Términos y Condiciones de CloudControl

Versión 1.0

Estos términos regulan el uso de CloudControl, la plataforma de monitoreo de seguridad y cumplimiento de [por completar: razón social de EtaSoft], RUT [por completar: RUT], con domicilio en [por completar: domicilio], Chile ("EtaSoft"). Al aceptarlos, el Cliente contrata el servicio en estas condiciones; un contrato firmado entre las partes prevalece sobre ellas en lo que regule distinto.

1. Aceptación

El Cliente acepta estos términos al marcar la casilla de aceptación en la solicitud de registro o al activar su cuenta. Quien acepta declara tener facultades para obligar a la organización que representa. Cada Usuario acepta estos términos en lo que le aplique al activar su cuenta o al ingresar por primera vez.

2. Definiciones

• Plataforma o CloudControl: el software de EtaSoft accesible por internet, sus agentes, integraciones y documentación.
• Cliente: la organización que contrata el servicio.
• Usuario: persona a quien el Cliente da una cuenta (administrador, analista o visualizador).
• Agente: programa que el Cliente instala en sus servidores o equipos (Linux o Windows) para enviar información de seguridad a la Plataforma.
• Integraciones: conexiones de solo lectura que el Cliente autoriza con servicios de terceros, como Microsoft 365 o Google Workspace.
• Datos del Cliente: toda la información que el Cliente, sus Usuarios, sus Agentes o sus Integraciones envían a la Plataforma, incluidos los datos personales que contenga.
• Plan: la modalidad contratada, con sus límites de servidores, dominios y usuarios.

3. El servicio

CloudControl es una herramienta de apoyo a la gestión de seguridad y cumplimiento. Según el Plan, incluye:

• Alertas de vulnerabilidades y amenazas de fuentes públicas (CSIRT Nacional, NVD, CISA KEV, EPSS y otras).
• Monitoreo de servidores, equipos, sitios web, dominios y cuentas en la nube mediante Agentes e Integraciones.
• Gestión de incidentes con los plazos de reporte de la Ley 21.663 y borradores de reportes.
• Diagnóstico de cumplimiento frente a la Ley 21.663, las instrucciones de la ANCI, ISO/IEC 27001:2022 y la Ley 21.719.

Lo que CloudControl no hace. El Cliente sigue siendo responsable de sus obligaciones legales y de las decisiones que tome con la información de la Plataforma. En particular:

• No envía reportes al CSIRT Nacional, a la ANCI ni a la Agencia de Protección de Datos Personales: genera borradores y avisa plazos; el envío lo hace el Cliente.
• No garantiza detectar todas las vulnerabilidades, intrusiones o incidentes. La detección depende de la información disponible, de los Agentes instalados y de las fuentes externas.
• Las orientaciones normativas, los diagnósticos y las sugerencias del asistente de IA son apoyo operativo y no constituyen asesoría legal.
• No es un servicio de respaldo de los sistemas del Cliente ni de respuesta a incidentes en terreno, salvo que se contrate por separado.

4. Cuentas y acceso

• EtaSoft revisa cada solicitud de registro y puede rechazarla. La cuenta se activa con un enlace personal de un solo uso.
• Cada Usuario tiene una cuenta nominativa; compartir credenciales está prohibido.
• Los administradores deben usar segundo factor de autenticación. EtaSoft puede exigirlo a otros roles.
• El Cliente define quién tiene acceso, con qué rol, y da de baja a quienes dejan de necesitarlo.
• El Cliente avisa a EtaSoft de inmediato si sospecha que una cuenta fue comprometida, a [por completar: correo de seguridad].

5. Uso aceptable

El Cliente se obliga a:

• Monitorear solo sistemas, dominios y cuentas propios o sobre los que tenga autorización por escrito de su titular.
• Instalar Agentes y conectar Integraciones solo con la autorización de quien administra esos sistemas y, si corresponde, informando a sus trabajadores conforme a la ley y al reglamento interno.
• No usar la Plataforma para atacar, escanear o acceder sin autorización a sistemas de terceros, ni para conductas sancionadas por la Ley 21.459 sobre delitos informáticos.
• No intentar eludir los controles de seguridad de la Plataforma, acceder a datos de otros clientes, hacer ingeniería inversa ni probar vulnerabilidades sin autorización previa de EtaSoft. Las vulnerabilidades encontradas se informan según la Política de Seguridad.
• No revender ni ceder el servicio sin autorización escrita.

EtaSoft puede suspender una cuenta que incumpla esta cláusula o que ponga en riesgo la Plataforma, avisando al Cliente lo antes posible y con la causa.

6. Agentes e integraciones

• Agentes: leen el estado del sistema y envían resúmenes: inventario de software, configuración de seguridad, resúmenes agregados de registros (nunca líneas completas ni contenidos de archivos), eventos de seguridad y destinos de conexiones salientes. No modifican el sistema, con una excepción: el bloqueo de IPs, que solo actúa si el Cliente lo activa expresamente en modo automático o aprueba cada bloqueo.
• Integraciones con Microsoft 365 y Google Workspace: son de solo lectura, con una aplicación o cuenta de servicio que el Cliente crea en su propio inquilino y puede revocar en cualquier momento. Las credenciales se guardan cifradas y nunca se muestran.
• El Cliente puede desinstalar los Agentes y desconectar las Integraciones cuando quiera. Al hacerlo dejan de llegar datos; los ya recibidos siguen las reglas de conservación de la cláusula 10.

7. Asistente de IA (opcional)

El asistente sugiere mitigaciones y redacta borradores de reportes. Está desactivado por defecto y lo activa un administrador del Cliente para su organización.

• Antes de enviar una consulta al proveedor de IA, la Plataforma reemplaza por seudónimos los nombres de activos, servidores, dominios y personas, y elimina correos, IPs, RUT, teléfonos y textos con aspecto de contraseña o clave.
• Cada consulta guarda exactamente lo que se envió y queda en el registro de auditoría.
• Las respuestas son sugerencias: una persona revisa y decide; nada se ejecuta ni se envía automáticamente.
• El proveedor de IA vigente se informa en la lista de subencargados del Acuerdo de Tratamiento de Datos.

8. Planes, precios y pago

• Los precios se expresan en Unidades de Fomento (UF) más IVA y se facturan en pesos al valor de la UF del día de emisión de la factura.
• El pago es mensual o anual. El pago anual equivale a 10 meses del precio mensual por 12 meses de servicio.
• Los servidores y dominios sobre el límite del Plan se cobran como adicionales según la lista de precios vigente.
• La factura se emite al inicio de cada período y se paga dentro de 30 días. Con 30 días de mora, EtaSoft puede suspender el servicio con aviso previo de 10 días; los datos se conservan durante la suspensión.
• EtaSoft puede cambiar los precios avisando con 60 días de anticipación; el cambio rige desde el período siguiente. Los períodos anuales ya pagados no cambian.
• Para organismos públicos prevalecen las condiciones de la orden de compra, el convenio o las bases de licitación.

9. Disponibilidad y soporte

• EtaSoft procura una disponibilidad mensual de la Plataforma de 99,5 %, excluidas las mantenciones programadas avisadas con 48 horas de anticipación. Un nivel de servicio con compensaciones solo rige si se pacta por escrito.
• El soporte se atiende en [por completar: correo de soporte], de lunes a viernes de 9:00 a 18:00 (hora de Chile). Una falla de la Plataforma que impida operar se atiende con prioridad.
• Si un incidente de seguridad afecta a la Plataforma y a Datos del Cliente, EtaSoft lo informa según el Acuerdo de Tratamiento de Datos.

10. Datos del Cliente y protección de datos

• Los Datos del Cliente son del Cliente. EtaSoft los usa solo para prestar el servicio, darle soporte y mantener su seguridad; no los vende ni los usa para otros fines.
• Respecto de los datos personales contenidos en los Datos del Cliente, el Cliente es el responsable del tratamiento y EtaSoft es encargado, en los términos del Acuerdo de Tratamiento de Datos, que forma parte de estos términos.
• EtaSoft es responsable de los datos de las cuentas de Usuarios y de las solicitudes de registro, que trata según su Política de Privacidad.
• Los Datos del Cliente se alojan en servidores de [por completar: proveedor del servidor] en [por completar: país del centro de datos], con el tráfico web protegido por Cloudflare. Los subencargados y sus países se listan en el Acuerdo de Tratamiento de Datos.
• Cada tipo de dato se conserva el plazo indicado en el Acuerdo de Tratamiento de Datos y luego se elimina automáticamente.

11. Confidencialidad

Cada parte mantiene en reserva la información no pública que reciba de la otra, la usa solo para este contrato y la protege al menos como protege la propia. La obligación dura mientras se preste el servicio y 3 años después, y no impide entregar información por orden de autoridad competente, avisando a la otra parte cuando la ley lo permita.

12. Propiedad intelectual

CloudControl, su código, diseño, catálogos de controles, textos y marcas son de EtaSoft. El Cliente recibe un derecho de uso no exclusivo e intransferible mientras dure el contrato. Los informes, diagnósticos y exportaciones generados con los Datos del Cliente pueden ser usados libremente por el Cliente. Las sugerencias que el Cliente haga para mejorar la Plataforma pueden ser incorporadas por EtaSoft sin obligación de pago.

13. Limitación de responsabilidad

• La responsabilidad total de EtaSoft por cualquier causa relacionada con el servicio no excede lo pagado por el Cliente en los 12 meses anteriores al hecho que la origina.
• EtaSoft no responde por lucro cesante, pérdida de oportunidades ni daños indirectos, ni por incidentes que la Plataforma no detectó o que el Cliente no gestionó tras recibir la alerta.
• EtaSoft no responde por las multas o sanciones que se impongan al Cliente por incumplir sus propias obligaciones legales, incluidas las de reporte de la Ley 21.663 y de la Ley 21.719.
• Estas limitaciones no aplican al dolo ni a la culpa grave, al incumplimiento de las obligaciones de confidencialidad y protección de datos, ni a lo que la ley no permita limitar.

14. Vigencia y término

• El contrato dura el período contratado (mensual o anual) y se renueva automáticamente por períodos iguales, salvo aviso de no renovación con 30 días de anticipación.
• Cualquiera de las partes puede terminarlo por incumplimiento grave de la otra que no se corrija dentro de 30 días desde el aviso.
• Al terminar, el Cliente puede exportar sus datos durante 30 días. Luego EtaSoft los elimina de la Plataforma y, en un plazo máximo de 90 días, de sus respaldos, y lo certifica si el Cliente lo pide. Se conserva solo lo que una ley obligue a guardar.
• El Cliente debe desinstalar los Agentes y revocar las Integraciones en sus propios sistemas; las credenciales que la Plataforma tenga guardadas se eliminan al terminar.

15. Modificaciones

EtaSoft puede modificar estos términos avisando por correo a los administradores del Cliente y en la Plataforma con 30 días de anticipación. Si el Cliente no acepta un cambio que lo perjudique, puede terminar el contrato antes de que rija, con devolución de lo pagado por el período no usado. Los cambios exigidos por ley o por seguridad pueden regir antes, informándolos de inmediato.

16. Ley aplicable y jurisdicción

Estos términos se rigen por la ley chilena. Las controversias se someten a los tribunales ordinarios de justicia de Santiago. Si el Cliente es consumidor, conserva los derechos que le otorga la Ley 19.496.

17. Contacto