1. Objeto
Documento vigente · Rev. 20261027
Proveedor: Adaptix Networks, S.L.
Estas Condiciones Específicas regulan los servicios de Consultoría en Ciberseguridad prestados por Adaptix Networks, S.L. («Adaptix»), incluyendo actividades de evaluación, análisis, planificación, recomendaciones, diseño, acompañamiento e implementación cuando así se contrate.
2. Alcance por proyecto
Cada trabajo tendrá el alcance definido en la propuesta, cotización, pedido, Statement of Work (SOW), memoria, correo de aceptación u otro documento particular.
La información comercial publicada contempla actualmente, entre otros ámbitos, evaluación de riesgos, auditorías de seguridad, desarrollo de políticas, implementación de soluciones, respuesta a incidentes, recuperación y apoyo en materia de cumplimiento.
Ninguno de esos ámbitos se entenderá incluido automáticamente si no forma parte del encargo concreto.
3. Naturaleza de la consultoría
La consultoría constituye una obligación de medios profesionales y no una garantía de resultado absoluto. Las recomendaciones se basarán en la información, acceso, alcance, evidencias y estado tecnológico disponible durante el proyecto.
La ausencia de un hallazgo no significa ausencia de vulnerabilidades o riesgos.
4. Información y colaboración del Cliente
El Cliente deberá facilitar información veraz, accesos autorizados, documentación, personal de contacto, inventarios y demás elementos necesarios.
Los retrasos, omisiones o limitaciones atribuibles al Cliente podrán afectar calendario, profundidad, conclusiones y costes.
5. Evaluaciones y auditorías técnicas
Cuando el servicio incluya evaluación o auditoría de seguridad, el alcance deberá identificar los sistemas, redes, aplicaciones, sedes, equipos o procesos revisados y las técnicas autorizadas.
No se realizarán pruebas intrusivas, explotación, escaneo activo agresivo, ingeniería social u otras actividades que puedan afectar sistemas sin autorización suficiente y alcance previamente acordado.
6. Pruebas sobre sistemas de terceros
El Cliente garantiza que dispone de autoridad suficiente para solicitar pruebas sobre los activos incluidos. Cuando existan sistemas de proveedores, cloud, SaaS, alojamiento u otros terceros, será responsabilidad del Cliente obtener las autorizaciones necesarias conforme a sus contratos y políticas.
7. Hallazgos y recomendaciones
Los hallazgos podrán clasificarse según metodología, criticidad o impacto. Las recomendaciones deberán interpretarse dentro del contexto del proyecto y podrán requerir validación adicional antes de implantarse en producción.
La priorización final corresponde al Cliente, salvo que se contrate expresamente la ejecución o gestión de la remediación.
8. Políticas, procedimientos y documentación
Cuando Adaptix desarrolle políticas, procedimientos, matrices, planes u otra documentación, éstos se prepararán conforme a la información y objetivos facilitados por el Cliente.
El Cliente será responsable de su aprobación interna, implantación, mantenimiento y adecuación a sus obligaciones específicas, salvo que se haya contratado expresamente un servicio adicional.
9. Cumplimiento normativo
Adaptix puede prestar apoyo técnico y organizativo relacionado con marcos, estándares o requisitos aplicables, pero no presta asesoramiento jurídico salvo intervención expresa de profesionales legalmente habilitados.
La consultoría no supone por sí misma certificación ni garantiza que el Cliente alcance o mantenga conformidad con RGPD, LOPDGDD, ENS, ISO 27001, PCI-DSS, NIS2 u otro marco.
Cuando exista una obligación regulatoria concreta, el Cliente deberá obtener asesoramiento jurídico, de auditoría o certificación especializado cuando corresponda.
10. Implementación de soluciones
Si el proyecto incluye implantación de tecnología, las condiciones de licencias, hardware, servicios cloud, fabricantes y terceros podrán regirse adicionalmente por sus propios términos.
Los cambios en producción podrán requerir ventanas, copias de seguridad, rollback, pruebas o aceptación previa por parte del Cliente.
11. Respuesta a incidentes
Cuando la consultoría incluya respuesta a incidentes, el alcance podrá comprender contención, análisis, recuperación y recomendaciones según los medios disponibles.
No se presume incluida una retención permanente, disponibilidad de guardia 24/7, peritaje judicial, cadena de custodia formal o investigación forense avanzada salvo contratación expresa.
12. Entregables
Los entregables serán los especificados en el proyecto y podrán incluir informes, inventarios, matrices, configuraciones, diagramas, recomendaciones, documentación o sesiones de presentación.
Los borradores podrán requerir comentarios o validación del Cliente antes de considerarse finales.
13. Aceptación
Cuando exista un entregable verificable, el Cliente deberá comunicar objeciones razonadas dentro del plazo previsto en la propuesta. Las modificaciones que excedan el alcance original podrán cotizarse como cambio de alcance.
Adaptix no aplica un plazo general de aceptación tácita para los entregables de consultoría. Si un proyecto requiere un mecanismo formal de revisión, conformidad o aceptación, éste deberá constar en la cotización, propuesta, SOW o acuerdo particular correspondiente.
14. Horas, bolsas y trabajos fuera de alcance
Cuando la consultoría se facture por horas o bolsa de horas, se aplicarán las unidades, mínimos, horario y reglas indicadas en la cotización. Las horas no incluidas, desplazamientos, urgencias, nocturnidad o trabajos adicionales podrán presupuestarse por separado.
15. Propiedad intelectual
Salvo pacto distinto, cada parte conservará los derechos sobre materiales, metodologías, herramientas, documentación y conocimientos preexistentes de su titularidad.
El Cliente recibirá los derechos de uso sobre los entregables específicamente creados para él en la medida indicada en la propuesta, sin que ello implique transferencia de herramientas genéricas, plantillas, know-how o componentes reutilizables de Adaptix o terceros.
16. Confidencialidad
La información técnica, vulnerabilidades, credenciales, diagramas y hallazgos de seguridad se tratarán como información confidencial conforme a las Condiciones Generales y, cuando proceda, acuerdos específicos de confidencialidad.
17. Datos personales
El rol de Adaptix en materia de datos personales dependerá del proyecto. Cuando trate datos por cuenta del Cliente, se aplicará el DPA correspondiente; cuando trate datos para sus propias finalidades contractuales, actuará como responsable conforme a la Política de Privacidad.
18. Dependencias y terceros
Los resultados pueden depender de fabricantes, proveedores, licencias, disponibilidad de servicios, APIs, documentación y otros terceros fuera del control razonable de Adaptix.
19. Limitaciones
No se garantiza que una evaluación descubra todas las vulnerabilidades, que una recomendación elimine todos los riesgos, que una solución impida todos los incidentes ni que un sistema permanezca seguro ante cambios posteriores.
20. Prevalencia
En caso de contradicción, prevalecerá la propuesta/SOW/cotización aceptada, estas Condiciones Específicas y, después, las Condiciones Generales y políticas aplicables.