Condiciones del servicio

Este documento se publica en varios idiomas. En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión polaca.

Versión 2.2 · Última actualización: 29 de octubre de 2026

Primero, lo esencial. Hay cinco puntos que van antes de la letra pequeña, porque quien los malinterprete malinterpretará todo lo que sigue:

• Las cuentas son solo para empresas. Cualquier persona puede usar la comprobación gratuita de la página de inicio; la cuenta, los planes y todas las demás funciones están dirigidos a empresas, profesionales autónomos y agencias (cláusula 1.3). La protección imperativa de determinados empresarios individuales conforme al Derecho polaco no se ve afectada (cláusulas 1.3 y 36).
• Solo comprobamos sitios web que usted está autorizado a controlar. Sin acreditación del control, solo comprobamos de forma pasiva, tal como un visitante ve una página. Los envíos de prueba a través de sus formularios solo se realizan tras la acreditación del control y, en ese caso, siguiendo expresamente sus instrucciones (cláusulas 7 y 8).
• Un resultado es una instantánea, no una garantía. Las comprobaciones están automatizadas y se basan en reglas de detección. “Protegido” no significa que no vaya a llegar más spam, y no sustituye a una prueba de penetración, al asesoramiento jurídico ni a una certificación (cláusula 5).
• No recibimos acceso a sus servidores. No solicitamos ni recibimos acceso FTP, SSH, de alojamiento ni de administrador. Si desea una comprobación tras un inicio de sesión, usted mismo crea para ello una cuenta de prueba en su sitio web; es el único caso en que el Servicio utiliza credenciales de acceso (cláusulas 10 y 12).
• Prevalece la versión polaca y se aplica el Derecho polaco. Estas Condiciones están disponibles en todas las lenguas oficiales de la Unión Europea (cláusula 39).

1. Prestador, ámbito de aplicación y parte contratante

1.1 El prestador

El servicio formexposed lo presta Lukas Wójcik, que explota una empresa unipersonal inscrita en el Registro Central e Información de Actividad Económica de Polonia (CEIDG) con el nombre comercial LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polonia, NIP 7252266190, NIF-IVA PL7252266190 (“nosotros”). Contacto: contact@lukaswojcik.com, la ventana de soporte (signo de interrogación en la navegación) y la página de contacto. Encontrará más datos en el Aviso legal.

1.2 Qué es este documento

Estas Condiciones del servicio (las “Condiciones”) regulan la prestación y el uso de formexposed en formexposed.com y form.exposed, incluidos la comprobación gratuita, la cuenta de cliente, el plugin de WordPress, la extensión de TYPO3, la extensión de MainWP, la interfaz de programación de aplicaciones (API), el servidor MCP y las plantillas para servicios de automatización (en conjunto, el “Servicio”).

Constituyen asimismo el reglamento (regulamin) de los servicios prestados por vía electrónica en el sentido del Art. 8 de la Ley polaca de 18 de julio de 2002 de prestación de servicios por vía electrónica (ustawa o świadczeniu usług drogą elektroniczną, “UŚUDE”). La información allí exigida se encuentra en estas Condiciones del siguiente modo: el tipo y el alcance de los servicios, en las cláusulas 5 a 16; los requisitos técnicos, en la cláusula 27.6; la prohibición de contenidos ilícitos, en la cláusula 23; la celebración y la resolución de los contratos, en las cláusulas 4 y 20; y el procedimiento de reclamación, en la cláusula 35. La información prevista en el Art. 6 UŚUDE sobre los riesgos específicos del uso y sobre el software y los datos que introducimos en los sistemas del Cliente se recoge en las cláusulas 27.7 y 27.8.

Las Condiciones están disponibles gratuitamente en esta dirección antes de la celebración de cualquier contrato y pueden consultarse, reproducirse, guardarse e imprimirse. Dejamos constancia de qué versión ha aceptado el Cliente (cláusula 4.4).

1.3 Quién puede utilizar el Servicio

Comprobación gratuita. Cualquier persona puede utilizar sin cuenta la comprobación gratuita (cláusula 6) y las herramientas de libre acceso, dentro de los límites allí indicados.

Cuenta y planes solo para empresas. La cuenta de cliente y todos los planes, incluido el plan gratuito Free, están dirigidos exclusivamente a empresarios: personas físicas, personas jurídicas y sociedades con capacidad jurídica que utilizan el Servicio para su actividad comercial o profesional independiente (el “Cliente”). Al registrarse, la persona que se registra confirma que utiliza el Servicio para una empresa. Deliberadamente no dirigimos el Servicio a consumidores: comprueba formularios de sitios web explotados con fines comerciales, y sus normas sobre responsabilidad, garantía y modificaciones están adaptadas a la relación entre empresarios.

Empresarios individuales con protección de consumidor. El Derecho polaco concede determinados derechos de los consumidores a la persona física que celebra un contrato directamente relacionado con su actividad empresarial, pero que, según su contenido, no tiene para ella carácter profesional (przedsiębiorca na prawach konsumenta; Art. 385⁵ y 556⁴ del Código Civil polaco, Kodeks cywilny, “KC”, y Art. 38a de la Ley polaca de derechos del consumidor, ustawa o prawach konsumenta). La confirmación dada en el registro no excluye esta protección. A este grupo se le aplican la cláusula 36 y la página Derecho de desistimiento para empresarios individuales. Quien considere que pertenece a este grupo debe comunicárnoslo; lo examinaremos caso por caso. La protección no depende de esta comunicación; solo nos ayuda a respetarla.

Ninguna disposición de estas Condiciones pretende excluir o limitar un derecho que no pueda excluirse o limitarse válidamente. Si una disposición no se aplica a un Cliente concreto debido a normas imperativas, las demás disposiciones y su aplicación a todos los demás Clientes no se ven afectadas.

1.4 Actuación por cuenta de una empresa

Quien se registra o realiza un pedido en nombre de una empresa garantiza que tiene plena capacidad de obrar y que está facultado para representar a la empresa en esa medida. La parte contratante es la empresa en cuyo nombre actúa; si no se indica ninguna empresa, lo es la propia persona que se registra como empresario. Si falta la facultad de representación, la persona que actúa responde conforme al Art. 103 § 3 KC.

1.5 Restricciones territoriales

El Servicio no se ofrece a personas y entidades que sean objeto de sanciones económicas o restricciones a la exportación de la Unión Europea o de las Naciones Unidas o que residan en un territorio sujeto a sanciones generales, ni puede ser utilizado por ellas o en su beneficio. El Cliente garantiza que no pertenece a este grupo y que no permitirá dicho uso. Si tenemos conocimiento de un incumplimiento, podemos bloquear o resolver con efecto inmediato.

2. Definiciones

Los siguientes términos tienen el significado que se les atribuye en estas Condiciones. En el contexto de la protección de datos, se aplican los términos del Contrato de encargo del tratamiento y del Reglamento General de Protección de Datos (RGPD).

Término	Significado
Comprobación activa	Una comprobación en la que el Servicio envía envíos de prueba identificados a través de un formulario de contacto detectado de un dominio verificado (cláusula 8.2).
Alerta	Un mensaje del Servicio a un destino configurado por el Cliente (correo electrónico, webhook, servicio de chat) cuando cambia un resultado de comprobación o un estado supervisado.
Espacio de trabajo	La unidad de la cuenta a la que se asignan dominios, miembros, destinos de alertas, marca y portales de clientes. En la interfaz en inglés se denomina “workspace”.
Contrato de encargo	El Contrato de encargo del tratamiento conforme al Art. 28 RGPD, que el Cliente celebra al registrarse.
Dominio	Un nombre de host de un sitio web que el Cliente añade a su cuenta. El dominio es la unidad con la que se cuentan los límites del plan y se programan las comprobaciones.
Extensión	El plugin de WordPress, la extensión de TYPO3 y la extensión de MainWP de formexposed, en cada caso en la versión instalada por el Cliente.
Comprobación gratuita	La comprobación pasiva de un dominio sin cuenta a través del campo de entrada de la página de inicio (cláusula 6).
Cliente	La empresa que celebra con nosotros el contrato de una cuenta. Cuando existe un espacio de trabajo, el Cliente respecto de él es quien ostenta allí el rol de propietario.
Datos del Cliente	Datos personales de terceros que el Cliente introduce en el Servicio o que, por su configuración, permite que entren en el Servicio, como copias de correos de formulario en la comprobación de entrega, suscriptores de un portal de clientes o las credenciales de acceso de una cuenta de prueba. Los tratamos como encargados del tratamiento (cláusula 24).
Miembro	Una persona física a la que el Cliente concede acceso a un espacio de trabajo con el rol de propietario, administrador u observador.
Supervisión	La comprobación periódica de un dominio verificado con la frecuencia del plan, junto con los vigilantes de la cláusula 9.
Acreditación del control	La prueba de que el Cliente está autorizado a controlar un dominio, mediante registro DNS, metaetiqueta, archivo, extensión o código de despliegue (cláusula 7.2). Un dominio con una acreditación del control válida se denomina “verificado”.
Comprobación pasiva	Una comprobación en la que el Servicio consulta páginas públicas como lo haría un visitante y no envía nada (cláusula 8.1).
Página de precios	La página Precios con los planes, sus límites y tarifas en la versión vigente en cada momento.
Informe	La presentación de un resultado de comprobación en una dirección con un token aleatorio. Cualquier persona que conozca la dirección puede abrir el informe sin iniciar sesión.
Plan	El nivel elegido por el Cliente (actualmente Free, Small, Pro o Business) con las funciones y los límites indicados en la página de precios.
Envío de prueba	Un mensaje enviado por el Servicio a través de un formulario de contacto e identificado como prueba automatizada en su remitente, asunto y texto.
Forma textual	Una declaración legible en un soporte de datos que identifica a la persona que la realiza, como un correo electrónico o una carta. Corresponde a la forma documental (forma dokumentowa) del Art. 77² KC. Cuando estas Condiciones así lo indiquen, no basta un mensaje en una ventana de chat o de soporte.
Sitio web	Las páginas accesibles en un dominio, junto con sus formularios.

3. Los documentos contractuales y su orden de prelación

3.1 De qué se compone el contrato

El contrato entre el Cliente y nosotros se compone de los siguientes documentos, cada uno incorporado por remisión:

1. un acuerdo individual celebrado en forma textual, si lo hubiera;
2. estas Condiciones;
3. el Contrato de encargo del tratamiento;
4. las Medidas técnicas y organizativas;
5. la lista de subencargados del tratamiento;
6. la página Uso aceptable y abusos;
7. la página de precios en la versión vigente en el momento del pedido, en la medida en que indique planes, límites y tarifas.

En cada caso es determinante la versión publicada en el momento de la celebración del contrato. Las modificaciones de estos documentos se rigen por la cláusula 34; para las Medidas técnicas y organizativas y la lista de subencargados del tratamiento prevalecen las normas de modificación del Contrato de encargo, y para las funciones, límites y tarifas de la página de precios, las cláusulas 5.5 y 19.8.

3.2 Orden de prelación

Si los documentos se contradicen, prevalece el que figura más arriba en la lista de la cláusula 3.1, y solo en la medida de la contradicción. No obstante, el Contrato de encargo prevalece sobre cualquier otra disposición en todas las cuestiones relativas al tratamiento de datos personales por cuenta del Cliente, porque dichas cuestiones están sujetas al Art. 28 RGPD; solo prevalece sobre él un acuerdo individual que el Contrato de encargo permita, por estar celebrado en forma textual y remitirse expresamente al Contrato de encargo. Las páginas Reglamento de Datos de la UE y Derecho de desistimiento para empresarios individuales prevalecen sobre todos los documentos de la lista en la medida en que otorguen al Cliente derechos más amplios (cláusulas 20.3 y 36).

3.3 Páginas que informan pero no forman parte del contrato

La Política de privacidad es información conforme a los Art. 13 y 14 RGPD sobre el tratamiento del que somos responsables nosotros mismos; no se acepta, sino que se toma conocimiento de ella. También tienen carácter meramente informativo las páginas Reglamento de IA de la UE, Reclamaciones, Acceso, supresión y sus demás derechos, el Registro de las actividades de tratamiento, la Evaluación de impacto relativa a la protección de datos, el Texto de política de privacidad para su sitio web, la página sobre nuestro rastreador (/bot), el resumen Documentos legales de un vistazo y el resumen Modificaciones de los documentos contractuales; no constituyen ninguna garantía. Las páginas Reglamento de Datos de la UE y Derecho de desistimiento para empresarios individuales también son informativas, pero forman parte del contrato en la medida en que conceden derechos al Cliente (cláusula 3.2). Cuando estas Condiciones remiten a una de estas páginas para describir una obligación o un derecho, la obligación o el derecho se aplica tal como allí se describe.

3.4 Las descripciones no son garantías

La página de inicio, la página de aterrizaje de form.exposed, las entradas del blog, las descripciones de funciones, las comparativas, las capturas de pantalla y las declaraciones realizadas en el soporte describen el Servicio y facilitan su comprensión. No son garantías ni acuerdos sobre la calidad y no pasan a formar parte del contrato, salvo que designemos expresamente en forma textual una propiedad como garantizada. Si contradicen los documentos contractuales, se aplican los documentos contractuales. Respecto de los empresarios individuales en el sentido de la cláusula 1.3, los requisitos legales de conformidad con el contrato no se ven afectados, en la medida en que les sean aplicables y tengan en cuenta las declaraciones públicas.

Esta cláusula no es una licencia para inducir a error. Si una descripción es inexacta, la corregimos. Existe porque la descripción de un servicio en desarrollo continuo se escribe para lectores, se revisa con frecuencia y es necesariamente más breve que la realidad, y porque lo que se debe tiene que poder remitirse a un documento que diga exactamente eso.

3.5 No se aplican las condiciones propias del Cliente

No se aplican las condiciones de compra, los códigos de conducta para proveedores ni otras condiciones generales del Cliente, aunque no nos opongamos a ellas por separado o ejecutemos el contrato conociéndolas. Las desviaciones requieren nuestro consentimiento expreso en forma textual. Previa solicitud, respondemos a cuestionarios de diligencia debida de proveedores; las respuestas describen el Servicio, pero no modifican estas Condiciones.

4. Celebración del contrato y su prueba

4.1 La comprobación gratuita

Quien introduce un dominio en el campo de entrada de la página de inicio e inicia la comprobación utiliza un servicio electrónico gratuito. Estas Condiciones se le aplican en la medida en que se refieran a la comprobación gratuita (en particular, las cláusulas 5, 6, 8.1, 23 y 29). No se crea ninguna cuenta. El servicio termina con la entrega del informe; no es necesaria ninguna resolución.

4.2 Registro

El contrato de una cuenta con el plan Free se celebra cuando la persona que se registra envía el formulario en Registrarse y, marcando una casilla del formulario, acepta estas Condiciones y el Contrato de encargo, confirma que utiliza formexposed para su empresa y toma conocimiento de la Política de privacidad. La cuenta puede utilizarse una vez confirmada la dirección de correo electrónico. Suprimimos a los 30 días una cuenta cuya dirección de correo electrónico nunca se confirma.

La presentación de los planes en la página de precios es una invitación a presentar una oferta, no una oferta vinculante.

4.3 Planes de pago

El contrato de un plan de pago se celebra cuando el Cliente selecciona un plan, un periodo de facturación y una moneda en el área de Facturación y completa el proceso de pago con nuestro proveedor de servicios de pago; la confirmación de la suscripción por el proveedor de servicios de pago vale como nuestra aceptación. En el pago contra factura (cláusula 19.6), se celebra con la emisión de la factura. Un plan de pago requiere una cuenta; el contrato de la cuenta continúa paralelamente. Si el Cliente inicia un periodo de prueba (cláusula 19.4), el contrato del plan se celebra al completarse este proceso; es gratuito hasta el final del periodo de prueba y, después, continúa de pago conforme a la cláusula 19.4 o termina.

4.4 La constancia del consentimiento

En el registro, para cada documento aceptado o del que se toma conocimiento (Condiciones, Contrato de encargo, Política de privacidad), dejamos constancia de: el texto completo de la versión mostrada, incluidos el idioma y la dirección, una suma de comprobación de dicho texto (SHA-256), la hora, la dirección IP desde la que se dio el consentimiento y el identificador del navegador. El texto se almacena tal como se mostró, es decir, con los valores insertados en el momento de la visualización, como los plazos.

De ello se derivan dos cosas, y ambas son intencionadas. En primer lugar, la constancia se escribe en la misma transacción de base de datos que la cuenta: si no puede escribirse la constancia, no se crea ninguna cuenta; si falta uno de los documentos, el registro queda cerrado. En segundo lugar, en cualquier momento puede determinarse qué versión aceptó un Cliente y si un documento ha cambiado desde entonces. El Cliente encuentra los detalles de sus consentimientos en su exportación de datos.

La constancia se conserva mientras exista la cuenta. Si la cuenta se suprime, se conserva hasta que hayan transcurrido cuatro años desde el consentimiento, porque las cuestiones sobre cómo se celebró un contrato suelen plantearse precisamente después de su terminación.

4.5 Exactitud de los datos

Al registrarse y realizar pedidos, el Cliente facilita datos exactos y completos y los mantiene actualizados, en particular la dirección de correo electrónico, el nombre de la empresa, la dirección de facturación y, en su caso, el NIF-IVA. Estos datos no son una formalidad: todas las notificaciones previstas en estas Condiciones se envían a la dirección de correo electrónico (cláusula 38.5), y el tratamiento fiscal depende de los datos de facturación.

