Términos de Uso de la Plataforma SOC

Última Actualización: Septiembre de 2026

1. Introducción y Alcance

Los presentes Términos de Uso de la Plataforma SOC (los "Términos de la Plataforma") regulan su acceso y uso de las plataformas de servicios de software de DolutechAI, incluida la plataforma autónoma de operaciones de seguridad SOC AI Agent, SOC AI WebApps, el Dolutech SOC Model, los agentes de endpoint XDR, la automatización SOAR, los paneles, las API y todos los servicios de software relacionados (conjuntamente, la "Plataforma") proporcionados por Dolutech OÜ ("DolutechAI", "nosotros" o "nuestro"), una empresa registrada en Estonia, Unión Europea, con Código de Registro 17414318.

Estos Términos de la Plataforma se aplican al uso de nuestras plataformas de servicios de software y son independientes de los Términos de Uso del sitio web que regulan la navegación por dolutech.ai. Al crear una cuenta, desplegar un agente, integrar una API o acceder de otro modo a la Plataforma, usted acepta quedar vinculado por estos Términos de la Plataforma.

2. Definiciones

• "Plataforma" designa las plataformas de servicios de software de DolutechAI enumeradas en la Sección 1, incluidos todos los paneles, API, agentes, modelos y documentación.
• "Cliente" o "usted" designa la persona física u organización que se registra o utiliza la Plataforma.
• "Datos del Cliente" designa los datos, contenidos y configuraciones que usted o sus usuarios envían o almacenan en la Plataforma.
• "Datos de Telemetría de Seguridad" designa los datos de ciberseguridad generados por las solicitudes de seguridad procesadas por la Plataforma, incluidos eventos de detección, alertas, indicadores de compromiso (IOC), metadatos de solicitudes y respuestas de seguridad, firmas, veredictos del modelo y puntuaciones de confianza. Los Datos de Telemetría de Seguridad no incluyen Datos Personales, datos sensibles (categorías especiales) ni sus datos o contenidos empresariales.
• "Datos Personales" tiene el significado establecido en el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD").

3. El Servicio

La Plataforma proporciona operaciones de ciberseguridad autónomas asistidas por IA, incluidas monitorización, detección, investigación y respuesta (MDR) 24/7, protección de aplicaciones web (WAF), telemetría de endpoint (XDR) y orquestación de seguridad y respuesta automatizada (SOAR), con validación opcional por analistas human-in-the-loop.

Podemos actualizar, mejorar o modificar funciones de la Plataforma como parte de nuestro programa de mejora continua, siempre que dichos cambios no reduzcan materialmente la seguridad o la funcionalidad del servicio contratado.

4. Cuentas, Elegibilidad y Seguridad

4.1 Elegibilidad

Para usar la Plataforma debe tener al menos 18 años, capacidad legal para celebrar un contrato vinculante y — cuando actúe en nombre de una organización — autoridad para vincular a dicha organización a estos Términos de la Plataforma.

4.2 Seguridad de la Cuenta

Usted se compromete a:

• Proporcionar información de registro exacta, actual y completa y mantenerla actualizada
• Mantener la confidencialidad de sus credenciales, tokens de API y claves de registro de agentes
• Activar la autenticación de dos factores cuando esté disponible y notificarnos de inmediato cualquier uso no autorizado de su cuenta
• Aceptar la responsabilidad de todas las actividades que ocurran bajo su cuenta

5. Alojamiento de Datos y Cumplimiento del RGPD

Todo el alojamiento, almacenamiento y tratamiento de datos dentro de la Plataforma se realiza en cumplimiento del RGPD. En particular:

• Respecto a los Datos del Cliente, usted actúa como responsable del tratamiento y DolutechAI actúa como encargado del tratamiento, tratando los datos únicamente según sus instrucciones documentadas y bajo medidas técnicas y organizativas adecuadas.
• Respecto a los datos de cuenta, facturación y contacto, DolutechAI actúa como responsable del tratamiento y trata los Datos Personales de acuerdo con nuestra Política de Privacidad.
• Los datos se alojan en infraestructura sujeta a las normas europeas de protección de datos. Cuando se producen transferencias internacionales, están protegidas por garantías adecuadas como las Cláusulas Contractuales Tipo.
• Existe un Acuerdo de Tratamiento de Datos (DPA) disponible para los clientes que lo requieran.

6. Sus Derechos bajo el RGPD

Todo usuario de la Plataforma dispone de todos los derechos otorgados por el RGPD. Puede ejercerlos gratuitamente y en cualquier momento:

• Derecho de acceso — obtener confirmación y una copia de sus Datos Personales.
• Derecho de rectificación — corregir Datos Personales inexactos o incompletos.
• Derecho de supresión ("derecho al olvido") — solicitar la eliminación de sus Datos Personales.
• Derecho a la limitación del tratamiento — limitar cómo tratamos sus Datos Personales.
• Derecho a la portabilidad — recibir sus Datos Personales en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición — oponerse al tratamiento basado en intereses legítimos o al marketing directo.
• Derecho a retirar el consentimiento — retirar cualquier consentimiento prestado, en cualquier momento, sin afectar a la licitud del tratamiento anterior.
• Derechos relativos a decisiones automatizadas — no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o significativos similares sobre usted.
• Derecho a presentar una reclamación — ante su autoridad de control local o la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon).

