Términos y Condiciones

1. Identificación del prestador

Este sitio web (threatbrief.es) y los servicios ofrecidos a través del mismo son operados por ThreatBrief, empresa especializada en inteligencia de seguridad, análisis de riesgo y consultoría para empresas que operan en LATAM y Europa. Equipo distribuido con presencia en Asunción, Bogotá, Buenos Aires, Ciudad de México, La Haya, Madrid, Miami, Montevideo y Nueva York.

• Email legal: legal@threatbrief.es
• Email general: info@threatbrief.es
• Sitio web: threatbrief.es

Al acceder a este sitio web, suscribirte a cualquier plan o contratar cualquier servicio, declaras que has leído, comprendido y aceptado estos términos y condiciones en su totalidad.

2. Objeto y alcance

Estos términos regulan la relación contractual entre ThreatBrief y sus clientes en relación con:

• El acceso y uso del sitio web threatbrief.es y los contenidos publicados en él
• La suscripción a los planes de inteligencia de seguridad (Free, Starter, Pro, Professional, Executive, Corporativo y Enterprise)
• La contratación de servicios de inteligencia a la carta (informes, due diligence, protocolos, formación y consultoría)
• Las sesiones de consultoría agendadas a través de la plataforma

3. Naturaleza de los servicios

ThreatBrief proporciona productos de inteligencia de seguridad elaborados por un equipo de analistas cualificados bajo la dirección de una profesional reconocida internacionalmente. Es importante que el cliente comprenda la naturaleza de estos servicios:

• Los análisis, informes y recomendaciones son herramientas de apoyo a la toma de decisiones, no sustitutos de la decisión empresarial, legal o de seguridad del cliente
• La inteligencia de seguridad opera en entornos de incertidumbre inherente. Cada producto incluye el nivel de confianza de la información y las fuentes utilizadas para que el cliente pueda evaluar su fiabilidad
• Nuestros productos se basan en fuentes abiertas (OSINT), fuentes primarias verificadas y análisis experto. No utilizamos métodos de obtención de información ilegales ni accedemos a sistemas sin autorización
• Los informes reflejan la situación en el momento de su elaboración. Los entornos de seguridad cambian y un análisis puede perder vigencia. Recomendamos actualizaciones periódicas para decisiones estratégicas

4. Planes de suscripción

4.1. Contratación y activación

• Las suscripciones se gestionan a través de Beehiiv (entrega de contenido) y Stripe (cobro recurrente)
• El acceso se activa inmediatamente tras la confirmación del pago
• Los precios están expresados en euros (€). Tu medio de pago realizará la conversión automática a tu moneda local al tipo de cambio del día sin recargos adicionales por parte de ThreatBrief

4.2. Facturación

• El cobro se realiza de forma recurrente mensual o anual según el plan seleccionado
• El plan anual incluye 2 meses gratis (equivalente a un 16% de descuento)
• Todos los planes incluyen factura con IVA automática
• Los planes Executive, Corporativo y Enterprise incluyen factura personalizada con los datos de la empresa del cliente para uso contable y compliance

4.3. Cambios de plan

• Puedes subir de plan en cualquier momento. El acceso al nuevo plan es inmediato y solo se cobra la diferencia proporcional del período restante
• Puedes bajar de plan al final del período de facturación en curso
• Los cambios de plan no tienen penalización

4.4. Cancelación

• Puedes cancelar tu suscripción en cualquier momento sin penalización ni compromiso de permanencia
• La cancelación se gestiona directamente desde tu panel de Beehiiv con un clic
• La cancelación es efectiva al final del período ya pagado. Mantienes acceso completo hasta esa fecha
• No se realizan reembolsos parciales por cancelación anticipada del plan anual, salvo en los casos previstos por la normativa de protección del consumidor aplicable

5. Servicios a la carta

5.1. Contratación y pago

• Los servicios a la carta son de pago único, no recurrente
• El pago se realiza por adelantado a través de Stripe antes del inicio del trabajo
• Los precios publicados en el sitio web son fijos y vinculantes. No hay tarifas ocultas ni recargos posteriores
• Los descuentos por plan activo se aplican automáticamente según el plan de suscripción vigente del cliente en el momento de la contratación

