1. Objeto
Documento vigente · Rev. 20261027
Proveedor: Adaptix Networks, S.L.
Las presentes Condiciones Específicas regulan la contratación, configuración, administración, uso, soporte, suspensión, cancelación y terminación del servicio Cloud Firewall de Adaptix Networks, S.L. («Adaptix»).
Forman parte de las Condiciones Generales de Contratación y Servicio y se complementan con las políticas generales aplicables.
2. Naturaleza y alcance
Cloud Firewall es una solución de seguridad perimetral virtual destinada a proteger servicios cloud, servidores, redes o comunicaciones del Cliente mediante funciones de filtrado, control y seguridad de red.
Según el plan y la configuración contratados podrá incluir reglas de firewall, NAT, VPN sitio-a-sitio, VPN de acceso remoto, IPS, antivirus/antispyware, filtrado web, bloqueo geográfico, registros e informes u otras funciones disponibles en la plataforma.
El alcance concreto será el indicado en la oferta, pedido, cotización, factura o acuerdo particular.
3. Servicio gestionado
Cloud Firewall se comercializa como un servicio gestionado. Adaptix presta asistencia en la configuración y operación del firewall dentro del alcance contratado.
Las solicitudes de cambios de reglas, políticas, NAT, VPN, objetos, accesos u otros parámetros deberán cursarse por los canales de soporte autorizados, preferentemente mediante ticket, para conservar trazabilidad y validación del solicitante.
La condición de servicio gestionado no implica, salvo contratación expresa, un SOC dedicado 24/7, vigilancia humana continua, respuesta forense, pentesting, auditoría permanente, gestión integral de endpoints ni garantía absoluta frente a incidentes.
4. Plataforma tecnológica
Adaptix podrá utilizar tecnologías, appliances virtuales, software o fabricantes propios o de terceros adecuados para la prestación del servicio.
Podrá actualizar, sustituir o migrar la tecnología cuando sea necesario por razones de seguridad, licenciamiento, soporte, fin de vida, estabilidad, disponibilidad o continuidad, procurando mantener una funcionalidad razonablemente equivalente al servicio contratado.
5. Configuración y solicitudes de cambio
El Cliente deberá proporcionar información suficiente para cada cambio, incluyendo cuando corresponda origen, destino, puerto, protocolo, red, usuario, tipo de VPN, finalidad o ventana requerida.
Adaptix podrá solicitar aclaraciones, rechazar o proponer alternativas cuando una instrucción sea ambigua, insegura, técnicamente inviable o pueda comprometer al Cliente, a otros usuarios o a la infraestructura.
6. Responsabilidad sobre las reglas solicitadas
El Cliente es responsable de que las reglas y accesos que solicite respondan a una necesidad legítima de su organización y de facilitar información correcta.
Adaptix aplicará criterios técnicos y de seguridad razonables, pero no será responsable de los efectos de instrucciones erróneas, incompletas o expresamente asumidas por el Cliente, salvo responsabilidad directamente imputable a Adaptix.
7. VPN sitio-a-sitio
Las VPN entre sitios dependen de la conectividad, IP públicas, NAT, rutas, parámetros criptográficos, equipos y configuración de ambos extremos.
Adaptix podrá configurar o asistir el extremo bajo su administración. Cuando el otro extremo pertenezca al Cliente o a un tercero, la disponibilidad y compatibilidad de dicho extremo no estarán bajo control de Adaptix.
8. VPN de acceso remoto
Cuando se incluya acceso remoto, su funcionamiento podrá depender del dispositivo, sistema operativo, cliente VPN, conexión a Internet, políticas locales, antivirus, certificados, credenciales y compatibilidad del equipo del usuario.
Adaptix prestará asistencia razonable dentro del alcance contratado, sin garantizar compatibilidad con cualquier dispositivo, red o software de terceros.
9. IPS, antivirus y otras funciones de seguridad
Las funciones de detección y prevención de intrusiones, antivirus, antispyware, reputación, filtrado u otras capacidades pueden depender de firmas, motores, categorías, inteligencia de amenazas, licencias y fabricantes externos.
Estas funciones reducen el riesgo, pero no detectan ni bloquean necesariamente todas las amenazas y pueden producir falsos positivos o falsos negativos.