6.1 Derecho a Revocar y Cerrar su Cuenta

Puede revocar su autorización y cerrar su cuenta o cancelar el servicio en cualquier momento, por cualquier motivo, directamente desde la configuración de su cuenta o contactándonos. El cierre surte efecto sin penalización. Tras el cierre, sus Datos Personales se eliminan o anonimizan en un plazo razonable, salvo cuando la retención sea exigida por ley o necesaria para el planteamiento, ejercicio o defensa de reclamaciones.

7. Datos de Telemetría de Seguridad y Entrenamiento de Modelos de IA

Para operar, mejorar y entrenar la Plataforma, los Datos de Telemetría de Seguridad generados por las solicitudes de seguridad se marcan para su uso en el entrenamiento y la mejora continua de la Plataforma y de nuestros modelos de lenguaje de gran escala (LLM), incluido el Dolutech SOC Model.

• Esto cubre únicamente los datos de ciberseguridad descritos en la Sección 2 — no Datos Personales, no datos sensibles (categorías especiales) y no sus datos o contenidos empresariales.
• Los Datos de Telemetría de Seguridad se tratan para el entrenamiento de forma agregada y anonimizada siempre que sea posible y nunca se venden ni se utilizan con fines publicitarios.
• Puede desactivar el uso de sus Datos de Telemetría de Seguridad para el entrenamiento de IA y la mejora de modelos en cualquier momento en la Configuración de su cuenta. La desactivación no afecta al funcionamiento de los servicios de seguridad que recibe.

8. Garantía de Seguridad y Cumplimiento

La Plataforma se opera bajo un programa de seguridad centrado en el cumplimiento:

• RGPD — la Plataforma cumple íntegramente el Reglamento General de Protección de Datos.
• ISO/IEC 27001 — nuestro sistema de gestión de seguridad de la información (SGSI) es plenamente conforme con ISO/IEC 27001.
• Pruebas de penetración regulares — la Plataforma se somete a pruebas de penetración (pentests) independientes periódicas.
• Auditorías de seguridad — nuestras plataformas se someten a auditorías de seguridad periódicas que abarcan infraestructura, aplicaciones y controles de procesos.
• Mejora continua — los hallazgos de seguridad alimentan un programa de mejora continua dentro de nuestro marco de cumplimiento.

9. Uso Aceptable

Usted se compromete a no:

• Utilizar la Plataforma para infringir leyes o derechos de terceros, o para atacar sistemas que no está autorizado a probar
• Sondear, escanear o explotar la propia Plataforma, salvo en el marco de un acuerdo de evaluación de seguridad autorizado
• Interferir en el funcionamiento de la Plataforma o intentar extraer pesos de modelos, datos de entrenamiento o datos de otros clientes
• Revender o proporcionar el servicio a terceros, salvo según lo permita su suscripción o un acuerdo escrito

10. Disponibilidad y Cambios del Servicio

Buscamos la disponibilidad continua 24/7 de los servicios de seguridad de la Plataforma. El mantenimiento programado se anuncia con antelación siempre que sea posible. Podemos suspender el servicio de inmediato cuando sea necesario para proteger la Plataforma o a otros clientes (por ejemplo, un ataque activo o un abuso).

11. Vigencia, Resolución y Eliminación de Datos

Estos Términos de la Plataforma se aplican mientras usted utilice la Plataforma. Puede cerrar su cuenta en cualquier momento como se describe en la Sección 6.1. Podemos suspender o resolver el acceso por incumplimiento material de estos Términos de la Plataforma, uso ilícito o falta de pago, con preaviso siempre que sea razonablemente posible.

Tras la resolución, ponemos los Datos del Cliente a disposición para exportación durante un período limitado, cuando sea técnicamente viable, tras lo cual se eliminan de acuerdo con nuestras prácticas de retención de datos y el RGPD.

12. Garantías y Limitación de Responsabilidad

La Plataforma se proporciona con las garantías de seguridad descritas en la Sección 8, pero ningún producto de seguridad puede garantizar la prevención de todos los incidentes. En la máxima medida permitida por la ley, nuestra responsabilidad total se limita a las cantidades que usted pagó por el servicio en los doce (12) meses anteriores al hecho que originó la reclamación, y no somos responsables de daños indirectos o consecuentes.

13. Cambios en estos Términos

Podemos actualizar estos Términos de la Plataforma periódicamente. Para cambios materiales, avisamos con al menos 30 días de antelación a través de la Plataforma o por correo electrónico. El uso continuado de la Plataforma tras la fecha de vigencia constituye la aceptación de los Términos de la Plataforma actualizados.

14. Ley Aplicable y Jurisdicción

Estos Términos de la Plataforma se rigen por las leyes de la República de Estonia y la legislación aplicable de la Unión Europea, sin perjuicio de las normas sobre conflicto de leyes. Las disputas quedan sometidas a la jurisdicción exclusiva de los tribunales de Tallin, Estonia, salvo que la legislación imperativa de protección del consumidor disponga lo contrario.

15. Información de Contacto

Para consultas sobre estos Términos de la Plataforma, o para ejercer cualquiera de sus derechos bajo el RGPD, contáctenos: