Condiciones de uso
Esta versión en español se ofrece únicamente a título informativo. Solo la versión alemana es jurídicamente vinculante.
Las condiciones de acceso y uso de la plataforma de cumplimiento normativo Sightadel.
Última actualización: 8 de octubre de 2026
Las presentes Condiciones de uso (las «Condiciones») regulan el acceso y el uso de la plataforma de cumplimiento normativo «Sightadel», así como de todos los servicios, aplicaciones y sitios web relacionados (conjuntamente, los «Servicios»). El proveedor de Sightadel es neonotu GmbH, Edelsbergstr. 8, 80686 München, Alemania, inscrita en el registro mercantil del Amtsgericht München (juzgado de primera instancia de Múnich) con el número HRB 313206, representada legalmente por su director general (Geschäftsführer) Armin Haller (en adelante, «Sightadel», «nosotros»).
Al registrar una cuenta, formalizar un pedido (p. ej., mediante un Order Form o una compra en línea), hacer clic en un botón de aceptación o utilizar de cualquier otro modo los Servicios, usted acepta estas Condiciones. Si actúa en nombre de una empresa o de otra persona jurídica (el «Cliente», «usted»), garantiza que está facultado para ello. Si no acepta estas Condiciones, no podrá utilizar los Servicios.
Si Sightadel y el Cliente han celebrado un acuerdo escrito independiente (p. ej., un contrato marco negociado individualmente o un Order Form) que remita expresamente a estas Condiciones, las disposiciones divergentes allí establecidas prevalecerán en caso de conflicto; en lo demás, estas Condiciones se aplicarán con carácter complementario.
Definiciones
«Contrato de encargado del tratamiento» / «DPA» designa el acuerdo celebrado entre las partes sobre el tratamiento de datos personales por cuenta de terceros conforme al art. 28 del Reglamento General de Protección de Datos (RGPD), en la medida en que dicho tratamiento tenga lugar en el marco de los Servicios.
«Datos del Cliente» designa todos los datos e información electrónicos que el Cliente o sus Usuarios carguen, introduzcan o pongan a disposición de cualquier otro modo a través de los Servicios, incluidos los datos de contacto de terceros proveedores a los que se envían cuestionarios a través de los Servicios.
«Usuarios» designa a las personas físicas autorizadas por el Cliente para utilizar los Servicios, como empleados, contratistas o consultores del Cliente.
«Security Score» designa las evaluaciones de seguridad, puntuaciones, informes y análisis generados por los Servicios sobre la base de información observable externamente en relación con los dominios indicados por el Cliente.
«Order Form» designa un pedido, una oferta, una confirmación de suscripción en línea u otro documento de pedido que especifique los Servicios adquiridos por el Cliente.
«Servicios» designa la plataforma de software como servicio (SaaS) basada en la nube proporcionada por Sightadel para la gestión del cumplimiento normativo y de la seguridad de la información, en particular evaluaciones guiadas sobre normas y marcos regulatorios (p. ej., ISO 27001, ISO 9001, NIS2, DORA, RGPD), plantillas sectoriales con asistencia de IA, archivo de evidencias, planes de acción, registro de actividad, gestión del riesgo de proveedores, Security Score y Trust Center, incluida la documentación y el soporte correspondientes.
«Aplicaciones de terceros» designa el software, los servicios o los contenidos de terceros que no proporciona Sightadel, pero que interactúan con los Servicios o son accesibles a través de ellos.
Descripción de los servicios
Sightadel proporciona una plataforma SaaS multiinquilino con la que los clientes implantan, mantienen y acreditan de forma estructurada sistemas de gestión y requisitos regulatorios. Esto incluye, en particular, evaluaciones guiadas por framework, plantillas sectoriales y ayudas de redacción asistidas por IA, la gestión de evidencias, planes de acción y riesgos, así como roles para participantes internos y externos, incluido un acceso para auditores externos sin permiso de eliminación. Sightadel no presta servicios de certificación ni de asesoramiento jurídico; las decisiones sobre contenidos, riesgos y medidas las toma el Cliente. Adicionalmente, la plataforma puede incluir un Security Score basado en información de acceso público u observable externamente (datos «outside-in») sobre los dominios indicados por el Cliente. No se emplean técnicas invasivas; Sightadel no intenta eludir los controles de seguridad de un cliente o de terceros y no obtiene acceso a los sistemas internos del Cliente, salvo que este facilite expresamente accesos o datos.
Además, los Servicios pueden incluir funciones para enviar y evaluar cuestionarios de seguridad dirigidos a socios comerciales del Cliente, así como una página de Trust Center de acceso público para presentar el propio estado de seguridad y cumplimiento normativo. Los servicios de consultoría pueden contratarse por separado como paquetes; su alcance se determina en la contratación correspondiente.
El alcance funcional concreto se determina en el Order Form o la tarifa correspondiente, así como en la documentación vigente del producto. Sightadel está facultada para adaptar los Servicios en el marco de su desarrollo continuo, siempre que ello no limite sustancialmente la funcionalidad principal durante un periodo contractual en curso.
Dado que se trata de una plataforma multiinquilino de uso compartido, las condiciones de seguridad, protección de datos y uso se aplican de manera uniforme a todos los clientes; en principio no son posibles desviaciones individuales de estas Condiciones, salvo que se haya acordado expresamente por escrito.
Registro y cuentas
Para utilizar los Servicios es necesario crear una cuenta. El Cliente garantiza que la información facilitada en el registro es correcta, completa y actual.
El Cliente es responsable de todas las actividades realizadas a través de su cuenta o de las cuentas de sus Usuarios, así como de la confidencialidad de los datos de acceso. Cualquier acceso no autorizado deberá notificarse a Sightadel sin demora.
El Cliente garantiza que sus Usuarios cumplan estas Condiciones y responde de las infracciones de sus Usuarios como de las suyas propias.
Versión de prueba gratuita y funciones beta
Si el Cliente se registra para una versión de prueba gratuita, Sightadel pone a su disposición los Servicios correspondientes de forma gratuita hasta que finalice el periodo de prueba o comience una suscripción de pago. Los Datos del Cliente y las configuraciones de la fase de prueba podrán suprimirse una vez finalizada esta, salvo que antes se contrate una suscripción de pago.
Las versiones de prueba y las funciones identificadas como «beta» se proporcionan sin garantía de ausencia de defectos («tal cual»). En la medida permitida por la ley, Sightadel no asume ninguna responsabilidad al respecto.
Suscripciones, tarifas y pago
Los Servicios se adquieren por suscripción conforme al Order Form correspondiente. La duración mínima es de doce (12) meses, aunque se haya acordado el pago mensual. Salvo que se indique otra cosa en el Order Form, la duración se prorroga automáticamente por periodos de doce (12) meses, salvo que una de las partes se oponga por escrito con una antelación mínima de sesenta (60) días antes del vencimiento del periodo en curso.
Las tarifas se abonan por adelantado con periodicidad mensual o anual, según el Order Form. La elección del pago mensual no modifica la duración mínima. Salvo acuerdo en contrario, las facturas son pagaderas sin deducción alguna en un plazo de treinta (30) días a partir de la fecha de la factura. En la medida permitida por la ley, las obligaciones de pago no son resolubles; las tarifas ya abonadas no se reembolsan, salvo en los casos previstos en la sección 12.
En caso de retraso en el pago superior a treinta (30) días, Sightadel podrá, sin perjuicio de otros derechos, restringir o suspender el acceso a los Servicios previo aviso con una antelación razonable.
Salvo que se indique expresamente otra cosa, todos los precios se entienden sin IVA (IVA no incluido), más el impuesto sobre el valor añadido legal vigente en cada momento y demás impuestos y gravámenes aplicables. A los clientes con domicilio social en otro Estado miembro de la UE y con un número de IVA válido se les aplica el mecanismo de inversión del sujeto pasivo. La oferta se dirige exclusivamente a empresarios en el sentido del § 14 del Código Civil alemán (BGB).
Derechos de uso y restricciones de uso
Sightadel concede al Cliente, durante la vigencia del contrato, un derecho no exclusivo e intransferible a utilizar los Servicios para fines empresariales internos en el marco del Order Form correspondiente.
El Cliente se compromete a no:
poner los Servicios a disposición de terceros ajenos a sus Usuarios autorizados ni utilizarlos en beneficio de estos;
revenderlos, sublicenciarlos, alquilarlos ni emplearlos en el marco de una oferta de tipo service bureau;
utilizarlos para almacenar o transmitir contenidos ilícitos, difamatorios o que vulneren derechos de terceros, ni software malicioso;
utilizarlos para desarrollar un producto competidor o con fines competitivos, en particular no para supervisar la disponibilidad, el rendimiento o la funcionalidad de los Servicios por parte de un competidor directo de Sightadel;
utilizarlos de manera que se eludan restricciones contractuales de uso, se menoscabe la integridad de los Servicios o se intente obtener acceso no autorizado a los Servicios o a sistemas conectados;
reproducirlos mediante ingeniería inversa, descompilación o procedimientos similares, salvo en la medida en que el derecho imperativo lo permita expresamente.
