clasificarlos y notificarlos al Cliente.

15.3 Instrucciones y finalidades. Straffsa tratará dichos datos únicamente conforme a las instrucciones documentadas del Cliente y para las finalidades estrictamente necesarias para prestar el Servicio, absteniéndose de tratarlos para finalidades propias o distintas.

15.4 Subencargados y ubicación. El Cliente autoriza de manera general que Straffsa se apoye en subencargados para la prestación del Servicio, incluido el fabricante de la Plataforma y sus centros de datos y servicios de nube, los cuales pueden ubicarse fuera del territorio del Cliente y de México. Straffsa impondrá a dichos subencargados obligaciones sustancialmente equivalentes a las de esta cláusula y proporcionará al Cliente, a su solicitud, la lista de subencargados relevantes.

15.5 Declaración del Cliente. El Cliente declara que los datos de su personal y de sus directivos fueron recabados conforme a la legislación aplicable y a sus avisos de privacidad, y que éstos contemplan el tratamiento descrito en esta cláusula.

15.6 Vulneraciones de seguridad. Straffsa notificará al Cliente las vulneraciones de seguridad que afecten de forma significativa los datos tratados por su cuenta, sin dilación indebida y a más tardar dentro de las 72 horas siguientes a que las confirme. Las notificaciones a los titulares y, en su caso, a la autoridad competente corresponden al Cliente en su carácter de Responsable. Un Hallazgo detectado por la Plataforma no constituye una vulneración de seguridad atribuible a Straffsa.

15.7 Supresión. A la terminación del Servicio, Straffsa suprimirá de manera segura los datos personales tratados por cuenta del Cliente que obren en sus sistemas, salvo aquellos que deba conservar por obligación legal, dejando constancia de la supresión a solicitud del Cliente.

15.8 Derechos de los titulares. Straffsa apoyará razonablemente al Cliente en la atención de las solicitudes de acceso, rectificación, cancelación y oposición que reciba o le sean turnadas.

16Información, entregables y propiedad intelectual

16.1 La información del Cliente, el Diagnóstico inicial y los Reportes generados con sus datos son de su propiedad.

16.2 Straffsa conserva la titularidad de sus metodologías, criterios de clasificación, plantillas, documentación genérica, herramientas de análisis y conocimientos técnicos, aun cuando se hayan empleado en la prestación del Servicio. Sobre la documentación entregada al Cliente, Straffsa le otorga una licencia no exclusiva, intransferible y sin costo para su uso interno durante la vigencia y con posterioridad a ella.

16.3 La Plataforma y sus fuentes de información son propiedad de su fabricante y su uso queda sujeto a los términos que éste establezca. Nada en estos Términos transfiere derecho alguno sobre ellos.

17Dependencia de terceros

El Servicio opera sobre una plataforma de un tercero cuyas fuentes de información, cobertura y criterios de validación determina dicho tercero. Straffsa no responde por las modificaciones de producto, la descontinuación de funcionalidades, los cambios en las fuentes o en la cobertura, las interrupciones, los cambios de política ni los incrementos de precio que dicho tercero determine, ni por los efectos que de ello deriven, sin perjuicio de su obligación de diagnosticar, escalar y dar seguimiento conforme a la cláusula 10.

18Limitación de responsabilidad

18.1 Tope. La responsabilidad total y acumulada de cada una de las partes frente a la otra, derivada de o relacionada con el Servicio, cualquiera que sea su causa o fundamento, no excederá del importe efectivamente pagado por el Cliente a Straffsa por el Servicio durante los 6 meses inmediatos anteriores al hecho que dé origen a la reclamación o, de haber transcurrido un plazo menor desde el inicio, lo efectivamente pagado en dicho plazo.

18.2 Exclusión de daños indirectos. En ningún caso las partes responderán entre sí por daños o perjuicios indirectos, incidentales, especiales o consecuenciales, lucro cesante, pérdida de negocio, de ingresos, de oportunidades, de uso, de información o de datos, daño reputacional o moral, ni por sanciones o reclamaciones de terceros, aun cuando se hubiere advertido la posibilidad de tales daños. En particular, Straffsa no responde por los daños derivados del uso que terceros hagan de credenciales o datos expuestos, con independencia de que la Plataforma los haya detectado o no.

18.3 Excepciones. Las limitaciones anteriores no aplican: (i) a la responsabilidad procedente de dolo, en términos del artículo 2106 del Código Civil Federal; (ii) a aquella que conforme a la legislación aplicable no pueda limitarse o renunciarse válidamente; ni (iii) a las obligaciones de pago a cargo del Cliente.

19Caso fortuito y fuerza mayor

Ninguna de las partes será responsable por el incumplimiento de sus obligaciones —salvo las de pago ya devengadas— cuando éste derive de caso fortuito o fuerza mayor, entendiéndose incluidos los actos de autoridad, las fallas generalizadas de telecomunicaciones o de energía, los ataques informáticos masivos y las interrupciones de servicios de terceros ajenas a su control. La parte afectada lo notificará a la otra sin demora y adoptará las medidas razonables para mitigar sus efectos.

20Relación entre las partes y cesión

20.1 Straffsa presta el Servicio con su propio personal y recursos, en su carácter de prestador independiente. Nada en estos Términos crea una relación laboral, de asociación, de mandato o de representación entre las partes o respecto del personal de cada una.

20.2 Ninguna de las partes podrá ceder sus derechos y obligaciones sin el consentimiento previo y por escrito de la otra, salvo que la cesión derive de una fusión, escisión o transmisión de la totalidad de su negocio, en cuyo caso bastará el aviso por escrito.

21Notificaciones

Las comunicaciones entre las partes se realizarán por correo electrónico a las direcciones señaladas en la Carátula y surtirán efectos el día hábil siguiente a su envío. Las solicitudes de soporte se canalizan exclusivamente por el Portal; las notificaciones de Hallazgos, conforme a la cláusula 6.2. Cualquier cambio de domicilio, de correo o de personas autorizadas deberá notificarse por escrito con al menos 5 días hábiles de anticipación.

22Modificaciones a estos Términos

22.1 Straffsa podrá emitir nuevas versiones de estos Términos. La versión aceptada por el Cliente al firmar su Carátula rige durante toda la vigencia contratada y no se modifica de manera unilateral.

22.2 Las versiones posteriores aplican a las nuevas contrataciones y a las renovaciones, y se comunicarán al Cliente por escrito con al menos 30 días naturales de anticipación al inicio del periodo de renovación. Si el Cliente no acepta la nueva versión, podrá optar por no renovar conforme a la cláusula 13.2.

22.3 Straffsa mantiene publicadas y accesibles las versiones anteriores de estos Términos, identificadas por número de versión y fecha de vigencia.

23Firma electrónica y aceptación

Las partes reconocen plena validez legal y fuerza probatoria a la aceptación y firma por medios electrónicos, en términos de los artículos 80 y 89 y siguientes del Código de Comercio y 1803 y 1834 bis del Código Civil Federal, así como a la conservación de los documentos firmados junto con su registro de auditoría electrónica, como si se tratara de documentos firmados de manera autógrafa. La Propuesta y estos Términos se integran al sobre de firma electrónica como documentos que el Cliente revisa antes de firmar la Carátula. La aceptación se perfecciona con el marcado de la casilla y la firma de la Carátula por el representante del Cliente. Straffsa conservará, junto con el documento firmado y su registro de auditoría, una copia íntegra de la versión de estos Términos vigente a la fecha de aceptación.

24Legislación aplicable y jurisdicción

Para todo lo relativo a la interpretación, cumplimiento y ejecución de estos Términos, las partes se someten a la legislación federal de los Estados Unidos Mexicanos, en particular al Código de Comercio y, supletoriamente, al Código Civil Federal, así como a la jurisdicción y competencia de los tribunales de la Ciudad de Pachuca de Soto, Estado de Hidalgo, renunciando expresamente a cualquier otro fuero que pudiera corresponderles por razón de sus domicilios presentes o futuros, de su nacionalidad o por cualquier otra causa.

25Integridad y divisibilidad

Estos Términos, junto con la Carátula, los Presupuestos y la Propuesta, constituyen el acuerdo íntegro entre las partes respecto de su objeto y dejan sin efecto cualquier comunicación, propuesta o entendimiento previo sobre la misma materia. Si alguna disposición resultare nula o inaplicable, las demás conservarán plena validez y la disposición afectada se interpretará en el sentido más próximo a la intención original de las partes.