Condiciones del Servicio

Este documento se publica en varios idiomas. En caso de discrepancia entre las versiones lingüísticas, la versión polaca es vinculante.

Versión 2.2 · Última actualización: 29 de octubre de 2026

Lo esencial primero. Antes de la letra pequeña presentamos cinco puntos, porque quien los interprete mal también interpretará mal todo lo que sigue:

• Las cuentas son exclusivamente para empresas. Cualquier persona puede utilizar la verificación gratuita en la página de inicio; la cuenta, los planes y todas las demás funciones están dirigidos a empresas, profesionales independientes y agencias (cláusula 1.3). La protección obligatoria de determinados empresarios individuales conforme al derecho polaco no se ve afectada (cláusulas 1.3 y 36).
• Solo verificamos sitios web sobre los que usted tiene derecho a ejercer control. Sin prueba de control, solo realizamos verificaciones pasivas, tal como un visitante ve una página. Los envíos de prueba mediante sus formularios solo se realizan después de acreditar el control y, entonces, expresamente por instrucciones de usted (cláusulas 7 y 8).
• Un resultado es una instantánea, no una garantía. Las verificaciones son automatizadas y se basan en reglas de detección. «Protegido» no significa que dejará de llegar spam y no sustituye una prueba de penetración, asesoramiento jurídico ni una certificación (cláusula 5).
• No obtenemos acceso a sus servidores. No solicitamos ni recibimos acceso FTP, SSH, de alojamiento ni de administrador. Si desea una verificación detrás de un inicio de sesión, usted mismo crea en su sitio web una cuenta de prueba para ello; este es el único caso en el que el Servicio utiliza credenciales de inicio de sesión (cláusulas 10 y 12).
• Prevalece la versión en polaco y se aplica el derecho polaco. Estas Condiciones están disponibles en todos los idiomas oficiales de la Unión Europea (cláusula 39).

1. Proveedor, ámbito de aplicación y parte contratante

1.1 El proveedor

El servicio formexposed es prestado por Lukas Wójcik, quien explota una empresa individual inscrita en el Registro Central e Información sobre la Actividad Económica de Polonia (CEIDG) con el nombre comercial LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190, número de IVA PL7252266190 («nosotros», «nos»). Contacto: contact@lukaswojcik.com, la ventana de soporte (signo de interrogación en la navegación) y la página de contacto. Encontrará más información en el Aviso legal.

1.2 Qué es este documento

Estas Condiciones del Servicio (las «Condiciones») regulan la prestación y el uso de formexposed en formexposed.com y form.exposed, incluidas la verificación gratuita, la cuenta de cliente, el plugin de WordPress, la extensión de TYPO3, la extensión de MainWP, la interfaz de programación de aplicaciones (API), el servidor MCP y las plantillas para servicios de automatización (en conjunto, el «Servicio»).

También constituyen el reglamento (regulamin) de los servicios prestados por medios electrónicos en el sentido del art. 8 de la Ley polaca de 18 de julio de 2002 sobre la Prestación de Servicios por Medios Electrónicos (ustawa o świadczeniu usług drogą elektroniczną, «UŚUDE»). La información exigida allí figura en estas Condiciones de la siguiente manera: el tipo y alcance de los servicios en las cláusulas 5 a 16, los requisitos técnicos en la cláusula 27.6, la prohibición de contenidos ilícitos en la cláusula 23, la celebración y terminación de contratos en las cláusulas 4 y 20 y el procedimiento de reclamaciones en la cláusula 35. La información conforme al art. 6 de la UŚUDE sobre los riesgos específicos del uso y sobre el software y los datos que introducimos en los sistemas del Cliente se establece en las cláusulas 27.7 y 27.8.

Las Condiciones están disponibles gratuitamente en esta dirección antes de que se celebre cualquier contrato y pueden consultarse, reproducirse, guardarse e imprimirse. Registramos qué versión ha aceptado el Cliente (cláusula 4.4).

1.3 Quién puede utilizar el Servicio

Verificación gratuita. Cualquier persona puede utilizar la verificación gratuita sin cuenta (cláusula 6) y las herramientas de acceso libre, dentro de los límites allí indicados.

Cuenta y planes exclusivamente para empresas. La cuenta de cliente y todos los planes, incluido el plan gratuito Gratuito, están dirigidos exclusivamente a empresas: personas físicas, personas jurídicas y sociedades con capacidad jurídica que utilizan el Servicio para su actividad comercial o profesional independiente (el «Cliente»). Al registrarse, la persona que realiza el registro confirma que utiliza el Servicio para una empresa. Deliberadamente no dirigimos el Servicio a consumidores: verifica formularios en sitios web explotados comercialmente y sus reglas sobre responsabilidad, garantía y cambios están adaptadas a la relación entre empresas.

Empresarios individuales con protección como consumidores. El derecho polaco concede determinados derechos de los consumidores a una persona física que celebra un contrato directamente relacionado con su actividad empresarial pero que, según su contenido, no tiene para ella carácter profesional (przedsiębiorca na prawach konsumenta; arts. 385⁵ y 556⁴ del Código Civil polaco, Kodeks cywilny, «KC», y art. 38a de la Ley polaca de Derechos de los Consumidores, ustawa o prawach konsumenta). La confirmación realizada al registrarse no excluye esta protección. La cláusula 36 y la página Derecho de Desistimiento para Empresarios Individuales se aplican a este grupo. Quien considere que pertenece a este grupo debe informarnos; lo examinaremos caso por caso. La protección no depende de esta notificación; esta solo nos ayuda a respetarla.

Ninguna disposición de estas Condiciones pretende excluir o limitar un derecho que no pueda excluirse o limitarse válidamente. Si una disposición no resulta aplicable a un Cliente concreto por normas imperativas, las demás disposiciones y su aplicación a todos los demás Clientes no se ven afectadas.

1.4 Actuación en nombre de una empresa

Quien se registra o realiza un pedido en nombre de una empresa garantiza que tiene plena capacidad de ejercicio y está autorizado para representarla en ese ámbito. La parte contratante es la empresa en cuyo nombre actúa; si no se indica ninguna empresa, lo es la propia persona que se registra en calidad de empresa. Si falta la facultad de representación, la persona que actúa responde conforme al art. 103 § 3 del KC.

1.5 Restricciones territoriales

El Servicio no se ofrece a personas y entidades sujetas a sanciones económicas o restricciones a la exportación de la Unión Europea o de las Naciones Unidas, o residentes en un territorio sujeto a sanciones integrales, y no puede ser utilizado por ellas ni en su beneficio. El Cliente garantiza que no pertenece a este grupo y que no permitirá dicho uso. Si tenemos conocimiento de una infracción, podemos bloquear o terminar el servicio de inmediato.

2. Definiciones

Los siguientes términos tienen el significado indicado en estas Condiciones. En materia de protección de datos, se aplican los términos del Acuerdo de Tratamiento de Datos y del Reglamento General de Protección de Datos (RGPD).

Término	Significado
Verificación activa	Una verificación en la que el Servicio envía mensajes de prueba identificados como tales mediante un formulario de contacto detectado de un dominio verificado (cláusula 8.2).
Alerta	Un mensaje del Servicio a un destino configurado por el Cliente (correo electrónico, webhook, servicio de chat) cuando cambia un resultado de verificación o un estado monitoreado.
Espacio de trabajo	La unidad de la cuenta a la que se asignan dominios, miembros, destinos de alertas, marca y portales de clientes. Se denomina «workspace» en la interfaz en inglés.
ATD	El Acuerdo de Tratamiento de Datos conforme al art. 28 del RGPD, que el Cliente celebra al registrarse.
Dominio	Un nombre de host de un sitio web que el Cliente agrega a su cuenta. El dominio es la unidad con la que se contabilizan los límites del plan y se programan las verificaciones.
Extensión	El plugin de WordPress, la extensión de TYPO3 y la extensión de MainWP de formexposed, en cada caso en la versión instalada por el Cliente.
Verificación gratuita	La verificación pasiva de un dominio sin cuenta mediante el campo de entrada de la página de inicio (cláusula 6).
Cliente	La empresa que celebra con nosotros el contrato de una cuenta. Cuando existe un espacio de trabajo, su Cliente es quien tiene allí la función de propietario.
Datos del Cliente	Datos personales de terceros que el Cliente introduce en el Servicio o permite que ingresen en él mediante su configuración, como copias de correos de formularios en la verificación de entrega, suscriptores de un portal de clientes o las credenciales de inicio de sesión de una cuenta de prueba. Los tratamos como encargados del tratamiento (cláusula 24).
Miembro	Una persona física a la que el Cliente concede acceso a un espacio de trabajo con la función de propietario, administrador o lector.
Monitoreo	La verificación periódica de un dominio verificado con la frecuencia del plan, junto con las vigilancias de la cláusula 9.
Prueba de control	La prueba de que el Cliente tiene derecho a ejercer control sobre un dominio, mediante un registro DNS, una metaetiqueta, un archivo, una extensión o un código de conexión masiva (cláusula 7.2). Un dominio con una prueba de control válida se denomina «verificado».
Verificación pasiva	Una verificación en la que el Servicio recupera páginas públicas como lo haría un visitante y no envía ningún formulario (cláusula 8.1).
Página de precios	La página de Precios con los planes, sus límites y tarifas en la versión vigente en cada momento.
Informe	La presentación del resultado de una verificación en una dirección con un token aleatorio. Cualquier persona que conozca la dirección puede abrir el informe sin iniciar sesión.
Plan	El nivel elegido por el Cliente (actualmente Gratuito, Small, Pro o Business) con las funciones y los límites indicados en la página de precios.
Envío de prueba	Un mensaje enviado por el Servicio mediante un formulario de contacto e identificado como prueba automatizada en su remitente, asunto y texto.
Forma textual	Una declaración legible en un soporte de datos que identifica a la persona que la realiza, como un correo electrónico o una carta. Corresponde a la forma documental (forma dokumentowa) conforme al art. 77² del KC. Cuando estas Condiciones así lo indican, un mensaje en un chat o en una ventana de soporte no es suficiente.
Sitio web	Las páginas accesibles bajo un dominio, junto con sus formularios.

3. Los documentos contractuales y su orden de prelación

3.1 De qué consta el contrato

El contrato entre el Cliente y nosotros consta de los siguientes documentos, cada uno incorporado por referencia:

1. un acuerdo individual celebrado en forma textual, si existe;
2. estas Condiciones;
3. el Acuerdo de Tratamiento de Datos;
4. las Medidas Técnicas y Organizativas;
5. la lista de subencargados del tratamiento;
6. la página Uso Aceptable y Abuso;
7. la página de precios en la versión vigente al realizar el pedido, en la medida en que indique planes, límites y tarifas.

En cada caso, es vinculante la versión publicada al momento de celebrarse el contrato. Los cambios en estos documentos están sujetos a la cláusula 34; para las Medidas Técnicas y Organizativas y la lista de subencargados del tratamiento, prevalecen las reglas de modificación del ATD, y para las funciones, límites y tarifas de la página de precios, las cláusulas 5.5 y 19.8.

3.2 Orden de prelación

Si los documentos entran en conflicto, prevalece el que ocupa un lugar superior en la lista de la cláusula 3.1, y únicamente en la medida del conflicto. Como excepción, el ATD prevalece sobre cualquier otra disposición en todas las cuestiones relativas al tratamiento de datos personales por cuenta del Cliente, porque estas cuestiones están sujetas al art. 28 del RGPD; solo prevalece sobre él un acuerdo individual que el ATD permita por haberse celebrado en forma textual y hacer referencia expresa al ATD. Las páginas Reglamento de Datos de la UE y Derecho de Desistimiento para Empresarios Individuales prevalecen sobre todos los documentos de la lista en la medida en que otorguen al Cliente derechos más amplios (cláusulas 20.3 y 36).

3.3 Páginas informativas que no forman parte del contrato

La Política de Privacidad contiene información conforme a los arts. 13 y 14 del RGPD sobre el tratamiento del que nosotros mismos somos responsables; no se acepta como acuerdo, sino que se acusa recibo de ella. También son meramente informativas las páginas Reglamento de IA de la UE, Reclamaciones, Acceso, Supresión y sus Demás Derechos, el Registro de Actividades de Tratamiento, la Evaluación de Impacto relativa a la Protección de Datos, el Texto de Política de Privacidad para su Sitio Web, la página sobre nuestro rastreador (/bot), el resumen Documentos Legales de un Vistazo y el resumen Cambios en los Documentos Contractuales; no constituyen ninguna garantía. Las páginas Reglamento de Datos de la UE y Derecho de Desistimiento para Empresarios Individuales también son informativas, pero forman parte del contrato en la medida en que otorgan derechos al Cliente (cláusula 3.2). Cuando estas Condiciones remiten a una de dichas páginas para describir una obligación o un derecho, la obligación o el derecho se aplica según lo descrito allí.

3.4 Las afirmaciones descriptivas no son garantías

La página de inicio, la página de presentación en form.exposed, las publicaciones del blog, las descripciones de funciones, las comparaciones, las imágenes de pantalla y las afirmaciones realizadas en el soporte describen el Servicio y facilitan su comprensión. No son garantías ni acuerdos sobre la calidad y no pasan a formar parte del contrato salvo que designemos expresamente una característica como garantizada en forma textual. Si entran en conflicto con los documentos contractuales, se aplican los documentos contractuales. Respecto de los empresarios individuales en el sentido de la cláusula 1.3, los requisitos legales de conformidad con el contrato no se ven afectados, en la medida en que les sean aplicables y tengan en cuenta las declaraciones públicas.

Esta cláusula no autoriza a inducir a error. Si una descripción es inexacta, la corregimos. Se incluye aquí porque la descripción de un servicio en desarrollo continuo se redacta para los lectores, se revisa con frecuencia y es necesariamente más breve que la realidad, y porque la prestación debida debe poder remitirse a un documento que lo indique con exactitud.

3.5 No se aplican las condiciones propias del Cliente

No se aplican las condiciones de compra, los códigos de conducta para proveedores ni otras condiciones generales del Cliente, incluso si no nos oponemos a ellas por separado o ejecutamos el contrato conociéndolas. Las desviaciones requieren nuestro consentimiento expreso en forma textual. Respondemos, previa solicitud, cuestionarios de diligencia debida para proveedores; las respuestas describen el Servicio, pero no modifican estas Condiciones.

4. Celebración del contrato y su prueba

4.1 La verificación gratuita

Quien ingresa un dominio en el campo de entrada de la página de inicio e inicia la verificación utiliza un servicio electrónico gratuito. Estas Condiciones se le aplican en la medida en que se refieran a la verificación gratuita (en particular, las cláusulas 5, 6, 8.1, 23 y 29). Esto no crea ninguna cuenta. El servicio termina cuando se proporciona el informe; no es necesario darlo por terminado.

4.2 Registro

El contrato de una cuenta del plan Gratuito se celebra cuando la persona que se registra envía el formulario en Registrarse y, al marcar una casilla del formulario, acepta estas Condiciones y el ATD, confirma que utiliza formexposed para su empresa y acusa recibo de la Política de Privacidad. La cuenta puede utilizarse una vez confirmada la dirección de correo electrónico. Eliminamos después de 30 días toda cuenta cuya dirección de correo electrónico nunca se confirme.

La presentación de los planes en la página de precios es una invitación a presentar una oferta, no una oferta vinculante.

4.3 Planes de pago

El contrato de un plan de pago se celebra cuando el Cliente selecciona un plan, un periodo de facturación y una moneda en el área de Facturación y completa el proceso de pago con nuestro proveedor de servicios de pago; la confirmación de la suscripción por parte del proveedor de servicios de pago constituye nuestra aceptación. En el caso del pago contra factura (cláusula 19.6), se celebra cuando se emite la factura. Un plan de pago requiere una cuenta; el contrato de la cuenta continúa junto con él. Si el Cliente inicia un periodo de prueba (cláusula 19.4), el contrato del plan se celebra cuando se completa este proceso; es gratuito hasta el final del periodo de prueba y, posteriormente, continúa sujeto a pago conforme a la cláusula 19.4 o termina.

4.4 El registro del consentimiento

Al registrarse, para cada documento aceptado o cuyo recibo se acusa (Condiciones, ATD, Política de Privacidad), registramos: el texto completo de la versión mostrada, incluidos el idioma y la dirección, una suma de comprobación de ese texto (SHA-256), la hora, la dirección IP desde la que se otorgó el consentimiento y el identificador del navegador. El texto se almacena tal como se mostró, es decir, con los valores insertados en el momento de mostrarlo, como los plazos.

De ello se derivan dos consecuencias, ambas deliberadas. Primero, el registro se escribe en la misma transacción de base de datos que la cuenta: si no puede escribirse el registro, no se crea ninguna cuenta; si falta alguno de los documentos, el registro de cuentas se cierra. Segundo, puede determinarse en cualquier momento qué versión aceptó un Cliente y si un documento ha cambiado desde entonces. El Cliente encuentra los detalles de sus consentimientos en su exportación de datos.

El registro se conserva mientras exista la cuenta. Si se elimina la cuenta, se conserva hasta que hayan transcurrido cuatro años desde el consentimiento, porque las preguntas sobre cómo se celebró un contrato suelen surgir precisamente después de su terminación.

4.5 Exactitud de la información

Al registrarse y realizar pedidos, el Cliente proporciona información exacta y completa y la mantiene actualizada, en particular la dirección de correo electrónico, el nombre de la empresa, la dirección de facturación y, cuando corresponda, el número de IVA. Esta información no es una formalidad: todas las notificaciones conforme a estas Condiciones se envían a la dirección de correo electrónico (cláusula 38.5), y el tratamiento fiscal depende de los datos de facturación.