4.6 Denegación

Podemos denegar un registro o un pedido, en particular si hay indicios de que el Servicio va a utilizarse en contra de la cláusula 23, si una cuenta anterior de la misma persona fue bloqueada o resuelta por un incumplimiento o si los datos son manifiestamente inexactos.

4.7 Información sobre la celebración del contrato por vía electrónica

Los pasos técnicos que conducen a la celebración del contrato son los de las cláusulas 4.2 y 4.3. El Cliente detecta y corrige los errores de introducción en el formulario de registro antes de enviarlo y, antes de completar el proceso de pago, en la página de pago, que muestra el plan, el periodo y el importe; posteriormente, el Cliente puede modificar los datos de la cuenta en la configuración. La confirmación de la suscripción por el proveedor de servicios de pago es al mismo tiempo nuestra aceptación (cláusula 4.3). Dejamos constancia del texto del contrato en la constancia del consentimiento (cláusula 4.4); previa solicitud, enviamos al Cliente en forma textual el texto de la versión que aceptó. El contrato puede celebrarse en cualquier lengua oficial de la Unión Europea (cláusula 39.3). No nos hemos adherido a ningún código de conducta. En las relaciones entre empresarios, las partes excluyen por lo demás el Art. 66¹ § 1 a 3 KC (Art. 66¹ § 4 KC); no obstante, facilitamos la información de esta cláusula.

5. Qué es el Servicio y qué no es

5.1 Qué ofrece el Servicio

formexposed comprueba desde fuera si los formularios de contacto de un sitio web están protegidos frente al abuso automatizado, supervisa esta protección y avisa de los cambios. Según el plan y la configuración, el Servicio incluye en particular:

• Comprobaciones: comprobaciones pasivas de cualquier dominio y comprobaciones activas con envíos de prueba para dominios verificados (cláusula 8);
• Supervisión y alertas: comprobaciones periódicas, pulso de formularios, vigilantes del DNS de correo, del certificado, de la caducidad del dominio, de las listas negras, de las vulnerabilidades de seguridad conocidas en plugins de formularios y de las interrupciones en proveedores de CAPTCHA y de correo, con alertas a través de los canales elegidos por el Cliente (cláusula 9);
• Recorridos de navegador y análisis tras el inicio de sesión (cláusula 10);
• Comprobación de entrega y comprobación de la autenticidad del correo de formulario (cláusula 11);
• Ayuda para la corrección: instrucciones, componentes de protección para código de formulario propio y “Fix it for me” con un modelo de lenguaje (cláusula 12);
• Extensiones para WordPress, TYPO3 y MainWP; para WordPress, con una capa de protección para formularios (cláusula 13);
• Pruebas e informes: distintivo, registro de pruebas con sello de tiempo, informe mensual, indicaciones sobre protección de datos, accesibilidad y scripts (cláusula 14);
• Funciones para agencias: cartera, importación, informes de marca blanca, portales de clientes, códigos de despliegue y comprobación de cliente potencial (cláusula 15);
• Interfaces: API REST, servidor MCP y plantillas para Zapier, Make, n8n y cadenas de despliegue (cláusula 16).

Las funciones que incluye cada plan se indican en la página de precios. Esta cláusula describe la naturaleza del Servicio, no una lista exhaustiva o fija de funciones.

5.2 Prestación como software como servicio

El Servicio se presta a través de internet durante la vigencia del contrato. No se vende ni se entrega ninguna copia del software del servidor; el Cliente no adquiere derechos sobre su código fuente ni sobre nuestra infraestructura. Las extensiones están sujetas a su propia licencia (cláusula 26.3). El Servicio se ejecuta en nuestros propios servidores en Polonia: un servidor web con una base de datos y un servidor de análisis con un modelo de lenguaje operado localmente, en la misma red interna. Los terceros a los que recurrimos para partes concretas se mencionan en la lista de subencargados del tratamiento.

5.3 Un resultado es una instantánea

Cada comprobación está automatizada y se basa en reglas de detección que leen un formulario, sus campos y las medidas de protección reconocibles (como CAPTCHA, campos trampa, tokens, controles de tiempo, limitación de frecuencia) a partir de lo que un navegador ve desde fuera. De ello se deduce que:

• Un resultado describe el estado en el momento de la comprobación. Todo lo que cambie después solo lo mostrará la siguiente comprobación.
• Las reglas de detección pueden pasar por alto o clasificar erróneamente una medida de protección o indicarla como “no medible”, por ejemplo si solo actúa en el servidor, si un formulario lo gestiona un servicio de creación de sitios web o si solo se carga tras una interacción que el navegador de comprobación no realiza.
• Los niveles “Expuesto”, “Parcialmente protegido” y “Protegido” y la puntuación son un resumen ponderado de hallazgos individuales. Son una valoración, no una medición del spam ni una nota del sitio web en su conjunto.
• Si un sitio web está bloqueado para nuestro rastreador, por ejemplo mediante su robots.txt, un cortafuegos o una protección antibots, la comprobación queda incompleta o no se realiza. Esto no es un defecto del Servicio.

5.4 Qué no es el Servicio

Lo siguiente se indica expresamente porque un malentendido tiene consecuencias que no pueden subsanarse después. El Servicio no es:

• una garantía contra el spam o el abuso. Incluso un formulario bien protegido puede recibir spam, y los atacantes se adaptan. Un resultado “Protegido” indica que las medidas comprobadas estaban presentes y funcionaban, no que ya no vaya a pasar nada.
• una prueba de penetración ni una auditoría de seguridad realizada por expertos. El Servicio no ataca ningún sitio web, no busca vulnerabilidades en general y no prueba ataques contra servidores, bases de datos o inicios de sesión. La prueba de líneas de cabecera inyectadas se limita a la detección con un valor de prueba inofensivo (cláusula 8.2).
• asesoramiento jurídico. Las indicaciones sobre protección de datos, consentimiento, accesibilidad, NIS2, PCI DSS u otras cuestiones jurídicas son indicaciones técnicas derivadas de lo medido. No valoran si un sitio web se explota de forma lícita.
• una certificación. Ni el distintivo, ni el registro de pruebas, ni el borrador de accesibilidad, ni la comprobación del RGPD, ni el inventario de scripts son una certificación, un distintivo de un organismo de evaluación de la conformidad, una declaración de accesibilidad en sentido jurídico ni una prueba del cumplimiento del RGPD, de los requisitos de accesibilidad, de PCI DSS o de cualquier norma.
• una medición de todos los visitantes. Las mediciones de nuestros navegadores de comprobación muestran lo que vieron esos navegadores. No son una medición de lo que experimentan los visitantes reales y no demuestran tasas de conversión ni solicitudes perdidas.
• una copia de seguridad ni un archivo. Los resultados de las comprobaciones se suprimen tras plazos establecidos (cláusula 21). Quien necesite resultados como prueba debe descargarlos.
• un acceso a los sistemas del Cliente. No instalamos nada en los servidores del Cliente y no recibimos acceso de servidor, FTP, SSH ni de administrador (cláusula 12.3).

5.5 Desarrollo continuo

El Servicio está en desarrollo continuo. Podemos añadir, modificar, sustituir y eliminar funciones, ajustar reglas de detección y ponderaciones, y añadir o suprimir comprobaciones, concretamente por alguno de los siguientes motivos: mejora de la detección o de la usabilidad, cambio de la situación jurídica o de los requisitos de las autoridades, seguridad, prevención de abusos, cese o cambio de un servicio o una interfaz de un tercero del que dependa la función, escaso uso de una función o sustitución por una función equivalente. Si como consecuencia cambia un resultado, no se trata de un defecto: un resultado es siempre el resultado de las reglas vigentes en el momento de la comprobación.

Si una modificación reduce sustancialmente la funcionalidad de un plan de pago en su conjunto, la anunciamos con al menos 30 días de antelación en forma textual. Una reducción es siempre sustancial si una función indicada en la página de precios para el plan contratado se suprime sin sustitución o si un límite allí indicado se reduce en perjuicio del Cliente. En ese caso, el Cliente puede resolver el plan con efecto a la fecha en que surta efecto la modificación y recibe el reembolso proporcional de las tarifas pagadas por adelantado correspondientes al periodo posterior. Las modificaciones exigidas por la ley o necesarias para evitar un riesgo de seguridad pueden surtir efecto inmediatamente; también en ese caso el Cliente conserva el derecho de resolución. Podemos modificar, restringir o suspender en cualquier momento los servicios gratuitos (comprobación gratuita, plan Free, herramientas gratuitas); si pretendemos suspender el plan Free en su conjunto, resolvemos las cuentas afectadas conforme a la cláusula 20.1. Para los empresarios individuales en el sentido de la cláusula 1.3 se aplican además las disposiciones legales sobre modificaciones de servicios digitales, en la medida en que les sean aplicables.

5.6 Funciones que primero deben configurarse

Algunas funciones requieren una infraestructura que no está disponible en todos los casos o que está desactivada por defecto, como la confirmación desde una segunda ubicación de comprobación independiente (cláusula 10.2), los dominios propios para portales de clientes (cláusula 15.2), el pago contra factura (cláusula 19.6) o el programa de socios (cláusula 37). Solo debemos tales funciones en la medida en que se ofrezcan en la cuenta; si la página de precios indica una de estas funciones para el plan contratado sin esta reserva, se debe. Las funciones identificadas como beta, vista previa o prueba se ofrecen sin garantía y pueden retirarse sin previo aviso; la cláusula 29.1 no se ve afectada.

5.7 Protección de formularios (formconfirmed)

La protección de formularios denominada formconfirmed es una función adicional y voluntaria. Protege los formularios de los sitios web del Cliente frente a envíos automatizados sin acertijos de imágenes: mediante una prueba de trabajo en el navegador del visitante, otras señales y, si se desea, una comprobación del texto del mensaje por un modelo de lenguaje. Esta cláusula solo se aplica a los Clientes que activan la protección de formularios en su cuenta o la conectan a través del plugin; para todos los demás no cambia nada.

(a) Prestación. Ponemos a disposición el script para el formulario, la emisión de las tareas y una interfaz de verificación. Evaluamos cada envío que nos presenta el servidor del Cliente con una puntuación, una acción recomendada (admitir, marcar o bloquear) y los motivos. El objetivo es que los envíos automatizados resulten costosos y antieconómicos. No garantizamos que se detecte todo envío no deseado ni que se admita todo envío deseado; las cláusulas 5.3 y 5.4 se aplican por analogía.

(b) Obligaciones del Cliente. El Cliente integra el script y hace verificar cada envío desde su servidor; sin esta verificación, el script no protege. Mantiene en secreto la clave secreta, utiliza la protección de formularios solo en sitios web propios o cuyo uso se le haya cedido, informa a sus visitantes en su política de privacidad (en el bloque de texto para la política de privacidad figura una propuesta) y decide por sí mismo qué ocurre con los envíos marcados o bloqueados.

(c) Contingentes y sello. Para cada plan rige un contingente mensual de verificaciones y de comprobaciones del contenido, según se indica en la página de precios. Una vez agotado, no desactivamos la protección: las verificaciones continúan sin comprobación del contenido y se lo notificamos al titular de la cuenta por correo electrónico. En el plan gratuito, el formulario muestra un pequeño sello «Confirmado por formconfirmed», que el Cliente no puede ocultar ni eliminar; en los planes de pago puede desactivarse.

(d) Interrupciones. Si nuestro servicio no está disponible, la verificación se comporta según lo que el Cliente haya configurado para el sitio: admitir y marcar los envíos (configuración predeterminada) o bloquearlos. La elección y sus consecuencias corresponden al Cliente; por lo demás, en cuanto a la disponibilidad se aplican las normas generales de estas Condiciones.

(e) Datos de los visitantes. El Cliente es el responsable del tratamiento de los datos de los visitantes de sus sitios web; nosotros los tratamos como encargado del tratamiento conforme al Contrato de encargo del tratamiento (Anexo 1, punto 10). Solo comprobamos el texto de un mensaje si el Cliente activa la comprobación del contenido, y no lo almacenamos.

(f) Fin. El Cliente puede pausar la protección de formularios o suprimir el sitio en cualquier momento. A partir de entonces, nuestra interfaz deja de emitir tareas para sus claves y responde a las verificaciones con un error; el propio Cliente retira el script integrado.

6. La comprobación gratuita sin cuenta

6.1 Alcance

Cualquier persona puede solicitar la comprobación de un dominio en la página de inicio. La comprobación gratuita es siempre pasiva: el Servicio consulta algunas páginas públicas como lo haría un visitante, busca los formularios de contacto y evalúa las medidas de protección reconocibles. No envía nada ni inicia sesión en ningún sitio. El informe muestra las comprobaciones básicas con instrucciones de corrección y, de las demás comprobaciones, solo indica sus nombres y su número, sin resultados.

6.2 Límites y protección frente a abusos

Un campo de entrada que desencadena solicitudes a cualquier sitio web de terceros puede utilizarse de forma abusiva. Por ello se aplican límites, en particular una comprobación por dominio dentro de un determinado periodo, un número máximo de comprobaciones por dirección IP y por sesión, un límite global diario, una antigüedad mínima para los dominios recién registrados y una comprobación del destino frente a redes internas. El formulario está protegido por Google reCAPTCHA (detalles en la Política de privacidad). Registramos los patrones llamativos y podemos bloquear las direcciones afectadas hasta que se aclare la cuestión. Podemos modificar los límites en cualquier momento; no se anuncian individualmente.

Quedan prohibidas las consultas automatizadas del campo de entrada, la elusión de los límites, por ejemplo mediante direcciones cambiantes, y cualquier uso de los resultados para atacar sitios web o perjudicar a sus operadores.

6.3 El informe

El informe es accesible en una dirección con un token aleatorio y los motores de búsqueda no lo indexan. Cualquier persona que conozca la dirección puede abrirlo sin iniciar sesión; quien la comparte hace que el informe sea accesible para todas las personas que la reciban. Los informes de la comprobación gratuita se suprimen a los 30 días.

6.4 Comprobación de sitios web de terceros

La comprobación gratuita también comprueba sitios web sobre los que la persona solicitante no tiene control. Lo consideramos justificable porque solo consulta lo que ya es público, se identifica como rastreador (/bot), respeta una prohibición en el robots.txt que abarque la página de inicio y no envía nada. Todo operador puede excluir su dominio de forma permanente en /opt-out; la exclusión se aplica al dominio y a su variante con www, no a otros subdominios, y a todas las comprobaciones del Servicio.

6.5 Otras herramientas gratuitas

Esta cláusula y la cláusula 23 se aplican por analogía a las herramientas de libre acceso, como la valoración de las cabeceras de seguridad de un sitio web.

6.6 Sin derecho a exigirla

No existe derecho a la comprobación gratuita ni a una herramienta gratuita. Podemos restringirlas, desactivarlas temporalmente o excluir a usuarios concretos, en particular si hay indicios de abuso.

7. Dominios, acreditación del control y niveles de confianza

7.1 Solo dominios propios o autorizados

El Cliente solo añade a su cuenta dominios cuyo sitio web explota él mismo o para los que el operador le ha encargado realizar la comprobación (“autorizados”). Las agencias y otros prestadores de servicios acreditan el encargo del operador previa solicitud. Hasta que se aporte la acreditación del control, los dominios sin acreditación reciben el mismo trato que en la comprobación gratuita: solo se comprueban de forma pasiva.

7.2 Acreditación del control

Las comprobaciones activas, la supervisión y todas las funciones que actúan sobre un sitio web o lo consultan periódicamente exigen que el Cliente acredite su autoridad sobre el dominio. Para ello, el Servicio ofrece:

• un registro TXT en el DNS del dominio con un valor que nosotros indicamos;
• una metaetiqueta en la cabecera de la página de inicio;
• un archivo con un contenido determinado en el directorio raíz del sitio web;
• la conexión a través del plugin de WordPress o de la extensión de TYPO3, que emiten ellos mismos la metaetiqueta y están vinculados mediante un secreto que solo conoce el sitio web;
• el código de despliegue de una agencia (cláusula 15.4), que conecta una extensión a una cuenta sin iniciar sesión a través del navegador.

Quien puede aportar esta acreditación puede controlar el sitio web. Por eso la exigimos en lugar de pedir que se marque una casilla: cualquiera puede dar una garantía, pero solo quien tiene acceso puede crear un registro DNS o colocar un archivo en el servidor.

7.3 Qué implica la acreditación del control

Al aportar la acreditación del control, el Cliente declara que está autorizado a controlar el dominio y nos encarga comprobar el sitio web en la medida prevista por su plan y su configuración, incluidas las comprobaciones activas de la cláusula 8.2 y las comprobaciones adicionales de la cláusula 8.3 con la frecuencia de su plan. El Cliente puede restringir este encargo en cualquier momento desactivando la supervisión del dominio, o ponerle fin eliminando el dominio.

Actualmente, la acreditación del control no se vuelve a comprobar tras la verificación. El Cliente no puede cambiar el nombre de host de un dominio verificado; un dominio distinto debe añadirse y verificarse por separado. Si su base deja de existir, por ejemplo porque se ha eliminado el registro DNS o se ha desinstalado la extensión, el dominio sigue verificado; en ese caso, el Cliente lo elimina conforme a la cláusula 7.4 si su autoridad ha terminado.

7.4 Fin de la autorización

Si termina la autorización del Cliente para un dominio, por ejemplo porque finaliza el encargo de una agencia o se vende el sitio web, el Cliente elimina el dominio de su cuenta sin dilación indebida. Hasta entonces, el Cliente es responsable de que las comprobaciones de ese dominio estén cubiertas por un encargo.

7.5 La exclusión y el robots.txt se aplican también a los Clientes

Si un dominio ha sido excluido a través de /opt-out, el Servicio no lo comprueba, ni siquiera para un Cliente con acreditación del control; la supervisión en curso termina con la siguiente comprobación programada. Como una exclusión puede registrarse sin acreditación, también puede haberla solicitado una persona no autorizada. Solo nosotros podemos levantarla: el Cliente se pone en contacto con nosotros y acredita su autoridad; levantamos la exclusión tras comprobarlo. El rastreador respeta una prohibición en el robots.txt del sitio web que abarque la página de inicio, incluso para dominios verificados; no respeta una a una las prohibiciones de subrutas concretas. Quien desee que se compruebe su sitio debe permitir el rastreador con el identificador FormExposedBot.

8. Comprobaciones pasivas y activas

8.1 Comprobación pasiva

En una comprobación pasiva, el rastreador consulta una tras otra, en un navegador aislado, un número limitado de páginas públicas del dominio (actualmente como máximo ocho, preferentemente páginas de contacto, aviso legal y soporte; además, hasta tres páginas tras hacer clic en “Rechazar” en el banner de cookies y hasta tres páginas en vista de teléfono móvil), detecta los formularios y los clasifica según su finalidad. Evalúa la estructura del formulario (nombres de campos, tipos, etiquetas, atributos de obligatoriedad y visibilidad, sin valores; lee el comienzo de los campos ocultos rellenados previamente y de los atributos de datos solo durante la comprobación y no los almacena), las medidas de protección, los scripts de terceros incrustados, el comportamiento tras “Rechazar” en el banner de cookies y la visualización en un teléfono móvil, y realiza capturas de pantalla de la página de inicio y de los formularios. Estas capturas de pantalla muestran la página tal como era; no se anonimizan. El rastreador se identifica con su identificador, respeta una prohibición en el robots.txt que abarque la página de inicio, no sigue redirecciones hacia redes privadas y no envía nada.

8.2 Comprobación activa con envíos de prueba

Para los dominios verificados, toda comprobación desde la cuenta y toda comprobación periódica es una comprobación activa. En ella, el Servicio realiza como máximo cinco envíos de prueba por comprobación a través de un formulario de contacto detectado. Estos muestran si el formulario acepta envíos sin navegador, con un campo trampa rellenado, con un token manipulado, con un token de CAPTCHA inventado, con una dirección con la terminación inexistente .invalid o en rápida sucesión, y si deja pasar saltos de línea a las líneas de cabecera. Para esta última prueba, el Servicio solo utiliza una línea de cabecera propia e inofensiva y nunca un destinatario real.

Cada envío de prueba está identificado como prueba automatizada en su remitente, asunto y texto, en el idioma del sitio web, con una referencia a /bot, /opt-out y un identificador de comprobación. No contiene datos personales.

Lo que nunca se envía. El Servicio solo envía si ha reconocido con un alto grado de certeza un formulario como formulario de contacto general. Nunca envía formularios de pedido, reserva, presupuesto, cita, devolución de llamada, inicio de sesión, registro, contraseña, boletín, soporte, pago o subida de archivos, ni formularios con campos obligatorios para datos personales o empresariales reales, ni formularios en dominios de autoridades públicas, instituciones sanitarias o educativas. Si la clasificación es incierta, no se realiza ningún envío. Los formularios que no han sido clasificados por las reglas de detección, sino solo por el modelo de lenguaje, nunca se envían; tampoco cuentan para la puntuación ni para el nivel.

8.3 Comprobaciones adicionales para dominios verificados

Para los dominios verificados, la comprobación incluye además, según el plan:

• la consulta de una lista fija de rutas conocidas en las que pueden encontrarse archivos expuestos accidentalmente (como directorios de control de versiones, archivos de configuración y de copia de seguridad, volcados de bases de datos, registros); solo se registra si dicho archivo es accesible, no su contenido;
• la lectura de las versiones reconocibles públicamente del CMS, los plugins y el tema y su comparación con una base de datos pública de vulnerabilidades de seguridad conocidas;
• la consulta de listas negras públicas con la dirección IP de envío del correo de formulario, la dirección IP del servidor web y el dominio.

Estas comprobaciones no atacan ni modifican nada. El Servicio solo muestra los hallazgos sobre archivos expuestos y vulnerabilidades de seguridad en la cuenta, nunca en un informe público, porque darían a los atacantes una lista de objetivos.

8.4 Consecuencias para el Cliente

Los envíos de prueba son envíos reales. En el lado del Cliente pueden desencadenar correos electrónicos, respuestas automáticas, entradas en sistemas de solicitudes o CRM, notificaciones, recuentos en estadísticas y costes en terceros, por ejemplo en un servicio de CAPTCHA o de correo. Con una comprobación diaria, esto ocurre a diario. El Cliente

• se asegura de que los destinatarios de los correos de formulario sepan que se realizan estas pruebas y de que nadie se vea perjudicado por ellas;
• configura, en caso necesario, filtros que reconozcan los envíos de prueba identificados;
• reduce la frecuencia de comprobación o desactiva la supervisión de un dominio si desea menos envíos de prueba o ninguno durante un periodo; no existe un interruptor independiente solo para los envíos de prueba; una ventana de mantenimiento (cláusula 9.4) silencia las alertas y pausa el pulso y los recorridos de navegador, pero no detiene las comprobaciones periódicas, incluidos los envíos de prueba;
• asume los costes que los envíos de prueba generen en sus propios sistemas y en sus prestadores de servicios.

No respondemos de las consecuencias de envíos de prueba debidamente identificados dentro del ámbito de esta cláusula; la cláusula 29.1 no se ve afectada.

8.5 Límites de la comprobación activa

Los formularios con un CAPTCHA eficaz solo pueden comprobarse activamente desde fuera de forma limitada, porque el Servicio no resuelve ni elude los CAPTCHA. Actualmente, el Servicio no ofrece ninguna excepción para nuestras pruebas en el CAPTCHA del Cliente. Los formularios de varios pasos se hacen visibles para su lectura; puede quedar abierto si su último paso puede enviarse. Una comprobación activa muestra cómo respondió un formulario a las pruebas. No demuestra que un mensaje haya llegado al destinatario; para eso está la comprobación de entrega (cláusula 11).

9. Supervisión, alertas e incidencias

9.1 Comprobaciones periódicas

Para los dominios verificados con la supervisión activada, el Servicio programa comprobaciones con la frecuencia del plan (es determinante la página de precios), con una distribución aleatoria para que no todas las comprobaciones se ejecuten al mismo tiempo. Además, el Cliente puede iniciar una comprobación manualmente; para ello se aplica un tiempo de espera por dominio. Los intervalos de comprobación son intervalos objetivo: el mantenimiento, las colas y los bloqueos por parte del sitio de destino pueden alargarlos.

9.2 Vigilantes

Según el plan, el Servicio supervisa además:

• el pulso de formularios: a intervalos cortos, una solicitud sencilla sin navegador y sin envío para ver si la página del formulario responde, si el formulario sigue en el código fuente y si el script de CAPTCHA es accesible;
• la configuración de correo en el DNS (SPF, DMARC, MX), el certificado TLS de la página del formulario y la caducidad del dominio, en la medida en que el registro la publique;
• las páginas de estado de los proveedores habituales de CAPTCHA y de correo, en la medida en que el Cliente los utilice según el resultado de la comprobación;
• las versiones de los plugins de formularios, de CAPTCHA y de correo comunicadas a través de las extensiones y su comparación con vulnerabilidades de seguridad conocidas;
• el silencio, cuando un sitio web que normalmente recibe solicitudes deja de recibirlas, así como los cambios en los scripts, en el aspecto del formulario y en los proveedores terceros de la página del formulario.

9.3 Alertas

Las alertas se envían a los destinos que configura el Cliente: correo electrónico y, según el plan, webhook firmado, Slack, Microsoft Teams, Discord, Google Chat y Telegram, de inmediato o agrupadas. Solo se envía una alerta cuando algo cambia, no tras cada comprobación. Su idioma sigue la configuración de idioma del propietario del espacio de trabajo.

Si el Cliente elige un servicio de chat o un webhook, transmitimos el mensaje de alerta (dominio, evento, enlace; en las alertas de comprobación, el enlace al informe, a través del cual se puede acceder a los resultados y las capturas de pantalla sin iniciar sesión) a ese servicio siguiendo las instrucciones del Cliente. En ese caso, el Cliente es responsable de la elección del servicio, de sus condiciones y de la seguridad de la dirección facilitada. Telegram es igualmente un destino elegido por el Cliente; enviamos allí el mensaje a través de nuestro propio bot. Esta elección también es una instrucción del Cliente; cómo debe calificarse Telegram en este contexto desde el punto de vista de la protección de datos, y el hecho de que la base de la transferencia a un tercer país aún no se haya aclarado definitivamente, se rigen por el Contrato de encargo. Algunos de estos servicios tratan datos fuera del Espacio Económico Europeo. Nuestra prestación se cumple con el envío del mensaje. Si un servicio de terceros lo entrega y cuándo escapa a nuestro control.

9.4 Ventanas de mantenimiento, confirmación y escalado

El Cliente puede establecer una ventana de mantenimiento para un dominio; la extensión de WordPress comunica ella misma la activación del modo de mantenimiento. Durante ese tiempo, las alertas se silencian y el pulso y los recorridos de navegador se pausan; las comprobaciones programadas, incluidos los envíos de prueba, siguen ejecutándose. Un aviso de problema se convierte en una incidencia, que los destinatarios pueden confirmar mediante un enlace; si sigue sin confirmarse, puede escalarse a destinos configurados específicamente para ello.

9.5 La ausencia de alertas no significa que todo esté bien

La ausencia de una alerta no significa que todo esté en orden. Una alerta puede no llegar porque el estado no ha cambiado, porque una comprobación no se completó debido a un bloqueo del sitio de destino, porque un destino no estaba accesible, porque había una ventana de mantenimiento en curso o porque el propio Servicio sufría una interrupción. El Cliente ve el estado de cada dominio en su página de la cuenta. El Servicio complementa la atención que el propio Cliente presta a su sitio web; no la sustituye.

10. Recorridos de navegador y análisis tras el inicio de sesión

10.1 Recorridos de navegador

En los planes de pago, el Cliente puede definir recorridos de formulario individuales para dominios verificados: la dirección de un formulario, su selector, los clics previos y pasos de comprobación sencillos. El Servicio recorre periódicamente estos recorridos en un navegador de comprobación (Chromium y, opcionalmente, también WebKit) y mide si el formulario aparece y puede manejarse. Un recorrido de navegador termina antes del envío: no desencadena ningún pedido, pago ni envío. La extensión de WordPress ofrece a los administradores con sesión iniciada un grabador que graba estos recorridos sin leer los valores introducidos.

El Cliente solo define recorridos cuya ejecución no desencadene nada que no desee. Un recorrido que con un clic encarga, reserva o suprime algo en un sitio web no tiene cabida en un recorrido de navegador.

10.2 Segunda ubicación independiente

El Servicio puede hacer verificar una interrupción detectada desde una segunda ubicación independiente antes de emitir una alerta. Esta confirmación está desactivada por defecto y solo está disponible si se ha configurado dicha ubicación; la página del dominio muestra si es así. La segunda ubicación recibe el dominio, la configuración depurada del recorrido y un identificador de tarea, nunca credenciales de acceso, capturas de pantalla ni entradas de visitantes. Sin una ubicación configurada, no hay confirmación desde una segunda ubicación.

10.3 Análisis tras el inicio de sesión

En los planes de pago, el propietario o un administrador de un espacio de trabajo puede almacenar una cuenta de prueba para un dominio verificado, con la que el rastreador inicia sesión en el sitio web y lee los formularios de unas pocas páginas tras el inicio de sesión indicadas por el Cliente. La cuenta de prueba solo se utiliza en la comprobación completa, no en los recorridos de navegador de la cláusula 10.1. Se aplica lo siguiente:

• Solo lectura. Tras el inicio de sesión, el rastreador no envía nada, no realiza ninguna comprobación activa, no hace capturas de pantalla, no accede a direcciones para cerrar sesión, suprimir o cancelar y no elude los CAPTCHA.
• Cifrado. El nombre de usuario y la contraseña se transmiten a través de una conexión cifrada y, en nuestro servidor web, se cifran inmediatamente al almacenarse con una clave pública del servidor de análisis. Solo el servidor de análisis puede descifrarlos, y solo durante una tarea de comprobación; el servidor web, la base de datos y las copias de seguridad solo los contienen cifrados. Nunca se muestran, nunca se registran y nunca se facilitan a través de la API.
• Supresión posible. El Cliente puede suprimir la cuenta de prueba en cualquier momento; también se suprime junto con el dominio.

10.4 Obligaciones relativas a la cuenta de prueba

El Cliente solo almacena una cuenta de prueba creada específicamente para esta comprobación, con los privilegios mínimos necesarios para llegar a los formularios. El Cliente nunca almacena las credenciales de acceso de una persona real, de un administrador, de un cliente de su sitio web o de otro servicio, ni ninguna contraseña que utilice en otro lugar. El Cliente lo confirma expresamente durante la configuración. El Cliente se asegura de que la cuenta de prueba no pueda ver datos de personas reales y la modifica o suprime en cuanto deja de utilizar la función. Esta función es el único caso en que el Servicio utiliza credenciales de acceso a un sitio web del Cliente; no cambia el hecho de que no recibimos acceso a los sistemas del Cliente (cláusula 12.3).

11. Comprobación de entrega y autenticidad del correo de formulario

11.1 Funcionamiento

En los planes para los que la página de precios lo prevé, el Cliente puede introducir una dirección de control facilitada por nosotros como copia oculta (CCO) en la notificación de su formulario para un dominio verificado. Tras un envío de prueba aceptado (cláusula 8.2), su copia debe llegar a nuestro buzón de control en pocas horas; de lo contrario, el Servicio avisa de que la entrega ha fallado. A partir de las copias recibidas, el Servicio comprueba también SPF, DKIM y DMARC del correo de formulario y avisa si fallan.

11.2 Lo que nos llega en el proceso

Se nos envía una copia oculta no solo de nuestro envío de prueba, sino de cada envío a través del formulario, es decir, también de las solicitudes reales de los visitantes del sitio web, con su contenido. La recuperación automática solo lee las líneas de cabecera y como máximo los primeros 8 KB del texto para asignar el correo a un dominio y, en su caso, a una prueba, y para realizar la comprobación de autenticidad. Solo se almacenan la hora, la asignación, en su caso el identificador de la prueba y el resultado de la comprobación de autenticidad. Este resultado puede contener la dirección IP del servidor de correo remitente y, si no pertenece al sitio web, el dominio de la dirección del remitente; solo en ese caso puede una alerta mencionar este dominio; no almacenamos el contenido ni las direcciones completas de los remitentes que son visitantes. Tras un tratamiento satisfactorio, el correo se suprime del buzón. Si falla una recuperación o una supresión, puede permanecer en el buzón hasta la siguiente ejecución satisfactoria.

Respecto de las copias de solicitudes reales, somos encargados del tratamiento del Cliente; se aplica el Contrato de encargo. El Cliente informa a los visitantes de su sitio web sobre este flujo de datos, por ejemplo con el Texto de política de privacidad para su sitio web, y no configura la función para formularios a través de los cuales se transmitan categorías especiales de datos personales (Art. 9 RGPD).

11.3 Qué demuestra y qué no

Una recepción coincidente solo demuestra que la copia de nuestro envío de prueba llegó a nuestro buzón de control. No demuestra que el correo llegara al destinatario real, que no esté allí en una carpeta de spam ni que se haya transferido a un sistema CRM. El Servicio no ofrece confirmación a través de la interfaz de un proveedor de CRM (como HubSpot). Sin una dirección de control introducida, la comprobación de entrega no está disponible.

12. Fix it for me, componentes de protección e IA

12.1 Instrucciones y componentes de protección

Para los hallazgos, el Servicio muestra instrucciones para corregirlos en los sistemas habituales. En los planes de pago genera componentes de protección para código de formulario propio (actualmente para PHP, Node.js y Python) con los nombres de campos de la última comprobación, que implementan las mismas medidas de protección que espera la comprobación. Para los formularios de WordPress, la extensión incluye una capa de protección lista para usar (cláusula 13.2).

12.2 Adaptación con un modelo de lenguaje

Previa solicitud, el Cliente pega el código de su formulario y un modelo de lenguaje integra en él el componente de protección. Lo que se devuelve es el archivo modificado, un parche, el resultado de una comprobación de sintaxis y una comprobación de si la medida de protección se ha integrado realmente. Se aplica lo siguiente:

• El modelo de lenguaje se ejecuta en nuestro propio servidor de análisis en Polonia. El código pegado no se envía a ningún proveedor de modelos de lenguaje y no se almacena tras la respuesta.
• El número de solicitudes por espacio de trabajo y día está limitado; la interfaz indica el límite.
• El resultado de un modelo de lenguaje puede ser erróneo, incompleto o inseguro, aunque la comprobación automática lo considere correcto. Se identifica como generado. Cómo utilizamos la IA se describe en la página Reglamento de IA de la UE.

12.3 Sin acceso a los sistemas del Cliente

“Fix it for me” funciona sin credenciales de acceso. No solicitamos ni utilizamos acceso FTP, SSH, de alojamiento ni de administrador, no instalamos nada en los servidores del Cliente y no modificamos nada en su sitio web. El Cliente integra, prueba y publica el código él mismo.

12.4 Revisión por el Cliente

El Cliente no pega en el campo de entrada credenciales de acceso, claves, contraseñas ni datos personales. Antes de integrar el código, el Cliente realiza una copia de seguridad de su sitio web y de sus datos, revisa el código generado o modificado, lo prueba en un entorno de pruebas y solo entonces lo implanta. El Cliente es responsable del funcionamiento del código modificado en su sitio web.

13. Plugin de WordPress y extensiones de TYPO3 y MainWP

13.1 Licencia

El plugin de WordPress, la extensión de MainWP y la extensión de TYPO3 son software libre bajo la GNU General Public License, versión 2 o (a su elección) cualquier versión posterior. Lo que el Cliente puede hacer con su código se determina exclusivamente por esta licencia; estas Condiciones no la restringen. Las Condiciones se aplican a la conexión de las extensiones con el Servicio y a todo lo que el Servicio proporciona en respuesta a sus solicitudes.

13.2 Qué hacen las extensiones

Plugin de WordPress. Inicia una comprobación pasiva del propio sitio web del Cliente, muestra el resultado en el área de administración de WordPress e incluye una capa de protección para los plugins de formularios habituales, los comentarios y los registros (campo trampa, tiempo mínimo de cumplimentación firmado, prueba de interacción, desafío invisible de prueba de trabajo en lugar de CAPTCHA, limitación de frecuencia, comprobación de las líneas de cabecera y del dominio de correo, filtros). La capa de protección se ejecuta exclusivamente en el servidor del Cliente y es gratuita para todos, sin cuenta y sin plan; si el plugin está conectado a una cuenta, nos envía cifras diarias, el inventario de plugins y, para la protección colectiva, los dominios de los enlaces de mensajes bloqueados (cláusulas 13.3 y 13.5). Quien la haya activado la conserva aunque termine un plan.

Extensión de TYPO3. Inicia una comprobación pasiva desde el backend de TYPO3, emite la metaetiqueta para la acreditación del control y, cuando está conectada, cuenta los envíos aceptados y los detenidos por Powermail, los errores de correo y las actualizaciones. No incluye una capa de protección propia; no modifica el comportamiento de Powermail.

Extensión de MainWP. Muestra los resultados de todos los sitios web de la cuenta del Cliente en un panel de MainWP. Requiere una clave API (cláusula 16.1), la almacena en el panel del Cliente y solo la envía a formexposed.

Las tres extensiones son gratuitas. Las funciones que solo están disponibles con una cuenta o un plan de pago se indican en la página de precios.

13.3 Conexión con una cuenta

Si el Cliente conecta una extensión con su cuenta, esta transmite cifras y características al Servicio, pero, aparte de los dominios de enlaces de la protección colectiva (cláusula 13.5), nunca contenido de formularios, direcciones de correo electrónico, nombres ni direcciones IP de los visitantes: a diario, el número de envíos bloqueados y aceptados por motivo, el envío de correo y el tipo de sus errores, cifras sobre las respuestas de reCAPTCHA, características de la configuración de los formularios, cifras sobre las solicitudes almacenadas y los plazos de conservación, las versiones de una lista fija de plugins de formularios, de CAPTCHA y de correo y, sin demora, las actualizaciones y activaciones de plugins, temas y WordPress. Los datos exactos que se transmiten se describen en la Política de privacidad y en la descripción de la extensión correspondiente. Los recuentos opcionales de eventos de formulario y errores de campo están desactivados por defecto.

13.4 Lo que ocurre en el sitio web del Cliente

La instalación, las actualizaciones, las copias de seguridad y la configuración de las extensiones son responsabilidad del Cliente. Esto se aplica en particular a las funciones que tratan o suprimen datos de visitantes en su sitio web:

• La cuarentena conserva los envíos detenidos en el servidor del Cliente durante 14 días; la red de seguridad conserva durante 30 días los correos de formulario que no se pudieron enviar. Ambos permanecen en el sitio web del Cliente y no se nos envían.
• Los plazos de conservación, si el Cliente los activa, suprimen de forma permanente las solicitudes almacenadas en los plugins de formularios tras el periodo elegido. Antes de activarlos, el Cliente comprueba si debe conservar estas solicitudes por otros motivos.
• El cambio de reCAPTCHA al desafío de prueba de trabajo y otras modificaciones con un clic en los plugins de formularios cambian su configuración; la extensión crea para ello una copia de seguridad y ofrece una forma de volver atrás.
• Los filtros (por ejemplo, para direcciones desechables, sistemas de escritura, palabras bloqueadas, países) pueden detener solicitudes reales. Las solicitudes detenidas acaban en la cuarentena.

El Cliente informa él mismo a los visitantes de su sitio web sobre este tratamiento; la extensión de WordPress propone párrafos de texto para ello. El Cliente es el único responsable de los datos que permanecen en su sitio web.

13.5 Protección colectiva

Si la protección colectiva está activada (activada por defecto, puede desactivarse en cualquier momento), la extensión comunica los dominios de los enlaces de mensajes detenidos, nunca mensajes, remitentes ni direcciones IP de visitantes. Si un dominio aparece con frecuencia en varios sitios web, el Servicio lo distribuye como lista negra a todos los sitios web conectados con la protección colectiva activada. Los grandes servicios y los dominios de nuestros Clientes nunca se incluyen en la lista. El Cliente nos permite utilizar de este modo los dominios de enlaces comunicados por su sitio web; para ello no se transmiten direcciones IP.

13.6 Actualizaciones y versiones mínimas

Seguimos desarrollando las extensiones y corregimos errores y vulnerabilidades de seguridad en nuevas versiones. Podemos excluir de la conexión con el Servicio versiones antiguas si suponen un riesgo de seguridad; esto ya ocurrió una vez en 2026, cuando se cerró una vulnerabilidad en el proceso de conexión. El Cliente mantiene actualizadas las extensiones.

14. Distintivo, registro de pruebas e informes

14.1 El distintivo

Para los dominios verificados, el Cliente puede incrustar en su sitio web un distintivo vinculado a una página pública de confirmación. El distintivo solo muestra “protegido” mientras el dominio esté verificado, la supervisión esté en marcha y la última comprobación completada no tenga más de 45 días de antigüedad y haya dado como resultado “Protegido” o “Parcialmente protegido”; en caso contrario, muestra un estado neutro. No menciona ningún hallazgo.

El Cliente incrusta el distintivo sin modificarlo y solo en el sitio web del dominio para el que se emitió. El Cliente no lo utiliza para crear una impresión que vaya más allá de lo que indica, en particular no la de una certificación o una garantía contra el spam (cláusula 5.4). Al cargarse el distintivo, el navegador del visitante transmite a nuestro servidor su dirección IP, la dirección de la página y datos del navegador; en este proceso no instalamos ninguna cookie. El Cliente informa de ello a sus visitantes.

14.2 Registro de pruebas y sello de tiempo

En los planes para los que la página de precios lo prevé, el Servicio crea por dominio y mes un registro de pruebas con un número de referencia: qué se comprobó, con qué resultado, qué se comunicó y qué cambió. Con el número de referencia, una página pública confirma el dominio, el periodo y las cifras clave, sin detalles. Para cada versión, en la medida en que esta función esté activada, el Servicio hace firmar una suma de comprobación del registro por una autoridad de sellado de tiempo conforme a RFC 3161; a la autoridad de sellado de tiempo solo se le envía la suma de comprobación. Este sello de tiempo no es un sello cualificado de tiempo electrónico en el sentido del Reglamento (UE) n.º 910/2014 (eIDAS). La correspondencia con NIS2, DIN SPEC 27076, ISO/IEC 27001, el RGPD o PCI DSS es solo orientativa; no certifica el cumplimiento.

14.3 Indicaciones sobre protección de datos, accesibilidad y scripts

En bloques separados, el Servicio muestra indicaciones técnicas que no cuentan para la puntuación de protección: si un CAPTCHA se carga antes del consentimiento, si hay un enlace de privacidad junto al formulario, qué scripts de terceros y píxeles publicitarios se ejecutan en la página del formulario, si las entradas se envían a servicios de grabación de sesiones, si el formulario cumple los requisitos de accesibilidad que pueden comprobarse automáticamente y, para los dominios verificados, un inventario de los scripts con sumas de comprobación. A partir del último resultado de comprobación puede generar un borrador de información de accesibilidad que solo afirma lo que se ha medido. El Cliente revisa y completa cualquier texto de este tipo y asume la responsabilidad sobre él antes de publicarlo. Estas indicaciones y borradores no constituyen asesoramiento jurídico (cláusula 5.4).

14.4 Informe mensual y cifras de valor

El Servicio puede enviar al Cliente un informe mensual; puede desactivarse en la configuración. Afirmaciones como “el spam detenido equivale a tanto tiempo de trabajo” o “mejor protegido que una determinada proporción de los sitios comprobados” son estimaciones basadas en supuestos indicados y en totales de muchas comprobaciones; no son una promesa de beneficio alguno.

15. Funciones para agencias

15.1 Uso para sitios web de terceros

Una agencia, un profesional independiente o un proveedor de alojamiento puede utilizar el Servicio para los sitios web de sus clientes si se le ha encargado (cláusula 7.1). Sigue siendo nuestra única parte contratante y es responsable del cumplimiento de estas Condiciones, también en relación con sus clientes. Se asegura de que sus clientes conozcan las comprobaciones activas, la comprobación de entrega y las transmisiones de las extensiones y, cuando sea necesario, de que exista entre ella y ellos un contrato de encargo del tratamiento que la faculte para darnos las instrucciones correspondientes.

15.2 Informes de marca blanca y dominio propio

En el plan Business, el Cliente puede emitir informes con su propia marca (nombre de la empresa, logotipo, color, línea de contacto, nota para el cliente). Estos informes solo nos mencionan si el Cliente activa la referencia a nosotros. El Cliente es el único responsable de todas las afirmaciones que haga en ellos, en el portal de clientes o de otro modo frente a sus clientes; son afirmaciones del Cliente, no nuestras. El Cliente solo utiliza marcas y logotipos que esté autorizado a utilizar. Cuando termina el plan Business, los informes de marca blanca dejan de ser accesibles. Un dominio propio para el portal y los informes solo está disponible en la medida en que el Servicio lo ofrezca; el Cliente configura él mismo los registros DNS necesarios.

15.3 Portal de clientes

En el plan Business, el Cliente puede crear para sus clientes un portal con su propia marca, opcionalmente protegido por contraseña. Allí, sus clientes pueden suscribirse a un informe mensual por correo electrónico; la suscripción solo surte efecto tras la confirmación mediante un enlace en un correo electrónico (doble opt-in) y puede cancelarse con un clic. El Cliente es el responsable del tratamiento de los datos de los suscriptores, y nosotros somos encargados del tratamiento del Cliente (Contrato de encargo). Solo enviamos a suscriptores que se han inscrito y confirmado ellos mismos. El Cliente no inscribe a nadie sin su conocimiento.

15.4 Códigos de despliegue e importación

Con un código de despliegue, el Cliente conecta de una sola vez muchos sitios web con una extensión a su cuenta; el código sirve como acreditación del control (cláusula 7.2). El Cliente solo lo utiliza en sitios web para los que está autorizado, lo mantiene en secreto y lo revoca cuando ya no lo necesita. Al importar muchos dominios, la cláusula 7.1 se aplica a cada uno de ellos individualmente.

15.5 Comprobación de cliente potencial

En el plan Business, el Cliente puede solicitar la comprobación pasiva del sitio web de un cliente potencial, dentro de una cuota mensual indicada en la interfaz. El resultado es un breve resumen de hallazgos con la marca del Cliente en una dirección con un token aleatorio. Una exclusión a través de /opt-out también se aplica aquí. No escribimos al cliente potencial ni le enviamos nada; solo el Cliente facilita el enlace.

Se aplica lo siguiente, y lo señalamos expresamente: quien envía a una empresa que no ha dado su consentimiento un correo electrónico, mensaje o llamada no solicitados con un resumen de hallazgos y una oferta realiza marketing directo. En Polonia, el Art. 398 de la Ley de comunicaciones electrónicas (Prawo komunikacji elektronicznej, “PKE”) exige para ello el consentimiento previo del destinatario, también entre empresas; en Alemania se aplica en el mismo sentido el § 7(2) de la Ley contra la competencia desleal (Gesetz gegen den unlauteren Wettbewerb, UWG). El Cliente solo utiliza la comprobación de cliente potencial en el marco de estas y de todas las demás normas aplicables en materia de publicidad y de contacto con personas, por ejemplo en una conversación con un cliente potencial que se haya puesto en contacto con el Cliente por iniciativa propia. El Cliente presenta los hallazgos de forma objetiva, sin exageraciones ni amenazas, y es el único responsable de cómo contacta con los clientes potenciales. Si el Cliente incumple esto, se aplica la cláusula 30.

16. API, MCP y automatizaciones

16.1 API REST

En el plan Business, el Servicio ofrece una API REST con la que el Cliente puede añadir y consultar dominios, iniciar comprobaciones y obtener resultados, incidencias y comprobaciones. El Cliente obtiene acceso con claves API generadas en la cuenta; su número y el número de solicitudes por minuto están limitados. Una clave solo se muestra una vez y nosotros solo la almacenamos como suma de comprobación; las claves perdidas pueden sustituirse, no recuperarse. Los derechos de una clave corresponden a los de su titular en la interfaz.

16.2 Servidor MCP

A través de un servidor MCP (Model Context Protocol), el Cliente puede utilizar la misma clave para que un asistente de IA de su elección acceda a sus datos: leer dominios, comprobaciones e incidencias, obtener la explicación de una comprobación e iniciar una comprobación. Lo que el asistente hace con los datos obtenidos, con qué proveedor funciona y adónde los transfiere lo determina el Cliente; dicho proveedor no es ni nuestro subencargado del tratamiento ni nuestro auxiliar. Las decisiones que dicho asistente tome o proponga sobre la base de los datos son decisiones del Cliente.

16.3 Zapier, Make, n8n y cadenas de despliegue

Para los servicios de automatización, el Servicio ofrece conexiones y plantillas en la medida en que se hayan publicado: plantillas para Zapier y Make, plantillas para n8n y plantillas para GitHub Actions y GitLab CI que desencadenan una nueva comprobación pasiva tras un despliegue. Ningún servicio de este tipo forma parte del Servicio. El Cliente lo activa, celebra un contrato independiente con su proveedor y es responsable de la transmisión a este. Si un proveedor cambia su interfaz o sus condiciones, una conexión puede dejar de funcionar; no existe derecho a su mantenimiento.

16.4 Límites de uso

Las interfaces solo pueden utilizarse con las claves propias del Cliente, dentro de los límites documentados y no para eludir los límites del plan, los tiempos de espera o las comprobaciones de la cláusula 7. Las claves deben mantenerse en secreto; quien sospeche que una clave se ha dado a conocer debe revocarla en la cuenta.

17. Cuenta, espacios de trabajo, roles y equipo

17.1 Espacios de trabajo y roles

Los dominios pertenecen a un espacio de trabajo, no a una persona. Según el plan, una cuenta puede tener varios espacios de trabajo; las agencias, por ejemplo, crean uno por cliente. El Servicio tiene tres roles: el propietario es el titular del espacio de trabajo y nuestra parte contratante respecto de él; el plan y los límites del espacio de trabajo se determinan por la cuenta del propietario. Un administrador puede gestionar dominios, destinos de alertas y configuración, e invitar a miembros; solo el propietario puede cambiar roles y eliminar miembros. Un observador puede leer. Los roles se aplican en nuestros servidores, no solo en la interfaz.

17.2 Equipo

El Cliente invita a otras personas a un espacio de trabajo por correo electrónico; se convierten en miembros cuando aceptan la invitación. Cada persona utiliza su propio inicio de sesión. La aceptación de una invitación no crea un contrato adicional entre la persona invitada y nosotros para ese espacio de trabajo; se le aplica el contrato del propietario. Los miembros de un espacio de trabajo ven el nombre, la dirección de correo electrónico y el rol de los demás miembros. El propietario puede eliminar a un miembro; la cuenta propia de este no se ve afectada.

17.3 El Cliente responde de sus miembros

El Cliente responde de los actos y omisiones de sus miembros y de toda persona que actúe con credenciales de acceso, claves API, códigos de despliegue o secretos de extensiones emitidos en su cuenta como si fueran propios. Esto se aplica también a las personas cuyo acceso no se retiró a tiempo.

17.4 Credenciales de acceso y seguridad de la cuenta

El Cliente mantiene en secreto las contraseñas, las claves API, los códigos de despliegue y los secretos de las extensiones, no los comparte y retira el acceso cuando una persona se marcha. Recomendamos el inicio de sesión con doble factor que ofrece el Servicio. El Cliente nos comunica sin dilación indebida cualquier sospecha de acceso no autorizado. Nunca pedimos contraseñas por correo electrónico.

17.5 Acceso del soporte

Para atender una solicitud de soporte, podemos ver una cuenta tal como la ve el Cliente. Cada uno de estos accesos queda registrado y es visible en la exportación de datos del Cliente. Termina como máximo al cabo de una hora. Durante el acceso queda bloqueado todo lo que modifique la propia cuenta, como la contraseña, la dirección de correo electrónico, el segundo factor, la suscripción, la exportación, la supresión y la transferencia.