5.2. Plazos de entrega

• Los plazos indicados en cada servicio son en días hábiles y comienzan a contar desde la confirmación del pago y la recepción de toda la información necesaria por parte del cliente
• Si ThreatBrief prevé que no podrá cumplir el plazo indicado, lo comunicará al cliente con la mayor antelación posible y ofrecerá una fecha alternativa
• Los servicios urgentes (marcados como <48h) tienen prioridad operativa y se asignan al primer analista disponible con expertise en la materia

5.3. Entregables y revisiones

• Los entregables se envían en formato digital (PDF y/o formato acordado con el cliente)
• El cliente dispone de 7 días hábiles desde la entrega para solicitar correcciones o aclaraciones incluidas en el precio
• Las ampliaciones de alcance o cambios sustanciales sobre el briefing original podrán generar un coste adicional que se presupuestará antes de ejecutarse

5.4. Imposibilidad de prestación

• Si el servicio no puede completarse por causas ajenas a ThreatBrief (falta de información del cliente, imposibilidad de acceso a fuentes en el país solicitado, restricciones legales), se comunicará al cliente y se ofrecerá una alternativa o reembolso total
• Si el servicio se ha iniciado pero no puede completarse, se ofrecerá reembolso parcial proporcional al trabajo no ejecutado

6. Consultas y sesiones de consultoría

• Las consultas (€89/30min y €189/60min) y las sesiones de diagnóstico (€497/2h) se agendan a través de Calendly
• Se requiere cancelación o reprogramación con al menos 24 horas de antelación. Las cancelaciones con menos de 24h no son reembolsables pero pueden reprogramarse una vez
• Las sesiones se realizan por videoconferencia en la plataforma acordada (Zoom, Google Meet o Microsoft Teams)
• El contenido de las sesiones es confidencial y no se graba salvo acuerdo expreso de ambas partes

7. Informes periciales

• Los informes periciales para litigios internacionales se elaboran con rigor metodológico y validez judicial, firmados por la directora de ThreatBrief en su calidad de perito
• El presupuesto se acuerda previamente según la complejidad del caso, el número de jurisdicciones involucradas y el plazo requerido
• ThreatBrief no se compromete a emitir informes cuyas conclusiones favorezcan a una parte concreta. El informe reflejará el análisis objetivo e independiente del equipo, independientemente del resultado
• El cliente recibe el informe en formato PDF firmado digitalmente. La comparecencia ante tribunal o árbitro se presupuesta de forma separada si es necesaria

8. Propiedad intelectual

8.1. Contenidos de ThreatBrief

Todo el contenido producido y publicado por ThreatBrief — incluyendo pero no limitado a análisis, informes, newsletters, Intel Flash, protocolos, metodologías, formaciones, diseño del sitio web y marca — es propiedad intelectual de ThreatBrief y está protegido por las leyes de propiedad intelectual e industrial aplicables en España, la Unión Europea y los tratados internacionales pertinentes.

8.2. Licencia de uso para clientes

• Planes Free a Executive: licencia de uso personal o empresarial, no exclusiva e intransferible. El contenido puede compartirse internamente dentro de la organización del cliente, pero no puede redistribuirse, revenderese ni publicarse externamente
• Plan Corporativo: licencia de uso empresarial ampliada para hasta 10 usuarios. Los informes pueden distribuirse internamente pero no llevar la marca del cliente (sin white-label)
• Plan Enterprise: licencia de uso empresarial con opción de white-label. El cliente puede redistribuir los contenidos bajo su propia marca con un margen comercial del 20%, según las condiciones específicas del contrato Enterprise

8.3. Cita y atribución

Los contenidos de ThreatBrief pueden citarse parcialmente en publicaciones académicas, corporativas o periodísticas con la atribución "Fuente: ThreatBrief (threatbrief.es)" y un enlace al contenido original cuando sea posible. La reproducción íntegra requiere autorización previa por escrito.

9. Confidencialidad

La confidencialidad es el principio operativo central de ThreatBrief. Nos comprometemos a:

• Mantener la confidencialidad absoluta sobre toda la información proporcionada por los clientes, incluyendo el hecho mismo de la relación contractual si el cliente así lo solicita
• No utilizar jamás la información de un cliente en productos destinados a otros clientes
• No revelar la identidad de nuestros clientes en comunicaciones comerciales, sitio web o redes sociales sin autorización expresa por escrito
• Aplicar acuerdos de confidencialidad (NDA) a todo el personal, analistas y colaboradores externos que participen en la prestación del servicio
• Mantener esta obligación de confidencialidad incluso después de la finalización de la relación contractual, sin límite temporal

Para clientes de los planes Corporativo y Enterprise, se firma un contrato de confidencialidad específico con cláusulas adaptadas a las necesidades de la organización.