4.6 Rechazo

Podemos rechazar un registro o pedido, en particular si hay indicios de que se pretende utilizar el Servicio en contra de la cláusula 23, si una cuenta anterior de la misma persona fue bloqueada o terminada por una infracción o si la información es manifiestamente inexacta.

4.7 Información sobre la celebración del contrato por vía electrónica

Los pasos técnicos que conducen a la celebración del contrato son los de las cláusulas 4.2 y 4.3. El Cliente identifica y corrige los errores de entrada en el formulario de registro antes de enviarlo y, antes de completar el proceso de pago, en la página de pago, que muestra el plan, el periodo y el importe; posteriormente, el Cliente puede modificar los datos de la cuenta en la configuración. La confirmación de la suscripción por parte del proveedor de servicios de pago constituye al mismo tiempo nuestra aceptación (cláusula 4.3). Registramos el texto del contrato en el registro del consentimiento (cláusula 4.4); previa solicitud, enviamos al Cliente en forma textual el texto de la versión que aceptó. El contrato puede celebrarse en cualquier idioma oficial de la Unión Europea (cláusula 39.3). No nos hemos adherido a ningún código de conducta. En las relaciones entre empresas, las partes excluyen por lo demás la aplicación del art. 66¹ § 1 a 3 del KC (art. 66¹ § 4 del KC); no obstante, proporcionamos la información de esta cláusula.

5. Qué es el Servicio y qué no es

5.1 Qué ofrece el Servicio

formexposed verifica desde el exterior si los formularios de contacto de un sitio web están protegidos contra el abuso automatizado, monitorea esta protección e informa de los cambios. Según el plan y la configuración, el Servicio incluye en particular:

• Verificaciones: verificaciones pasivas de cualquier dominio y verificaciones activas con envíos de prueba para dominios verificados (cláusula 8);
• Monitoreo y alertas: verificaciones periódicas, pulso de formularios, vigilancias de DNS de correo, certificado, vencimiento de dominio, listas de bloqueo, vulnerabilidades de seguridad conocidas en plugins de formularios y caídas de proveedores de CAPTCHA y correo, con alertas por los canales elegidos por el Cliente (cláusula 9);
• Recorridos con navegador y escaneo detrás del inicio de sesión (cláusula 10);
• Verificación de entrega y verificación de la autenticidad del correo del formulario (cláusula 11);
• Ayuda para corregir problemas: instrucciones, componentes de protección para código de formularios personalizado y «Fix it for me» con un modelo de lenguaje (cláusula 12);
• Extensiones para WordPress, TYPO3 y MainWP, para WordPress con una capa de protección de formularios (cláusula 13);
• Evidencias e informes: insignia, registro de evidencias con sello de tiempo, informe mensual, notas sobre protección de datos, accesibilidad y scripts (cláusula 14);
• Funciones para agencias: portafolio, importación, informes de marca blanca, portales de clientes, códigos de conexión masiva y verificación de clientes potenciales (cláusula 15);
• Interfaces: API REST, servidor MCP y plantillas para Zapier, Make, n8n y canalizaciones de despliegue (cláusula 16).

Las funciones que incluye cada plan se indican en la página de precios. Esta cláusula describe la naturaleza del Servicio, no una lista exhaustiva o fija de funciones.

5.2 Prestación como software como servicio

El Servicio se presta por internet durante la vigencia del contrato. No se vende ni entrega ninguna copia del software del servidor; el Cliente no adquiere derechos sobre su código fuente ni sobre nuestra infraestructura. Las extensiones están sujetas a su propia licencia (cláusula 26.3). El Servicio funciona en nuestros propios servidores en Polonia: un servidor web con una base de datos y un servidor de escaneo con un modelo de lenguaje operado localmente en la misma red interna. Los terceros que utilizamos para partes individuales se indican en la lista de subencargados del tratamiento.

5.3 Un resultado es una instantánea

Cada verificación es automatizada y se basa en reglas de detección que identifican un formulario, sus campos y las medidas de protección reconocibles (como CAPTCHA, campos trampa, tokens, verificaciones de tiempo y limitación de frecuencia) a partir de lo que un navegador ve desde el exterior. De ello se desprende que:

• Un resultado describe el estado en el momento de la verificación. Cualquier cambio posterior solo se mostrará en la siguiente verificación.
• Las reglas de detección pueden pasar por alto una medida de protección, clasificarla incorrectamente o indicarla como «no medible», por ejemplo, si solo surte efecto en el servidor, si un servicio de creación de sitios web gestiona el formulario o si este solo se carga después de una interacción que el navegador de verificación no realiza.
• Los niveles «Expuesto», «Parcialmente protegido» y «Protegido» y la puntuación son un resumen ponderado de hallazgos individuales. Constituyen una valoración, no una medición del spam ni una calificación del sitio web en su conjunto.
• Si un sitio web bloquea nuestro rastreador, por ejemplo, mediante su robots.txt, un firewall o protección contra bots, la verificación queda incompleta o no se realiza. Esto no constituye un defecto del Servicio.

5.4 Qué no es el Servicio

Lo siguiente se indica expresamente porque un malentendido tiene consecuencias que no pueden remediarse después. El Servicio no es:

• una garantía contra el spam o el abuso. Incluso un formulario bien protegido puede recibir spam, y los atacantes se adaptan. Un resultado «Protegido» indica que las medidas verificadas estaban presentes y funcionaron, no que ya no vaya a pasar nada.
• una prueba de penetración ni una auditoría de seguridad realizada por expertos. El Servicio no ataca ningún sitio web, no busca vulnerabilidades en general ni prueba ataques contra servidores, bases de datos o inicios de sesión. La prueba de líneas de encabezado inyectadas se limita a la detección con un valor de prueba inocuo (cláusula 8.2).
• asesoramiento jurídico. Las notas sobre protección de datos, consentimiento, accesibilidad, NIS2, PCI DSS u otras cuestiones jurídicas son notas técnicas derivadas de lo medido. No evalúan si un sitio web se explota lícitamente.
• una certificación. Ni la insignia, ni el registro de evidencias, ni el borrador de accesibilidad, ni la verificación del RGPD, ni el inventario de scripts constituyen una certificación, una marca de un organismo de evaluación de la conformidad, una declaración de accesibilidad en sentido jurídico ni una prueba de cumplimiento del RGPD, de los requisitos de accesibilidad, de PCI DSS o de cualquier norma.
• una medición de todos los visitantes. Las mediciones de nuestros navegadores de verificación muestran lo que vieron esos navegadores. No miden lo que experimentan los visitantes reales ni prueban tasas de conversión ni consultas perdidas.
• una copia de seguridad ni un archivo histórico. Los resultados de las verificaciones se eliminan después de plazos determinados (cláusula 21). Quien necesite los resultados como prueba debe descargarlos.
• acceso a los sistemas del Cliente. No instalamos nada en los servidores del Cliente ni recibimos acceso al servidor, FTP, SSH o de administrador (cláusula 12.3).

5.5 Desarrollo continuo

El Servicio se desarrolla continuamente. Podemos agregar, cambiar, sustituir y eliminar funciones, ajustar reglas de detección y ponderaciones y agregar o suprimir verificaciones por alguno de los siguientes motivos: mejorar la detección o la facilidad de uso, un cambio en la situación jurídica o en los requisitos de las autoridades, seguridad, prevención del abuso, la suspensión o modificación de un servicio o interfaz de un tercero del que dependa la función, el escaso uso de una función o su sustitución por una función equivalente. Si como consecuencia cambia un resultado, esto no constituye un defecto: un resultado es siempre el resultado de las reglas aplicables en el momento de la verificación.

Si un cambio reduce sustancialmente la funcionalidad de un plan de pago en su conjunto, lo anunciamos con al menos 30 días de anticipación en forma textual. Una reducción siempre es sustancial si se elimina sin sustitución una función indicada en la página de precios para el plan contratado o si se reduce un límite allí indicado en perjuicio del Cliente. En ese caso, el Cliente puede terminar el plan con efectos a partir de la fecha en que el cambio entre en vigor y recibe un reembolso proporcional de las tarifas pagadas por anticipado para el periodo posterior. Los cambios exigidos por ley o necesarios para evitar un riesgo de seguridad pueden entrar en vigor de inmediato; el Cliente conserva también en ese caso el derecho de terminación. Podemos cambiar, restringir o suspender los servicios gratuitos (verificación gratuita, plan Gratuito, herramientas gratuitas) en cualquier momento; si pretendemos suspender el plan Gratuito en su conjunto, terminamos las cuentas afectadas conforme a la cláusula 20.1. Para los empresarios individuales en el sentido de la cláusula 1.3, también se aplican las disposiciones legales sobre cambios en los servicios digitales, en la medida en que les sean aplicables.

5.6 Funciones que primero deben configurarse

Algunas funciones requieren infraestructura que no está disponible en todos los casos o que está desactivada de forma predeterminada, como la confirmación mediante una segunda ubicación de verificación independiente (cláusula 10.2), los dominios personalizados para portales de clientes (cláusula 15.2), el pago contra factura (cláusula 19.6) o el programa de socios (cláusula 37). Solo estamos obligados a prestar dichas funciones en la medida en que se ofrezcan en la cuenta; si la página de precios indica una función de este tipo para el plan contratado sin esta reserva, estamos obligados a prestarla. Las funciones identificadas como beta, vista previa o prueba se ofrecen sin garantía y pueden retirarse sin previo aviso; la cláusula 29.1 no se ve afectada.

5.7 Protección de formularios (formconfirmed)

La protección de formularios con el nombre formconfirmed es una función adicional y voluntaria. Protege los formularios de los sitios web del Cliente contra envíos automatizados sin acertijos de imágenes: mediante una prueba de trabajo en el navegador del visitante, otras señales y, si se desea, una revisión del texto del mensaje por un modelo de lenguaje. Esta cláusula solo aplica a los Clientes que activan la protección de formularios en su cuenta o la conectan a través del plugin; para todos los demás no cambia nada.

(a) Servicio. Ponemos a disposición el script para el formulario, la emisión de las tareas y una interfaz de verificación. Evaluamos cada envío que nos presenta el servidor del Cliente con una puntuación, una acción recomendada (permitir, marcar o bloquear) y los motivos. El objetivo es que los envíos automatizados resulten laboriosos y poco rentables. No estamos obligados a garantizar que se detecte todo envío no deseado ni que se permita todo envío deseado; las cláusulas 5.3 y 5.4 aplican por analogía.

(b) Obligaciones del Cliente. El Cliente integra el script y hace que su servidor verifique cada envío; sin esta verificación, el script no protege. Mantiene en secreto la clave secreta, utiliza la protección de formularios solo en sitios web propios o cuyo uso se le haya concedido, informa a sus visitantes en su política de privacidad (en el bloque de texto para la política de privacidad hay una propuesta) y decide por sí mismo qué sucede con los envíos marcados o bloqueados.

(c) Cuotas y sello. Cada plan incluye una cuota mensual de verificaciones y de revisiones del contenido, según se indica en la página de precios. Cuando se agota, no desactivamos la protección: las verificaciones continúan sin revisión del contenido y notificamos al titular de la cuenta por correo electrónico. En el plan gratuito, el formulario muestra un pequeño sello “Confirmado por formconfirmed”, que el Cliente no debe ocultar ni eliminar; en los planes de pago puede desactivarse.

(d) Caídas del servicio. Si nuestro servicio no está disponible, la verificación se comporta según lo que el Cliente haya configurado para el sitio: permitir y marcar los envíos (opción predeterminada) o bloquearlos. La elección y sus consecuencias corresponden al Cliente; en lo demás, respecto de la disponibilidad aplican las reglas generales de estas Condiciones.

(e) Datos de los visitantes. El Cliente es el responsable del tratamiento de los datos de los visitantes de sus sitios web; nosotros los tratamos como encargados del tratamiento conforme al Acuerdo de Tratamiento de Datos (anexo 1, punto 10). Solo revisamos el texto de un mensaje si el Cliente activa la revisión del contenido, y no lo almacenamos.

(f) Terminación. El Cliente puede pausar la protección de formularios o eliminar el sitio en cualquier momento. A partir de entonces, nuestra interfaz ya no emite tareas para sus claves y responde a las verificaciones con un error; el propio Cliente retira el script integrado.

6. La verificación gratuita sin cuenta

6.1 Alcance

Cualquier persona puede solicitar la verificación de un dominio en la página de inicio. La verificación gratuita siempre es pasiva: el Servicio recupera unas cuantas páginas públicas como lo haría un visitante, busca los formularios de contacto y evalúa las medidas de protección reconocibles. No envía ningún formulario ni inicia sesión en ningún sitio. El informe muestra las verificaciones principales con instrucciones para corregir problemas y, de las demás verificaciones, solo indica sus nombres y cantidad, sin resultados.

6.2 Límites y protección contra el abuso

Un campo de entrada que genera solicitudes a cualquier sitio web de terceros puede utilizarse de forma abusiva. Por ello se aplican límites, en particular una verificación por dominio dentro de un periodo determinado, un número máximo de verificaciones por dirección IP y por sesión, un límite diario global, una antigüedad mínima para los dominios recién registrados y una comprobación del destino frente a las redes internas. El formulario está protegido por Google reCAPTCHA (detalles en la Política de Privacidad). Registramos patrones llamativos y podemos bloquear las direcciones correspondientes hasta que se aclare el asunto. Podemos modificar los límites en cualquier momento; no se anuncian individualmente.

Se prohíben las consultas automatizadas del campo de entrada, la elusión de los límites, por ejemplo mediante direcciones cambiantes, y cualquier uso de los resultados para atacar sitios web o perjudicar a sus operadores.

6.3 El informe

El informe es accesible en una dirección con un token aleatorio y no es indexado por los motores de búsqueda. Cualquier persona que conozca la dirección puede abrirlo sin iniciar sesión; quien lo comparte hace que el informe sea accesible para todos los que lo reciben. Los informes de la verificación gratuita se eliminan después de 30 días.

6.4 Verificación de sitios web de terceros

La verificación gratuita también verifica sitios web sobre los que la persona solicitante no tiene control. Consideramos esto justificable porque solo recupera lo que de todos modos es público, se identifica como rastreador (/bot), respeta una prohibición en robots.txt que abarque la página de inicio y no envía ningún formulario. Cada operador puede excluir permanentemente su dominio en /opt-out; la exclusión se aplica al dominio y a su variante con www, no a otros subdominios, y a todas las verificaciones del Servicio.

6.5 Otras herramientas gratuitas

Esta cláusula y la cláusula 23 se aplican de manera correspondiente a las herramientas de acceso libre, como la calificación de los encabezados de seguridad de un sitio web.

6.6 Ausencia de un derecho a la prestación

No existe un derecho a la verificación gratuita ni a una herramienta gratuita. Podemos restringirlas, desactivarlas temporalmente o excluir a usuarios individuales, en particular si existen indicios de abuso.

7. Dominios, prueba de control y niveles de confianza

7.1 Solo dominios propios o autorizados

El Cliente solo agrega a su cuenta dominios cuyo sitio web opera él mismo o para los cuales el operador le ha encargado realizar la verificación («autorizados»). Las agencias y otros prestadores de servicios acreditan el encargo del operador cuando se les solicita. Hasta que se proporcione la prueba de control, los dominios sin prueba se tratan del mismo modo que en la verificación gratuita: solo se verifican de forma pasiva.

7.2 Prueba de control

Las verificaciones activas, el monitoreo y todas las funciones que actúan en un sitio web o lo recuperan regularmente requieren que el Cliente acredite su autoridad sobre el dominio. Para ello, el Servicio ofrece:

• un registro TXT en el DNS del dominio con un valor que especificamos;
• una metaetiqueta en el encabezado de la página de inicio;
• un archivo con contenido especificado en el directorio raíz del sitio web;
• la conexión mediante el plugin de WordPress o la extensión de TYPO3, que generan por sí mismos la metaetiqueta y están vinculados mediante un secreto conocido únicamente por el sitio web;
• un código de conexión masiva de una agencia (cláusula 15.4), que conecta una extensión a una cuenta sin iniciar sesión mediante el navegador.

Quien puede proporcionar dicha prueba puede controlar el sitio web. Por eso la exigimos en lugar de pedir que se marque una casilla: cualquiera puede dar una garantía, pero solo alguien con acceso puede crear un registro DNS o colocar un archivo en el servidor.

7.3 Qué implica la prueba de control

Al proporcionar la prueba de control, el Cliente declara que tiene derecho a ejercer control sobre el dominio y nos instruye para verificar el sitio web en el alcance previsto por su plan y configuración, incluidas las verificaciones activas de la cláusula 8.2 y las verificaciones adicionales de la cláusula 8.3 con la frecuencia de su plan. El Cliente puede restringir esta instrucción en cualquier momento desactivando el monitoreo del dominio, o terminarla eliminando el dominio.

Actualmente, la prueba de control no vuelve a comprobarse después de la verificación. El Cliente no puede cambiar el nombre de host de un dominio verificado; un dominio distinto debe agregarse y verificarse por separado. Si su fundamento deja de existir, por ejemplo, porque se ha eliminado el registro DNS o desinstalado la extensión, el dominio permanece verificado; en ese caso, el Cliente lo elimina conforme a la cláusula 7.4 si su autorización ha terminado.

7.4 Fin de la autorización

Si termina la autorización del Cliente para un dominio, por ejemplo, porque finaliza un encargo a una agencia o se vende el sitio web, el Cliente elimina el dominio de su cuenta sin dilación indebida. Hasta entonces, el Cliente es responsable de garantizar que las verificaciones de ese dominio estén cubiertas por un encargo.

7.5 La exclusión y robots.txt también se aplican a los Clientes

Si un dominio se ha excluido mediante /opt-out, el Servicio no lo verifica, ni siquiera para un Cliente con prueba de control; el monitoreo en curso termina con la siguiente verificación programada. Como una exclusión puede registrarse sin prueba, también puede haberla solicitado una persona no autorizada. Solo nosotros podemos levantarla: el Cliente se comunica con nosotros y acredita su autoridad; levantamos la exclusión después de comprobarla. El rastreador respeta una prohibición en el robots.txt del sitio web que abarque la página de inicio, incluso para dominios verificados; no respeta individualmente las prohibiciones de subrutas concretas. Quien desee que se verifique su sitio permite el rastreador con el identificador FormExposedBot.

8. Verificaciones pasivas y activas

8.1 Verificación pasiva

En una verificación pasiva, el rastreador recupera sucesivamente un número limitado de páginas públicas del dominio en un navegador aislado (actualmente, como máximo ocho, de preferencia páginas de contacto, aviso legal y soporte; además de hasta tres páginas después de hacer clic en «Rechazar» en el banner de cookies y hasta tres páginas en una vista de celular), detecta los formularios y los clasifica según su finalidad. Evalúa la estructura del formulario (nombres, tipos y etiquetas de campos, atributos de obligatoriedad y visibilidad, sin valores; lee el inicio de los campos ocultos rellenados previamente y de los atributos de datos solo durante la verificación y no los almacena), las medidas de protección, los scripts de terceros incorporados, el comportamiento después de «Rechazar» en el banner de cookies y la visualización en un celular, y toma capturas de pantalla de la página de inicio y de los formularios. Estas capturas muestran la página tal como era; no se oculta contenido. El rastreador se identifica con su identificador, respeta una prohibición en robots.txt que abarque la página de inicio, no sigue redirecciones a redes privadas y no envía ningún formulario.

8.2 Verificación activa con envíos de prueba

Para los dominios verificados, cada verificación desde la cuenta y cada verificación periódica es una verificación activa. En ella, el Servicio realiza como máximo cinco envíos de prueba por verificación mediante un formulario de contacto detectado. Estos muestran si el formulario acepta envíos sin navegador, con un campo trampa rellenado, con un token manipulado, con un token CAPTCHA inventado, con una dirección bajo la terminación inexistente .invalid o en rápida sucesión, y si permite que pasen saltos de línea a las líneas de encabezado. Para esta última prueba, el Servicio utiliza únicamente una línea de encabezado propia e inocua, nunca un destinatario real.

Cada envío de prueba se identifica como prueba automatizada en su remitente, asunto y texto, en el idioma del sitio web, con una referencia a /bot, /opt-out y un identificador de verificación. No contiene datos personales.

Qué nunca se envía. El Servicio solo realiza envíos si ha reconocido un formulario con un alto grado de confianza como formulario de contacto general. Nunca envía formularios de pedidos, reservas, reservaciones, cotizaciones, citas, solicitudes de devolución de llamada, inicio de sesión, registro, contraseñas, boletines, soporte, pagos o carga de archivos, ni formularios con campos obligatorios para datos personales o empresariales reales, ni formularios en dominios de autoridades públicas o instituciones sanitarias y educativas. Si la clasificación es incierta, no se realiza ningún envío. Nunca se realizan envíos mediante formularios clasificados únicamente por el modelo de lenguaje y no por las reglas de detección; tampoco se cuentan para la puntuación ni el nivel.

8.3 Verificaciones adicionales para dominios verificados

Para los dominios verificados, la verificación incluye además, según el plan:

• recuperar una lista fija de rutas conocidas en las que pueden encontrarse archivos expuestos accidentalmente (como directorios de control de versiones, archivos de configuración y copias de seguridad, volcados de bases de datos y registros); solo se registra si dicho archivo es accesible, no su contenido;
• leer las versiones reconocibles públicamente del CMS, los plugins y el tema y compararlas con una base de datos pública de vulnerabilidades de seguridad conocidas;
• consultar listas de bloqueo públicas con la dirección IP de envío del correo del formulario, la dirección IP del servidor web y el dominio.

Estas verificaciones no atacan ni modifican nada. El Servicio muestra los hallazgos sobre archivos expuestos y vulnerabilidades de seguridad solo en la cuenta, nunca en un informe público, porque darían a los atacantes una lista de objetivos.

8.4 Consecuencias para el Cliente

Los envíos de prueba son envíos reales. Del lado del Cliente, pueden generar correos electrónicos, respuestas automáticas, entradas en sistemas de consultas o CRM, notificaciones, recuentos en estadísticas y costos con terceros, por ejemplo, con un servicio de CAPTCHA o de correo. Con una verificación diaria, esto ocurre diariamente. El Cliente

• garantiza que los destinatarios de los correos de formularios sepan que se realizan estas pruebas y que nadie resulte perjudicado por ellas;
• configura filtros que reconozcan los envíos de prueba identificados como tales, cuando sea necesario;
• reduce la frecuencia de verificación o desactiva el monitoreo de un dominio si desea menos envíos de prueba o ninguno durante un periodo; no existe un interruptor independiente solo para los envíos de prueba; una ventana de mantenimiento (cláusula 9.4) silencia las alertas y pausa el pulso y los recorridos con navegador, pero no detiene las verificaciones periódicas, incluidos los envíos de prueba;
• asume los costos que los envíos de prueba generan en sus propios sistemas y con sus prestadores de servicios.

No respondemos por las consecuencias de los envíos de prueba debidamente identificados dentro del alcance de esta cláusula; la cláusula 29.1 no se ve afectada.

8.5 Límites de la verificación activa

Los formularios con un CAPTCHA eficaz solo pueden verificarse activamente desde el exterior de manera limitada, porque el Servicio no resuelve ni elude los CAPTCHA. Actualmente, el Servicio no ofrece una excepción para nuestras pruebas en el CAPTCHA del Cliente. Los formularios de varios pasos se hacen visibles para su lectura; puede quedar sin determinar si es posible enviar su último paso. Una verificación activa muestra cómo respondió un formulario a las pruebas. No demuestra que un mensaje haya llegado al destinatario; para eso existe la verificación de entrega (cláusula 11).

9. Monitoreo, alertas e incidentes

9.1 Verificaciones periódicas

Para los dominios verificados con el monitoreo activado, el Servicio programa verificaciones con la frecuencia del plan (prevalece la página de precios), con una distribución aleatoria para que no todas las verificaciones se ejecuten al mismo tiempo. Además, el Cliente puede iniciar una verificación manualmente; para ello se aplica un tiempo de espera por dominio. Los intervalos de verificación son intervalos previstos: el mantenimiento, las colas y los bloqueos del sitio de destino pueden prolongarlos.

9.2 Vigilancias

Según el plan, el Servicio también monitorea:

• el pulso de formularios: a intervalos cortos, una solicitud simple sin navegador y sin envío para comprobar si responde la página del formulario, si el formulario sigue en el código fuente y si el script CAPTCHA es accesible;
• la configuración de correo en el DNS (SPF, DMARC, MX), el certificado TLS de la página del formulario y el vencimiento del dominio, en la medida en que el registro lo divulgue públicamente;
• las páginas de estado de los proveedores habituales de CAPTCHA y correo, en la medida en que, según el resultado de la verificación, el Cliente los utilice;
• las versiones de plugins de formularios, CAPTCHA y correo comunicadas mediante las extensiones y su comparación con vulnerabilidades de seguridad conocidas;
• el silencio de actividad, cuando un sitio web que normalmente recibe consultas deja de recibirlas, así como los cambios en los scripts, en la apariencia del formulario y en los proveedores externos de la página del formulario.

9.3 Alertas

Las alertas se envían a los destinos que configura el Cliente: correo electrónico y, según el plan, webhook firmado, Slack, Microsoft Teams, Discord, Google Chat y Telegram, de inmediato o agrupadas. Solo se envía una alerta cuando algo cambia, no después de cada verificación. Su idioma sigue la configuración de idioma del propietario del espacio de trabajo.

Si el Cliente elige un servicio de chat o un webhook, transmitimos el mensaje de alerta (dominio, evento, enlace; para las alertas de verificación, el enlace al informe, mediante el cual puede accederse a resultados y capturas de pantalla sin iniciar sesión) a ese servicio por instrucciones del Cliente. En ese caso, el Cliente es responsable de la elección del servicio, de sus condiciones y de la seguridad de la dirección proporcionada. Telegram también es un destino elegido por el Cliente; enviamos allí el mensaje mediante nuestro propio bot. Esta elección también constituye una instrucción del Cliente; la clasificación de Telegram conforme al derecho de protección de datos en este contexto y el hecho de que la base para la transferencia a un tercer país aún no se ha aclarado definitivamente se rigen por el ATD. Algunos de estos servicios tratan datos fuera del Espacio Económico Europeo. Nuestra prestación se cumple cuando se envía el mensaje. Si un servicio externo lo entrega y cuándo lo hace escapa a nuestro control.

9.4 Ventanas de mantenimiento, confirmación de recepción y escalamiento

El Cliente puede establecer una ventana de mantenimiento para un dominio; la extensión de WordPress comunica por sí misma la activación del modo de mantenimiento. Durante este tiempo, se silencian las alertas y se pausan el pulso y los recorridos con navegador; las verificaciones programadas, incluidos los envíos de prueba, siguen ejecutándose. Un aviso de problema se convierte en un incidente, cuya recepción pueden confirmar los destinatarios mediante un enlace; si su recepción no se confirma, puede enviarse un escalamiento a destinos configurados específicamente para este fin.

9.5 La ausencia de alertas no confirma que todo esté bien

La ausencia de una alerta no significa que todo esté en orden. Una alerta puede no llegar porque el estado no haya cambiado, porque una verificación no haya terminado debido a un bloqueo del sitio de destino, porque un destino no haya sido accesible, porque estuviera activa una ventana de mantenimiento o porque el propio Servicio sufriera una interrupción. El Cliente ve el estado de cada dominio en su página de la cuenta. El Servicio complementa la atención que el propio Cliente presta a su sitio web; no la sustituye.

10. Recorridos con navegador y escaneo detrás del inicio de sesión

10.1 Recorridos con navegador

En los planes de pago, el Cliente puede definir recorridos de formularios individuales para los dominios verificados: la dirección de un formulario, su selector, clics previos y pasos de verificación simples. El Servicio ejecuta regularmente estos recorridos en un navegador de verificación (Chromium y, opcionalmente, también WebKit) y mide si el formulario aparece y puede utilizarse. Un recorrido con navegador termina antes del envío: no genera un pedido, un pago ni un envío. La extensión de WordPress ofrece a los administradores con sesión iniciada un grabador que registra estos recorridos sin leer los valores de entrada.

El Cliente solo define recorridos cuya ejecución no genere nada que no desee. Un recorrido que, con un clic, realiza un pedido, reserva o elimina algo en un sitio web no debe incluirse en un recorrido con navegador.

10.2 Segunda ubicación independiente

El Servicio puede hacer que se compruebe una caída notificada desde una segunda ubicación independiente antes de emitir una alerta. Esta confirmación está desactivada de forma predeterminada y solo está disponible si se ha configurado dicha ubicación; la página del dominio muestra si es así. La segunda ubicación recibe el dominio, la configuración depurada del recorrido y un identificador de trabajo, nunca credenciales de inicio de sesión, capturas de pantalla ni datos ingresados por visitantes. Sin una ubicación configurada, no hay confirmación desde una segunda ubicación.

10.3 Escaneo detrás del inicio de sesión

En los planes de pago, el propietario o un administrador de un espacio de trabajo puede almacenar una cuenta de prueba para un dominio verificado, que el rastreador utiliza para iniciar sesión en el sitio web y leer los formularios de unas cuantas páginas detrás del inicio de sesión indicadas por el Cliente. La cuenta de prueba solo se utiliza en la verificación completa, no en los recorridos con navegador de la cláusula 10.1. Se aplica lo siguiente:

• Solo lectura. Detrás del inicio de sesión, el rastreador no envía ningún formulario, no realiza ninguna verificación activa, no toma capturas de pantalla, no visita direcciones para cerrar sesión, eliminar o cancelar y no elude los CAPTCHA.
• Cifrado. El nombre de usuario y la contraseña se transmiten mediante una conexión cifrada y, en nuestro servidor web, se cifran inmediatamente al almacenarse con una clave pública del servidor de escaneo. Solo el servidor de escaneo puede descifrarlos, y únicamente durante un trabajo de verificación; el servidor web, la base de datos y las copias de seguridad solo los contienen de forma cifrada. Nunca se muestran, nunca se registran en los registros ni se facilitan mediante la API.
• Eliminable. El Cliente puede eliminar la cuenta de prueba en cualquier momento; también se elimina junto con el dominio.

10.4 Obligaciones relativas a la cuenta de prueba

El Cliente almacena únicamente una cuenta de prueba creada específicamente para esta verificación, con los privilegios mínimos necesarios para acceder a los formularios. El Cliente nunca almacena las credenciales de inicio de sesión de una persona real, un administrador, un cliente de su sitio web u otro servicio, ni ninguna contraseña que utilice en otro lugar. El Cliente lo confirma expresamente durante la configuración. El Cliente garantiza que la cuenta de prueba no pueda ver datos de personas reales y la cambia o elimina en cuanto deja de utilizar la función. Esta función es el único caso en el que el Servicio utiliza credenciales de inicio de sesión para un sitio web del Cliente; no modifica el hecho de que no recibimos acceso a los sistemas del Cliente (cláusula 12.3).

11. Verificación de entrega y autenticidad del correo del formulario

11.1 Cómo funciona

En los planes para los que lo prevé la página de precios, el Cliente puede incluir una dirección de control proporcionada por nosotros como copia oculta (BCC) en la notificación de su formulario para un dominio verificado. Después de un envío de prueba aceptado (cláusula 8.2), su copia debe llegar a nuestro buzón de control en unas horas; de lo contrario, el Servicio informa que la entrega falló. A partir de las copias recibidas, el Servicio también verifica SPF, DKIM y DMARC del correo del formulario e informa si fallan.

11.2 Qué recibimos durante el proceso

No solo se nos envía una copia oculta de nuestro envío de prueba, sino de cada envío mediante el formulario, es decir, también de las consultas reales de los visitantes del sitio web, con su contenido. La recuperación automática solo lee las líneas de encabezado y, como máximo, los primeros 8 KB del texto para asignar el correo electrónico a un dominio y, cuando corresponda, a una prueba, y para realizar la verificación de autenticidad. Solo se almacenan la hora, la asignación, cuando corresponda el identificador de prueba y el resultado de la verificación de autenticidad. Este resultado puede contener la dirección IP del servidor de correo remitente y, si no pertenece al sitio web, el dominio de la dirección del remitente; solo entonces una alerta puede mencionar ese dominio; no almacenamos el contenido ni las direcciones completas de los remitentes visitantes. Tras el procesamiento correcto, el correo electrónico se elimina del buzón. Si falla una recuperación o una eliminación, puede permanecer en el buzón hasta la siguiente ejecución correcta.

Para las copias de consultas reales, somos encargados del tratamiento del Cliente; se aplica el ATD. El Cliente informa a los visitantes de su sitio web sobre este flujo de datos, por ejemplo, mediante el Texto de Política de Privacidad para su Sitio Web, y no configura la función para formularios mediante los que se transmitan categorías especiales de datos personales (art. 9 del RGPD).

11.3 Qué demuestra y qué no demuestra

Una recepción coincidente solo demuestra que la copia de nuestro envío de prueba llegó a nuestro buzón de control. No demuestra que el correo electrónico haya llegado al destinatario real, que no esté en una carpeta de spam allí o que se haya transferido a un sistema CRM. El Servicio no ofrece confirmación mediante la interfaz de un proveedor de CRM (como HubSpot). Sin una dirección de control incluida, la verificación de entrega no está disponible.

12. Fix it for me, componentes de protección e IA

12.1 Instrucciones y componentes de protección

Para los hallazgos, el Servicio muestra instrucciones para corregirlos en los sistemas habituales. En los planes de pago, genera componentes de protección para código de formularios personalizado (actualmente para PHP, Node.js y Python), utilizando los nombres de campo de la última verificación, que implementan las mismas medidas de protección que espera la verificación. Para los formularios de WordPress, la extensión incluye una capa de protección lista para usar (cláusula 13.2).

12.2 Adaptación con un modelo de lenguaje

A solicitud, el Cliente pega el código de su formulario y un modelo de lenguaje integra en él el componente de protección. Se devuelve el archivo modificado, un parche, el resultado de una comprobación de sintaxis y una comprobación de si la medida de protección se ha integrado realmente. Se aplica lo siguiente:

• El modelo de lenguaje funciona en nuestro propio servidor de escaneo en Polonia. El código pegado no se envía a ningún proveedor de modelos de lenguaje y no se almacena después de la respuesta.
• El número de solicitudes por espacio de trabajo y día es limitado; la interfaz indica el límite.
• La salida de un modelo de lenguaje puede ser incorrecta, incompleta o insegura, incluso si la comprobación automática la considera buena. Se identifica como generada. La forma en que utilizamos la IA se describe en la página Reglamento de IA de la UE.

