Condiciones de Contratación de Servicios

1. Identificación del prestador

• Denominación social: Quantumsec S.L.
• CIF: B19439413
• Domicilio social: C/ Trafalgar 52, esc. 2, 9D, 46023, Valencia (España)
• Correo electrónico: contacto@quantumsec.es
• Inscrita en el Registro Mercantil de Valencia.

2. Objeto y ámbito de aplicación

2.1. Quantumsec presta servicios profesionales de ciberseguridad ofensiva y cumplimiento normativo: pruebas de intrusión (pentesting), ejercicios de Red Team, auditorías técnicas, revisión de código, análisis de vulnerabilidades, ciberinteligencia, ingeniería social, seguridad gestionada, formación y acompañamiento en normativas como NIS2, DORA, ENS, ISO 27001, CRA y el Reglamento de IA.

2.2. El sitio web www.quantumsec.es tiene carácter informativo. No es una plataforma de comercio electrónico: no permite contratar, pagar ni descargar servicios en línea. Los formularios, calculadoras y fichas de alcance disponibles en la web son herramientas orientativas y su envío no constituye pedido, reserva ni contrato.

2.3. Estas condiciones se aplican a toda propuesta emitida por Quantumsec, salvo que el contrato firmado con el cliente disponga expresamente otra cosa.

3. Proceso de contratación

La contratación se formaliza siempre por escrito y fuera del sitio web, siguiendo estas fases:

• 1. Contacto inicial. El cliente solicita información por correo electrónico, por el formulario de contacto o reservando una llamada. No implica compromiso alguno para ninguna de las partes.
• 2. Definición del alcance. Se concreta el objeto del trabajo: activos incluidos, tipo de pruebas, profundidad, ventanas de ejecución, restricciones y entregables. Puede apoyarse en las fichas de alcance publicadas en la web.
• 3. Propuesta. Quantumsec emite una propuesta escrita con alcance, metodología, equipo, calendario, entregables, precio y condiciones económicas.
• 4. Aceptación. El contrato se perfecciona cuando el cliente acepta la propuesta por escrito (firma, firma electrónica o confirmación expresa por correo electrónico) y, cuando proceda, se suscribe el contrato de prestación de servicios y el acuerdo de confidencialidad.
• 5. Autorización de pruebas. Antes de iniciar cualquier prueba técnica se firma la autorización expresa descrita en la cláusula 6.
• 6. Ejecución y entrega. Se ejecutan los trabajos y se entregan los informes acordados, con la sesión de presentación de resultados que en su caso se haya pactado.

4. Precios y presupuestos

4.1. Los precios son los que figuran en la propuesta aceptada. La web no publica tarifas cerradas: el precio depende del alcance real de cada proyecto.

4.2. Las calculadoras y estimadores publicados en el sitio web ofrecen órdenes de magnitud orientativos con fines informativos. No son ofertas ni vinculan a Quantumsec.

4.3. Salvo indicación en contrario, los precios se expresan en euros y no incluyen el IVA ni los impuestos que resulten aplicables, que se repercutirán conforme a la normativa vigente.

4.4. Las propuestas tienen una validez de treinta (30) días naturales desde su emisión, salvo que en ellas se indique otro plazo.

4.5. Toda ampliación de alcance solicitada una vez iniciado el trabajo se documentará y presupuestará por separado antes de ejecutarse.

5. Facturación y pago

5.1. La forma de pago, el calendario de facturación y los hitos aplicables se detallan en la propuesta aceptada. Con carácter general, los proyectos se facturan por hitos o a su finalización, mediante transferencia bancaria.

5.2. Salvo pacto distinto, el plazo de pago es de treinta (30) días desde la fecha de factura, conforme a la Ley 3/2004 de lucha contra la morosidad en las operaciones comerciales.

5.3. El impago de una factura vencida faculta a Quantumsec para suspender la prestación de los servicios y la entrega de informes pendientes, previa comunicación escrita al cliente, sin perjuicio de los intereses de demora legalmente aplicables.

5.4. Quantumsec no solicita ni tramita pagos a través del sitio web ni por teléfono, y nunca pide datos de tarjeta por correo electrónico.

6. Autorización previa de las pruebas de seguridad

6.1. Los servicios de pentesting, Red Team, ingeniería social, auditoría técnica y análisis de vulnerabilidades implican pruebas intrusivas sobre sistemas de información. Quantumsec no ejecuta ninguna prueba sin una autorización previa, expresa y por escrito del cliente, que delimita los sistemas en alcance, las direcciones y dominios afectados, las ventanas de ejecución y las acciones excluidas.

6.2. El cliente declara y garantiza ser titular de los sistemas objeto de las pruebas o disponer de autorización suficiente de su titular. Cuando los activos estén alojados en proveedores de terceros (nube, hosting, SaaS), corresponde al cliente obtener y acreditar los permisos que esos proveedores exijan.