17.6 Supresión de la cuenta

El Cliente puede suprimir su cuenta en cualquier momento en la configuración. Se aplica lo siguiente, y la interfaz lo indica antes de la supresión:

• Una suscripción de pago en curso termina de inmediato. No reembolsamos nada por el resto de un periodo ya pagado. Quien desee aprovechar el periodo pagado debe cancelar primero (cláusula 20.2) y suprimir la cuenta después. Excepciones: a los empresarios individuales en el sentido de la cláusula 1.3 les reembolsamos, previa solicitud, la parte de la tarifa correspondiente al periodo posterior a la supresión; si, antes de la supresión, el Cliente declaró un cambio de proveedor o la supresión de sus datos conforme a la cláusula 20.3, reembolsamos proporcionalmente el periodo posterior al día en que la suscripción habría terminado conforme a la cláusula 20.3; el derecho de desistimiento (cláusula 36) no se ve afectado.
• Los espacios de trabajo de los que el Cliente es propietario y en los que trabajan otros miembros pasan a uno de estos miembros, en primer lugar a los administradores. El trabajo de un equipo no debe desaparecer porque se marche la persona que casualmente creó el espacio de trabajo. El espacio de trabajo transferido queda entonces sujeto al plan y a los límites del nuevo propietario. El miembro que pasa a ser propietario ha aceptado estas Condiciones con su propia cuenta; el espacio de trabajo queda comprendido en el contrato de ese miembro con nosotros, sin que de ello se derive para él ninguna obligación de pago. Quien no lo desee debe eliminar a los miembros o los dominios antes de la supresión.
• Los espacios de trabajo sin otros miembros se suprimen junto con sus dominios y los datos de estos dominios.
• La supresión es definitiva y no puede deshacerse. Lo que se conserva después se expone en la cláusula 21.3.

18. Planes, límites y uso razonable

18.1 El plan determina lo que se debe

Cada plan tiene límites, por ejemplo en cuanto al número de dominios, espacios de trabajo y miembros, la frecuencia de las comprobaciones periódicas y del pulso de formularios, y los canales de alerta y funciones disponibles. Son determinantes los límites y funciones indicados en la página de precios en el momento del pedido. Deliberadamente no los recogemos en estas Condiciones, porque cambian con más frecuencia que las normas de este contrato; una modificación en perjuicio de un plan de pago en curso se regula en la cláusula 5.5. Los dominios y los miembros se cuentan por cuenta en todos los espacios de trabajo de los que es propietaria.

18.2 Qué ocurre al alcanzar un límite

Cuando se alcanza un límite, el Servicio no permite añadir nada más; lo existente se mantiene. Si una cuenta supera un límite tras un cambio a un plan inferior o una transferencia, conserva sus dominios y miembros, pero no puede añadir más hasta que vuelva a estar por debajo del límite; las frecuencias y las funciones siguen el nuevo plan. El control del uso es responsabilidad del Cliente.

18.3 El plan Free

El plan Free es gratuito. Su informe muestra las comprobaciones básicas; de las demás comprobaciones disponibles solo indica el nombre y el número. Para los servicios gratuitos se aplica una responsabilidad limitada (cláusula 29.3).

18.4 Uso razonable

El Servicio funciona en una infraestructura compartida. El Cliente no lo somete a una carga desproporcionada respecto de su plan, en particular no consultando las interfaces por encima de los límites documentados, añadiendo y eliminando dominios repetidamente para eludir límites o tiempos de espera, ni creando varias cuentas con ese fin. Si el uso de un Cliente perjudica sustancialmente el Servicio para otros, podemos limitarlo e informar al Cliente del motivo y de la solución. Solo se bloquea si la limitación no es suficiente; en ese caso se aplica la cláusula 31.

18.5 Prevención de abusos

El Servicio rechaza automáticamente las solicitudes con patrones de abuso y puede bloquear direcciones temporalmente. Estas medidas protegen el Servicio y a terceros y surten efecto antes de cualquier valoración contractual. Si una medida afecta al uso legítimo del Cliente, la levantamos sin dilación indebida tras recibir la comunicación. Su funcionamiento no es un defecto del Servicio.

19. Tarifas, impuestos y pago

19.1 Tarifas

Se aplican las tarifas indicadas en la página de precios para el plan, el periodo de facturación y la moneda en el momento del pedido. El Servicio ofrece las monedas euro y złoty; es determinante la moneda elegida al realizar el pedido, y no debemos ninguna conversión. Las tarifas se pagan por adelantado para todo el periodo de facturación.

19.2 Proveedor de servicios de pago

El pago se procesa a través de Stripe. El Cliente introduce los datos de pago en las páginas de Stripe; nosotros no los recibimos ni los almacenamos. En la relación entre el Cliente y Stripe se aplican además las condiciones de Stripe. El Cliente gestiona los medios de pago, los datos de facturación y las facturas en el área de Facturación a través del portal de clientes de Stripe. Si el proveedor de servicios de pago no está disponible, podemos dejar de aceptar temporalmente nuevos pedidos.

19.3 Impuestos e inversión del sujeto pasivo

Las tarifas no incluyen el IVA legal, cuando proceda. Si el Cliente está establecido en otro Estado miembro de la Unión Europea y facilita un NIF-IVA válido en el momento de la prestación, el Cliente adeuda el impuesto conforme al mecanismo de inversión del sujeto pasivo si se cumplen efectivamente los requisitos legales para ello. El Cliente es responsable de la exactitud y validez de su NIF-IVA. Si resulta no ser válido, el Cliente nos reembolsa el impuesto, más los intereses, que se nos imponga como consecuencia.

19.4 Periodo de prueba

Si la página de precios ofrece un periodo de prueba (actualmente 14 días), se aplica una vez por cuenta y solo al primer pedido de un plan de pago. Puede iniciarse sin indicar un medio de pago. Se lo recordamos al Cliente por correo electrónico tres días antes de que termine. Si el Cliente ha registrado un medio de pago antes del final, la suscripción continúa de pago; si no, termina automáticamente sin que se emita factura, y la cuenta continúa con el plan Free. No existe derecho a un periodo de prueba.

19.5 Suscripción mensual y anual, renovación

Los planes de pago están disponibles con facturación mensual y anual. Una suscripción anual se paga por adelantado por doce meses como importe total; una comparación mensual mostrada en la página de precios no es un cargo mensual. Las suscripciones se renuevan por un periodo de la misma duración, salvo que se cancelen antes del final del periodo en curso (cláusula 20.2).

19.6 Pago contra factura

Si se ofrece el pago de una suscripción anual contra factura, el Cliente facilita para ello el nombre de su empresa, su dirección y, en su caso, su NIF-IVA; Stripe emite la factura y el Cliente transfiere el importe dentro del plazo indicado en ella. No existe derecho al pago contra factura.

19.7 Códigos de activación y descuentos

Un proveedor de alojamiento, un socio o nosotros mismos podemos emitir códigos que desbloquean un plan durante un número determinado de meses sin pago. Cada cuenta puede canjear una vez un código de una misma campaña. Se lo recordamos al Cliente una semana antes de que termine una activación; después vuelve a aplicarse el plan que el Cliente haya contratado él mismo y, en su defecto, el plan Free. Los descuentos y vales solo se aplican en la medida en que se muestren en el proceso de pago.

19.8 Modificaciones de precios

Podemos modificar las tarifas para futuros periodos de facturación. Anunciamos un aumento para una suscripción en curso por correo electrónico con al menos 30 días de antelación a su entrada en vigor. Se aplica como pronto a partir del primer periodo de facturación que comience tras la expiración de este plazo de preaviso; nunca se aplica a un periodo ya pagado. El Cliente puede cancelar la suscripción hasta la entrada en vigor del aumento, con efecto al final del periodo en curso. La notificación indica la nueva tarifa, la fecha de su entrada en vigor y este derecho de cancelación. Las reducciones de precio y los cambios para nuevos pedidos se aplican sin notificación. Si cambia el tipo legal del IVA, el importe del impuesto cambia en consecuencia; esto no constituye una modificación de precios en el sentido de esta cláusula.

19.9 Pago fallido y mora

Si un pago falla, Stripe realiza nuevos intentos, y avisamos al Cliente por correo electrónico en el primer y en el último intento. Si, aun así, no se realiza el pago, podemos poner fin a la suscripción; por regla general, esto ocurre automáticamente con el último intento fallido. La cuenta continúa entonces con el plan Free; se aplica la cláusula 18.2. Por el periodo en que el plan de pago pudo utilizarse pese al pago pendiente, sigue adeudándose la tarifa proporcional.

Si al Cliente le es aplicable la Ley polaca de 8 de marzo de 2013 de lucha contra la morosidad excesiva en las operaciones comerciales (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych), podemos exigir, a partir del día siguiente al vencimiento, los intereses legales de demora en las operaciones comerciales (Art. 7 de dicha Ley) y, sin necesidad de requerimiento, una compensación por los costes de cobro conforme al Art. 10 de dicha Ley: 40 euros para una deuda de hasta 5000 złoty, 70 euros para una deuda superior a 5000 e inferior a 50 000 złoty, y 100 euros para una deuda de 50 000 złoty o más, convertidos a złoty al tipo de cambio medio del euro del Narodowy Bank Polski del último día hábil del mes anterior a aquel en que venció la deuda. Quedan reservados otros costes de cobro razonables (Art. 10(2) de dicha Ley). Si dicha Ley no es aplicable al Cliente, el Cliente adeuda los intereses legales de demora conforme al Art. 481 KC.

19.10 Facturas y objeciones

Emitimos las facturas por vía electrónica, en la forma prescrita por la legislación tributaria; a las empresas en Polonia, cuando sea obligatorio, a través del Sistema Nacional de Facturación Electrónica (KSeF); en los demás casos, el Cliente acepta la transmisión electrónica. Están disponibles en el área de Facturación. El Cliente debe formular las objeciones a una factura en un plazo de 30 días desde su fecha, en forma textual e indicando el motivo, para que la cuestión aún pueda aclararse. Los plazos legales no se ven afectados.

19.11 Reembolsos y compensación

Solo reembolsamos las tarifas pagadas en la medida prevista en estas Condiciones (en particular, las cláusulas 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 y 38.1) o exigida por normas imperativas. No hay reembolso por periodos en los que el Cliente no utilizó el Servicio ni por capacidad no utilizada dentro de un plan. El Cliente solo puede compensar créditos que no se discutan o que hayan sido declarados en firme por un tribunal; esta restricción no se aplica a los empresarios individuales en el sentido de la cláusula 1.3.

20. Duración, resolución y cambio de plan

20.1 Cuenta y plan Free

El contrato de la cuenta tiene una duración indefinida. El Cliente puede ponerle fin en cualquier momento suprimiendo su cuenta (cláusula 17.6). Nosotros podemos resolverlo con un preaviso de 30 días en forma textual; si hay una suscripción de pago en curso, nuestra resolución surte efecto como pronto al final del periodo pagado. Respecto de los empresarios individuales en el sentido de la cláusula 1.3, solo resolvemos conforme a esta cláusula y a la cláusula 20.2 por alguno de los siguientes motivos, que indicamos en la resolución: cese del Servicio o del plan afectado en su conjunto, un cambio de la situación jurídica o de los requisitos de las autoridades que haga inexigible la continuación de la prestación, el cese de un servicio de terceros necesario para la prestación, o que la cuenta no se haya utilizado durante al menos doce meses.

20.2 Planes de pago

Los planes de pago tienen la duración del periodo de facturación elegido y se renuevan conforme a la cláusula 19.5. El Cliente puede cancelar en cualquier momento en el área de Facturación con efecto al final del periodo en curso; hasta entonces, el plan sigue pudiendo utilizarse y, hasta entonces, el Cliente también puede retirar la cancelación. Después, la cuenta continúa con el plan Free. Podemos resolver una suscripción de pago con un preaviso de 30 días con efecto al final de un periodo de facturación.

20.3 Cambio de proveedor y exportación de los datos (Reglamento de Datos)

El Reglamento (UE) 2023/2854 (Reglamento de Datos) concede a los clientes de servicios de tratamiento de datos el derecho a cambiar a otro proveedor o a sus propios sistemas, o a exportar sus datos y obtener su supresión (Art. 23 y ss.). Aplicamos las siguientes normas con independencia de si formexposed es un servicio de tratamiento de datos en el sentido del Art. 2(8). Contienen las disposiciones contractuales previstas en el Art. 25(2) y, en caso de cambio de proveedor, prevalecen sobre las demás disposiciones de estas Condiciones.

1. Solicitud de cambio y plazo de preaviso (Art. 25(2)(d)). El Cliente declara en forma textual o a través de la ventana de soporte que desea cambiar a otro proveedor o a sus propios sistemas, o que se exporten y supriman sus datos. No tiene que indicar ningún motivo. Una suscripción de pago termina en el momento indicado por el Cliente, pero a más tardar dos meses después de la recepción de la declaración, aunque el periodo pagado sea más largo; reembolsamos proporcionalmente las tarifas pagadas por adelantado correspondientes al periodo posterior. Hasta que termine la suscripción, el plan sigue pudiendo utilizarse con todas sus funciones. Confirmamos el final de la suscripción en forma textual.
2. Periodo transitorio (letra a)). En caso de cambio de proveedor, al final del plazo de preaviso le sigue un periodo transitorio de no más de 30 días naturales en el que se completa el cambio; termina antes en cuanto el Cliente nos comunique que el cambio se ha completado. Durante este tiempo, el contrato sigue aplicándose y el plan anterior sigue pudiendo utilizarse con todas sus funciones y vías de exportación; no cobramos tarifa alguna por ello. Ayudamos en una medida razonable al Cliente y a los terceros designados por él en el cambio, seguimos prestando los servicios con la diligencia debida para que la actividad del Cliente pueda continuar en la medida de lo posible sin interrupciones, facilitamos información clara sobre los riesgos para la continuidad del servicio que conozcamos y mantenemos el nivel de seguridad de las Medidas técnicas y organizativas, también para los datos durante la transferencia.
3. Periodo transitorio distinto (Art. 25(4) y (5)). Si el periodo transitorio de 30 días naturales es técnicamente inviable, se lo notificamos al Cliente, de forma motivada, en un plazo de 14 días hábiles desde su solicitud de cambio e indicamos un periodo transitorio alternativo de no más de siete meses; prestamos los servicios del n.º 2 hasta su final, también de forma gratuita. El Cliente puede prorrogar una vez el periodo transitorio por un periodo que considere más adecuado; por el periodo de la prórroga, paga proporcionalmente la tarifa ordinaria de su plan por la duración efectiva.
4. Estrategia de salida (letra b)). Facilitamos al Cliente la información que necesita para su estrategia de salida, en particular sobre las vías de exportación, los formatos y las interfaces y sus limitaciones conocidas. Está disponible en la página Reglamento de Datos de la UE: cambio de proveedor y exportación de datos.
5. Datos exportables (letra e)). Los datos exportables son todos los datos que el Cliente y sus miembros han introducido en el Servicio o que se han generado por su uso del Servicio para sus espacios de trabajo y dominios, con excepción de los enumerados en el n.º 6, a saber: datos de cuenta y de perfil; espacios de trabajo y pertenencias; dominios con su configuración; formularios supervisados y recorridos de formulario con sus pasos de comprobación; destinos de alertas; marca; portales de clientes incluidos sus suscriptores; comprobaciones de clientes potenciales; claves API sin secreto; dispositivos, inicios de sesión, actividades y páginas vistas; solicitudes de soporte; correos electrónicos enviados; constancias de consentimiento; resultados de comprobaciones con hallazgos y capturas de pantalla; incidencias y registro de alertas; cifras diarias de los formularios y tiempos de respuesta; intentos de entrega de los escalados; inventario de scripts con registro de cambios; registros de pruebas con sellos de tiempo; la vista general de la cartera. Los facilitamos en formatos abiertos y de lectura mecánica (JSON, CSV en UTF-8, informe HTML, respuesta de sellado de tiempo conforme a RFC 3161). Qué datos pueden obtenerse por qué vía y en qué formato se indica en la página del Reglamento de Datos de la UE; lo que allí solo se facilita previa solicitud lo facilitamos en un plazo de 30 días; siguiendo las instrucciones del Cliente, también lo transmitimos directamente al proveedor al que se cambia. Las facturas las facilita Stripe en PDF.
6. Datos excluidos (letra f)). Con carácter exhaustivo, los datos no exportables son aquellos que solo sirven al funcionamiento interno del Servicio y cuya divulgación pondría en peligro nuestros secretos comerciales o la seguridad del Servicio: hashes de contraseñas, secretos del inicio de sesión con doble factor, tokens y claves de firma, las credenciales de acceso cifradas de las cuentas de prueba, la ponderación de la puntuación, nuestras reglas de detección y las notas de nuestra prevención de abusos. El derecho de acceso conforme al Art. 15 RGPD no se ve afectado.
7. Periodo de recuperación (letra g)). Tras el final del periodo transitorio, el Cliente puede recuperar sus datos durante al menos 30 días naturales; si eligió la supresión en lugar de un cambio de proveedor, se aplica el n.º 8. Salvo que el Cliente solicite la terminación de la cuenta conforme al n.º 8, la cuenta con la exportación de datos sigue existiendo después con el plan Free hasta que la suprima.
8. Finalización y supresión (letras c) y h)). Una vez completado el cambio, se lo confirmamos al Cliente en forma textual; con ello, el contrato del plan de pago se considera resuelto, salvo que ya haya terminado conforme al n.º 1. Si el Cliente ha solicitado que también termine la cuenta, el contrato de la cuenta termina al expirar el periodo de recuperación o antes, cuando el Cliente confirme que el cambio se ha completado, e inmediatamente después suprimimos todos los datos exportables y activos digitales generados directamente por el Cliente o directamente relacionados con él. Si en su declaración el Cliente eligió la supresión en lugar de un cambio de proveedor (Art. 25(3)), el contrato de la cuenta termina al final del plazo de preaviso, y suprimimos estos datos inmediatamente después. La única excepción es lo que la cláusula 21.3 enumera como conservado tras la supresión, durante los plazos allí indicados.
9. Gastos por cambio de proveedor (letra i)). No cobramos nada por el cambio, la exportación de los datos ni la asistencia para ello (Art. 29). La tarifa de una prórroga solicitada por el Cliente conforme al n.º 3 es la tarifa ordinaria del plan que se sigue utilizando, no un gasto por cambio de proveedor.