12.3 Sin acceso a los sistemas del Cliente

«Fix it for me» funciona sin credenciales de inicio de sesión. No solicitamos ni utilizamos acceso FTP, SSH, de alojamiento ni de administrador, no instalamos nada en los servidores del Cliente ni modificamos nada en su sitio web. El propio Cliente integra, prueba y publica el código.

12.4 Revisión por el Cliente

El Cliente no pega credenciales de inicio de sesión, claves, contraseñas ni datos personales en el campo de entrada. Antes de integrar el código, el Cliente hace una copia de seguridad de su sitio web y sus datos, revisa el código generado o modificado, lo prueba en un entorno de pruebas y solo entonces lo despliega. El Cliente es responsable de ejecutar código modificado en su sitio web.

13. Plugin de WordPress y extensiones de TYPO3 y MainWP

13.1 Licencia

El plugin de WordPress, la extensión de MainWP y la extensión de TYPO3 son software libre conforme a la Licencia Pública General de GNU, versión 2 o (a su elección) cualquier versión posterior. Lo que el Cliente puede hacer con su código se determina exclusivamente por esta licencia; estas Condiciones no lo restringen. Las Condiciones se aplican a la conexión de las extensiones con el Servicio y a todo lo que el Servicio proporciona en respuesta a sus solicitudes.

13.2 Qué hacen las extensiones

Plugin de WordPress. Inicia una verificación pasiva del propio sitio web del Cliente, muestra el resultado en el área de administración de WordPress e incluye una capa de protección para plugins de formularios habituales, comentarios y registros (campo trampa, tiempo mínimo de llenado firmado, prueba de interacción, desafío invisible de prueba de trabajo en lugar de CAPTCHA, limitación de frecuencia, verificación de líneas de encabezado y del dominio de correo, filtros). La capa de protección se ejecuta exclusivamente en el servidor del Cliente, es gratuita para todos, sin cuenta y sin plan; si el plugin está conectado a una cuenta, nos envía cifras diarias, el inventario de plugins y, para la protección colectiva, los dominios de enlaces de mensajes bloqueados (cláusulas 13.3 y 13.5). Quien la haya activado la conserva incluso cuando termina un plan.

Extensión de TYPO3. Inicia una verificación pasiva desde el backend de TYPO3, genera la metaetiqueta para la prueba de control y, cuando está conectada, cuenta los envíos aceptados y los detenidos por Powermail, los errores de correo y las actualizaciones. No incluye una capa de protección propia; no modifica el comportamiento de Powermail.

Extensión de MainWP. Muestra los resultados de todos los sitios web de la cuenta del Cliente en un panel de MainWP. Requiere una clave de API (cláusula 16.1), la almacena en el panel del Cliente y la envía únicamente a formexposed.

Las tres extensiones son gratuitas. Las funciones que solo están disponibles con una cuenta o un plan de pago se indican en la página de precios.

13.3 Conexión con una cuenta

Si el Cliente conecta una extensión con su cuenta, esta transmite cifras y características al Servicio, pero, aparte de los dominios de enlaces de la protección colectiva (cláusula 13.5), nunca contenido de formularios, direcciones de correo electrónico, nombres ni direcciones IP de visitantes: diariamente, el número de envíos bloqueados y aceptados por motivo, el envío de correo y el tipo de sus errores, cifras sobre las respuestas de reCAPTCHA, características de la configuración de formularios, cifras sobre consultas almacenadas y plazos de conservación, las versiones de una lista fija de plugins de formularios, CAPTCHA y correo y, con prontitud, actualizaciones y activaciones de plugins, temas y WordPress. Los datos exactos que se transmiten se describen en la Política de Privacidad y en la descripción de la extensión correspondiente. Los recuentos opcionales de eventos de formularios y errores de campos están desactivados de forma predeterminada.

13.4 Qué ocurre en el sitio web del Cliente

La instalación, las actualizaciones, las copias de seguridad y la configuración de las extensiones son responsabilidad del Cliente. Esto se aplica en particular a las funciones que tratan o eliminan datos de visitantes en su sitio web:

• La cuarentena conserva los envíos detenidos en el servidor del Cliente durante 14 días; el rescate de correos conserva durante 30 días los correos de formularios que no pudieron enviarse. Ambos permanecen en el sitio web del Cliente y no se nos envían.
• Los plazos de conservación, si el Cliente los activa, eliminan permanentemente las consultas almacenadas en los plugins de formularios después del periodo elegido. Antes de activarlos, el Cliente comprueba si debe conservar estas consultas por otros motivos.
• El cambio de reCAPTCHA al desafío de prueba de trabajo y otros cambios de un clic en los plugins de formularios modifican su configuración; la extensión crea una copia de seguridad para ello y ofrece una forma de volver atrás.
• Los filtros (por ejemplo, para direcciones desechables, sistemas de escritura, palabras bloqueadas o países) pueden detener consultas reales. Las consultas detenidas terminan en la cuarentena.

El propio Cliente informa a los visitantes de su sitio web sobre este tratamiento; la extensión de WordPress sugiere párrafos de texto para ello. El Cliente es el único responsable de los datos que permanecen en su sitio web.

13.5 Protección colectiva

Si la protección colectiva está activada (activada de forma predeterminada, puede desactivarse en cualquier momento), la extensión comunica los dominios de los enlaces de mensajes detenidos, nunca los mensajes, los remitentes ni las direcciones IP de los visitantes. Si un dominio aparece con frecuencia en varios sitios web, el Servicio lo distribuye como lista de bloqueo a todos los sitios web conectados con la protección colectiva activada. Los grandes servicios y los dominios de nuestros Clientes nunca se incluyen en la lista. El Cliente nos permite utilizar de este modo los dominios de enlaces comunicados por su sitio web; no se transmiten direcciones IP para este fin.

13.6 Actualizaciones y versiones mínimas

Continuamos desarrollando las extensiones y corrigiendo errores y vulnerabilidades de seguridad en nuevas versiones. Podemos excluir de la conexión con el Servicio versiones anteriores si suponen un riesgo de seguridad; esto ya ocurrió una vez en 2026, cuando se subsanó una vulnerabilidad en el proceso de conexión. El Cliente mantiene actualizadas las extensiones.

14. Insignia, registro de evidencias e informes

14.1 La insignia

Para los dominios verificados, el Cliente puede incorporar en su sitio web una insignia vinculada a una página pública de confirmación. La insignia muestra «protegido» únicamente mientras el dominio esté verificado, el monitoreo esté activo y la última verificación completada tenga una antigüedad de no más de 45 días y haya dado como resultado «Protegido» o «Parcialmente protegido»; en caso contrario, muestra un estado neutral. No menciona ningún hallazgo.

El Cliente incorpora la insignia sin modificarla y únicamente en el sitio web del dominio para el que se emitió. El Cliente no la utiliza para crear una impresión que vaya más allá de lo que indica, en particular la de una certificación o una garantía contra el spam (cláusula 5.4). Al cargar la insignia, el navegador del visitante transmite a nuestro servidor su dirección IP, la dirección de la página y los datos del navegador; no instalamos ninguna cookie en el proceso. El Cliente informa de ello a sus visitantes.

14.2 Registro de evidencias y sello de tiempo

En los planes para los que lo prevé la página de precios, el Servicio crea un registro de evidencias con un número de referencia para cada dominio y mes: qué se verificó, con qué resultado, qué se notificó y qué cambió. Bajo el número de referencia, una página pública confirma el dominio, el periodo y las cifras principales, sin detalles. Para cada versión, en la medida en que esta función esté activada, el Servicio hace que una autoridad de sellado de tiempo firme una suma de comprobación del registro conforme a RFC 3161; solo se envía la suma de comprobación a la autoridad de sellado de tiempo. Este sello de tiempo no es un sello cualificado de tiempo electrónico en el sentido del Reglamento (UE) n.º 910/2014 (eIDAS). La correspondencia con NIS2, DIN SPEC 27076, ISO/IEC 27001, el RGPD o PCI DSS es meramente orientativa; no certifica el cumplimiento.

14.3 Notas sobre protección de datos, accesibilidad y scripts

En bloques separados, el Servicio muestra notas técnicas que no cuentan para la puntuación de protección: si un CAPTCHA se carga antes del consentimiento, si hay un enlace de privacidad junto al formulario, qué scripts de terceros y píxeles publicitarios se ejecutan en la página del formulario, si los datos ingresados se envían a servicios de grabación de sesiones, si el formulario cumple requisitos de accesibilidad verificables automáticamente y, para dominios verificados, un inventario de los scripts con sumas de comprobación. A partir del resultado de la última verificación, puede generar un borrador de información de accesibilidad que afirma únicamente lo que se midió. El Cliente revisa, complementa y asume la responsabilidad de cualquier texto de este tipo antes de publicarlo. Estas notas y borradores no constituyen asesoramiento jurídico (cláusula 5.4).

14.4 Informe mensual y cifras de valor

El Servicio puede enviar al Cliente un informe mensual; puede desactivarse en la configuración. Afirmaciones como «el spam detenido equivale a esta cantidad de tiempo de trabajo» o «mejor protegido que una determinada proporción de los sitios verificados» son estimaciones basadas en supuestos indicados y en cifras totales de muchas verificaciones; no constituyen una promesa de beneficio alguno.

15. Funciones para agencias

15.1 Uso para sitios web de terceros

Una agencia, un profesional independiente o un proveedor de alojamiento puede utilizar el Servicio para los sitios web de sus clientes si ha recibido un encargo para ello (cláusula 7.1). Sigue siendo nuestra única parte contratante y es responsable del cumplimiento de estas Condiciones, también en relación con sus clientes. Garantiza que sus clientes conozcan las verificaciones activas, la verificación de entrega y las transmisiones de las extensiones y, cuando sea necesario, que exista entre ambas partes un acuerdo de tratamiento de datos que le permita darnos las instrucciones correspondientes.

15.2 Informes de marca blanca y dominio personalizado

En el plan Business, el Cliente puede emitir informes bajo su propia marca (nombre de la empresa, logotipo, color, línea de contacto, nota al cliente). Dichos informes solo nos mencionan si el Cliente activa la referencia a nosotros. El Cliente es el único responsable de todas las afirmaciones que realice en ellos, en el portal de clientes o de cualquier otra forma ante sus clientes; son afirmaciones del Cliente, no nuestras. El Cliente utiliza únicamente marcas y logotipos que tiene derecho a utilizar. Cuando termina el plan Business, los informes de marca blanca dejan de ser accesibles. Un dominio personalizado para el portal y los informes solo está disponible en la medida en que el Servicio lo ofrezca; el Cliente configura por sí mismo los registros DNS necesarios.

15.3 Portal de clientes

En el plan Business, el Cliente puede crear para sus clientes un portal bajo su propia marca, opcionalmente protegido con contraseña. Allí, sus clientes pueden suscribirse a un informe mensual por correo electrónico; la suscripción solo surte efecto tras la confirmación mediante un enlace en un correo electrónico (doble confirmación) y puede cancelarse con un clic. El Cliente es responsable del tratamiento de los datos de los suscriptores y nosotros somos encargados del tratamiento del Cliente (ATD). Solo enviamos a suscriptores que se hayan inscrito y confirmado por sí mismos. El Cliente no inscribe a nadie sin su conocimiento.

15.4 Códigos de conexión masiva e importación

Con un código de conexión masiva, el Cliente conecta de una sola vez muchos sitios web con una extensión a su cuenta; el código sirve como prueba de control (cláusula 7.2). El Cliente solo lo utiliza en sitios web para los que está autorizado, lo mantiene en secreto y lo revoca cuando deja de ser necesario. Al importar muchos dominios, la cláusula 7.1 se aplica a cada uno de ellos individualmente.

15.5 Verificación de clientes potenciales

En el plan Business, el Cliente puede solicitar una verificación pasiva del sitio web de un cliente potencial, dentro de una cuota mensual indicada en la interfaz. El resultado es un breve resumen de hallazgos bajo la marca del Cliente en una dirección con un token aleatorio. La exclusión mediante /opt-out también se aplica aquí. No escribimos al cliente potencial ni le enviamos nada; solo el Cliente comparte el enlace.

Se aplica lo siguiente y lo señalamos expresamente: quien envía a una empresa que no ha dado su consentimiento un correo electrónico, un mensaje o una llamada no solicitados con un resumen de hallazgos y una oferta está realizando mercadotecnia directa. En Polonia, el art. 398 de la Ley de Comunicaciones Electrónicas (Prawo komunikacji elektronicznej, «PKE») exige para ello el consentimiento previo del destinatario, también entre empresas; en Alemania, se aplica de manera correspondiente el § 7, apartado 2, de la Ley contra la Competencia Desleal (Gesetz gegen den unlauteren Wettbewerb, UWG). El Cliente utiliza la verificación de clientes potenciales únicamente dentro del marco de estas y todas las demás reglas aplicables a la publicidad y al contacto con personas, por ejemplo, en una conversación con un cliente potencial que haya contactado por iniciativa propia al Cliente. El Cliente presenta los hallazgos objetivamente, sin exageraciones ni amenazas, y asume la responsabilidad exclusiva de cómo se dirige a los clientes potenciales. Si el Cliente incumple esto, se aplica la cláusula 30.

16. API, MCP y automatizaciones

16.1 API REST

En el plan Business, el Servicio proporciona una API REST con la que el Cliente puede agregar y consultar dominios, iniciar verificaciones y recuperar resultados, incidentes y verificaciones. El Cliente obtiene acceso mediante claves de API generadas en la cuenta; su número y el número de solicitudes por minuto son limitados. Una clave se muestra solo una vez y nosotros solo la almacenamos como suma de comprobación; las claves perdidas pueden sustituirse, no recuperarse. Los derechos de una clave corresponden a los de su titular en la interfaz.

16.2 Servidor MCP

Mediante un servidor MCP (Model Context Protocol), el Cliente puede utilizar la misma clave para permitir que un asistente de IA de su elección acceda a sus datos: leer dominios, verificaciones e incidentes, obtener una explicación de una verificación e iniciar una verificación. El Cliente determina qué hace el asistente con los datos recuperados, con qué proveedor funciona y adónde los transfiere; dicho proveedor no es nuestro subencargado del tratamiento ni nuestro auxiliar de cumplimiento. Las decisiones que dicho asistente toma o propone a partir de los datos son decisiones del Cliente.

16.3 Zapier, Make, n8n y canalizaciones de despliegue

Para los servicios de automatización, el Servicio proporciona conexiones y plantillas en la medida en que se hayan publicado: plantillas para Zapier y Make, plantillas para n8n y plantillas para GitHub Actions y GitLab CI que activan una nueva verificación pasiva después de un despliegue. Dicho servicio no forma parte del Servicio. El Cliente lo activa, celebra un contrato independiente con su proveedor y es responsable de la transmisión a él. Si un proveedor cambia su interfaz o sus condiciones, una conexión puede dejar de funcionar; no existe un derecho a su continuidad.

16.4 Límites de uso

Las interfaces solo pueden utilizarse con las propias claves del Cliente, dentro de los límites documentados y sin eludir los límites del plan, los tiempos de espera ni las verificaciones de la cláusula 7. Las claves deben mantenerse en secreto; quien sospeche que una clave se ha dado a conocer la revoca en la cuenta.

17. Cuenta, espacios de trabajo, roles y equipo

17.1 Espacios de trabajo y roles

Los dominios pertenecen a un espacio de trabajo, no a una persona. Según el plan, una cuenta puede tener varios espacios de trabajo; las agencias, por ejemplo, crean uno por cliente. El Servicio tiene tres roles: el propietario es titular del espacio de trabajo y nuestra parte contratante para él; el plan y los límites del espacio de trabajo se determinan por la cuenta del propietario. Un administrador puede gestionar dominios, destinos de alertas y configuración e invitar a miembros; solo el propietario puede cambiar los roles y eliminar miembros. Un lector puede leer. Los roles se aplican en nuestros servidores, no solo en la interfaz.

17.2 Equipo

El Cliente invita por correo electrónico a otras personas a un espacio de trabajo; estas se convierten en miembros cuando aceptan la invitación. Cada persona utiliza sus propias credenciales de inicio de sesión. Aceptar una invitación no crea otro contrato entre la persona invitada y nosotros para este espacio de trabajo; se le aplica el contrato del propietario. Los miembros de un espacio de trabajo ven el nombre, la dirección de correo electrónico y el rol de los demás miembros. El propietario puede eliminar a un miembro; su propia cuenta no se ve afectada.

17.3 El Cliente es responsable de sus miembros

El Cliente es responsable de los actos y omisiones de sus miembros y de toda persona que actúe con credenciales de inicio de sesión, claves de API, códigos de conexión masiva o secretos de extensiones emitidos bajo su cuenta, como si fueran propios. Esto también se aplica a las personas cuyo acceso no se haya retirado a tiempo.

17.4 Credenciales de inicio de sesión y seguridad de la cuenta

El Cliente mantiene en secreto las contraseñas, las claves de API, los códigos de conexión masiva y los secretos de las extensiones, no los comparte y retira el acceso cuando una persona se va. Recomendamos el inicio de sesión de dos factores que ofrece el Servicio. El Cliente nos notifica sin dilación indebida cualquier sospecha de acceso no autorizado. Nunca solicitamos contraseñas por correo electrónico.

17.5 Vista de soporte

Para atender una solicitud de soporte, podemos ver una cuenta tal como la ve el Cliente. Cada acceso de este tipo se registra y es visible en la exportación de datos del Cliente. Termina a más tardar después de una hora. Durante esta vista, se bloquea todo lo que modifique la propia cuenta, como contraseña, dirección de correo electrónico, segundo factor, suscripción, exportación, eliminación y transferencia.

17.6 Eliminación de la cuenta

El Cliente puede eliminar su cuenta en cualquier momento en la configuración. Se aplica lo siguiente, y la interfaz lo señala antes de la eliminación:

• Una suscripción de pago en curso termina de inmediato. No reembolsamos nada por el resto de un periodo ya pagado. Quien desee aprovechar el periodo pagado primero cancela la suscripción (cláusula 20.2) y después elimina la cuenta. Excepciones: para los empresarios individuales en el sentido de la cláusula 1.3, reembolsamos, previa solicitud, la parte de la tarifa correspondiente al periodo posterior a la eliminación; si, antes de la eliminación, el Cliente declaró un cambio de proveedor o la eliminación de sus datos conforme a la cláusula 20.3, reembolsamos proporcionalmente el periodo posterior al día en que la suscripción habría terminado conforme a la cláusula 20.3; el derecho de desistimiento (cláusula 36) no se ve afectado.
• Los espacios de trabajo de los que el Cliente es propietario y en los que trabajan otros miembros pasan a uno de esos miembros, primero a los administradores. El trabajo de un equipo no debe desaparecer porque se vaya la persona que creó el espacio de trabajo. El espacio de trabajo transferido queda entonces sujeto al plan y a los límites del nuevo propietario. El miembro que se convierte en propietario ha aceptado estas Condiciones con su propia cuenta; el espacio de trabajo queda comprendido en el contrato de ese miembro con nosotros, sin que ello genere para él ninguna obligación de pago. Quien no desee esto elimina los miembros o los dominios antes de eliminar la cuenta.
• Los espacios de trabajo sin otros miembros se eliminan junto con sus dominios y los datos de esos dominios.
• La eliminación es definitiva y no puede deshacerse. Lo que sigue conservándose después se indica en la cláusula 21.3.

18. Planes, límites y uso razonable

18.1 El plan determina la prestación debida

Cada plan tiene límites, por ejemplo, sobre el número de dominios, espacios de trabajo y miembros, la frecuencia de las verificaciones periódicas y del pulso de formularios, y los canales de alerta y funciones disponibles. Prevalecen los límites y funciones indicados en la página de precios al momento del pedido. Deliberadamente no los incluimos en estas Condiciones porque cambian con más frecuencia que las reglas de este contrato; un cambio en perjuicio de un plan de pago en curso se trata en la cláusula 5.5. Los dominios y miembros se cuentan por cuenta, sumando todos los espacios de trabajo de los que esta es propietaria.

18.2 Qué ocurre al alcanzar un límite

Cuando se alcanza un límite, el Servicio no permite agregar nada más; lo existente permanece. Si una cuenta supera un límite después de cambiar a un plan inferior o de una transferencia, conserva sus dominios y miembros, pero no puede agregar más hasta volver a estar por debajo del límite; las frecuencias y funciones siguen el nuevo plan. El monitoreo del uso es responsabilidad del Cliente.

18.3 El plan Gratuito

El plan Gratuito no tiene costo. Su informe muestra las verificaciones principales; las demás verificaciones disponibles solo se indican por nombre y cantidad. A los servicios gratuitos se les aplica una responsabilidad limitada (cláusula 29.3).

18.4 Uso razonable

El Servicio funciona en infraestructura compartida. El Cliente no lo carga de forma desproporcionada respecto de su plan, en particular mediante consultas a las interfaces que excedan los límites documentados, agregando y eliminando dominios repetidamente para eludir límites o tiempos de espera, o creando varias cuentas con este fin. Si el uso de un Cliente perjudica sustancialmente el Servicio para los demás, podemos limitar su velocidad e informar al Cliente del motivo y de la solución. Solo se produce un bloqueo si la limitación de velocidad no es suficiente; en ese caso, se aplica la cláusula 31.

18.5 Prevención del abuso

El Servicio rechaza automáticamente solicitudes con patrones de abuso y puede bloquear direcciones temporalmente. Estas medidas protegen al Servicio y a terceros y surten efecto antes de cualquier valoración contractual. Si una medida afecta el uso legítimo del Cliente, la levantamos sin dilación indebida tras recibir la notificación. Su funcionamiento no constituye un defecto del Servicio.

19. Tarifas, impuestos y pago

19.1 Tarifas

Se aplican las tarifas indicadas en la página de precios para el plan, el periodo de facturación y la moneda al momento del pedido. El Servicio ofrece las monedas euro y złoty; prevalece la moneda elegida al realizar el pedido y no estamos obligados a realizar ninguna conversión. Las tarifas son pagaderas por anticipado para todo el periodo de facturación.

19.2 Proveedor de servicios de pago

Stripe procesa los pagos. El Cliente ingresa los datos de pago en las páginas de Stripe; nosotros no los recibimos ni almacenamos. Las condiciones de Stripe también se aplican a la relación entre el Cliente y Stripe. El Cliente gestiona los métodos de pago, los datos de facturación y las facturas en el área de Facturación mediante el portal de clientes de Stripe. Si el proveedor de servicios de pago no está disponible, podemos dejar temporalmente de aceptar nuevos pedidos.

19.3 Impuestos e inversión del sujeto pasivo

Las tarifas no incluyen el IVA legal cuando corresponda. Si el Cliente está establecido en otro Estado miembro de la Unión Europea y proporciona un número de IVA válido al momento de la prestación, el Cliente debe pagar el impuesto conforme al procedimiento de inversión del sujeto pasivo si se cumplen efectivamente los requisitos legales para ello. El Cliente es responsable de la exactitud y validez de su número de IVA. Si resulta inválido, el Cliente nos reembolsa el impuesto, más los intereses, que se nos impongan como consecuencia.

19.4 Periodo de prueba

Si la página de precios ofrece un periodo de prueba (actualmente 14 días), se aplica una vez por cuenta y solo al primer pedido de un plan de pago. Puede iniciarse sin proporcionar un método de pago. Recordamos al Cliente por correo electrónico tres días antes de que termine. Si el Cliente ha guardado un método de pago al finalizar, la suscripción continúa con costo; si no, termina automáticamente sin que se emita ninguna factura y la cuenta continúa con el plan Gratuito. No existe un derecho a un periodo de prueba.

19.5 Suscripción mensual y anual, renovación

Los planes de pago están disponibles con facturación mensual y anual. Una suscripción anual se paga por doce meses por anticipado como importe total; la comparación mensual mostrada en la página de precios no es un cobro mensual. Las suscripciones se renuevan por un periodo de la misma duración salvo que se cancelen antes de que termine el periodo en curso (cláusula 20.2).

19.6 Pago contra factura

Si se ofrece el pago contra factura de una suscripción anual, el Cliente proporciona para ello el nombre de su empresa, su dirección y, cuando corresponda, su número de IVA; Stripe emite la factura y el Cliente transfiere el importe dentro del plazo indicado en ella. No existe un derecho al pago contra factura.

19.7 Códigos de activación y descuentos

Un proveedor de alojamiento, un socio o nosotros mismos podemos emitir códigos que activan un plan durante un número determinado de meses sin pago. Cada cuenta puede canjear una vez un código de una campaña. Recordamos al Cliente una semana antes de que termine una activación; después, vuelve a aplicarse el plan que el propio Cliente haya contratado o, en su defecto, el plan Gratuito. Los descuentos y cupones solo se aplican en el alcance mostrado durante el proceso de pago.

19.8 Cambios de precio

Podemos modificar las tarifas para periodos de facturación futuros. Anunciamos por correo electrónico cualquier aumento de una suscripción en curso al menos 30 días antes de que surta efecto. Se aplica, como muy pronto, a partir del primer periodo de facturación que comience después de que venza este plazo de aviso; nunca se aplica a un periodo ya pagado. El Cliente puede cancelar la suscripción hasta que el aumento surta efecto, con efectos al final del periodo en curso. El aviso indica la nueva tarifa, la fecha en que surte efecto y este derecho de cancelación. Las reducciones de precios y los cambios para pedidos nuevos se aplican sin previo aviso. Si cambia el tipo legal del IVA, el importe del impuesto cambia en consecuencia; esto no constituye un cambio de precio en el sentido de esta cláusula.

19.9 Pago fallido y mora

Si un pago falla, Stripe realiza nuevos intentos y notificamos al Cliente por correo electrónico en el primero y en el último intento. Si después de ello sigue sin realizarse el pago, podemos terminar la suscripción; por regla general, esto ocurre automáticamente con el último intento fallido. La cuenta continúa entonces con el plan Gratuito; se aplica la cláusula 18.2. Por el periodo en que pudo utilizarse el plan de pago a pesar del pago pendiente, sigue debiéndose la tarifa proporcional.

Si la Ley polaca de 8 de marzo de 2013 de Lucha contra los Retrasos Excesivos en las Transacciones Comerciales (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych) se aplica al Cliente, podemos reclamar, desde el día siguiente al vencimiento, los intereses legales de demora en las transacciones comerciales (art. 7 de dicha ley) y, sin necesidad de requerimiento, una compensación por los costos de cobro conforme al art. 10 de dicha ley: 40 euros para una deuda de hasta 5,000 złoty, 70 euros para una deuda superior a 5,000 e inferior a 50,000 złoty y 100 euros para una deuda de 50,000 złoty o más, convertidos a złoty al tipo de cambio medio del euro del Narodowy Bank Polski del último día hábil del mes anterior a aquel en que venció la deuda. Nos reservamos el derecho a reclamar otros costos de cobro razonables (art. 10, apartado 2, de dicha ley). Si dicha ley no se aplica al Cliente, el Cliente debe los intereses legales de demora conforme al art. 481 del KC.

19.10 Facturas y objeciones

Emitimos las facturas electrónicamente, en la forma prescrita por la legislación fiscal; a las empresas de Polonia, cuando sea obligatorio, mediante el Sistema Nacional de Facturación Electrónica (KSeF); en los demás casos, el Cliente acepta la transmisión electrónica. Están disponibles en el área de Facturación. El Cliente debería plantear las objeciones a una factura dentro de los 30 días siguientes a su fecha, en forma textual e indicando el motivo, para que aún pueda aclararse el asunto. Los plazos legales no se ven afectados.

19.11 Reembolsos y compensación

Solo reembolsamos las tarifas pagadas en la medida prevista en estas Condiciones (en particular, las cláusulas 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 y 38.1) o exigida por normas imperativas. No hay reembolso por periodos en los que el Cliente no haya utilizado el Servicio ni por capacidad no utilizada dentro de un plan. El Cliente solo puede compensar créditos no controvertidos o establecidos mediante resolución judicial firme; esta restricción no se aplica a los empresarios individuales en el sentido de la cláusula 1.3.

20. Duración, terminación y cambio de plan

20.1 Cuenta y plan Gratuito

El contrato de la cuenta tiene duración indefinida. El Cliente puede terminarlo en cualquier momento eliminando su cuenta (cláusula 17.6). Podemos terminarlo con un aviso de 30 días en forma textual; si hay una suscripción de pago en curso, nuestra terminación no surte efecto antes del final del periodo pagado. Respecto de los empresarios individuales en el sentido de la cláusula 1.3, solo terminamos conforme a esta cláusula y a la cláusula 20.2 por alguno de los siguientes motivos, que indicamos en la notificación de terminación: cese del Servicio o del plan correspondiente en su conjunto, un cambio en la situación jurídica o en los requisitos de las autoridades que haga irrazonable continuar la prestación, el cese de un servicio de terceros necesario para la prestación o que la cuenta no se haya utilizado durante al menos doce meses.

20.2 Planes de pago

Los planes de pago duran el periodo de facturación elegido y se renuevan conforme a la cláusula 19.5. El Cliente puede cancelarlos en cualquier momento en el área de Facturación con efectos al final del periodo en curso; hasta entonces, el plan sigue siendo utilizable y el Cliente también puede retirar la cancelación. Después, la cuenta continúa con el plan Gratuito. Podemos terminar una suscripción de pago con un aviso de 30 días, con efectos al final de un periodo de facturación.

20.3 Cambio de proveedor y exportación de los datos (Reglamento de Datos)

El Reglamento (UE) 2023/2854 (Reglamento de Datos) otorga a los clientes de servicios de tratamiento de datos el derecho a cambiar a otro proveedor o a sus propios sistemas, o a exportar sus datos y solicitar su supresión (arts. 23 y siguientes). Aplicamos las siguientes reglas independientemente de que formexposed sea un servicio de tratamiento de datos en el sentido del art. 2, punto 8. Contienen las disposiciones contractuales del art. 25, apartado 2, y, en caso de cambio de proveedor, prevalecen sobre las demás disposiciones de estas Condiciones.

1. Solicitud de cambio y plazo de preaviso (art. 25, apartado 2, letra d)). El Cliente declara en forma textual o mediante la ventana de soporte que desea cambiar a otro proveedor o a sus propios sistemas, o que se exporten y supriman sus datos. No tiene que indicar un motivo. Una suscripción de pago termina en el momento indicado por el Cliente, pero a más tardar dos meses después de recibirse la declaración, incluso si el periodo pagado dura más; reembolsamos proporcionalmente las tarifas pagadas por anticipado para el periodo posterior. Hasta que termine la suscripción, el plan sigue siendo utilizable con todas sus funciones. Confirmamos la terminación de la suscripción en forma textual.
2. Periodo transitorio (letra a)). En caso de cambio de proveedor, al final del plazo de preaviso le sigue un periodo transitorio de no más de 30 días naturales en el que se completa el cambio; termina antes en cuanto el Cliente nos informa que se ha completado el cambio. Durante este tiempo, el contrato sigue aplicándose y el plan anterior sigue siendo utilizable con todas sus funciones y vías de exportación; no cobramos ninguna tarifa por ello. Ayudamos al Cliente y a los terceros que designe con el cambio en una medida razonable, seguimos prestando los servicios con la diligencia debida para que la actividad del Cliente pueda continuar en lo posible sin interrupción, proporcionamos información clara sobre los riesgos para la continuidad del servicio que conozcamos y mantenemos el nivel de seguridad de las Medidas Técnicas y Organizativas, también para los datos durante la transferencia.
3. Periodo transitorio diferente (art. 25, apartados 4 y 5). Si el periodo transitorio de 30 días naturales es técnicamente inviable, notificamos al Cliente de ello, con los motivos, dentro de los 14 días hábiles siguientes a su solicitud de cambio e indicamos un periodo transitorio alternativo de no más de siete meses; prestamos los servicios del punto 2 hasta su finalización, también de forma gratuita. El Cliente puede ampliar el periodo transitorio una vez por un periodo que considere más adecuado; durante la ampliación, paga la tarifa ordinaria de su plan proporcionalmente a la duración real.
4. Estrategia de salida (letra b)). Proporcionamos al Cliente la información que necesita para su estrategia de salida, en particular sobre las vías de exportación, formatos e interfaces y sus limitaciones conocidas. Está disponible en la página Reglamento de Datos de la UE: Cambio de Proveedor y Exportación de Datos.
5. Datos exportables (letra e)). Los datos exportables son todos los datos que el Cliente y sus miembros han introducido en el Servicio o que se han generado por su uso del Servicio para sus espacios de trabajo y dominios, con excepción de los enumerados en el punto 6, a saber: datos de la cuenta y del perfil; espacios de trabajo y membresías; dominios con su configuración; formularios monitoreados y recorridos de formularios con sus pasos de verificación; destinos de alertas; marca; portales de clientes, incluidos los suscriptores; verificaciones de clientes potenciales; claves de API sin el secreto; dispositivos, inicios de sesión, actividades y visitas a páginas; solicitudes de soporte; correos electrónicos enviados; registros de consentimiento; resultados de verificaciones con hallazgos y capturas de pantalla; incidentes y registro de alertas; cifras diarias de los formularios y tiempos de respuesta; intentos de entrega de escalamientos; inventario de scripts con registro de cambios; registros de evidencias con sellos de tiempo; el resumen del portafolio. Los proporcionamos en formatos abiertos y legibles por máquina (JSON, CSV en UTF-8, informe HTML, respuesta de sellado de tiempo conforme a RFC 3161). La página del Reglamento de Datos de la UE indica qué datos pueden recuperarse por qué vía y en qué formato; lo que allí solo se proporciona previa solicitud lo entregamos dentro de 30 días; por instrucciones del Cliente, también lo transmitimos directamente al proveedor al que cambia. Stripe proporciona las facturas en PDF.
6. Datos excluidos (letra f)). De forma exhaustiva, los datos no exportables son los que sirven únicamente al funcionamiento interno del Servicio y cuya divulgación pondría en peligro nuestros secretos comerciales o la seguridad del Servicio: hashes de contraseñas, secretos del inicio de sesión de dos factores, tokens y claves de firma, las credenciales cifradas de inicio de sesión de cuentas de prueba, la ponderación de la puntuación, nuestras reglas de detección y las notas de nuestra prevención del abuso. El derecho de acceso conforme al art. 15 del RGPD no se ve afectado.
7. Periodo de recuperación (letra g)). Después del final del periodo transitorio, el Cliente puede recuperar sus datos durante al menos 30 días naturales; si eligió la supresión en lugar del cambio de proveedor, se aplica el punto 8. Salvo que el Cliente solicite la terminación de la cuenta conforme al punto 8, la cuenta con la exportación de datos sigue existiendo después con el plan Gratuito hasta que la elimine.
8. Finalización y supresión (letras c) y h)). Una vez completado el cambio, lo confirmamos al Cliente en forma textual; el contrato del plan de pago se considera así terminado, salvo que ya haya terminado conforme al punto 1. Si el Cliente ha solicitado que también termine la cuenta, el contrato de la cuenta termina al vencer el periodo de recuperación o antes, cuando el Cliente confirme que se ha completado el cambio, e inmediatamente después suprimimos todos los datos exportables y activos digitales generados directamente por el Cliente o que estén directamente relacionados con él. Si, en su declaración, el Cliente eligió la supresión en lugar del cambio de proveedor (art. 25, apartado 3), el contrato de la cuenta termina al final del plazo de preaviso y suprimimos estos datos inmediatamente después. La única excepción es lo que la cláusula 21.3 enumera como conservado después de la eliminación, durante los plazos allí indicados.
9. Cargos por cambio de proveedor (letra i)). No cobramos nada por el cambio, la exportación de los datos ni la ayuda para ello (art. 29). La tarifa de una ampliación solicitada por el Cliente conforme al punto 3 es la tarifa ordinaria del plan que sigue utilizando, no un cargo por cambio de proveedor.