6.3. El cliente designará un punto de contacto técnico disponible durante la ejecución y facilitará los accesos, credenciales de prueba y entornos comprometidos en la propuesta.

6.4. Quantumsec ejecutará los trabajos conforme a metodologías reconocidas del sector (entre otras, OWASP, PTES, OSSTMM y las guías del CCN-CERT que resulten aplicables), evitando acciones destructivas y deteniendo cualquier prueba que ponga en riesgo la continuidad del servicio del cliente.

7. Plazos y planificación

7.1. Los plazos indicados en la propuesta se computan desde que concurren la aceptación escrita, la autorización de pruebas y la disponibilidad efectiva de los accesos y entornos necesarios.

7.2. Los retrasos imputables al cliente (falta de accesos, entornos no disponibles, cambios de alcance, indisponibilidad del punto de contacto) podrán dar lugar a una replanificación del calendario, que se comunicará por escrito.

7.3. Ninguna de las partes responderá por incumplimientos derivados de causas de fuerza mayor.

8. Entregables y propiedad intelectual

8.1. Los entregables habituales son el informe técnico, el informe ejecutivo, el detalle de vulnerabilidades con su criticidad y recomendaciones de corrección y, cuando se haya pactado, una verificación posterior de las correcciones (retest) y una sesión de presentación de resultados.

8.2. Los informes y resultados generados específicamente para el cliente son de su propiedad una vez satisfecho íntegramente el precio acordado, y podrá usarlos internamente y ante terceros con quienes deba acreditar su seguridad (auditores, clientes, aseguradoras, organismos reguladores).

8.3. Quantumsec conserva la titularidad de sus metodologías, herramientas, plantillas, scripts y conocimientos previos o de carácter general, que no se ceden al cliente por la prestación del servicio.

8.4. El uso del nombre o la marca del cliente como referencia comercial requiere su autorización previa y expresa.

9. Confidencialidad y protección de datos

9.1. Toda la información a la que Quantumsec acceda durante la prestación tiene carácter estrictamente confidencial, incluidas las vulnerabilidades detectadas. Esta obligación subsiste tras la finalización del contrato.

9.2. El personal asignado está sujeto a compromisos de confidencialidad individuales.

9.3. Cuando la prestación implique el tratamiento de datos personales por cuenta del cliente, las partes suscribirán el correspondiente contrato de encargo del tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). El tratamiento de los datos de contacto facilitados a través del sitio web se rige por la Política de Privacidad.

9.4. Los informes y las evidencias se entregan por canales cifrados y se conservan durante el plazo pactado, transcurrido el cual se eliminan de forma segura.

10. Responsabilidad

10.1. Quantumsec presta sus servicios conforme a la diligencia profesional exigible y asume una obligación de medios: un test de intrusión refleja el estado de seguridad de los activos en alcance durante la ventana de ejecución y no puede garantizar la ausencia total de vulnerabilidades, presentes o futuras.

10.2. La implantación de las medidas correctoras recomendadas corresponde al cliente.

10.3. Salvo dolo o negligencia grave, y en la medida en que lo permita la legislación aplicable, la responsabilidad total de Quantumsec por cualquier reclamación derivada del contrato queda limitada al importe efectivamente abonado por el cliente por el servicio del que traiga causa la reclamación.

10.4. Quantumsec no responde del lucro cesante ni de daños indirectos o consecuenciales.

11. Modificación, cancelación y resolución

11.1. Cualquier modificación del alcance acordado deberá constar por escrito y aceptarse por ambas partes.

11.2. La cancelación por el cliente de un proyecto ya planificado con menos de siete (7) días naturales de antelación respecto de la fecha de inicio podrá dar lugar a la facturación de los trabajos preparatorios ya realizados y de la reserva de equipo, en los términos previstos en la propuesta.

11.3. Cualquiera de las partes podrá resolver el contrato por incumplimiento grave de la otra, previa comunicación escrita y un plazo de subsanación de quince (15) días naturales. En tal caso se liquidarán los trabajos efectivamente ejecutados hasta la fecha.

12. Derecho de desistimiento

Los servicios de Quantumsec se prestan exclusivamente a empresas, profesionales y organizaciones en el marco de su actividad económica. Al no existir relación de consumo, no resulta de aplicación el derecho de desistimiento previsto en el Real Decreto Legislativo 1/2007, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios. La cancelación de servicios se rige por lo previsto en la cláusula 11.

13. Comunicaciones

Las comunicaciones entre las partes relativas a la ejecución del contrato se cursarán por correo electrónico a las direcciones designadas en la propuesta. La dirección de contacto general de Quantumsec es contacto@quantumsec.es.

14. Legislación aplicable y jurisdicción

14.1. Estas Condiciones de Contratación se rigen por la legislación española, en particular por la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), el Código de Comercio y el Código Civil.

14.2. Para la resolución de cualquier controversia, las partes se someten expresamente a los Juzgados y Tribunales de la ciudad de Valencia, con renuncia a cualquier otro fuero que pudiera corresponderles.