1. Objeto
Documento vigente · Rev. 20261027
Las presentes Condiciones Específicas de Certificados SSL/TLS regulan la comercialización, solicitud, validación, emisión, instalación, reemisión, renovación y revocación de certificados digitales SSL/TLS proporcionados por Adaptix Networks, S.L. (en adelante, “Adaptix”), directamente o mediante una Autoridad de Certificación y otros proveedores especializados.
Estas Condiciones complementan las Condiciones Generales de Contratación y Servicio y las políticas generales de Adaptix.
2. Naturaleza del servicio
Los certificados SSL/TLS son emitidos por una Autoridad de Certificación (CA) conforme a sus políticas técnicas, requisitos de validación y condiciones de suscripción. Adaptix actúa como proveedor comercial, integrador, instalador o intermediario de la solicitud según el producto contratado.
La contratación a Adaptix no confiere al Cliente la facultad de exigir la emisión de un certificado cuando no se superen las validaciones exigidas por la CA o existan restricciones técnicas, de seguridad o de política de certificación.
3. Productos comercializados
La oferta pública de Adaptix puede incluir certificados de la familia GlobalSign, incluyendo productos de validación de dominio y certificados wildcard, entre otras modalidades disponibles en cada momento.
El producto concreto, nombres cubiertos, modalidad de validación, precio, periodo comercial y características aplicables serán los indicados en el pedido o cotización.
La oferta comercial podrá modificarse conforme evolucione la disponibilidad de la CA, los estándares del sector o las políticas de navegadores y organismos técnicos.
4. Periodo comercial y vigencia técnica
Un producto puede comercializarse por un periodo anual u otro periodo comercial, mientras que cada certificado técnico individual emitido dentro de dicho periodo puede estar sujeto a una vigencia máxima inferior impuesta por la Autoridad de Certificación o por estándares del ecosistema de navegadores.
Por tanto, “anual” no significa necesariamente que un único archivo de certificado sea técnicamente válido durante doce meses completos. Podrán ser necesarias revalidaciones, renovaciones técnicas, reemisiones o sustituciones durante el periodo comercial contratado.
El Cliente deberá colaborar con dichas actuaciones cuando sean necesarias para mantener la cobertura.
5. Validación
La emisión puede requerir, según el certificado:
- validación de control del dominio;
- validación de organización;
- comprobación de datos de contacto;
- aceptación de solicitudes o correos de validación;
- creación de registros DNS;
- publicación de archivos o respuestas HTTP;
- cualquier otro mecanismo autorizado por la CA.
El Cliente deberá proporcionar información exacta y disponer de los derechos y accesos necesarios sobre los dominios incluidos.
Los plazos de emisión dependen de la modalidad de validación y de la colaboración del Cliente y de terceros.
6. Autoridad de Certificación y condiciones de tercero
La emisión y uso del certificado estarán sujetos a las políticas, acuerdos de suscriptor, prácticas de certificación y demás reglas de la CA emisora.
Cuando la contratación requiera que el Cliente acepte directamente términos de la CA, dicha aceptación será requisito de emisión. Adaptix podrá facilitar el acceso a esos términos o incorporarlos por referencia cuando proceda.
7. Claves privadas y CSR
La seguridad de la clave privada asociada al certificado es esencial.
Cuando el Cliente genere el CSR y la clave privada en sus propios sistemas, será responsable de su custodia y protección. Adaptix no deberá recibir ni conservar claves privadas salvo que sea técnicamente necesario para una instalación expresamente solicitada y se adopten las medidas adecuadas.
Si existe sospecha de compromiso de la clave privada, el Cliente deberá comunicarlo inmediatamente y solicitar la revocación o sustitución correspondiente.
8. Instalación incluida
Cuando el producto publicitado o contratado incluya instalación sin coste, ésta comprenderá una instalación ordinaria realizada por Adaptix sobre un servicio o plataforma a la que Adaptix tenga acceso y que sea razonablemente compatible con el certificado.
La instalación incluida no comprende por sí sola desarrollos, correcciones de aplicaciones, reconfiguraciones complejas, migraciones, balanceadores de terceros, dispositivos no administrados, cambios masivos, troubleshooting ajeno al certificado ni intervenciones fuera del alcance ordinario.
Cuando la instalación dependa de accesos del Cliente, éste deberá proporcionarlos mediante los procedimientos de validación y seguridad establecidos por Adaptix.
9. Compatibilidad
Adaptix procurará suministrar certificados de amplia compatibilidad conforme a las características del producto, pero no garantiza compatibilidad con software, dispositivos, navegadores o sistemas obsoletos, no soportados o configurados de forma anómala.
El Cliente deberá informar de requisitos especiales antes de contratar cuando utilice sistemas heredados o integraciones específicas.
10. Reemisiones
Cuando el producto incluya reemisiones, éstas estarán sujetas a las políticas vigentes de la CA, a la vigencia comercial del pedido y a las validaciones necesarias.