Sightadel está facultada para suspender temporalmente el acceso de un Usuario si existe una sospecha fundada de infracción de esta sección o de riesgo para los Servicios o para otros clientes. La suspensión se limitará al mínimo necesario para evitar el riesgo y, en la medida de lo posible, se comunicará previamente al Cliente.
Datos del Cliente y protección de datos
Entre las partes, todos los derechos sobre los Datos del Cliente corresponden al Cliente. Sightadel utiliza los Datos del Cliente exclusivamente para prestar los Servicios, para comunicarse con las personas de contacto de terceros designadas por el Cliente (p. ej., en el marco del envío de cuestionarios), para subsanar incidencias técnicas y, de forma anonimizada y agregada, para fines internos de análisis y mejora del producto, siempre que ello no permita extraer conclusiones sobre el Cliente.
En la medida en que en el marco de los Servicios se traten datos personales, se aplicará la Política de privacidad de Sightadel vigente en cada momento, que se incorpora a estas Condiciones por remisión. En la medida en que Sightadel actúe para el Cliente como encargado del tratamiento en el sentido del art. 28 del RGPD, las partes celebrarán un contrato de encargado del tratamiento independiente.
El Cliente garantiza que está autorizado a facilitar a Sightadel los datos personales que proporciona y que cumple toda la legislación aplicable en materia de protección de datos, en particular el RGPD.
Sightadel adopta medidas técnicas y organizativas adecuadas para proteger los Datos del Cliente frente a accesos no autorizados, pérdida o alteración, e informa al Cliente sin demora de las violaciones de seguridad conocidas que afecten a los Datos del Cliente.
Propiedad intelectual
Sightadel y sus licenciantes conservan todos los derechos, títulos e intereses sobre los Servicios, la tecnología subyacente y todas las obras derivadas de ellos. Estas Condiciones no conceden al Cliente ningún derecho que vaya más allá de los derechos de uso indicados en la sección 6.
Si el Cliente facilita a Sightadel comentarios, propuestas de mejora o sugerencias sobre los Servicios, concede a Sightadel sobre ellos un derecho de uso gratuito, mundial, transferible e ilimitado en el tiempo, sin necesidad de mencionar al Cliente como fuente.
Confidencialidad
Cada parte (la «parte receptora») se compromete a tratar la información confidencial de la otra parte (la «parte divulgadora») que esté identificada como confidencial o que, por su naturaleza, sea reconociblemente confidencial, con la diligencia que aplica a su propia información comparable, pero como mínimo con la diligencia habitual en el tráfico mercantil, y a utilizarla únicamente para cumplir sus obligaciones derivadas de estas Condiciones.
Esta obligación no se aplica a la información que sea o pase a ser de dominio público, que la parte receptora ya conociera, que un tercero le haya comunicado legítimamente o que haya desarrollado de forma independiente. La divulgación en virtud de una obligación legal o administrativa sigue estando permitida, siempre que, en la medida en que sea legalmente admisible, se informe previamente a la parte divulgadora.
Garantía y exclusión de garantías
Sightadel garantiza que los Servicios se corresponden en lo esencial con la documentación publicada y se prestan con la diligencia habitual en el mercado.
Más allá de las garantías expresas de esta sección, los Servicios se proporcionan sin ninguna otra garantía, ya sea expresa o tácita; en particular, en la medida permitida por la ley, Sightadel no garantiza la idoneidad para un fin determinado perseguido por el Cliente.
El Security Score y los informes correspondientes se basan en datos recogidos de forma automatizada, procedentes en parte de terceros, y constituyen una valoración, no una garantía de la situación real de seguridad. Las plantillas y las formulaciones asistidas por IA son herramientas de trabajo; el Cliente las revisa y sigue siendo responsable de las decisiones propias que adopte sobre la base de los Servicios.
Limitación de responsabilidad
Ambas partes responden de forma ilimitada en caso de dolo y negligencia grave, por daños derivados de lesiones a la vida, la integridad física o la salud, así como en el marco de la responsabilidad legal imperativa, en particular conforme a la ley alemana de responsabilidad por productos defectuosos (Produkthaftungsgesetz).
En caso de daños causados por negligencia leve, Sightadel solo responde por el incumplimiento de una obligación contractual esencial (obligación cardinal), cuyo cumplimiento hace posible en primer lugar la correcta ejecución del contrato y en cuyo cumplimiento el Cliente puede confiar habitualmente. En este caso, la responsabilidad se limita en su cuantía a los daños típicos del contrato previsibles en el momento del hecho dañoso y, en todo caso, al importe de las tarifas abonadas por el Cliente en los doce (12) meses anteriores al hecho causante del daño.
Queda excluida cualquier otra responsabilidad, en particular por lucro cesante, daños indirectos o daños consecuenciales, en la medida en que no estén ya cubiertos por los párrafos anteriores.
