Las presentes Condiciones de Compra regulan la contratación del servicio DTS Verified ofrecido por NALLAM IBÉRICA, S.L. (en adelante, «NALLAM») a empresas y profesionales que actúan en el marco de su actividad empresarial o profesional.La contratación de DTS Verified implica la aceptación de estas condiciones, así como de las Condiciones de Uso y la Política de Privacidad aplicables a la plataforma DTS.
1. Identificación del prestador
El servicio DTS Verified es prestado por NALLAM IBÉRICA, S.L., con CIF B13605712 y domicilio en Ctra. Argamasilla, esq. C/ Pintor Ribera, 198, Tomelloso (Ciudad Real), España.
DTS es el sistema Digital Trust Score de NALLAM, destinado a representar mediante una puntuación de 0 a 950 el nivel de ciberseguridad de una empresa conforme a la metodología propia del sistema.
2. Objeto de la contratación
DTS Verified es un servicio de pago que permite a una empresa someter determinadas evidencias de ciberseguridad a revisión por parte de NALLAM para respaldar controles declarados dentro de DTS.
La contratación de DTS Verified no supone la realización de una auditoría integral de ciberseguridad, una certificación oficial, una certificación ISO, una auditoría ENS ni una garantía de ausencia de vulnerabilidades o incidentes.
La autoevaluación DTS y el cálculo de la puntuación se realizan de forma automatizada. La intervención humana en DTS Verified se limita a la revisión de las evidencias aportadas por la empresa.
3. Servicios incluidos
Mientras el servicio DTS Verified permanezca activo, la empresa contratante podrá:
acceder al proceso de aportación de evidencias;
aportar las evidencias disponibles para respaldar determinados controles;
recibir la revisión de dichas evidencias por técnicos de NALLAM;
recibir solicitudes de aclaración o documentación adicional cuando una evidencia no resulte suficiente;
obtener, cuando proceda, la condición DTS Verified y el distintivo visual correspondiente;
reflejar en su perfil DTS los efectos que el sistema determine automáticamente a partir de las evidencias validadas; y
utilizar el estado Verified conforme a las reglas de uso de DTS.
La empresa no está obligada a disponer de todas las evidencias admitidas para iniciar el proceso.
4. Evidencias admitidas
DTS Verified permite actualmente aportar evidencias relativas, entre otras, a las siguientes áreas:
Pentesting.
Formación en ciberseguridad.
Autenticación multifactor (MFA).
Copias de seguridad y pruebas de restauración.
Plan de contingencia.
EDR o protección avanzada.
Certificaciones oficiales o acreditadas: ISO/IEC 27001 vigente y Esquema Nacional de Seguridad (ENS) de categoría Básica, Media o Alta. Las certificaciones se valoran como un único grupo, conforme a la metodología DTS, y no se suman entre sí.
NALLAM podrá evolucionar las categorías de evidencias conforme evolucione la metodología DTS, siempre respetando los servicios ya contratados y sin alterar retroactivamente una validación de forma arbitraria.
5. Revisión y validación de evidencias
Los técnicos de NALLAM revisan exclusivamente las evidencias aportadas en el proceso DTS Verified.
Una evidencia podrá quedar, según corresponda, pendiente, validada, rechazada, sujeta a solicitud de aclaración o sustituida por una versión posterior.
La validación de una evidencia significa que, conforme a los criterios de DTS, la documentación aportada resulta suficiente para acreditar el control al que se refiere. No implica que NALLAM haya auditado todos los sistemas, procesos o infraestructuras de la empresa.
El técnico decide el estado de cada evidencia y, al validarla, elige la categoría y el nivel de calidad que acredita conforme a criterios objetivos previamente definidos en la metodología DTS. Los técnicos no asignan puntos ni la puntuación DTS: el motor DTS aplica automáticamente los puntos que correspondan a la categoría y al nivel, y calcula el total a partir de las respuestas, de la gestión del riesgo de proveedores y de las evidencias validadas y vigentes. Una evidencia pendiente, rechazada, sujeta a aclaración, sustituida o caducada no aporta puntos.
6. Precio y modalidades de pago
Los precios aplicables serán los mostrados en el proceso de contratación en el momento de confirmar la compra. Antes del pago se mostrará el precio, los impuestos aplicables y el importe total.
El pago se realizará mediante la pasarela bancaria habilitada en la plataforma. DTS no almacena los datos completos de la tarjeta bancaria utilizada para el pago.
7. Inicio del servicio
El servicio se considerará contratado cuando el pago haya sido autorizado y confirmado.
Tras la confirmación del pago se habilitará el área de aportación de evidencias. El cliente podrá comenzar a aportar documentación inmediatamente y no será necesario aportar todas las categorías de evidencias para iniciar la revisión.
8. Duración y renovación
En la modalidad anual, el servicio tendrá una duración de doce meses desde la activación y se renovará por nuevos periodos anuales salvo cancelación conforme al procedimiento habilitado antes de la siguiente fecha de renovación.
En la modalidad mensual, el servicio se renovará mensualmente mientras permanezca activo.
La fecha de próxima renovación y la modalidad contratada deberán estar disponibles para el cliente en su cuenta.
Si NALLAM modificara el precio para futuras renovaciones, deberá comunicarlo antes de que el nuevo precio resulte aplicable. La modificación no afectará al periodo ya pagado.
9. Cancelación
El cliente podrá solicitar la cancelación de la renovación de DTS Verified. La cancelación impedirá nuevos cargos una vez finalizado el periodo ya abonado, pero no supondrá, salvo obligación legal, la devolución proporcional del periodo en curso.
La cancelación de la renovación no elimina automáticamente la cuenta DTS de la empresa ni su puntuación de autoevaluación.
Cuando finalice el periodo contratado, dejarán de estar disponibles las ventajas asociadas a un DTS Verified activo conforme a las reglas de vigencia del servicio.
10. Desistimiento y contratación empresarial
DTS Verified está concebido para su contratación por empresas y profesionales actuando dentro de su actividad empresarial o profesional.
Por tanto, cuando el contratante actúe como empresario o profesional y no como consumidor, no resultará aplicable el derecho de desistimiento previsto específicamente para consumidores y usuarios.
Si excepcionalmente una contratación pudiera quedar sometida a normativa imperativa de consumidores, se aplicarán los derechos que legalmente correspondan.
11. Obligaciones de la empresa contratante
La empresa contratante se compromete a facilitar información y documentación auténtica, suficiente, actualizada y relacionada con su propia organización.
No deberá aportar documentos manipulados, falsificados, obtenidos ilícitamente o respecto de los cuales carezca de autorización suficiente.
El cliente es responsable de revisar que las evidencias no incorporen información personal o confidencial innecesaria. NALLAM podrá solicitar que se aporte una versión adecuada cuando la documentación contenga información que no resulte necesaria para la validación.
12. Vigencia de las evidencias
La valoración de una evidencia podrá depender de su actualidad, vigencia, periodicidad, independencia, consistencia y calidad.
Una evidencia que caduque, quede obsoleta o sea sustituida podrá dejar de producir los efectos que anteriormente tenía en DTS. El sistema podrá recalcular automáticamente la puntuación o el estado correspondiente cuando cambie la vigencia de la información que lo sustenta.
La sustitución de una evidencia no implica necesariamente la eliminación de versiones anteriores cuando su conservación resulte necesaria para mantener la trazabilidad del proceso.
13. DTS Verified y distintivo de verificación
La condición DTS Verified y su distintivo visual solo podrán utilizarse mientras el estado de verificación correspondiente se encuentre vigente.
El distintivo indica que determinadas evidencias aportadas por la empresa han sido revisadas conforme a la metodología DTS. No deberá utilizarse de forma que pueda inducir a pensar que NALLAM garantiza la seguridad absoluta de la empresa, certifica todos sus sistemas o asume responsabilidad por su ciberseguridad.
NALLAM podrá retirar o desactivar el distintivo cuando expire el servicio, dejen de cumplirse sus condiciones, se detecte información falsa o se produzca un uso engañoso del distintivo.
14. Puntuación DTS
La puntuación DTS se expresa sobre un máximo de 950 puntos y es calculada por el motor DTS conforme a la metodología vigente.
La contratación de DTS Verified no garantiza una puntuación determinada ni un incremento concreto. Cada evidencia validada y vigente aporta los puntos que el motor DTS asigna a su categoría y nivel de calidad conforme a la metodología vigente, y el motor DTS calcula el total.