Actualmente gestionamos manualmente la terminación anticipada de la suscripción, el reembolso y la entrega previa solicitud tras recibir la declaración. Si la página del Reglamento de Datos de la UE promete al Cliente más que esta cláusula, esa promesa también forma parte de este contrato.

20.4 Cambio de plan

El Cliente cambia de plan en el área de Facturación. Cómo surte efecto un cambio, de inmediato o al final del periodo, y cómo se abonan los importes ya pagados se muestra en el proceso de pago antes de la confirmación. Tras un cambio a un plan inferior, se aplica la cláusula 18.2; las funciones del plan anterior, como los informes de marca blanca, los portales de clientes, el acceso a la API, los recorridos de navegador o el análisis tras el inicio de sesión, dejan de estar disponibles. Las cuentas de prueba almacenadas (cláusula 10.3) dejan entonces de utilizarse; el Cliente puede suprimirlas en cualquier momento.

20.5 Resolución por causa justificada

Cualquiera de las partes puede resolver sin preaviso por causa justificada. Existe causa justificada para nosotros, en particular, si el Cliente solicita la comprobación de dominios sin autorización, utiliza el Servicio en contra de la cláusula 23, utiliza la comprobación de cliente potencial en contra de la cláusula 15.5 o incumple de otro modo sustancialmente estas Condiciones y no subsana el incumplimiento en un plazo de al menos 14 días que le fijemos en forma textual; no es necesario fijar plazo si el incumplimiento no puede subsanarse o si la espera nos pondría gravemente en peligro a nosotros o a terceros. También constituye causa justificada la mora en el pago de más de 30 días pese a un requerimiento en forma textual. Existe causa justificada para el Cliente, en particular, si incumplimos una obligación contractual esencial (cláusula 29.2) y no subsanamos el incumplimiento en un plazo de al menos 14 días que el Cliente nos fije en forma textual.

Si una suscripción de pago termina por resolución conforme a esta cláusula, reembolsamos proporcionalmente las tarifas pagadas por adelantado correspondientes al periodo posterior. Si resolvemos por un incumplimiento del Cliente, podemos compensar con el reembolso nuestros créditos derivados de dicho incumplimiento.

20.6 Forma

Las resoluciones se realizan en la cuenta o en forma textual a las direcciones de la cláusula 38.5. No basta un mensaje en una ventana de chat; para la declaración de cambio de proveedor conforme a la cláusula 20.3 basta también la ventana de soporte.

21. Consecuencias de la terminación del contrato y exportación de datos

21.1 Antes de la terminación: la exportación de datos

El Cliente puede descargar sus datos como archivo en la configuración en cualquier momento. La exportación incluye en particular los datos de cuenta y de perfil, los espacios de trabajo y las pertenencias, los dominios con su configuración, los recorridos de formulario, los destinos de alertas, la marca, los portales de clientes y sus suscriptores, las comprobaciones de clientes potenciales, las claves API (sin secretos), los dispositivos de inicio de sesión, las actividades, las solicitudes de soporte, los correos electrónicos enviados y las constancias de consentimiento. Los resultados de las comprobaciones están disponibles como informes en la cuenta; los registros de pruebas, el inventario de scripts y la vista general de la cartera pueden descargarse como archivos separados. Las facturas y los medios de pago los conserva Stripe; están disponibles en el área de Facturación. Qué datos son exportables en total y cuáles no se rige con carácter exhaustivo por la cláusula 20.3, n.º 5 y 6; esto se aplica también fuera de un cambio de proveedor. El Cliente debe exportar todo lo que desee conservar antes de suprimir su cuenta; tras la supresión, no existe ningún archivo desde el que pueda restaurarse.

21.2 Terminación de un plan de pago

Si un plan de pago termina sin que se suprima la cuenta, los datos se conservan y la cuenta continúa con el plan Free. Se aplican los límites y las funciones del plan Free (cláusulas 18.2 y 20.4).

21.3 Supresión de la cuenta y lo que se conserva

Cuando se suprime la cuenta, suprimimos los datos conforme a nuestra Política de privacidad. Se conservan deliberadamente: la constancia del consentimiento a estas Condiciones y al Contrato de encargo (cláusula 4.4); las entradas del registro de actividad hasta que venza su plazo de 365 días; las entradas del registro de páginas vistas y los correos electrónicos enviados hasta que venzan sus plazos de 60 y 30 días; las solicitudes de soporte durante 24 meses; los informes de comprobaciones de clientes potenciales hasta que venza su plazo de hasta 90 días; las facturas y los registros contables durante el plazo prescrito por la legislación tributaria. Las copias de seguridad de la base de datos caducan a los 14 días; hasta entonces pueden contener datos suprimidos. Solo se utilizan para la restauración tras una pérdida.

Si el contrato de la cuenta termina de forma distinta a la supresión de la cuenta por el Cliente, por ejemplo por nuestra resolución, el Cliente puede exportar sus datos hasta el final del contrato; a más tardar 30 días después del final del contrato, suprimimos la cuenta como en el caso de supresión por el Cliente. Para la terminación conforme a la cláusula 20.3, se aplica el n.º 8 de dicha cláusula.

21.4 Plazos durante la vigencia

Durante la vigencia también se suprimen datos tras plazos establecidos, por ejemplo los resultados de comprobaciones a los 13 meses (se conserva la comprobación más reciente de cada dominio) y las cifras transmitidas por las extensiones a los 13 meses. Si se elimina un dominio, suprimimos los datos del dominio, como comprobaciones, hallazgos, capturas de pantalla, informes, alertas, incidencias, cuentas de prueba y formularios supervisados. Los plazos concretos se exponen en la Política de privacidad y, para los datos tratados por cuenta del Cliente, en el Contrato de encargo.

21.5 Retirada de extensiones y entradas

Al terminar el uso, el Cliente retira de sus sitios web los distintivos, las direcciones de control en las notificaciones de formularios, los deploy hooks y las entradas de acreditación del control, y desinstala las extensiones que ya no desee utilizar. Tras la terminación, una imagen de distintivo incrustada deja de mostrar un estado protegido.

21.6 Supervivencia

Las cláusulas 2, 3, 4.4, 19 (para los importes ya vencidos), 20.3 (hasta que se hayan completado el cambio de proveedor y la supresión), 21, 22, 25, 26, 28, 29, 30, 38 y 39 siguen aplicándose tras la terminación del contrato, al igual que cualquier otra disposición cuya naturaleza así lo exija.

22. Obligaciones y garantías del Cliente

22.1 El reparto de funciones

Nosotros proporcionamos una herramienta. El Cliente determina qué sitios web se comprueban, qué formularios se prueban activamente, adónde se envían las alertas, qué direcciones de control se introducen, qué cuentas de prueba se almacenan y qué funciones de las extensiones se activan. Vemos el sitio web del Cliente como lo ve cualquier visitante, no sus contratos con sus clientes ni su política de privacidad.

22.2 Garantías

El Cliente garantiza durante toda la vigencia del contrato que

• explota él mismo cada dominio de su cuenta o el operador le ha encargado comprobarlo (cláusula 7);
• los destinatarios de los correos de formulario conocen las comprobaciones activas y nadie se ve perjudicado por ellas (cláusula 8.4);
• informa a los visitantes de sus sitios web sobre la comprobación de entrega, el distintivo y las funciones de las extensiones, en la medida en que los utilice (cláusulas 11, 13 y 14);
• una cuenta de prueba almacenada cumple los requisitos de la cláusula 10.4;
• no introduce en los campos de entrada del Servicio credenciales de acceso de terceros, categorías especiales de datos personales (Art. 9 RGPD) ni datos de tarjetas de pago, salvo que una función lo exija expresamente;
• cumple todas las normas que le son aplicables, en particular en materia de protección de datos, publicidad y contacto con personas, telecomunicaciones y competencia.

22.3 Colaboración

El Cliente presta la colaboración necesaria para la ejecución: aporta la acreditación del control, permite el rastreador, mantiene actualizados los datos de contacto y los destinos de alertas, responde con prontitud a las consultas sobre sospechas de abuso y comunica las interrupciones que observe. Si no podemos cumplir porque no se ha prestado la colaboración, ello no constituye un defecto del Servicio.

22.4 Diligencia propia del Cliente

El Cliente realiza periódicamente copias de seguridad de sus sitios web y datos, revisa los cambios antes de implantarlos y decide él mismo qué medidas derivar de los hallazgos. Las decisiones que el Cliente toma sobre la base de los resultados las toma tras su propia revisión.

23. Uso aceptable

El Cliente y toda persona que utilice el Servicio solo pueden utilizarlo dentro de los límites de la ley y de estas Condiciones. En particular, queda prohibido:

• transmitir contenidos ilícitos a través del Servicio, almacenarlos en el Servicio o difundirlos a través de portales de clientes, informes de marca blanca, logotipos, marcas, notas o textos de avisos;
• solicitar la comprobación de dominios para los que no se tiene autorización, u obtener mediante engaño la acreditación del control de un dominio ajeno;
• utilizar el Servicio o sus resultados para atacar, sobrecargar o espiar sistemas de terceros o para acceder a ellos sin autorización, o facilitar resultados con ese fin;
• eludir límites, tiempos de espera, protecciones antibots, la comprobación de la autorización o medidas de seguridad, o consultar el Servicio de forma automatizada fuera de las interfaces documentadas;
• probar la seguridad del Servicio sin respetar las normas de nuestro punto de notificación de vulnerabilidades, o someterlo a pruebas de carga o de penetración;
• modificar el distintivo, utilizarlo fuera del dominio para el que se emitió o utilizarlo para crear la impresión de una certificación;
• inscribir a personas en un portal de clientes sin su consentimiento, o utilizar la comprobación de cliente potencial en contra de la cláusula 15.5;
• revender el Servicio u ofrecerlo como servicio propio, salvo dentro de las funciones para agencias de la cláusula 15;
• utilizar el Servicio o sus resultados para desarrollar un producto competidor, o aplicar ingeniería inversa al software del servidor, salvo que las normas imperativas lo permitan.

Lo que entendemos por abuso, cómo lo detectamos y cómo respondemos a él se describe en la página Uso aceptable y abusos; forma parte de este contrato. No supervisamos de forma general el uso para comprobar el cumplimiento de esta cláusula ni asumimos tal obligación; si tenemos conocimiento de un incumplimiento, se aplican las cláusulas 31 y 33. Nuestras propias comprobaciones para detectar abusos son exclusivamente pasivas; no atacamos sitios web de terceros.

24. Protección de datos y funciones

24.1 Quién es responsable de qué

Somos responsables del tratamiento de los datos sobre el Cliente y sus miembros (cuenta, inicio de sesión, facturación, soporte, constancia del consentimiento), del uso de nuestros sitios web, de la comprobación gratuita, de nuestras propias comprobaciones de páginas públicas y de las comprobaciones de dominios de la cuenta para los que el Cliente aún no ha aportado la acreditación del control (cláusula 7). Cómo tratamos estos datos se describe en la Política de privacidad.

Respecto de los datos personales de terceros que el Cliente introduce en el Servicio o que, por su configuración, permite que entren en él, el Cliente es el responsable del tratamiento y nosotros somos encargados del tratamiento del Cliente. Esto incluye en particular las copias de correos de formulario reales en la comprobación de entrega (cláusula 11), los suscriptores de portales de clientes (cláusula 15.3), las credenciales de acceso de las cuentas de prueba (cláusula 10.3), las personas de contacto en los datos de marca blanca y los datos personales que casualmente sean visibles en páginas comprobadas de un dominio del Cliente, en cuanto el Cliente haya aportado la acreditación del control de ese dominio. Este tratamiento se rige por el Contrato de encargo del tratamiento. Se celebra con cada Cliente al registrarse, aunque el Cliente no utilice inicialmente ninguna de estas funciones, para que esté vigente antes de que comience el primer tratamiento de este tipo.

Si las funciones son distintas en un caso concreto depende del tratamiento efectivo; el Contrato de encargo y la Política de privacidad las describen en detalle.

24.2 Seguridad y subencargados del tratamiento

Las medidas de protección de los datos se describen en las Medidas técnicas y organizativas. El Cliente otorga una autorización general para recurrir a subencargados del tratamiento. La lista actual con la finalidad, los tipos de datos y la ubicación está disponible en Subencargados del tratamiento. Anunciamos un subencargado nuevo o sustituido con al menos 30 días de antelación por correo electrónico a la dirección del titular de la cuenta y en la página de subencargados del tratamiento. Si el Cliente se opone por motivos objetivos de protección de datos, no utilizamos al nuevo subencargado para los datos que tratamos por cuenta del Cliente hasta que se encuentre una solución, o suspendemos para él la función afectada; si no encontramos una solución, el Cliente puede resolver el contrato afectado según lo previsto en el Contrato de encargo; reembolsamos proporcionalmente las tarifas pagadas por adelantado correspondientes al periodo posterior. Respondemos ante el Cliente de nuestros subencargados del tratamiento conforme al Art. 28(4) RGPD.

24.3 Violaciones de la seguridad de los datos personales

Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a datos tratados por cuenta del Cliente, se lo notificamos al Cliente sin dilación indebida, a ser posible en un plazo de 48 horas, con la información que el Cliente necesita para su propia notificación. Los detalles se rigen por el Contrato de encargo.

24.4 Solicitudes de los interesados

Si una persona se dirige a nosotros en relación con datos de los que el Cliente es responsable del tratamiento, la remitimos al Cliente e informamos a este, salvo que la ley disponga otra cosa. Para los datos de los que somos responsables del tratamiento, se aplica la página Acceso, supresión y sus demás derechos.

24.5 Contacto en materia de protección de datos

Las preguntas sobre protección de datos pueden enviarse a contact@lukaswojcik.com. No se ha designado un delegado de protección de datos porque, según nuestra valoración, no estamos obligados a designarlo (Art. 37(1) RGPD). La autoridad de control competente es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Polonia.

25. Confidencialidad

Cada parte mantiene en secreto la información de la otra parte que se designe como confidencial o cuya confidencialidad se desprenda de las circunstancias, la utiliza únicamente para ejecutar este contrato y solo la pone a disposición de las personas que la necesiten para ello y estén obligadas a una confidencialidad equivalente. La información confidencial incluye en particular los resultados de las comprobaciones de dominios del Cliente, los hallazgos sobre archivos expuestos y vulnerabilidades de seguridad, las credenciales de acceso y las claves, las partes no públicas del Servicio y los precios acordados individualmente. Esto no se aplica a la información que sea pública sin incumplimiento de un deber, que ya se conociera lícitamente, que se haya obtenido de forma independiente o cuya divulgación exijan la ley, un tribunal o una autoridad; en este último caso, la parte que la divulga informa previamente a la otra parte, cuando esté permitido.

Un informe cuya dirección facilite el Cliente es visible a partir de entonces para cualquier persona que tenga esa dirección; ello no constituye un incumplimiento de esta cláusula por nuestra parte. Los informes de la cuenta no caducan mientras exista el resultado de la comprobación; por ello, el Cliente debe facilitar sus direcciones con cuidado.

Las obligaciones de esta cláusula subsisten durante tres años tras la terminación del contrato y, en el caso de los secretos comerciales y los datos personales, mientras estén protegidos.

26. Propiedad intelectual y derechos de uso

26.1 Nuestros derechos

El Servicio, con su software, sus reglas de detección, textos, instrucciones y gráficos, el nombre formexposed, los logotipos y el distintivo nos pertenecen a nosotros o a nuestros licenciantes. No se conceden más derechos que los concedidos expresamente aquí. Los componentes de terceros están sujetos a sus propias licencias.

26.2 Derechos del Cliente sobre el Servicio

Durante la vigencia del contrato, el Cliente recibe el derecho no exclusivo e intransferible a utilizar el Servicio dentro de su plan para sus propios fines empresariales y, como agencia, para los sitios web de sus clientes. El Cliente puede guardar e imprimir informes, registros de pruebas, instrucciones y componentes de protección para estos fines y facilitarlos a los operadores de los sitios web comprobados. El Cliente puede integrar en sus sitios web los componentes de protección y el código modificado por “Fix it for me” y utilizarlos allí sin límite de tiempo, también tras la terminación del contrato.

26.3 Las extensiones

El plugin de WordPress, la extensión de MainWP y la extensión de TYPO3 se distribuyen bajo la GNU General Public License, versión 2 o posterior (cláusula 13.1). Esta licencia permite el uso, la modificación y la distribución del código; estas Condiciones no lo restringen. Quien conecte una versión modificada al Servicio es responsable de las consecuencias de su modificación. El nombre formexposed y nuestros logotipos no están cubiertos por la licencia del código.