Una reemisión puede reducir o modificar la vigencia técnica del certificado emitido conforme a las políticas actuales de la CA, sin que ello implique por sí solo una ampliación del periodo comercial contratado.
La disponibilidad histórica de “reemisiones ilimitadas” deberá entenderse siempre dentro de las reglas técnicas y de seguridad vigentes de la CA.
11. Renovación y sustitución técnica
Adaptix podrá enviar avisos de próxima expiración y facilitar la renovación. Los avisos son una ayuda operativa y el Cliente deberá mantener actualizados sus contactos y colaborar con las validaciones.
Los cambios de los estándares de la industria pueden exigir emitir más de un certificado dentro de un mismo periodo comercial o realizar sustituciones con mayor frecuencia que en años anteriores.
La renovación no garantiza la reutilización de las mismas claves, CSR, métodos de validación o parámetros técnicos.
12. Revocación
Un certificado puede ser revocado por compromiso o sospecha de compromiso de la clave, datos incorrectos, cambios relevantes, incumplimiento de políticas, solicitud válida del suscriptor, instrucciones de la CA u otras causas previstas en las reglas de certificación.
La revocación puede ser irreversible. El Cliente deberá valorar cuidadosamente las solicitudes de revocación y asumir que, una vez revocado, el certificado dejará de ser confiable para los sistemas que consulten su estado.
Adaptix podrá tramitar o colaborar en la revocación cuando proceda, pero la decisión final puede corresponder a la CA.
13. Cambios en políticas de la industria
El ecosistema SSL/TLS está sujeto a cambios técnicos frecuentes, incluidos límites de vigencia, requisitos de validación, algoritmos permitidos, requisitos de claves y políticas de navegadores.
Adaptix podrá adaptar el procedimiento técnico de emisión, revalidación o sustitución para cumplir dichos cambios sin que ello constituya incumplimiento, siempre que se preserve razonablemente la prestación comercial contratada.
14. Precio y renovación comercial
Los precios indicados corresponden al producto y periodo comercial mostrado al contratar. La renovación podrá tener un precio diferente al inicial o promocional.
Los cambios de precio de la CA, impuestos, tipo de certificado, número de dominios/SAN, modalidad wildcard u otras características podrán modificar el precio futuro.
15. Cancelación y reembolsos
Antes de la emisión, una cancelación podrá estar sujeta al estado de la solicitud y a los costes ya generados.
Una vez emitido el certificado o ejecutada una operación frente a la CA, pueden existir costes no recuperables y actuaciones técnicamente irreversibles. Salvo error imputable a Adaptix, política de devolución de la CA o derecho imperativo aplicable, no se garantiza el reembolso de productos ya emitidos o gestionados.
Cuando el Cliente sea consumidor se aplicarán los derechos imperativos que correspondan y el checkout deberá gestionar adecuadamente el eventual inicio inmediato de la prestación.
16. Responsabilidades del Cliente
Corresponde al Cliente:
- controlar legítimamente los dominios solicitados;
- proporcionar datos exactos;
- atender las validaciones dentro de plazo;
- custodiar claves privadas y credenciales;
- informar inmediatamente de compromisos de seguridad;
- mantener sus sistemas y protocolos actualizados;
- comprobar que el certificado cubre los nombres necesarios;
- colaborar con reemisiones, renovaciones o sustituciones técnicas;
- verificar el correcto funcionamiento después de cambios en sistemas bajo su control.
17. Alcance de la seguridad
Un certificado SSL/TLS protege determinadas comunicaciones mediante cifrado y autenticación en los términos de su configuración, pero no convierte por sí solo un sitio, aplicación o servidor en seguro.
El certificado no sustituye actualizaciones, hardening, controles de acceso, protección frente a malware, desarrollo seguro, copias de seguridad, firewall ni otras medidas de ciberseguridad.
18. Fallos de terceros
Adaptix no controla los sistemas de la CA, repositorios de estado, navegadores, resolutores DNS ni servicios externos necesarios para validar o reconocer un certificado.
Adaptix realizará esfuerzos razonables para gestionar incidencias dentro de su capacidad, sin garantizar la disponibilidad absoluta de infraestructuras de terceros.
19. Terminación del servicio
La terminación administrativa del producto en Adaptix no implica necesariamente la revocación inmediata de un certificado ya emitido. El certificado podrá seguir técnicamente vigente hasta su expiración o revocación conforme a las reglas de la CA.
Si la seguridad exige revocación, el Cliente deberá solicitarla o colaborar en ella. Adaptix podrá iniciar actuaciones de revocación cuando exista una causa válida de seguridad, legal o contractual.
20. Prevalencia
Para materias propias de emisión, validación, vigencia, reemisión o revocación, las políticas obligatorias de la CA y los estándares técnicos aplicables prevalecerán sobre disposiciones incompatibles de estas Condiciones, sin perjuicio de los derechos imperativos del Cliente frente a Adaptix.