Actualmente gestionamos manualmente la terminación anticipada de la suscripción, el reembolso y la entrega previa solicitud después de recibir la declaración. Si la página del Reglamento de Datos de la UE promete al Cliente más que esta cláusula, esa promesa también forma parte de este contrato.

20.4 Cambio de plan

El Cliente cambia el plan en el área de Facturación. En el proceso de pago, antes de la confirmación, se muestra cómo surte efecto el cambio, si de inmediato o al final del periodo, y cómo se abonan los importes ya pagados. Después de cambiar a un plan inferior, se aplica la cláusula 18.2; las funciones del plan anterior, como informes de marca blanca, portales de clientes, acceso a la API, recorridos con navegador o escaneo detrás del inicio de sesión, dejan de estar disponibles. Las cuentas de prueba almacenadas (cláusula 10.3) dejan de utilizarse; el Cliente puede eliminarlas en cualquier momento.

20.5 Terminación por causa justificada

Cualquiera de las partes puede terminar el contrato sin preaviso por causa justificada. Para nosotros existe causa justificada, en particular, si el Cliente solicita verificaciones de dominios sin autorización, utiliza el Servicio en contra de la cláusula 23, utiliza la verificación de clientes potenciales en contra de la cláusula 15.5 o incumple de otro modo sustancialmente estas Condiciones y no subsana el incumplimiento dentro de un plazo de al menos 14 días que le fijemos en forma textual; no se requiere ningún plazo si el incumplimiento no puede subsanarse o si esperar nos pondría seriamente en peligro a nosotros o a terceros. Una mora de pago superior a 30 días a pesar de un requerimiento en forma textual también constituye causa justificada. Para el Cliente existe causa justificada, en particular, si incumplimos una obligación contractual esencial (cláusula 29.2) y no subsanamos el incumplimiento dentro de un plazo de al menos 14 días que el Cliente nos fije en forma textual.

Si una suscripción de pago termina por una terminación conforme a esta cláusula, reembolsamos proporcionalmente las tarifas pagadas por anticipado para el periodo posterior. Si terminamos por un incumplimiento del Cliente, podemos compensar nuestros créditos derivados de ese incumplimiento con el reembolso.

20.6 Forma

Las terminaciones se realizan en la cuenta o en forma textual a las direcciones de la cláusula 38.5. Un mensaje en una ventana de chat no es suficiente; para la declaración de cambio de proveedor de la cláusula 20.3, también basta la ventana de soporte.

21. Consecuencias del fin del contrato y exportación de datos

21.1 Antes del fin: la exportación de datos

El Cliente puede descargar sus datos como archivo en la configuración en cualquier momento. La exportación incluye en particular datos de la cuenta y del perfil, espacios de trabajo y membresías, dominios con su configuración, recorridos de formularios, destinos de alertas, marca, portales de clientes y sus suscriptores, verificaciones de clientes potenciales, claves de API (sin secretos), dispositivos de inicio de sesión, actividades, solicitudes de soporte, correos electrónicos enviados y registros de consentimiento. Los resultados de las verificaciones están disponibles como informes en la cuenta; los registros de evidencias, el inventario de scripts y el resumen del portafolio pueden descargarse como archivos independientes. Stripe conserva las facturas y los métodos de pago; están disponibles en el área de Facturación. La cláusula 20.3, puntos 5 y 6, regula de forma exhaustiva qué datos son exportables en conjunto y cuáles no; esto también se aplica fuera de un cambio de proveedor. El Cliente debería exportar todo lo que desee conservar antes de eliminar su cuenta; después de la eliminación, no existe un archivo histórico del que pueda restaurarse.

21.2 Fin de un plan de pago

Si un plan de pago termina sin que se elimine la cuenta, los datos se conservan y la cuenta continúa con el plan Gratuito. Se aplican los límites y funciones del plan Gratuito (cláusulas 18.2 y 20.4).

21.3 Eliminación de la cuenta y lo que permanece

Cuando se elimina la cuenta, eliminamos los datos de acuerdo con nuestra Política de Privacidad. Se conservan deliberadamente los siguientes: el registro del consentimiento a estas Condiciones y al ATD (cláusula 4.4); las entradas del registro de auditoría hasta que venza su plazo de 365 días; las entradas del registro de visitas a páginas y los correos electrónicos enviados hasta que venzan sus plazos de 60 y 30 días; las solicitudes de soporte durante 24 meses; los informes de verificaciones de clientes potenciales hasta que venza su plazo de hasta 90 días; las facturas y los registros contables durante el plazo prescrito por la legislación fiscal. Las copias de seguridad de la base de datos vencen después de 14 días; hasta entonces, pueden contener datos eliminados. Solo se utilizan para restaurar después de una pérdida.

Si el contrato de la cuenta termina de una forma distinta de la eliminación por el Cliente, por ejemplo, mediante nuestra terminación, el Cliente puede exportar sus datos hasta el final del contrato; a más tardar 30 días después del final del contrato, eliminamos la cuenta del mismo modo que si la hubiera eliminado el Cliente. Para la terminación conforme a la cláusula 20.3, se aplica el punto 8 de dicha cláusula.

21.4 Plazos durante la vigencia

Los datos también se eliminan después de plazos determinados durante la vigencia, por ejemplo, los resultados de verificaciones después de 13 meses (se conserva la verificación más reciente de cada dominio) y las cifras transmitidas por las extensiones después de 13 meses. Si se elimina un dominio, eliminamos sus datos, como verificaciones, hallazgos, capturas de pantalla, informes, alertas, incidentes, cuentas de prueba y formularios monitoreados. Los plazos individuales se establecen en la Política de Privacidad y, para los datos tratados por cuenta del Cliente, en el ATD.

21.5 Eliminación de extensiones y entradas

Cuando termina el uso, el Cliente elimina de sus sitios web las insignias, las direcciones de control en las notificaciones de formularios, los hooks de despliegue y las entradas de prueba de control, y desinstala las extensiones que ya no desee utilizar. La imagen de una insignia incorporada deja de mostrar un estado protegido después del fin.

21.6 Subsistencia

Las cláusulas 2, 3, 4.4, 19 (para importes ya vencidos), 20.3 (hasta que se hayan completado el cambio de proveedor y la supresión), 21, 22, 25, 26, 28, 29, 30, 38 y 39 siguen aplicándose después del final del contrato, al igual que cualquier otra disposición cuya naturaleza lo requiera.

22. Obligaciones y garantías del Cliente

22.1 La distribución de funciones

Nosotros proporcionamos una herramienta. El Cliente determina qué sitios web se verifican, qué formularios se someten a pruebas activas, adónde se envían las alertas, qué direcciones de control se incluyen, qué cuentas de prueba se almacenan y qué funciones de las extensiones se activan. Vemos el sitio web del Cliente como lo ve cualquier visitante, no sus contratos con sus clientes ni su política de privacidad.

22.2 Garantías

El Cliente garantiza durante toda la vigencia del contrato que

• opera por sí mismo cada dominio de su cuenta o ha recibido del operador el encargo de verificarlo (cláusula 7);
• los destinatarios de los correos de formularios conocen las verificaciones activas y nadie resulta perjudicado por ellas (cláusula 8.4);
• informa a los visitantes de sus sitios web sobre la verificación de entrega, la insignia y las funciones de las extensiones, en la medida en que las utilice (cláusulas 11, 13 y 14);
• una cuenta de prueba almacenada cumple los requisitos de la cláusula 10.4;
• no introduce credenciales de inicio de sesión de terceros, categorías especiales de datos personales (art. 9 del RGPD) ni datos de tarjetas de pago en los campos de entrada del Servicio, salvo que una función lo requiera expresamente;
• cumple todas las reglas que le sean aplicables, en particular sobre protección de datos, publicidad y contacto con personas, telecomunicaciones y competencia.

22.3 Colaboración

El Cliente presta la colaboración necesaria para la ejecución: proporciona la prueba de control, permite el rastreador, mantiene actualizados los datos de contacto y los destinos de alertas, responde con prontitud a las consultas sobre sospechas de abuso e informa de las interrupciones que detecta. Si no podemos prestar el servicio porque no se ha proporcionado la colaboración, esto no constituye un defecto del Servicio.

22.4 Diligencia propia del Cliente

El Cliente realiza periódicamente copias de seguridad de sus sitios web y datos, revisa los cambios antes de desplegarlos y decide por sí mismo qué medidas adoptar a partir de los hallazgos. Las decisiones que el Cliente toma a partir de los resultados se adoptan después de su propia revisión.

23. Uso aceptable

El Cliente y toda persona que utilice el Servicio solo pueden utilizarlo dentro de los límites de la ley y de estas Condiciones. En particular, se prohíbe:

• transmitir contenidos ilícitos mediante el Servicio, almacenarlos en el Servicio o distribuirlos mediante portales de clientes, informes de marca blanca, logotipos, marcas, notas o textos de aviso;
• solicitar verificaciones de dominios para los que no existe autorización u obtener mediante engaño una prueba de control de un dominio de terceros;
• utilizar el Servicio o sus resultados para atacar, sobrecargar o espiar sistemas de terceros o acceder a ellos sin autorización, o transmitir resultados con este fin;
• eludir límites, tiempos de espera, protección contra bots, la verificación de autorización o medidas de seguridad, o consultar automáticamente el Servicio fuera de las interfaces documentadas;
• probar la seguridad del Servicio sin cumplir las reglas de nuestro punto de notificación de vulnerabilidades, o someterlo a pruebas de carga o de penetración;
• alterar la insignia, utilizarla fuera del dominio para el que se emitió o utilizarla para crear la impresión de una certificación;
• inscribir a personas en un portal de clientes sin su consentimiento o utilizar la verificación de clientes potenciales en contra de la cláusula 15.5;
• revender el Servicio u ofrecerlo como servicio propio, salvo dentro de las funciones para agencias de la cláusula 15;
• utilizar el Servicio o su salida para desarrollar un producto competidor, o realizar ingeniería inversa del software del servidor, salvo que las normas imperativas lo permitan.

Lo que entendemos por abuso, cómo lo detectamos y cómo respondemos a él se describe en la página Uso Aceptable y Abuso; forma parte de este contrato. No monitoreamos de forma general el uso para comprobar el cumplimiento de esta cláusula ni asumimos tal obligación; si tenemos conocimiento de una infracción, se aplican las cláusulas 31 y 33. Nuestras propias verificaciones para detectar abusos son exclusivamente pasivas; no atacamos sitios web de terceros.

24. Protección de datos y roles

24.1 Quién es responsable de qué

Somos responsables del tratamiento de los datos sobre el Cliente y sus miembros (cuenta, inicio de sesión, facturación, soporte, registro de consentimiento), del uso de nuestros sitios web, de la verificación gratuita, de nuestras propias verificaciones de páginas públicas y de las verificaciones de dominios en la cuenta para los que el Cliente aún no ha proporcionado prueba de control (cláusula 7). La forma en que tratamos estos datos se describe en la Política de Privacidad.

Para los datos personales de terceros que el Cliente introduce en el Servicio o permite que ingresen en él mediante su configuración, el Cliente es responsable del tratamiento y nosotros somos encargados del tratamiento del Cliente. Esto incluye en particular copias de correos reales de formularios en la verificación de entrega (cláusula 11), suscriptores de portales de clientes (cláusula 15.3), credenciales de inicio de sesión de cuentas de prueba (cláusula 10.3), personas de contacto en los datos de marca blanca y datos personales que sean visibles de forma incidental en páginas verificadas de un dominio del Cliente, en cuanto este haya proporcionado prueba de control para dicho dominio. Este tratamiento se rige por el Acuerdo de Tratamiento de Datos. Se celebra con cada Cliente al registrarse, incluso si al principio no utiliza ninguna de estas funciones, para que esté vigente antes de que comience el primer tratamiento de este tipo.

Si los roles son distintos en un caso concreto depende del tratamiento efectivo; el ATD y la Política de Privacidad los describen en detalle.

24.2 Seguridad y subencargados del tratamiento

Las medidas para proteger los datos se describen en las Medidas Técnicas y Organizativas. El Cliente otorga una autorización general para contratar subencargados del tratamiento. La lista actual, con finalidad, tipos de datos y ubicación, está disponible en Subencargados del Tratamiento. Anunciamos la incorporación o sustitución de un subencargado al menos 30 días antes por correo electrónico a la dirección del titular de la cuenta y en la página de subencargados del tratamiento. Si el Cliente se opone por motivos objetivos de protección de datos, no utilizamos al nuevo subencargado para los datos que tratamos por cuenta del Cliente hasta encontrar una solución, o suspendemos para él la función correspondiente; si no encontramos una solución, el Cliente puede terminar el contrato correspondiente según lo previsto en el ATD; reembolsamos proporcionalmente las tarifas pagadas por anticipado para el periodo posterior. Respondemos ante el Cliente por nuestros subencargados del tratamiento conforme al art. 28, apartado 4, del RGPD.

24.3 Violaciones de seguridad de los datos personales

Si tenemos conocimiento de una violación de seguridad de los datos personales que afecte a datos tratados por cuenta del Cliente, notificamos al Cliente sin dilación indebida, de ser posible dentro de las 48 horas, con la información que necesita para su propia notificación. Los detalles se rigen por el ATD.

24.4 Solicitudes de interesados

Si una persona se comunica con nosotros sobre datos de los que el Cliente es responsable del tratamiento, la remitimos al Cliente e informamos al Cliente, salvo que la ley exija otra cosa. Para los datos de los que somos responsables del tratamiento, se aplica la página Acceso, Supresión y sus Demás Derechos.

24.5 Contacto de protección de datos

Puede enviarnos preguntas sobre protección de datos a contact@lukaswojcik.com. No se ha designado un delegado de protección de datos porque, según nuestra evaluación, no estamos obligados a designarlo (art. 37, apartado 1, del RGPD). La autoridad de control competente es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Poland.

25. Confidencialidad

Cada parte mantiene en secreto la información de la otra parte que esté designada como confidencial o cuya confidencialidad se desprenda de las circunstancias, la utiliza únicamente para ejecutar este contrato y la pone a disposición solo de personas que la necesitan para este fin y están sujetas a una confidencialidad equivalente. La información confidencial incluye en particular resultados de verificaciones de dominios del Cliente, hallazgos sobre archivos expuestos y vulnerabilidades de seguridad, credenciales de inicio de sesión y claves, partes no públicas del Servicio y precios acordados individualmente. Esto no se aplica a la información que sea pública sin incumplimiento de una obligación, que ya se conociera lícitamente, que se haya obtenido de forma independiente o cuya divulgación sea exigida por la ley, un tribunal o una autoridad; en el último caso, la parte que la divulga informa previamente a la otra parte, cuando esté permitido.

Un informe cuya dirección comparta el Cliente es visible desde ese momento para cualquier persona que tenga esa dirección; esto no constituye un incumplimiento de esta cláusula por nuestra parte. Los informes de la cuenta no vencen mientras exista el resultado de la verificación; por tanto, el Cliente debería compartir sus direcciones con cuidado.

Las obligaciones de esta cláusula continúan durante tres años después del final del contrato y, para secretos comerciales y datos personales, mientras estén protegidos.

26. Propiedad intelectual y derechos de uso

26.1 Nuestros derechos

El Servicio, con su software, sus reglas de detección, textos, instrucciones y gráficos, el nombre formexposed, los logotipos y la insignia nos pertenecen a nosotros o a nuestros licenciantes. No se conceden derechos más allá de los expresamente otorgados aquí. Los componentes de terceros están sujetos a sus propias licencias.

26.2 Derechos del Cliente sobre el Servicio

Durante la vigencia del contrato, el Cliente recibe el derecho no exclusivo e intransferible de utilizar el Servicio dentro de su plan para sus propios fines empresariales y, como agencia, para los sitios web de sus clientes. El Cliente puede guardar e imprimir informes, registros de evidencias, instrucciones y componentes de protección para estos fines y transmitirlos a los operadores de los sitios web verificados. El Cliente puede integrar componentes de protección y código modificado por «Fix it for me» en sus sitios web y utilizarlos allí sin límite de tiempo, incluso después del final del contrato.

26.3 Las extensiones

El plugin de WordPress, la extensión de MainWP y la extensión de TYPO3 se distribuyen bajo la Licencia Pública General de GNU, versión 2 o posterior (cláusula 13.1). Esta licencia permite utilizar, modificar y distribuir el código; estas Condiciones no lo restringen. Quien conecta una versión modificada al Servicio es responsable de las consecuencias de su modificación. El nombre formexposed y nuestros logotipos no están cubiertos por la licencia del código.