26.4 Contenidos del Cliente

Los logotipos, marcas, nombres de empresa, textos de avisos y notas que almacena el Cliente siguen siendo del Cliente. El Cliente nos concede el derecho gratuito, no exclusivo y sin limitación territorial a almacenarlos y mostrarlos en los informes, portales y resúmenes elegidos por el Cliente, mientras el Cliente los utilice allí, en los campos de explotación necesarios para ello (pola eksploatacji, Art. 50 de la Ley polaca de derechos de autor, ustawa o prawie autorskim i prawach pokrewnych): almacenamiento y reproducción en nuestros sistemas y copias de seguridad, y puesta a disposición del público en dichos informes, portales y resúmenes. El Cliente garantiza que está autorizado para ello.

26.5 Información agregada

Podemos utilizar los resultados de las comprobaciones de forma agregada que ya no pueda atribuirse a ningún dominio, Cliente o persona física, por ejemplo para cifras comparativas (“mejor protegido que una proporción de los sitios comprobados”, solo a partir de totales de al menos 20 sitios web), para mejorar las reglas de detección y para análisis publicados que solo indiquen totales. Nunca mencionamos dominios de Clientes en dichos análisis. Si esta cláusula y el Contrato de encargo difieren, prevalece el Contrato de encargo.

26.6 Sugerencias y referencias

Podemos utilizar las sugerencias y peticiones de mejora del Cliente sin restricciones y sin remuneración. En la medida en que una sugerencia esté protegida por derechos de autor, el Cliente nos concede una licencia gratuita, no exclusiva, transferible y sublicenciable, ilimitada en el tiempo y en el territorio, en los campos de explotación de reproducción, adaptación, incorporación al Servicio, distribución y puesta a disposición del público, y permite el uso de las adaptaciones. Solo mencionamos al Cliente como referencia con su consentimiento previo en forma textual, que puede retirar en cualquier momento.

27. Disponibilidad, mantenimiento, soporte y requisitos técnicos

27.1 Sin compromiso de disponibilidad

Operamos el Servicio con la diligencia de un prestador ordenado y aspiramos a una alta disponibilidad. No nos comprometemos a ninguna disponibilidad concreta en ningún plan. Un acuerdo de nivel de servicio, una cifra de disponibilidad, un tiempo de recuperación o créditos de servicio no forman parte del contrato, salvo que se acuerden individualmente en forma textual. Una cifra de disponibilidad mostrada en nuestra página de estado refleja nuestra propia medición; no es ni una garantía ni un reconocimiento.

27.2 Mantenimiento

Podemos interrumpir el Servicio por mantenimiento, actualizaciones y medidas de seguridad. En la medida de lo posible, programamos las interrupciones planificadas en periodos de poco tráfico y anunciamos con antelación las más largas. Las medidas urgentes para evitar un riesgo de seguridad o una interrupción grave pueden adoptarse sin previo aviso. Durante el mantenimiento, las comprobaciones y las alertas pueden retrasarse; se recuperan en la siguiente ejecución.

27.3 Interrupciones ajenas a nuestra esfera

El Servicio depende de la internet pública, de la accesibilidad de los sitios web comprobados, de sus cortafuegos y protecciones antibots, del DNS y de los registros, de los servicios de pago, correo, chat y CAPTCHA, y de las bases de datos públicas de vulnerabilidades de seguridad y listas negras. Las interrupciones en estos ámbitos escapan a nuestro control y no constituyen un defecto del Servicio.

27.4 Nuestra propia supervisión

Supervisamos nosotros mismos el Servicio, incluidos el servidor de análisis y la cola, y recibimos avisos de las caídas. Esto acorta las interrupciones, pero no las evita.

27.5 Soporte

Prestamos soporte en alemán, inglés y polaco a través de la ventana de soporte, la página de contacto y por correo electrónico, en días hábiles en Polonia (de lunes a viernes, salvo festivos). Nos esforzamos por responder con prontitud; las indicaciones de la interfaz sobre el tiempo de respuesta habitual se basan en la experiencia y no constituyen un compromiso. Cuando la página de precios indica “soporte prioritario” para un plan, atendemos sus solicitudes con prioridad, sin comprometernos a un plazo concreto. El soporte se refiere al Servicio; no incluye trabajos en el sitio web, los formularios, el alojamiento o la configuración de correo del Cliente y no constituye asesoramiento jurídico ni de seguridad.

27.6 Requisitos técnicos

Para utilizar el Servicio, el Cliente necesita:

• acceso a internet, un navegador actualizado con JavaScript activado y cookies permitidas para formexposed.com, y una dirección de correo electrónico que consulte;
• para el plugin de WordPress, WordPress versión 6.2 o posterior y PHP versión 7.4 o posterior;
• para la extensión de MainWP, WordPress versión 6.0 o posterior, PHP versión 7.4 o posterior y una clave API; para asignar los sitios web se necesita un panel de MainWP;
• para la extensión de TYPO3, TYPO3 12.4, 13.4 o 14.3 y PHP versión 8.2 o posterior; para contar los envíos, Powermail;
• para las interfaces, un cliente compatible con HTTPS y una clave API;
• para la acreditación del control, las comprobaciones y la supervisión, un sitio web accesible públicamente que permita el rastreador.

Para funciones como la comprobación de entrega, los webhooks o las alertas por chat, el Cliente necesita además acceso a la configuración correspondiente de su formulario o servicio.

27.7 Software y datos que instalamos

Nuestro sitio web instala cookies técnicamente necesarias: una cookie de sesión (para el inicio de sesión, la protección frente al abuso de formularios y los límites) y, solo si se solicita al iniciar sesión, una cookie que mantiene la sesión iniciada durante 30 días; la elección entre el aspecto claro y oscuro la almacena localmente el navegador. Google reCAPTCHA solo se carga al enviar determinados formularios. Las extensiones emiten en el sitio web del Cliente una metaetiqueta para la acreditación del control y almacenan su configuración en la base de datos del sitio web. Los detalles figuran en la Política de privacidad. No instalamos cookies publicitarias ni de analítica.

27.8 Riesgos del uso de internet

Como cualquier uso de internet, el uso del Servicio entraña riesgos, por ejemplo por software malicioso, mensajes falsos que aparentan proceder de nosotros (phishing), interceptación de datos o acceso no autorizado a una cuenta. Ciframos todas las conexiones con nuestros servidores. El Cliente protege sus dispositivos y credenciales de acceso, utiliza el inicio de sesión con doble factor y comprueba si un mensaje que supuestamente procede de nosotros remite a formexposed.com.

28. Defectos y garantía

28.1 Lo que hacemos

Si el Cliente comunica un fallo del Servicio, lo subsanamos en un plazo razonable, según su gravedad, mediante una corrección, una solución alternativa o una nueva versión. Existe un fallo si el Servicio se aparta de la descripción de estas Condiciones y de la página de precios de un modo que perjudique significativamente su uso; si es así se determina con arreglo a este criterio, no según nuestra valoración. El Cliente describe el fallo con la mayor precisión posible para que podamos reproducirlo.

28.2 Lo que no es un defecto

No constituye un defecto lo que estas Condiciones describen como propiedad del Servicio: que un resultado sea una instantánea y que las reglas de detección puedan equivocarse (cláusula 5.3), que las comprobaciones queden incompletas si el rastreador está bloqueado, que los formularios con CAPTCHA solo puedan comprobarse activamente de forma limitada (cláusula 8.5), que las alertas puedan no llegar (cláusula 9.5), que el resultado de un modelo de lenguaje pueda ser erróneo (cláusula 12.2) y que fallen los servicios de terceros (cláusula 27.3).

28.3 Garantía legal

En la medida en que las disposiciones del Código Civil polaco sobre la garantía por defectos (rękojmia) se apliquen a este contrato, dicha garantía queda excluida, tal como permite entre empresarios el Art. 558 § 1 KC. La sustituye nuestra obligación conforme a la cláusula 28.1. La exclusión no se aplica si hemos ocultado dolosamente un defecto (Art. 558 § 2 KC). No otorgamos ninguna garantía comercial de calidad (gwarancja). La exclusión no se aplica a los empresarios individuales en el sentido de la cláusula 1.3; a ellos se les aplican las disposiciones legales, incluidas las disposiciones de la Ley de derechos del consumidor sobre la conformidad de los servicios digitales con el contrato, en la medida en que les sean aplicables.

28.4 Sin promesa de resultado

No prometemos que el uso del Servicio vaya a evitar el spam, aumentar el número de solicitudes, descubrir un problema concreto o garantizar la superación de una auditoría por terceros (como una autoridad de control, una aseguradora o un cliente), ni que una recomendación derivada de él sea correcta.

29. Responsabilidad

Cómo está estructurada esta cláusula. En primer lugar indica lo que no se limita, porque esa parte no puede limitarse válidamente y una cláusula que pretendiera lo contrario carecería de valor. A continuación establece hasta dónde respondemos por culpa leve y, por último, trata los servicios gratuitos.

29.1 Lo que no se limita

Respondemos de forma ilimitada

• de los daños causados dolosamente; la exclusión anticipada de esta responsabilidad es nula conforme al Art. 473 § 2 KC;
• de los daños causados por culpa grave;
• de los daños derivados de lesiones a la vida, la integridad física o la salud;
• conforme a las disposiciones imperativas sobre responsabilidad por productos y conforme a una garantía otorgada expresamente en forma textual;
• en cualquier otro caso en que la responsabilidad no pueda excluirse ni limitarse válidamente.

Las reclamaciones conforme al Art. 82 RGPD quedan fuera de todo límite de esta cláusula. El interesado no es parte de este contrato; su reclamación contra nosotros se rige exclusivamente por el Art. 82 RGPD, y nada de lo que acordemos el Cliente y nosotros puede limitarla ni suprimirla. Lo que sí podemos regular entre nosotros, y regulamos, es la repetición una vez satisfecha dicha reclamación; esta se rige por el Art. 82(4) y (5) RGPD, el Contrato de encargo y la cláusula 30. Esta repetición entre el Cliente y nosotros tampoco está restringida por los límites de esta cláusula. Para todas las demás reclamaciones entre el Cliente y nosotros, incluidas las derivadas del Contrato de encargo, se aplican las cláusulas 29.2 a 29.6.

29.2 Culpa leve

Por lo demás, solo respondemos de los daños causados por culpa leve si incumplimos una obligación contractual esencial, es decir, una obligación cuyo cumplimiento hace posible en primer lugar la correcta ejecución del contrato y en cuyo respeto el Cliente puede confiar habitualmente. Son obligaciones esenciales, en particular, las obligaciones de prestar el Servicio esencialmente según lo descrito, de comprobar solo en la medida encargada, de realizar envíos de prueba solo conforme a la cláusula 8.2 y de proteger los datos de los clientes conforme al Contrato de encargo. En este caso, nuestra responsabilidad se limita al daño típico del contrato y previsible en el momento de su celebración y, en total, a las tarifas que el Cliente nos haya pagado en los doce meses anteriores al hecho causante del daño. Este límite se aplica conjuntamente a todos los hechos dañosos que se produzcan en un plazo de doce meses; las tarifas determinantes son entonces las de los doce meses anteriores al primero de esos hechos.

En caso de culpa leve, no respondemos del lucro cesante (utracone korzyści), de solicitudes, pedidos o ingresos perdidos, de los costes de interrupción de la actividad ni de la pérdida de reputación; en esa medida, el alcance de la indemnización se acuerda en desviación del Art. 361 § 2 KC, tal como dicha disposición permite.

29.3 Servicios gratuitos

En la medida en que prestemos un servicio de forma gratuita, es decir, para la comprobación gratuita, las herramientas gratuitas, el plan Free, durante un periodo de prueba, para una activación sin pago y para el uso de las extensiones sin plan de pago, solo respondemos conforme a la cláusula 29.1, es decir, por dolo, culpa grave y los casos allí enumerados. Esta limitación solo se aplica en la relación entre el Cliente y nosotros; no afecta a las reclamaciones conforme al Art. 82 RGPD.

29.4 Casos especiales

Sin perjuicio de la cláusula 29.1, no respondemos

• de las consecuencias de envíos de prueba debidamente identificados dentro del alcance encargado (cláusula 8.4);
• de las decisiones que tomen el Cliente o un asistente o servicio de automatización utilizado por el Cliente sobre la base de los resultados;
• del código que el Cliente integre conforme a la cláusula 12 ni de la configuración que el Cliente elija en las extensiones, incluida la supresión de solicitudes por plazos de conservación y la detención de solicitudes reales por filtros;
• de los actos, caídas y condiciones de los servicios de terceros que contrate el Cliente (cláusulas 9.3 y 16);
• de la pérdida de datos, en la medida en que hubiera podido evitarse mediante una copia de seguridad habitual por parte del Cliente.

29.5 Comunicación de daños

El Cliente debe comunicarnos en forma textual, en un plazo de 30 días desde que tenga conocimiento de ello, cualquier daño del que nos considere responsables, indicando qué ocurrió y cuándo. Suprimimos tras plazos establecidos los registros a partir de los cuales puede aclararse un hecho (60 días para el registro de solicitudes de páginas, 90 días para el registro de alertas); un hecho comunicado más tarde a menudo ya no puede aclararse. Esto no acorta los plazos legales de prescripción.

29.6 Quién se beneficia de estas normas

Las limitaciones de esta cláusula se aplican también en beneficio de nuestros empleados, representantes, auxiliares y subcontratistas, y a las reclamaciones con cualquier fundamento jurídico. Las partes consideran adecuado este reparto de riesgos entre empresarios; las tarifas se calculan sobre esa base. Las cláusulas 29.2 a 29.4 no se aplican respecto de los empresarios individuales en el sentido de la cláusula 1.3 ni respecto de los consumidores que utilicen la comprobación gratuita o una herramienta gratuita; respecto de ellos, respondemos conforme a las disposiciones legales (cf. Art. 385³ n.º 2 y Art. 385⁵ KC).

30. Indemnidad

El Cliente nos mantiene indemnes frente a reclamaciones, procedimientos y costes de terceros, incluidos los costes necesarios de defensa jurídica por el importe de los honorarios legales o, a falta de estos, de los honorarios habituales de mercado, derivados de que el Cliente

• añada dominios o solicite su comprobación sin autorización, u obtenga mediante engaño la acreditación del control de un dominio ajeno;
• no informe a los destinatarios de los correos de formulario, a los visitantes de sus sitios web o a los suscriptores de sus portales de clientes tal como exigen estas Condiciones y la ley;
• almacene credenciales de acceso que no estaba autorizado a almacenar (cláusula 10.4);
• utilice la comprobación de cliente potencial en contra de la cláusula 15.5, o realice afirmaciones inadmisibles o vulnere derechos de terceros en informes de marca blanca y portales;
• utilice de otro modo el Servicio en contra de la cláusula 23.

Esto no se aplica en la medida en que el Cliente no sea responsable del incumplimiento. Informamos al Cliente sin dilación indebida, a más tardar en un plazo de 14 días desde que tengamos conocimiento de ello, de cualquier reclamación de este tipo, no la reconocemos sin el consentimiento del Cliente y damos al Cliente la oportunidad de defenderse frente a ella. Las multas solo están cubiertas en la medida en que su repetición sea legalmente admisible. Esta cláusula no modifica el reparto de responsabilidad conforme al Art. 82 RGPD.

31. Bloqueo

Podemos bloquear total o parcialmente el acceso al Servicio, a un espacio de trabajo, a un dominio, a una función o a una interfaz si

• existe una sospecha fundada de que se está comprobando un dominio sin autorización o de que el Servicio se está utilizando en contra de la cláusula 23;
• el uso pone en peligro la seguridad o la disponibilidad del Servicio, de otros Clientes o de terceros;
• un pago vencido sigue sin realizarse 14 días después de un requerimiento en forma textual;
• lo exigen una autoridad, un tribunal o la ley;
• una comunicación verosímil conforme a la cláusula 33 indica una infracción grave y es necesario actuar de inmediato.

Limitamos el bloqueo a lo necesario e indicamos qué remediará la situación. Salvo en el caso de un bloqueo por falta de pago, que va precedido del requerimiento, oímos previamente al Cliente: le informamos en forma textual de qué conducta objetamos, en qué nos basamos y qué medida estamos considerando, y puede formular alegaciones o eliminar el motivo en un plazo de siete días. Solo bloqueamos sin audiencia previa si la espera pondría gravemente en peligro a terceros o al Servicio o si lo exigen una autoridad, un tribunal o la ley; en ese caso, limitamos inicialmente el bloqueo al dominio o a la función afectados, se lo comunicamos al Cliente sin dilación indebida, a más tardar el siguiente día hábil, de forma motivada y en forma textual, en la medida en que ello no frustre la finalidad y no esté prohibido por la ley, y realizamos la audiencia posteriormente. El Cliente puede oponerse a un bloqueo en forma textual; respondemos de forma motivada en un plazo de 14 días. Los detalles y ejemplos de casos urgentes se describen en la página Uso aceptable y abusos. Si desaparece el motivo, levantamos el bloqueo. Las comprobaciones que no se realizaron durante un bloqueo no pueden recuperarse. El bloqueo no afecta a la obligación de pago, salvo que el Cliente no fuera responsable de él.

32. Fuerza mayor

Ninguna de las partes responde del incumplimiento causado por un hecho que escape a su control razonable, como catástrofes naturales, guerras, terrorismo, epidemias, huelgas, un fallo prolongado del suministro eléctrico o de la internet pública, ataques a infraestructuras que no controla o actos de los poderes públicos. La parte afectada informa a la otra parte sin dilación indebida y reanuda el cumplimiento en cuanto pueda. Si el hecho dura más de 60 días, cualquiera de las partes puede resolver sin preaviso el contrato afectado; reembolsamos proporcionalmente las tarifas pagadas por adelantado correspondientes al periodo posterior. La falta de fondos nunca constituye fuerza mayor. La obligación de pagar los servicios ya prestados no se ve afectada.