10. Filtrado web y bloqueo geográfico
El filtrado podrá permitir o restringir categorías, dominios, URLs, aplicaciones o tráfico según las capacidades de la plataforma. El bloqueo geográfico podrá utilizar bases de geolocalización de IP de terceros y, por tanto, no garantiza clasificación perfecta de todas las direcciones.
El Cliente acepta que cambios de proveedores, CDNs, VPN externas, proxies, cifrado o clasificación pueden alterar el resultado de las políticas.
11. Informes y registros
Cuando el plan incluya informes, éstos se generarán conforme a las capacidades y licencias disponibles de la plataforma.
La existencia de registros o informes no equivale a conservación forense indefinida ni a un servicio SIEM. El Cliente deberá contratar expresamente almacenamiento, retención o análisis avanzado cuando tenga requerimientos regulatorios, probatorios o de auditoría específicos.
12. Medidas preventivas
Adaptix podrá bloquear, limitar, aislar o modificar temporalmente tráfico, puertos, IP, sesiones o políticas cuando existan indicios razonables de ataque, malware, abuso, compromiso, vulnerabilidad explotada, DDoS, riesgo reputacional o amenaza para la infraestructura o terceros.
Cuando sea razonablemente posible, Adaptix informará al Cliente de las medidas adoptadas y podrá solicitar acciones correctivas antes de restablecer la configuración anterior.
13. Seguridad no absoluta y responsabilidad compartida
Cloud Firewall es una capa de seguridad perimetral y no sustituye la seguridad de sistemas operativos, aplicaciones, credenciales, endpoints, usuarios, copias de seguridad y procesos internos del Cliente.
Ningún firewall puede garantizar protección absoluta contra ataques, vulnerabilidades desconocidas, errores humanos, phishing, ransomware, credenciales comprometidas o fallos de terceros.
El Cliente deberá mantener controles complementarios proporcionados a su actividad.
14. Actualizaciones y mantenimiento
Adaptix podrá aplicar firmware, parches, actualizaciones, cambios de versión y ajustes urgentes de seguridad. Estas actuaciones pueden requerir reinicios, reconexión de VPN o breves interrupciones.
Los mantenimientos programados con impacto se comunicarán cuando resulte razonablemente posible. Las medidas urgentes podrán ejecutarse sin preaviso si existe riesgo de seguridad o continuidad.
15. Dependencias de terceros
El servicio puede depender de operadores de Internet, equipos remotos, fabricantes, DNS, certificados, licencias, redes, software o servicios de terceros. Adaptix no responderá de fallos causados exclusivamente por elementos ajenos a su control razonable.
16. Funciones no incluidas salvo contratación expresa
Salvo que la oferta lo contemple, Cloud Firewall no incluye por sí solo:
- SOC dedicado 24/7;
- respuesta forense o avanzada a incidentes;
- pentesting;
- auditoría integral de seguridad;
- hardening permanente de servidores y endpoints;
- gestión completa de endpoints;
- retención forense prolongada de logs;
- cumplimiento normativo certificado;
- garantía de ausencia de incidentes.
Estos trabajos podrán formar parte de Seguridad Gestionada, Consultoría en Ciberseguridad, Servicios Profesionales Cloud u otro servicio específico.
17. Suspensión y cancelación
La suspensión por impago seguirá el ciclo general aplicable a los servicios mensuales. La cancelación podrá solicitarse con efecto inmediato —procesada en el cron nocturno— o al final del ciclo vigente.
La terminación del Cloud Firewall podrá interrumpir inmediatamente las funciones de filtrado, VPN, reglas, NAT, acceso remoto y demás servicios que dependan de él. El Cliente es responsable de prever las modificaciones de red necesarias cuando la baja pueda afectar a otros servicios.
18. Datos y configuración al finalizar
Al terminar el servicio se eliminarán o desasignarán los recursos técnicos y configuraciones operativas asociadas al Cloud Firewall conforme al procedimiento de terminación aplicable.
La baja del servicio no elimina la cuenta del Cliente, tickets, facturas, pedidos ni demás historial administrativo que pueda conservarse legítimamente de forma separada.
19. Prevalencia
En caso de contradicción, prevalecerán el acuerdo particular o cotización aceptada, estas Condiciones Específicas y después las Condiciones Generales y políticas aplicables, sin perjuicio de derechos imperativos.