NALLAM podrá evolucionar la metodología DTS para mantenerla alineada con la evolución de los riesgos, controles y prácticas de ciberseguridad, procurando preservar la coherencia y trazabilidad del sistema.
15. Naturaleza del DTS
DTS constituye una herramienta de evaluación y confianza empresarial en materia de ciberseguridad. La puntuación y el estado Verified deben interpretarse dentro de su metodología y alcance.
DTS no sustituye el análisis de riesgos propio de cada organización, las obligaciones legales o regulatorias aplicables, las auditorías que resulten exigibles ni las decisiones que cada empresa deba adoptar respecto de sus proveedores, clientes o sistemas.
16. Facturación
NALLAM emitirá la factura correspondiente a la contratación utilizando los datos de facturación facilitados por el cliente.
El cliente es responsable de mantener actualizados su razón social, CIF/NIF, domicilio de facturación y demás datos necesarios para la correcta emisión de la factura.
17. Impagos
Si un pago periódico no pudiera realizarse, NALLAM podrá intentar nuevamente el cobro y comunicar la incidencia al cliente.
Si el impago persiste, NALLAM podrá suspender las funcionalidades asociadas a DTS Verified y, en su caso, desactivar el estado Verified hasta que la situación sea regularizada.
La suspensión de DTS Verified por impago no implica necesariamente la eliminación de la cuenta DTS ni de la información que deba conservarse por razones legales, contractuales o de trazabilidad.
18. Disponibilidad y modificaciones del servicio
NALLAM podrá realizar tareas de mantenimiento, actualizaciones y mejoras técnicas de DTS.
Asimismo, podrá introducir modificaciones razonables en el servicio, en su metodología o en la presentación de los resultados cuando sean necesarias para mejorar el producto, adaptarlo a cambios tecnológicos, regulatorios o de seguridad, o preservar la fiabilidad del sistema.
Las modificaciones sustanciales que afecten negativamente a las condiciones económicas de una suscripción vigente no se aplicarán retroactivamente al periodo ya abonado.
19. Responsabilidad
NALLAM prestará DTS Verified con diligencia profesional y conforme al alcance descrito en estas condiciones.
NALLAM no garantiza que una empresa no vaya a sufrir incidentes de ciberseguridad, ni que la puntuación DTS sea suficiente por sí sola para adoptar decisiones comerciales, técnicas, regulatorias o de inversión.
El cliente sigue siendo responsable de sus sistemas, controles, decisiones de seguridad y del cumplimiento de las obligaciones legales que le resulten aplicables.
20. Protección de datos y confidencialidad
El tratamiento de datos personales asociado a la contratación y utilización de DTS se regirá por la Política de Privacidad de DTS.
NALLAM tratará las evidencias aportadas dentro del proceso de verificación con las medidas de seguridad y confidencialidad correspondientes a su naturaleza y únicamente para las finalidades vinculadas al servicio, salvo obligación legal.
La publicación de información en el perfil público DTS se limitará a la información prevista por el funcionamiento del producto. Las evidencias privadas aportadas para verificación no se publicarán como documentos accesibles públicamente.
21. Relación con las Condiciones de Uso
Estas Condiciones de Compra regulan específicamente la contratación de DTS Verified.
Las Condiciones de Uso regulan el acceso y utilización general de DTS. En caso de contradicción sobre aspectos estrictamente económicos o relativos a la contratación de DTS Verified, prevalecerán estas Condiciones de Compra.
22. Legislación aplicable y jurisdicción
Estas condiciones se regirán por la legislación española.
Cuando el cliente actúe como empresario o profesional, y siempre que la normativa aplicable lo permita, las partes se someten a los juzgados y tribunales que resulten competentes conforme a la legislación procesal aplicable, sin perjuicio de que puedan acordar mecanismos de negociación previa para resolver cualquier controversia.
23. Aceptación
Antes de completar la compra, el cliente deberá poder acceder a estas Condiciones de Compra y aceptarlas expresamente.
La plataforma deberá conservar evidencia de la versión de las condiciones aceptada, la fecha y hora de aceptación y la operación de contratación a la que corresponda.
NALLAM · DIGITAL TRUST SCORE