33. Comunicaciones de abusos, contenidos ilícitos y vulnerabilidades de seguridad

Cualquier persona puede comunicarnos que el Servicio se está utilizando de forma abusiva, por ejemplo que se está comprobando activamente un dominio sin autorización, que los envíos de prueba están causando perturbaciones, que un portal de clientes o un informe de marca blanca contiene contenidos ilícitos o que alguien está enviando resúmenes de hallazgos sin consentimiento. Las comunicaciones se envían a contact@lukaswojcik.com o a través de la página de contacto y deben identificar el dominio o el enlace, describir la denuncia e indicar una vía de respuesta. Quien desee excluir su dominio de todas las comprobaciones utiliza /opt-out; la exclusión se aplica al dominio y a su variante con www y surte efecto a partir de la siguiente comprobación.

Examinamos las comunicaciones suficientemente precisas. Si una comunicación está justificada, actuamos conforme a las cláusulas 31 y 20.5, informamos de forma motivada al Cliente afectado, salvo que lo impidan la ley o una autoridad, e informamos del resultado a la persona que comunicó, cuando sea admisible. Las vulnerabilidades de seguridad de formexposed se comunican a través de nuestro punto de notificación de vulnerabilidades; allí se establecen las normas con arreglo a las cuales aceptamos las comunicaciones. Una comunicación no es una reclamación; las reclamaciones se tratan en la cláusula 35.

En la medida en que almacenemos contenidos facilitados por el Cliente y hechos accesibles a terceros, en particular en portales de clientes, informes de marca blanca, logotipos y textos de avisos, prestamos a ese respecto un servicio de alojamiento de datos en el sentido del Reglamento (UE) 2022/2065 (Reglamento de Servicios Digitales). Aceptamos por vía electrónica, a través de los canales mencionados, notificaciones de contenidos ilícitos conforme al Art. 16 de dicho Reglamento; deben contener la ubicación exacta, una explicación de por qué el contenido es ilícito, el nombre y la dirección de correo electrónico de la persona que presenta la notificación y su declaración de que la información es exacta y completa a su leal saber y entender (Art. 16(2)). Confirmamos la recepción e informamos a la persona que presenta la notificación de nuestra decisión. Si, como consecuencia, restringimos contenidos o una cuenta, facilitamos al Cliente una declaración de motivos conforme al Art. 17 de dicho Reglamento y le informamos de las vías de recurso: la oposición conforme a la cláusula 31, la reclamación conforme a la cláusula 35 y la vía judicial. Las decisiones sobre las notificaciones y sobre la restricción de contenidos las toma una persona; la prevención automatizada de abusos de la cláusula 18.5 evalúa las solicitudes al Servicio, no los contenidos del Cliente. El punto de contacto para las autoridades de los Estados miembros, la Comisión Europea y la Junta Europea de Servicios Digitales (Art. 11 de dicho Reglamento) y para los destinatarios del servicio (Art. 12 de dicho Reglamento) es contact@lukaswojcik.com, en alemán, inglés y polaco.

34. Modificaciones de estas Condiciones

34.1 Solo por un motivo objetivo

Solo modificamos estas Condiciones por alguno de los siguientes motivos objetivos: por un cambio de la ley o de su interpretación por los tribunales y las autoridades, por un cambio del Servicio, de sus funciones o de su base técnica, por un cambio de un tercero necesario para su prestación, para prevenir abusos o riesgos de seguridad, o para corregir errores y ambigüedades. Los precios se rigen por separado por la cláusula 19.8.

34.2 Notificación

Anunciamos cada modificación con al menos 30 días de antelación a su entrada en vigor por correo electrónico a la dirección del titular de la cuenta registrada en la cuenta y en la página Modificaciones de los documentos contractuales, con el texto modificado, el motivo y la fecha prevista, y explicamos qué significa la modificación para el Cliente y qué opciones tiene. Cada versión lleva un número y una fecha; la página Modificaciones de los documentos contractuales las enumera.

34.3 El silencio no es consentimiento

El silencio y el mero uso continuado no cuentan como consentimiento. Cuando una modificación afecta a los derechos u obligaciones del Cliente, obtenemos el consentimiento del Cliente de forma separada y expresa y dejamos constancia de él de forma verificable. Si el Cliente no da su consentimiento y tampoco se opone (cláusula 34.4), le siguen siendo aplicables las Condiciones anteriores; no tiene que hacer nada para ello. Nuestro derecho a la resolución ordinaria conforme a la cláusula 20 no se ve afectado.

34.4 Oposición

El Cliente puede oponerse en forma textual a una modificación anunciada hasta su entrada en vigor. La oposición pone fin al contrato de un plan de pago al final del periodo de facturación en curso y al contrato de una cuenta con el plan Free en el momento en que la modificación surte efecto; hasta entonces se aplican las Condiciones anteriores. Reembolsamos proporcionalmente las tarifas pagadas por adelantado correspondientes al periodo posterior a la terminación del contrato. En cada anuncio señalamos este derecho y sus consecuencias.

34.5 Modificaciones sin plazo de preaviso

Sin el plazo de preaviso de la cláusula 34.2 podemos realizar modificaciones que sean exclusivamente en beneficio del Cliente, que sean puramente lingüísticas o que corrijan errores manifiestos, así como modificaciones que una ley, un tribunal o una autoridad exijan con un plazo más corto o que sean necesarias para evitar un riesgo de seguridad inminente. Las comunicamos lo antes posible e indicamos el motivo. La cláusula 34.3 no se ve afectada.

35. Reclamaciones

El Cliente puede presentar reclamaciones sobre el servicio en cualquier momento por correo electrónico a contact@lukaswojcik.com, a través de la ventana de soporte o de la página de contacto, y también por correo postal a la dirección de la cláusula 1.1. Que una comunicación sea una reclamación depende de su contenido, no de su encabezamiento. Una reclamación debe contener la dirección de correo electrónico de la cuenta, una descripción del problema con fecha y hora, en su caso el dominio o el enlace al informe, y lo que solicita el Cliente. Confirmamos la recepción, examinamos la reclamación y respondemos en forma textual en un plazo de 14 días desde su recepción. La respuesta indica si estimamos la reclamación o la desestimamos total o parcialmente, expone los motivos y, si ofrecemos una solución, qué haremos y en qué plazo. Si el examen se prolonga, lo indicamos dentro de dicho plazo, con el motivo y la fecha prevista. Si falta información, la solicitamos; dicha solicitud no interrumpe el plazo. Si no respondemos a tiempo, el Cliente puede hacer valer su pretensión como si la hubiéramos desestimado; el silencio no cuenta como estimación, salvo que las normas imperativas dispongan otra cosa. Para los consumidores que utilicen la comprobación gratuita, conforme al Art. 7a de la Ley polaca de derechos del consumidor, una reclamación se considera estimada si no respondemos en un plazo de 14 días desde su recepción; respecto de ellos, la comunicación de un examen más prolongado no sustituye a la respuesta.

Esta cláusula regula el procedimiento de reclamación en el sentido del Art. 8(3)(4) UŚUDE. La página Reclamaciones explica el proceso y las vías extrajudiciales; si promete al Cliente más que esta cláusula, esa promesa también se aplica. Cuando las normas imperativas vinculen además a una reclamación otros plazos o consecuencias, por ejemplo los derechos de los empresarios individuales en el sentido de la cláusula 1.3 en el caso de un servicio digital no conforme con el contrato, estos no se ven afectados. La reclamación no es un requisito previo para hacer valer una pretensión ante los tribunales.

36. Derecho de desistimiento para empresarios individuales

Los empresarios no tienen derecho de desistimiento. El Derecho polaco establece una excepción para las personas físicas que celebran un contrato directamente relacionado con su actividad empresarial, pero que, según su contenido, no tiene para ellas carácter profesional (Art. 38a de la Ley polaca de derechos del consumidor, cláusula 1.3). Si este grupo tiene derecho de desistimiento, cómo y con qué consecuencias se describe en la página Derecho de desistimiento para empresarios individuales. Solo se aplica a este grupo y, en esa medida, prevalece sobre estas Condiciones.

Actualmente, ni el registro ni el proceso de pago solicitan una petición expresa de que la ejecución comience antes de que expire el plazo de desistimiento. Por ello, si una persona con derecho desiste a tiempo, reembolsamos todos los pagos realizados en virtud del contrato del que se desiste, sin deducción por el periodo en que ya haya utilizado el plan, sin dilación indebida y a más tardar en un plazo de 14 días desde la recepción del desistimiento, utilizando el mismo medio de pago, y el derecho de desistimiento no se extingue anticipadamente. La cuenta continúa entonces con el plan Free. La cláusula 19.11 no lo impide. Antes de la compra remitimos a la información sobre el desistimiento en el área de Facturación y en la página de pago; tras la compra confirmamos el contrato, junto con dicha información, por correo electrónico.

37. Programa de socios

En la medida en que ofrezcamos un programa de socios en el que los Clientes reciben una comisión por recomendar formexposed, se aplican por separado las Condiciones para socios. Estas Condiciones se aplican de forma complementaria, salvo que las Condiciones para socios dispongan otra cosa. No existe derecho a participar.

38. Disposiciones generales

38.1 Cesión

El Cliente solo puede ceder el contrato o los derechos derivados de él con nuestro consentimiento en forma textual, que no denegaremos sin motivo razonable. Podemos transmitir el contrato en relación con una transformación, en particular la transformación de la empresa unipersonal en una sociedad, o una transmisión de la empresa a un sucesor legal, y lo comunicaremos al Cliente en forma textual con al menos 30 días de antelación. El Cliente puede entonces resolver el contrato con efecto inmediato hasta 30 días después de recibir la comunicación; reembolsamos proporcionalmente las tarifas pagadas por adelantado correspondientes al periodo posterior. Si el adquirente está establecido fuera del Espacio Económico Europeo, el Cliente también puede resolver con efecto a la fecha de la transmisión.

38.2 Subcontratistas

Podemos recurrir a subcontratistas para cumplir nuestras obligaciones y respondemos de su actuación como de la nuestra propia. Los subencargados del tratamiento se rigen por el Contrato de encargo.

38.3 Acuerdo íntegro

Los documentos de la cláusula 3.1 contienen el acuerdo íntegro sobre su objeto. La responsabilidad por declaraciones dolosamente falsas no se ve afectada.

38.4 Divisibilidad

Si una disposición es nula o inaplicable, el resto del contrato sigue siendo válido. La norma legal ocupa su lugar. Si una disposición solo es nula respecto de un Cliente concreto o solo parcialmente, sigue siendo válida en lo demás y respecto de todos los demás Clientes. Respecto de los consumidores y de los empresarios individuales en el sentido de la cláusula 1.3, esto no se aplica a una disposición que no les vincule conforme al Art. 385¹ KC: decae en su totalidad respecto de ellos, sin reducirse a lo que aún sería admisible, y el contrato sigue siendo vinculante en lo demás (Art. 385¹ § 2 KC).

38.5 Comunicaciones

Las comunicaciones previstas en estas Condiciones se realizan en forma textual: al Cliente, a la dirección de correo electrónico registrada en la cuenta o como mensaje en la cuenta; a nosotros, a contact@lukaswojcik.com o a la dirección de la cláusula 1.1. Mantener actualizada la dirección de correo electrónico es responsabilidad del Cliente. Un correo electrónico se considera recibido en cuanto ha llegado al buzón del destinatario de forma que, en circunstancias normales, pueda tomar conocimiento de él (Art. 61 § 2 KC). Las resoluciones y oposiciones requieren forma textual; no basta un mensaje en una ventana de chat, salvo para la declaración de cambio de proveedor conforme a la cláusula 20.3. Los correos transaccionales del Servicio (como alertas, facturas o avisos del final de un periodo de prueba) forman parte del servicio; solo enviamos publicidad con consentimiento.

38.6 Sin renuncia

No ejercer un derecho, o ejercerlo tarde, no constituye una renuncia. Una renuncia solo es eficaz si se declara en forma textual, y solo para el caso indicado.

38.7 Sin asociación

Las partes son empresarios independientes. Este contrato no crea ninguna sociedad, agencia, relación laboral ni corresponsabilidad del tratamiento en el sentido del Art. 26 RGPD.

38.8 Títulos y ejemplos

Los títulos sirven para facilitar la consulta y no afectan a la interpretación. Una enumeración introducida por “en particular”, “como” o “por ejemplo” es ilustrativa, no exhaustiva.

38.9 Terceros

El contrato solo crea derechos para las partes. Los operadores de los sitios web comprobados, los visitantes de los sitios web del Cliente, los miembros y los suscriptores no adquieren derechos propios en virtud de él; sus derechos legales, en particular conforme al RGPD, no se ven afectados.

38.10 Registros electrónicos

Las partes reconocen como medio de prueba los registros electrónicos del Servicio, en particular la constancia del consentimiento (cláusula 4.4), el registro de actividad, los registros de comprobaciones y de alertas y los registros de pruebas; son documentos en el sentido del Art. 77³ KC. La libre valoración por el tribunal y la prueba en contrario no se ven afectadas.

39. Ley aplicable, jurisdicción e idioma

39.1 Ley aplicable

El contrato se rige por el Derecho de la República de Polonia, con exclusión de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías; lo mismo se aplica a las obligaciones extracontractuales derivadas de él o relacionadas con él, en la medida en que la elección de ley sea admisible conforme al Art. 14 del Reglamento (CE) n.º 864/2007 (Roma II). Las disposiciones imperativas que no pueden excluirse mediante acuerdo no se ven afectadas. Para los consumidores que utilicen la comprobación gratuita o una herramienta gratuita, esto se aplica en particular a la protección que les otorgan las disposiciones imperativas del Estado de su residencia habitual conforme al Art. 6(2) del Reglamento (CE) n.º 593/2008 (Roma I).

39.2 Jurisdicción

Los tribunales de Łódź (Polonia) competentes para nuestro domicilio social tienen competencia exclusiva sobre todos los litigios derivados del contrato o relacionados con él. Este acuerdo se celebra conforme al Art. 25 del Reglamento (UE) n.º 1215/2012 y al Art. 46 del Código Procesal Civil polaco (Kodeks postępowania cywilnego); el consentimiento electrónico registrado conforme a la cláusula 4.4 constituye su registro duradero. También podemos demandar al Cliente en su fuero general, siempre que se encuentre en un Estado miembro de la Unión Europea o en un Estado parte del Convenio de Lugano. La competencia para medidas cautelares y las facultades de las autoridades de control no se ven afectadas. Esta cláusula no se aplica respecto de los consumidores, por ejemplo en el caso de la comprobación gratuita, ni respecto de los empresarios individuales en el sentido de la cláusula 1.3; para ellos siguen siendo aplicables los fueros legales, para los consumidores en particular los Art. 18 y 19 del Reglamento (UE) n.º 1215/2012 (cf. Art. 385³ n.º 23 KC).

39.3 Idioma

Estas Condiciones están disponibles en todas las lenguas oficiales de la Unión Europea. En caso de discrepancias o cuestiones de interpretación, prevalece la versión polaca. Lo mismo se aplica a los demás documentos contractuales de la cláusula 3.1. La interfaz del Servicio está disponible en todas las lenguas oficiales de la Unión Europea; el soporte se presta en alemán, inglés y polaco, y las comunicaciones pueden realizarse en cualquiera de estas tres lenguas. La constancia del consentimiento registra qué versión lingüística vio el Cliente al registrarse (cláusula 4.4).

40. Contacto y versión

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Polonia · NIP 7252266190 · NIF-IVA PL7252266190 · contact@lukaswojcik.com · Página de contacto

Documentos relacionados: Contrato de encargo del tratamiento · Medidas técnicas y organizativas · Subencargados del tratamiento · Uso aceptable y abusos · Política de privacidad · Reglamento de Datos de la UE · Reglamento de IA de la UE · Reclamaciones · Derecho de desistimiento para empresarios individuales · Aviso legal · Documentos legales de un vistazo

Versión 2.2 · Última actualización: 29 de octubre de 2026. Nueva cláusula 5.7 sobre la protección de formularios formconfirmed; solo se aplica a los Clientes que la activan. No cambia ninguna otra disposición.

Versión 2.1 · Última actualización: 22 de octubre de 2026. En caso de discrepancias, ahora prevalece la versión polaca en lugar de la alemana; estas Condiciones y el contrato están disponibles en todas las lenguas oficiales de la Unión Europea (resumen, cláusulas 4 y 39.3). No cambia ninguna otra disposición.

Versión 2.0 · Última actualización: 11 de octubre de 2026. Esta versión sustituye por completo las Condiciones de 9 de octubre de 2026. Se ha reestructurado y describe el Servicio tal como está desarrollado: son nuevas, en particular, las definiciones y el orden de prelación de los documentos contractuales, la constancia del consentimiento, una lista expresa de lo que el Servicio no es, la descripción de los recorridos de navegador, el análisis tras el inicio de sesión, la comprobación de entrega, el distintivo, el registro de pruebas, las funciones para agencias, la API y el servidor MCP, las normas sobre la comprobación de cliente potencial, la supresión de la cuenta, el periodo de prueba y el pago contra factura, el plazo máximo de preaviso en el cambio de proveedor conforme al Reglamento de Datos, el mecanismo de modificaciones sin consentimiento por silencio y las referencias a las páginas de reclamaciones, desistimiento y socios.