26.4 El contenido del Cliente

Los logotipos, las marcas, los nombres de empresas, los textos de aviso y las notas que el Cliente almacena siguen siendo del Cliente. El Cliente nos concede el derecho gratuito, no exclusivo y sin limitación territorial a almacenarlos y mostrarlos en los informes, portales y resúmenes elegidos por el Cliente, durante el tiempo en que el Cliente los utilice allí, en los ámbitos de explotación necesarios para ello (pola eksploatacji, art. 50 de la Ley polaca de Derechos de Autor, ustawa o prawie autorskim i prawach pokrewnych): almacenamiento y reproducción en nuestros sistemas y copias de seguridad, y puesta a disposición del público en estos informes, portales y resúmenes. El Cliente garantiza que tiene derecho a hacerlo.

26.5 Información agregada

Podemos utilizar los resultados de verificaciones de forma agregada que ya no pueda atribuirse a ningún dominio, Cliente o persona física, por ejemplo, para cifras comparativas («mejor protegido que una proporción de los sitios verificados», solo a partir de totales de al menos 20 sitios web), para mejorar las reglas de detección y para análisis publicados que indiquen únicamente totales. Nunca mencionamos dominios del Cliente en dichos análisis. Si esta cláusula y el ATD difieren, prevalece el ATD.

26.6 Comentarios y referencias

Podemos utilizar las sugerencias y solicitudes de mejora del Cliente sin restricciones y sin remuneración. En la medida en que una sugerencia esté protegida por derechos de autor, el Cliente nos concede una licencia gratuita, no exclusiva, transferible y sublicenciable, ilimitada en el tiempo y en el territorio, en los ámbitos de explotación de reproducción, adaptación, incorporación al Servicio, distribución y puesta a disposición del público, y permite el uso de adaptaciones. Solo mencionamos al Cliente como referencia con su consentimiento previo en forma textual, que puede retirar en cualquier momento.

27. Disponibilidad, mantenimiento, soporte y requisitos técnicos

27.1 Sin compromiso de disponibilidad

Operamos el Servicio con la diligencia de un proveedor prudente y aspiramos a una alta disponibilidad. No nos comprometemos a ninguna disponibilidad específica en ningún plan. Un acuerdo de nivel de servicio, una cifra de disponibilidad, un tiempo de recuperación o créditos de servicio no forman parte del contrato salvo acuerdo individual en forma textual. Una cifra de disponibilidad mostrada en nuestra página de estado refleja nuestra propia medición; no constituye una garantía ni un reconocimiento.

27.2 Mantenimiento

Podemos interrumpir el Servicio para realizar mantenimiento, actualizaciones y medidas de seguridad. Cuando es posible, programamos las interrupciones previstas en periodos de poco tráfico y anunciamos previamente las más largas. Pueden tomarse medidas urgentes para evitar un riesgo de seguridad o una interrupción grave sin previo aviso. Durante el mantenimiento, las verificaciones y alertas pueden retrasarse; se recuperan en la siguiente ejecución.

27.3 Interrupciones fuera de nuestro ámbito

El Servicio depende de internet público, de la accesibilidad de los sitios web verificados, de sus firewalls y protección contra bots, de DNS y registros, de servicios de pago, correo, chat y CAPTCHA, y de bases de datos públicas de vulnerabilidades de seguridad y listas de bloqueo. Las interrupciones en estos ámbitos escapan a nuestro control y no constituyen un defecto del Servicio.

27.4 Nuestro propio monitoreo

Monitoreamos el Servicio nosotros mismos, incluidos el servidor de escaneo y la cola, y recibimos notificaciones de caídas. Esto acorta las interrupciones, pero no las evita.

27.5 Soporte

Proporcionamos soporte en alemán, inglés y polaco mediante la ventana de soporte, la página de contacto y por correo electrónico, en días hábiles de Polonia (de lunes a viernes, excepto festivos). Procuramos responder con prontitud; las indicaciones de la interfaz sobre el tiempo habitual de respuesta se basan en la experiencia y no constituyen un compromiso. Cuando la página de precios indica «soporte prioritario» para un plan, atendemos sus solicitudes con prioridad, sin comprometernos a un plazo determinado. El soporte se refiere al Servicio; no incluye trabajos en el sitio web, los formularios, el alojamiento ni la configuración de correo del Cliente y no constituye asesoramiento jurídico ni de seguridad.

27.6 Requisitos técnicos

Para utilizar el Servicio, el Cliente necesita:

• acceso a internet, un navegador actualizado con JavaScript activado y cookies permitidas para formexposed.com, y una dirección de correo electrónico que revise;
• para el plugin de WordPress, WordPress versión 6.2 o posterior y PHP versión 7.4 o posterior;
• para la extensión de MainWP, WordPress versión 6.0 o posterior, PHP versión 7.4 o posterior y una clave de API; se requiere un panel de MainWP para asignar los sitios web;
• para la extensión de TYPO3, TYPO3 12.4, 13.4 o 14.3 y PHP versión 8.2 o posterior; para contar los envíos, Powermail;
• para las interfaces, un cliente compatible con HTTPS y una clave de API;
• para la prueba de control, las verificaciones y el monitoreo, un sitio web accesible públicamente que permita el rastreador.

Para funciones como la verificación de entrega, los webhooks o las alertas de chat, el Cliente necesita además acceso a la configuración correspondiente de su formulario o servicio.

27.7 Software y datos que colocamos

Nuestro sitio web instala cookies técnicamente necesarias: una cookie de sesión (para el inicio de sesión, la protección contra el abuso de formularios y los límites) y, solo a solicitud al iniciar sesión, una cookie que mantiene la sesión del usuario iniciada durante 30 días; el navegador almacena localmente la elección entre apariencia clara y oscura. Google reCAPTCHA se carga únicamente cuando se envían determinados formularios. Las extensiones generan una metaetiqueta de prueba de control en el sitio web del Cliente y almacenan su configuración en la base de datos del sitio web. Los detalles se indican en la Política de Privacidad. No instalamos cookies publicitarias ni analíticas.

27.8 Riesgos del uso de internet

Como todo uso de internet, el uso del Servicio implica riesgos, por ejemplo, por malware, mensajes falsos que pretenden provenir de nosotros (phishing), interceptación de datos o acceso no autorizado a una cuenta. Ciframos todas las conexiones con nuestros servidores. El Cliente protege sus dispositivos y credenciales de inicio de sesión, utiliza el inicio de sesión de dos factores y comprueba si un mensaje que supuestamente proviene de nosotros hace referencia a formexposed.com.

28. Defectos y garantía

28.1 Qué hacemos

Si el Cliente informa de una falla del Servicio, la subsanamos en un plazo razonable, según su gravedad, mediante una corrección, una solución alternativa o una nueva versión. Existe una falla si el Servicio se aparta de la descripción de estas Condiciones y de la página de precios de una forma que perjudique significativamente su uso; esto se determina conforme a este criterio, no según nuestra valoración. El Cliente describe la falla con la mayor precisión posible para que podamos reproducirla.

28.2 Qué no constituye un defecto

Lo que estas Condiciones describen como una característica del Servicio no constituye un defecto: que un resultado es una instantánea y las reglas de detección pueden equivocarse (cláusula 5.3), que las verificaciones quedan incompletas si se bloquea el rastreador, que los formularios con CAPTCHA solo pueden verificarse activamente de manera limitada (cláusula 8.5), que las alertas pueden no llegar (cláusula 9.5), que la salida de un modelo de lenguaje puede ser incorrecta (cláusula 12.2) y que los servicios de terceros fallan (cláusula 27.3).

28.3 Garantía legal

En la medida en que las disposiciones del Código Civil polaco sobre la garantía por defectos (rękojmia) se apliquen a este contrato, se excluye dicha garantía, según lo permitido entre empresas por el art. 558 § 1 del KC. Se sustituye por nuestra obligación de la cláusula 28.1. La exclusión no se aplica si hemos ocultado fraudulentamente un defecto (art. 558 § 2 del KC). No otorgamos una garantía de calidad (gwarancja). La exclusión no se aplica a los empresarios individuales en el sentido de la cláusula 1.3; se les aplican las disposiciones legales, incluidas las de la Ley de Derechos de los Consumidores sobre la conformidad de los servicios digitales con el contrato, en la medida en que les sean aplicables.

28.4 Sin promesa de resultados

No prometemos que el uso del Servicio evite el spam, aumente el número de consultas, descubra un problema específico o garantice que se supere una auditoría de terceros (como una autoridad de control, una aseguradora o un cliente), ni que una recomendación derivada de él sea correcta.

29. Responsabilidad

Cómo se estructura esta cláusula. Primero indica lo que no se limita, porque esa parte no puede limitarse válidamente y una cláusula que pretendiera lo contrario carecería de valor. Después establece hasta dónde respondemos por negligencia leve y, por último, trata los servicios gratuitos.

29.1 Lo que no se limita

Respondemos sin limitación

• por daños causados dolosamente; una exclusión anticipada de esta responsabilidad es inválida conforme al art. 473 § 2 del KC;
• por daños causados por negligencia grave;
• por daños derivados de lesiones a la vida, la integridad física o la salud;
• conforme a las disposiciones imperativas de responsabilidad por productos y en virtud de una garantía otorgada expresamente en forma textual;
• en cualquier otro caso en el que la responsabilidad no pueda excluirse o limitarse válidamente.

Las reclamaciones conforme al art. 82 del RGPD quedan fuera de todos los límites de esta cláusula. Un interesado no es parte de este contrato; su reclamación contra nosotros se rige exclusivamente por el art. 82 del RGPD y nada de lo que el Cliente y nosotros acordemos puede limitarla ni eliminarla. Lo que podemos regular y regulamos entre nosotros es la acción de regreso después de satisfacer una reclamación de este tipo; se rige por el art. 82, apartados 4 y 5, del RGPD, el ATD y la cláusula 30. Esta acción de regreso entre el Cliente y nosotros tampoco queda restringida por los límites de esta cláusula. Para todas las demás reclamaciones entre el Cliente y nosotros, incluidas las derivadas del ATD, se aplican las cláusulas 29.2 a 29.6.

29.2 Negligencia leve

En los demás casos, solo respondemos por daños causados por negligencia leve si incumplimos una obligación contractual esencial, es decir, una obligación cuyo cumplimiento hace posible en primer lugar la debida ejecución del contrato y en cuya observancia el Cliente puede confiar habitualmente. Las obligaciones esenciales incluyen en particular las de prestar el Servicio esencialmente según lo descrito, verificar solo en el alcance instruido, realizar envíos de prueba únicamente conforme a la cláusula 8.2 y proteger los datos del cliente conforme al ATD. En este caso, nuestra responsabilidad se limita a los daños típicos del contrato y previsibles al momento de celebrarlo y, en total, a las tarifas que el Cliente nos haya pagado en los doce meses anteriores al evento que causó el daño. Este límite se aplica conjuntamente a todos los eventos dañosos ocurridos dentro de doce meses; las tarifas pertinentes son entonces las de los doce meses anteriores al primero de estos eventos.

En caso de negligencia leve, no respondemos por lucro cesante (utracone korzyści), consultas, pedidos o ingresos perdidos, costos de interrupción de la actividad ni pérdida de reputación; en esa medida, el alcance de la indemnización se acuerda apartándose del art. 361 § 2 del KC, según lo permite dicha disposición.

29.3 Servicios gratuitos

En la medida en que prestemos un servicio gratuitamente, es decir, para la verificación gratuita, las herramientas gratuitas, el plan Gratuito, durante un periodo de prueba, para una activación sin pago y para el uso de las extensiones sin plan de pago, solo respondemos conforme a la cláusula 29.1, es decir, por dolo, negligencia grave y los casos allí enumerados. Esta limitación solo se aplica a la relación entre el Cliente y nosotros; no afecta a las reclamaciones conforme al art. 82 del RGPD.

29.4 Casos especiales

Sin perjuicio de la cláusula 29.1, no respondemos

• por las consecuencias de los envíos de prueba debidamente identificados dentro del alcance instruido (cláusula 8.4);
• por decisiones tomadas por el Cliente o por un asistente o servicio de automatización utilizado por el Cliente a partir de los resultados;
• por el código que el Cliente integra conforme a la cláusula 12 y por la configuración que elige en las extensiones, incluidas la eliminación de consultas mediante plazos de conservación y la detención de consultas reales mediante filtros;
• por actos, caídas y condiciones de los servicios de terceros que contrate el Cliente (cláusulas 9.3 y 16);
• por la pérdida de datos, en la medida en que pudiera haberse evitado mediante una copia de seguridad habitual por parte del Cliente.

29.5 Notificación de daños

El Cliente debería notificarnos en forma textual cualquier daño del que nos considere responsables dentro de los 30 días siguientes a tener conocimiento de él, indicando qué ocurrió y cuándo. Eliminamos los registros que permiten esclarecer un evento después de plazos determinados (60 días para el registro de solicitudes de páginas, 90 días para el registro de alertas); un evento notificado más tarde a menudo ya no puede esclarecerse. Esto no acorta los plazos legales de prescripción.

29.6 A quién benefician estas reglas

Las limitaciones de esta cláusula también se aplican en beneficio de nuestros empleados, representantes, auxiliares de cumplimiento y subcontratistas, y a reclamaciones con cualquier fundamento jurídico. Las partes consideran adecuada esta distribución del riesgo entre empresas; las tarifas se calculan sobre esta base. Las cláusulas 29.2 a 29.4 no se aplican respecto de los empresarios individuales en el sentido de la cláusula 1.3 ni respecto de los consumidores que utilizan la verificación gratuita o una herramienta gratuita; frente a ellos, respondemos conforme a las disposiciones legales (véanse el art. 385³, punto 2, y el art. 385⁵ del KC).

30. Indemnidad

El Cliente nos mantiene indemnes frente a reclamaciones, procedimientos y costos de terceros, incluidos los costos necesarios de defensa jurídica por el importe de las tarifas legales o, cuando no existan, de las tarifas habituales del mercado, derivados de que el Cliente

• agregue dominios o solicite verificaciones de ellos sin autorización, u obtenga mediante engaño una prueba de control de un dominio de terceros;
• no informe a los destinatarios de los correos de formularios, a los visitantes de sus sitios web o a los suscriptores de sus portales de clientes según lo exigido por estas Condiciones y por la ley;
• almacene credenciales de inicio de sesión que no tenía permitido almacenar (cláusula 10.4);
• utilice la verificación de clientes potenciales en contra de la cláusula 15.5, o realice afirmaciones no permitidas o infrinja derechos de terceros en informes de marca blanca y portales;
• utilice de otro modo el Servicio en contra de la cláusula 23.

Esto no se aplica en la medida en que el Cliente no sea responsable del incumplimiento de la obligación. Informamos al Cliente sin dilación indebida, a más tardar dentro de los 14 días siguientes a tener conocimiento de ella, de cualquier reclamación de este tipo, no la reconocemos sin el consentimiento del Cliente y le damos la oportunidad de defenderse de ella. Las multas solo quedan cubiertas en la medida en que el regreso por ellas sea legalmente admisible. Esta cláusula no modifica la distribución de responsabilidad conforme al art. 82 del RGPD.

31. Bloqueo

Podemos bloquear total o parcialmente el acceso al Servicio, a un espacio de trabajo, a un dominio, a una función o a una interfaz si

• existe una sospecha fundada de que se verifica un dominio sin autorización o de que se utiliza el Servicio en contra de la cláusula 23;
• el uso pone en peligro la seguridad o disponibilidad del Servicio, de otros Clientes o de terceros;
• un pago vencido sigue sin realizarse 14 días después de un requerimiento en forma textual;
• una autoridad, un tribunal o la ley lo exige;
• una notificación creíble conforme a la cláusula 33 indica una infracción grave y se requiere actuar de inmediato.

Limitamos el bloqueo a lo necesario e indicamos qué permitirá resolver la situación. Salvo en caso de bloqueo por falta de pago, que va precedido del requerimiento, escuchamos previamente al Cliente: le informamos en forma textual qué conducta objetamos, en qué nos basamos y qué medida estamos considerando, y puede presentar observaciones o eliminar el motivo dentro de siete días. Solo bloqueamos sin audiencia previa si esperar pondría seriamente en peligro a terceros o al Servicio, o si una autoridad, un tribunal o la ley lo exige; en ese caso, limitamos inicialmente el bloqueo al dominio o a la función correspondiente, informamos al Cliente sin dilación indebida, a más tardar el siguiente día hábil, con los motivos en forma textual, en la medida en que esto no frustre el fin y no esté prohibido por ley, y celebramos la audiencia después. El Cliente puede oponerse a un bloqueo en forma textual; respondemos dentro de 14 días con los motivos. Los detalles y ejemplos de casos urgentes se describen en la página Uso Aceptable y Abuso. Si el motivo deja de existir, levantamos el bloqueo. Las verificaciones que no se realizaron durante un bloqueo no pueden recuperarse. El bloqueo no afecta a la obligación de pago, salvo que el Cliente no haya sido responsable de él.