Duración y resolución
Estas Condiciones se aplican desde el momento de la aceptación por parte del Cliente durante el tiempo en que Sightadel preste los Servicios al Cliente, sin perjuicio de las disposiciones sobre duración del Order Form correspondiente conforme a la sección 5.
Cada parte podrá resolver estas Condiciones o el Order Form correspondiente por causa justificada sin preaviso, en particular si la otra parte incumple una obligación contractual esencial y no subsana dicho incumplimiento en un plazo de treinta (30) días tras haber sido requerida por escrito, o si se abre un procedimiento de insolvencia sobre el patrimonio de la otra parte o se desestima su apertura por insuficiencia de masa.
Si el Cliente resuelve válidamente por causa justificada debido a un incumplimiento contractual esencial de Sightadel no subsanado, Sightadel reembolsará de forma proporcional las tarifas ya abonadas pero aún no consumidas correspondientes al periodo restante. En todos los demás casos no se reembolsarán las tarifas ya abonadas.
Tras la finalización de estas Condiciones, Sightadel está facultada para suprimir los Datos del Cliente tras un periodo transitorio razonable de hasta treinta (30) días, salvo que lo impida una obligación legal de conservación.
Modificaciones de estas Condiciones
Sightadel podrá modificar estas Condiciones con efectos para el futuro para tener en cuenta cambios en el marco jurídico, en el alcance funcional de los Servicios u otros intereses legítimos. Las modificaciones sustanciales se comunicarán al Cliente con una antelación razonable, por regla general al menos treinta (30) días antes de su entrada en vigor, en forma de texto (p. ej., por correo electrónico o a través de los Servicios).
Si el Cliente no se opone a una modificación sustancial en un plazo de treinta (30) días a partir de la recepción de la comunicación, la modificación se considerará aceptada. En la comunicación de la modificación se advertirá expresamente al Cliente de esta consecuencia. Si el Cliente se opone, se mantendrá la versión anterior de estas Condiciones hasta el final del periodo contractual en curso; en este caso, ambas partes podrán resolver el contrato de forma ordinaria con efectos al final de dicho periodo.
Ley aplicable y jurisdicción
Estas Condiciones se rigen por el derecho alemán, con exclusión de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías (CISG) y de las normas de remisión del derecho internacional privado. Para los consumidores con residencia habitual fuera de Alemania, no se verán afectadas las disposiciones imperativas de protección de los consumidores de su Estado de residencia.
En la medida permitida por la ley, el fuero exclusivo para todos los litigios derivados de estas Condiciones o relacionados con ellas es el domicilio social de neonotu GmbH en Múnich, Alemania. Esto no se aplica frente a consumidores.
Otras disposiciones
Acuerdo íntegro
Estas Condiciones, junto con los Order Forms que en su caso existan, la Política de privacidad y el DPA, constituyen el acuerdo íntegro entre las partes en relación con el uso de los Servicios y sustituyen a todos los acuerdos anteriores sobre esta materia.
Cesión
El Cliente solo podrá ceder los derechos y obligaciones derivados de estas Condiciones con el consentimiento previo por escrito de Sightadel. Sightadel podrá ceder estas Condiciones sin el consentimiento del Cliente en el marco de una reestructuración empresarial, una venta o una fusión.
Cláusula de salvaguarda
Si alguna disposición de estas Condiciones fuera o llegara a ser ineficaz, ello no afectará a la eficacia de las restantes disposiciones.
Fuerza mayor
Ninguna de las partes será responsable de retrasos o interrupciones debidos a circunstancias ajenas a su control razonable, incluidos fenómenos naturales, medidas gubernamentales, caídas de internet o pandemias.
Ausencia de renuncia
El hecho de no ejercer un derecho derivado de estas Condiciones no se considerará una renuncia a dicho derecho.
Notificaciones
Las notificaciones con relevancia jurídica dirigidas a Sightadel deberán enviarse a: neonotu GmbH, a la atención del departamento jurídico, Edelsbergstr. 8, 80686 München, con copia a [Dirección de correo electrónico: active JavaScript o utilice el formulario de contacto]. Las notificaciones al Cliente se envían a la dirección de correo electrónico registrada en la cuenta.
Contacto
Si tiene preguntas sobre estas Condiciones de uso, puede ponerse en contacto con nosotros en:
neonotu GmbH (proveedor de Sightadel)
Edelsbergstr. 8 80686 München Deutschland
Registro mercantil: Amtsgericht München, HRB 313206
Director general (Geschäftsführer): Armin Haller
Correo electrónico: [Dirección de correo electrónico: active JavaScript o utilice el formulario de contacto]