10. Limitación de responsabilidad

• ThreatBrief elabora sus productos de inteligencia con la máxima diligencia profesional, empleando las mejores fuentes disponibles y metodología verificable
• No obstante, dado que operamos en entornos de incertidumbre inherente, no garantizamos la exactitud absoluta de toda la información contenida en nuestros productos
• ThreatBrief no asume responsabilidad por las decisiones empresariales, legales o de seguridad que el cliente tome basándose total o parcialmente en nuestros análisis
• Cada informe incluye el nivel de confianza de la información y las fuentes consultadas para que el cliente pueda realizar su propia valoración de riesgo
• La responsabilidad total acumulada de ThreatBrief frente al cliente no podrá exceder el importe total pagado por el cliente durante los 12 meses anteriores al evento que dé lugar a la reclamación
• ThreatBrief no será responsable por daños indirectos, lucro cesante, pérdida de datos o daños consecuenciales, salvo en casos de dolo o negligencia grave

11. Disponibilidad del servicio

• ThreatBrief se esfuerza por mantener la disponibilidad continua del sitio web y los servicios digitales, pero no garantiza una disponibilidad del 100%
• Los planes con SLA (Corporativo: <24h; Enterprise: <4h en eventos críticos) están sujetos a las condiciones específicas del contrato, que definen los tiempos de respuesta garantizados, las penalizaciones por incumplimiento y los canales de escalado
• Las interrupciones planificadas por mantenimiento se comunicarán con al menos 48 horas de antelación

12. Uso aceptable

El cliente se compromete a no utilizar los servicios de ThreatBrief para:

• Actividades ilegales, incluyendo pero no limitado a vigilancia no autorizada, acoso, extorsión o chantaje
• Obtener información sobre personas o entidades con fines que vulneren sus derechos fundamentales
• Redistribuir o revender los contenidos sin la licencia correspondiente (solo disponible en plan Enterprise)
• Realizar ingeniería inversa sobre nuestras metodologías, fuentes o procesos de análisis
• Acceder o intentar acceder a áreas del servicio no autorizadas para su plan de suscripción

ThreatBrief se reserva el derecho de suspender o cancelar el servicio a cualquier cliente que utilice los servicios de forma contraria a estos términos, con reembolso proporcional del período no consumido.

13. Resolución de conflictos

• Las partes intentarán resolver cualquier disputa de forma amistosa mediante negociación directa durante un período de 30 días desde la notificación formal del conflicto
• Si la negociación no prospera, las partes podrán someter la disputa a mediación ante un mediador designado de mutuo acuerdo
• En última instancia, las partes se someten a los juzgados y tribunales de Madrid, España, salvo que la normativa de protección del consumidor del país de residencia del cliente establezca una jurisdicción diferente con carácter imperativo

14. Ley aplicable

Estos términos se rigen por la legislación española, en particular por la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE), el Real Decreto Legislativo 1/2007 de Defensa de los Consumidores y Usuarios, y el Código Civil español. Para contratos Enterprise con gobiernos o agencias internacionales, la ley aplicable se definirá en el contrato específico.

15. Modificaciones

ThreatBrief se reserva el derecho de modificar estos términos para adaptarlos a cambios normativos, en los servicios ofrecidos o en las condiciones comerciales. Los cambios sustanciales se comunicarán a los suscriptores y clientes activos por email con al menos 15 días de antelación. El uso continuado del servicio tras la notificación implica la aceptación de los nuevos términos. Los clientes que no acepten los cambios pueden cancelar su suscripción sin penalización.

16. Disposiciones finales

• Si alguna cláusula de estos términos se declara nula o inaplicable, las demás cláusulas mantendrán su plena vigencia y eficacia
• La falta de ejercicio por parte de ThreatBrief de cualquier derecho previsto en estos términos no constituye una renuncia al mismo
• Estos términos, junto con la Política de Privacidad y la Política de Cookies, constituyen el acuerdo completo entre ThreatBrief y el usuario en relación con el uso del sitio web y los servicios