32. Fuerza mayor

Ninguna parte responde por un incumplimiento causado por un evento fuera de su control razonable, como desastres naturales, guerra, terrorismo, epidemias, huelgas, una falla prolongada del suministro eléctrico o de internet público, ataques a infraestructura que no controla o actos de autoridades públicas. La parte afectada informa a la otra sin dilación indebida y reanuda la prestación en cuanto pueda. Si el evento dura más de 60 días, cualquiera de las partes puede terminar el contrato afectado sin preaviso; reembolsamos proporcionalmente las tarifas pagadas por anticipado para el periodo posterior. La falta de fondos nunca constituye fuerza mayor. La obligación de pagar los servicios ya prestados no se ve afectada.

33. Notificaciones de abuso, contenido ilícito y vulnerabilidades de seguridad

Cualquier persona puede notificarnos un uso abusivo del Servicio, por ejemplo, que se verifica activamente un dominio sin autorización, que los envíos de prueba causan perturbaciones, que un portal de clientes o un informe de marca blanca contiene contenido ilícito o que alguien envía resúmenes de hallazgos sin consentimiento. Las notificaciones se envían a contact@lukaswojcik.com o mediante la página de contacto y deberían identificar el dominio o el enlace, describir lo que se denuncia e indicar un medio de respuesta. Quien desee excluir su dominio de todas las verificaciones utiliza /opt-out; la exclusión se aplica al dominio y a su variante con www y surte efecto a partir de la siguiente verificación.

Examinamos las notificaciones suficientemente precisas. Si una notificación está justificada, actuamos conforme a las cláusulas 31 y 20.5, informamos al Cliente afectado con los motivos, salvo que lo impidan la ley o una autoridad, e informamos a la persona notificante del resultado, cuando esté permitido. Las vulnerabilidades de seguridad de formexposed se notifican mediante nuestro punto de notificación de vulnerabilidades; allí se establecen las reglas conforme a las cuales aceptamos notificaciones. Una notificación no es una reclamación; las reclamaciones se tratan en la cláusula 35.

En la medida en que almacenamos contenido proporcionado por el Cliente y accesible para terceros, en particular en portales de clientes, informes de marca blanca, logotipos y textos de aviso, prestamos en ese ámbito un servicio de alojamiento de datos en el sentido del Reglamento (UE) 2022/2065 (Reglamento de Servicios Digitales). Aceptamos notificaciones de contenido ilícito conforme al art. 16 de dicho Reglamento por vía electrónica mediante los canales mencionados; deberían contener la ubicación exacta, una explicación de por qué el contenido es ilícito, el nombre y la dirección de correo electrónico de la persona que presenta la notificación y su declaración de que, según su leal saber y entender, la información es exacta y completa (art. 16, apartado 2). Confirmamos la recepción e informamos a la persona notificante de nuestra decisión. Si como consecuencia restringimos contenido o una cuenta, proporcionamos al Cliente una declaración de motivos conforme al art. 17 de dicho Reglamento y le informamos de las vías de recurso: la oposición de la cláusula 31, la reclamación de la cláusula 35 y el recurso ante los tribunales. Las decisiones sobre notificaciones y sobre la restricción de contenido las toma una persona; la prevención automatizada del abuso de la cláusula 18.5 evalúa solicitudes al Servicio, no contenido del Cliente. El punto de contacto para las autoridades de los Estados miembros, la Comisión Europea y la Comité Europeo de Servicios Digitales (art. 11 de dicho Reglamento) y para los usuarios (art. 12 de dicho Reglamento) es contact@lukaswojcik.com, en alemán, inglés y polaco.

34. Cambios en estas Condiciones

34.1 Solo por un motivo objetivo

Solo modificamos estas Condiciones por alguno de los siguientes motivos objetivos: un cambio en la ley o en su interpretación por tribunales y autoridades, un cambio en el Servicio, sus funciones o su base técnica, un cambio de un tercero necesario para su prestación, la prevención del abuso o de riesgos de seguridad, o la corrección de errores y ambigüedades. Los precios se rigen por separado en la cláusula 19.8.

34.2 Aviso

Anunciamos cada cambio al menos 30 días antes de que surta efecto por correo electrónico a la dirección del titular de la cuenta almacenada en ella y en la página Cambios en los Documentos Contractuales, con el texto modificado, el motivo y la fecha prevista, y explicamos qué significa el cambio para el Cliente y qué opciones tiene. Cada versión lleva un número y una fecha; la página Cambios en los Documentos Contractuales las enumera.

34.3 El silencio no equivale a consentimiento

El silencio y la mera continuación del uso no cuentan como consentimiento. Cuando un cambio afecta a los derechos u obligaciones del Cliente, obtenemos su consentimiento por separado y de forma expresa y lo registramos de manera verificable. Si el Cliente no consiente ni se opone (cláusula 34.4), siguen aplicándosele las Condiciones anteriores; no tiene que hacer nada para ello. Nuestro derecho de terminación ordinaria conforme a la cláusula 20 no se ve afectado.

34.4 Oposición

El Cliente puede oponerse en forma textual a un cambio anunciado hasta que surta efecto. La oposición termina el contrato de un plan de pago al final del periodo de facturación en curso y el contrato de una cuenta del plan Gratuito cuando el cambio surte efecto; hasta entonces, se aplican las Condiciones anteriores. Reembolsamos proporcionalmente las tarifas pagadas por anticipado para el periodo posterior al final del contrato. Señalamos este derecho y sus consecuencias en cada anuncio.

34.5 Cambios sin plazo de preaviso

Sin el plazo de preaviso de la cláusula 34.2, podemos realizar cambios que sean exclusivamente ventajosos para el Cliente, que sean puramente lingüísticos o que corrijan errores manifiestos, así como cambios que una ley, un tribunal o una autoridad exija con un plazo más corto o que sean necesarios para evitar un riesgo de seguridad inminente. Los comunicamos lo antes posible e indicamos el motivo. La cláusula 34.3 no se ve afectada.

35. Reclamaciones

El Cliente puede presentar reclamaciones sobre el servicio en cualquier momento por correo electrónico a contact@lukaswojcik.com, mediante la ventana de soporte o la página de contacto, y también por correo postal a la dirección de la cláusula 1.1. Si una comunicación constituye una reclamación depende de su contenido, no de su encabezado. Una reclamación debería contener la dirección de correo electrónico de la cuenta, una descripción del problema con fecha y hora, cuando corresponda el dominio o el enlace al informe, y lo que solicita el Cliente. Confirmamos la recepción, examinamos la reclamación y respondemos en forma textual dentro de los 14 días siguientes a su recepción. La respuesta indica si aceptamos la reclamación o la rechazamos total o parcialmente, explica los motivos y, si ofrecemos una solución, qué haremos y para cuándo. Si el examen requiere más tiempo, lo indicamos dentro de este plazo, con el motivo y la fecha prevista. Si falta información, la solicitamos; dicha consulta no detiene el plazo. Si no respondemos a tiempo, el Cliente puede hacer valer su pretensión como si la hubiéramos rechazado; el silencio no cuenta como aceptación, salvo que las normas imperativas dispongan otra cosa. Para los consumidores que utilizan la verificación gratuita, conforme al art. 7a de la Ley polaca de Derechos de los Consumidores, una reclamación se considera aceptada si no respondemos dentro de los 14 días siguientes a su recepción; frente a ellos, el aviso de un examen más prolongado no sustituye la respuesta.

Esta cláusula regula el procedimiento de reclamaciones en el sentido del art. 8, apartado 3, punto 4, de la UŚUDE. La página Reclamaciones explica el proceso y las vías extrajudiciales; si promete al Cliente más que esta cláusula, esa promesa también se aplica. Cuando las normas imperativas vinculan además otros plazos o consecuencias a una reclamación, por ejemplo, los derechos de los empresarios individuales en el sentido de la cláusula 1.3 en caso de un servicio digital que no sea conforme con el contrato, estos no se ven afectados. Una reclamación no es un requisito previo para hacer valer una pretensión ante los tribunales.

36. Derecho de desistimiento para empresarios individuales

Las empresas no tienen derecho de desistimiento. El derecho polaco establece una excepción para las personas físicas que celebran un contrato directamente relacionado con su actividad empresarial, pero que, según su contenido, no tiene para ellas carácter profesional (art. 38a de la Ley polaca de Derechos de los Consumidores, cláusula 1.3). Si este grupo tiene derecho de desistimiento, cómo y con qué consecuencias se describe en la página Derecho de Desistimiento para Empresarios Individuales. Se aplica solo a este grupo y, en esa medida, prevalece sobre estas Condiciones.

Actualmente, ni el registro ni el proceso de pago solicitan una petición expresa de comenzar la prestación antes de que venza el plazo de desistimiento. Por tanto, si una persona con derecho a ello desiste a tiempo, reembolsamos todos los pagos del contrato del que desiste sin deducción por el periodo en que ya haya utilizado el plan, sin dilación indebida y a más tardar dentro de los 14 días siguientes a la recepción del desistimiento, utilizando el mismo medio de pago, y el derecho de desistimiento no se extingue anticipadamente. La cuenta continúa entonces con el plan Gratuito. La cláusula 19.11 no lo impide. Antes de la compra remitimos a la información sobre el desistimiento en el área de Facturación y en la página de pago; después de la compra confirmamos el contrato, junto con esa información, por correo electrónico.

37. Programa de socios

En la medida en que ofrezcamos un programa de socios en el que los Clientes reciban una comisión por recomendar formexposed, se aplican por separado las Condiciones para Socios. Estas Condiciones se aplican de forma complementaria, salvo que las Condiciones para Socios dispongan otra cosa. No existe un derecho a participar.

38. Disposiciones generales

38.1 Cesión

El Cliente solo puede ceder el contrato o los derechos derivados de él con nuestro consentimiento en forma textual, que no denegaremos de manera irrazonable. Podemos transferir el contrato en relación con una transformación, en particular la transformación de la empresa individual en una sociedad, o una transferencia del negocio a un sucesor jurídico, e informaremos al Cliente de ello en forma textual al menos 30 días antes. En ese caso, el Cliente puede terminar el contrato con efecto inmediato hasta 30 días después de recibir el aviso; reembolsamos proporcionalmente las tarifas pagadas por anticipado para el periodo posterior. Si el adquirente está establecido fuera del Espacio Económico Europeo, el Cliente también puede terminar el contrato con efectos a la fecha de la transferencia.

38.2 Subcontratistas

Podemos utilizar subcontratistas para cumplir nuestras obligaciones y respondemos de su prestación como de la nuestra. Los subencargados del tratamiento se rigen por el ATD.

38.3 Acuerdo íntegro

Los documentos de la cláusula 3.1 contienen el acuerdo íntegro sobre su objeto. La responsabilidad por declaraciones fraudulentas no se ve afectada.

38.4 Divisibilidad

Si una disposición es inválida o inexigible, el resto del contrato sigue siendo válido. La regla legal ocupa su lugar. Si una disposición es inválida solo respecto de un Cliente concreto o solo en parte, sigue siendo válida en los demás casos y respecto de todos los demás Clientes. Respecto de los consumidores y empresarios individuales en el sentido de la cláusula 1.3, esto no se aplica a una disposición que no sea vinculante para ellos conforme al art. 385¹ del KC: queda sin efecto en su totalidad frente a ellos, sin reducirse a lo que aún sería admisible, y el contrato sigue siendo vinculante en lo demás (art. 385¹ § 2 del KC).

38.5 Notificaciones

Las notificaciones conforme a estas Condiciones se realizan en forma textual: al Cliente, a la dirección de correo electrónico almacenada en la cuenta o como mensaje en la cuenta; a nosotros, a contact@lukaswojcik.com o a la dirección de la cláusula 1.1. Mantener actualizada la dirección de correo electrónico es responsabilidad del Cliente. Un correo electrónico se recibe en cuanto llega al buzón del destinatario de manera que, en circunstancias normales, este pueda tomar conocimiento de él (art. 61 § 2 del KC). Las terminaciones y oposiciones requieren forma textual; un mensaje en una ventana de chat no es suficiente, salvo para la declaración de cambio de proveedor de la cláusula 20.3. Los correos electrónicos transaccionales del Servicio (como alertas, facturas y avisos del fin de un periodo de prueba) forman parte del servicio; solo enviamos publicidad con consentimiento.

38.6 Sin renuncia

No ejercer un derecho, o ejercerlo tardíamente, no constituye una renuncia. Una renuncia solo es efectiva si se declara en forma textual y solo para el caso indicado.

38.7 Sin relación societaria

Las partes son empresas independientes. Este contrato no crea una sociedad, una relación de agencia, una relación laboral ni una corresponsabilidad del tratamiento en el sentido del art. 26 del RGPD.

38.8 Encabezados y ejemplos

Los encabezados facilitan la consulta y no afectan a la interpretación. Una lista introducida por «en particular», «como» o «por ejemplo» es ilustrativa, no exhaustiva.

38.9 Terceros

El contrato crea derechos únicamente para las partes. Los operadores de sitios web verificados, los visitantes de los sitios web del Cliente, los miembros y los suscriptores no adquieren derechos propios en virtud de él; sus derechos legales, en particular conforme al RGPD, no se ven afectados.

38.10 Registros electrónicos

Las partes reconocen como prueba los registros electrónicos del Servicio, en particular el registro de consentimiento (cláusula 4.4), el registro de auditoría, los registros de verificaciones y alertas y los registros de evidencias; son documentos en el sentido del art. 77³ del KC. La libre valoración de estos por el tribunal y la prueba en contrario no se ven afectadas.

39. Derecho aplicable, competencia judicial e idioma

39.1 Derecho aplicable

El contrato se rige por el derecho de la República de Polonia, con exclusión de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías; lo mismo se aplica a las obligaciones extracontractuales derivadas de él o relacionadas con él, en la medida en que se permita una elección de ley conforme al art. 14 del Reglamento (CE) n.º 864/2007 (Roma II). Las disposiciones imperativas de las que no pueda apartarse un acuerdo no se ven afectadas. Para los consumidores que utilizan la verificación gratuita o una herramienta gratuita, esto se aplica en particular a la protección que ofrecen las disposiciones imperativas del Estado de su residencia habitual conforme al art. 6, apartado 2, del Reglamento (CE) n.º 593/2008 (Roma I).

39.2 Competencia judicial

Los tribunales de Łódź, Polonia, competentes para nuestro domicilio comercial tienen competencia exclusiva para todos los litigios derivados del contrato o relacionados con él. Este acuerdo se celebra conforme al art. 25 del Reglamento (UE) n.º 1215/2012 y al art. 46 del Código de Procedimiento Civil polaco (Kodeks postępowania cywilnego); el consentimiento electrónico registrado conforme a la cláusula 4.4 constituye su registro duradero. También podemos demandar al Cliente ante los tribunales de su fuero general, siempre que se encuentre en un Estado miembro de la Unión Europea o en un Estado parte del Convenio de Lugano. La competencia para medidas cautelares y las facultades de las autoridades de control no se ven afectadas. Esta cláusula no se aplica respecto de los consumidores, por ejemplo, en el caso de la verificación gratuita, ni respecto de los empresarios individuales en el sentido de la cláusula 1.3; para ellos siguen siendo aplicables los fueros legales, para los consumidores en particular los arts. 18 y 19 del Reglamento (UE) n.º 1215/2012 (véase el art. 385³, punto 23, del KC).

39.3 Idioma

Estas Condiciones están disponibles en todos los idiomas oficiales de la Unión Europea. En caso de discrepancias o dudas de interpretación, prevalece la versión en polaco. Lo mismo se aplica a los demás documentos contractuales de la cláusula 3.1. La interfaz del Servicio está disponible en todos los idiomas oficiales de la Unión Europea; el soporte se presta en alemán, inglés y polaco y las notificaciones pueden realizarse en cualquiera de estos tres idiomas. El registro de consentimiento registra qué versión lingüística vio el Cliente al registrarse (cláusula 4.4).

40. Contacto y versión

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Poland · NIP 7252266190 · VAT ID PL7252266190 · contact@lukaswojcik.com · Página de contacto

Documentos relacionados: Acuerdo de Tratamiento de Datos · Medidas Técnicas y Organizativas · Subencargados del Tratamiento · Uso Aceptable y Abuso · Política de Privacidad · Reglamento de Datos de la UE · Reglamento de IA de la UE · Reclamaciones · Derecho de Desistimiento para Empresarios Individuales · Aviso legal · Documentos Legales de un Vistazo

Versión 2.2 · Última actualización: 29 de octubre de 2026. Nueva cláusula 5.7 sobre la protección de formularios formconfirmed; solo aplica a los Clientes que la activan. No cambia ninguna otra disposición.

Versión 2.1 · Última actualización: 22 de octubre de 2026. En caso de discrepancias, ahora prevalece la versión en polaco en lugar de la alemana; estas Condiciones y el contrato están disponibles en todos los idiomas oficiales de la Unión Europea (resumen, cláusulas 4 y 39.3). No cambia ninguna otra disposición.

Versión 2.0 · Última actualización: 11 de octubre de 2026. Esta versión sustituye por completo las Condiciones del 9 de octubre de 2026. Se ha reestructurado y describe el Servicio tal como está construido: son nuevas, en particular, las definiciones y el orden de prelación de los documentos contractuales, el registro de consentimiento, una lista expresa de lo que no es el Servicio, la descripción de los recorridos con navegador, el escaneo detrás del inicio de sesión, la verificación de entrega, la insignia, el registro de evidencias, las funciones para agencias, la API y el servidor MCP, las reglas sobre la verificación de clientes potenciales, la eliminación de la cuenta, el periodo de prueba y el pago contra factura, el plazo máximo de preaviso al cambiar de proveedor conforme al Reglamento de Datos, el mecanismo para cambios sin consentimiento por silencio y las referencias a las páginas de reclamaciones, desistimiento y socios.