1. Titular y objeto
NALLAM IBÉRICA, S.L. (NIF B13605712), Ctra. Argamasilla, esquina con C/ Pintor Ribera, 198, Tomelloso (Ciudad Real), España. Correo de contacto: info@nallam.org
Estas Condiciones regulan el acceso, registro y utilización de Digital Trust Score (DTS), una plataforma de evaluación y comunicación de información sobre ciberseguridad empresarial. Las condiciones de contratación, facturación, pagos y cancelación de DTS Verified se regulan adicionalmente por las Condiciones de compra vigentes, que prevalecerán para esas materias.
2. Aceptación y destinatarios
Al crear una cuenta o utilizar las funciones sujetas a registro, el usuario acepta estas Condiciones. La plataforma está dirigida principalmente a empresas y profesionales que actúan en el marco de su actividad. Quien registre o gestione una empresa declara estar facultado para representarla o actuar por cuenta de ella.
3. Registro, identificación y seguridad
El usuario facilitará información exacta, actualizada y lícita, custodiará sus credenciales y comunicará accesos no autorizados. NALLAM podrá solicitar comprobaciones razonables para asociar una cuenta a una empresa o verificar un dominio. La verificación de identidad o dominio no equivale a la verificación de la evaluación DTS.
Se permite crear una cuenta y utilizar determinadas funciones de proveedores sin haber completado todavía la evaluación de ciberseguridad.
4. Evaluación y puntuación DTS
La puntuación DTS se expresa sobre una escala de 0 a 950 y se calcula automáticamente conforme a la metodología de la plataforma, a partir de las respuestas y de otros datos o estados de información aplicables. El usuario es responsable de la exactitud de lo que declara y de mantenerlo actualizado.
La puntuación refleja los datos y criterios disponibles en el momento de cálculo. No constituye una garantía de ausencia de vulnerabilidades, una certificación legal, una póliza de seguro ni una promesa de seguridad absoluta. Tampoco sustituye auditorías, pruebas técnicas o deberes de diligencia exigibles por ley o contrato.
Cuando una empresa aún no ha comenzado la evaluación, la indicación «Sin evaluar» no debe interpretarse como una valoración negativa de su seguridad.
5. DTS Verified y evidencias
DTS Verified es un servicio opcional de pago que permite aportar evidencias para su revisión documental por personal autorizado de NALLAM. Los técnicos se limitan a validar, rechazar o solicitar aclaraciones sobre evidencias concretas; no revisan la autoevaluación gratuita ni asignan manualmente la puntuación DTS.
La plataforma puede recalcular automáticamente la puntuación o actualizar el estado de verificación cuando cambie el estado de las evidencias. La aportación de un documento no garantiza su aceptación ni una mejora de puntuación. La vigencia de DTS Verified depende de los requisitos aplicables y de la continuidad de la suscripción contratada.
El usuario garantiza que dispone de derechos para aportar cada evidencia y que no incluirá información de terceros o datos personales innecesarios.
6. Perfiles públicos, distintivo y código QR
DTS puede ofrecer perfiles públicos de empresas con su estado de evaluación, puntuación, nivel y, cuando proceda, distintivo de verificación, fechas y otra información destinada a su consulta pública. El distintivo azul solo podrá mostrarse cuando la evaluación se encuentre efectivamente verificada por NALLAM.
Los escudos, enlaces y códigos QR pueden utilizarse para enlazar al perfil público, siempre sin manipular el resultado, la fecha, el estado o el sentido de la verificación. Un QR o escudo, por sí solo, no implica que exista verificación. NALLAM podrá retirar o corregir distintivos utilizados de forma engañosa.
Los perfiles no deben divulgar vulnerabilidades concretas, credenciales, configuraciones sensibles, direcciones IP internas ni documentos de evidencia reservados.
7. Proveedores y relaciones entre empresas
Las empresas pueden buscar proveedores ya existentes en DTS, incorporarlos a su cadena de suministro o invitarlos a registrarse mediante enlaces propios. La búsqueda de un proveedor existente no crea una empresa duplicada.
Cuando una empresa incorpora a un proveedor mediante el buscador, la identidad de la empresa cliente se muestra al proveedor como «Cliente confidencial». Cuando el proveedor se incorpora mediante el enlace de invitación de una empresa, la identidad de esta última puede ser visible para el proveedor. Esta regla depende del origen de la relación y no puede alterarse unilateralmente desde la interfaz.
El usuario no podrá utilizar DTS para acosar, suplantar, crear relaciones ficticias, extraer datos masivamente ni atribuir a terceros una invitación que no hayan realizado. Las invitaciones y recordatorios se facilitan como enlaces o textos para que el propio usuario los envíe. Además, cuando el usuario lo solicita expresamente, DTS envía por correo electrónico, en nombre de la empresa del usuario, la invitación a las direcciones que este indique y, como máximo, dos recordatorios mientras el destinatario no se haya registrado. Cada correo permite al destinatario darse de baja. El usuario es responsable de mantener una relación legítima con los destinatarios a los que solicita invitar.
8. Exactitud, reclamación y corrección de perfiles
La información empresarial podrá provenir de datos facilitados por los usuarios y, cuando proceda, de fuentes lícitas. Una empresa que considere incorrecta una información podrá solicitar su corrección o reclamar su perfil acreditando representación suficiente.
NALLAM podrá corregir, actualizar, suspender la publicación de información controvertida o solicitar documentación cuando existan indicios razonables de error, suplantación o uso indebido.
9. Usos prohibidos y propiedad intelectual
Queda prohibido vulnerar la seguridad del servicio, introducir código malicioso, realizar extracción automatizada no autorizada, manipular puntuaciones o distintivos, infringir derechos de terceros o publicar material ilícito.
La plataforma, su diseño, metodología, marcas, logotipos y contenidos propios pertenecen a sus titulares. El uso de DTS no confiere licencia sobre su tecnología o metodología más allá de lo necesario para utilizar el servicio conforme a estas Condiciones.
10. Disponibilidad, cambios y suspensión
NALLAM procurará mantener el servicio disponible, sin garantizar funcionamiento ininterrumpido. Podrá realizar tareas de mantenimiento, introducir mejoras y suspender cuentas cuando sea necesario para proteger la seguridad, atender obligaciones legales o investigar incumplimientos, aplicando criterios de proporcionalidad.
Las modificaciones sustanciales de estas Condiciones se comunicarán con antelación razonable cuando corresponda. Los cambios no afectarán retroactivamente a derechos contractuales ya adquiridos.
11. Responsabilidad y decisiones de terceros
Cada empresa conserva la responsabilidad sobre sus medidas de ciberseguridad y sobre las decisiones que adopte respecto de proveedores. Los terceros deben interpretar la puntuación dentro de su contexto y realizar sus propias comprobaciones cuando sean necesarias.
Ninguna disposición limita responsabilidades que legalmente no puedan excluirse, ni los derechos imperativos que correspondan a los usuarios.
12. Datos personales y confidencialidad
El tratamiento de datos personales se describe en la Política de privacidad de DTS. Los documentos de evidencia aportados a la verificación se gestionarán con acceso restringido y no se harán públicos como parte ordinaria del perfil empresarial.
13. Contacto, ley aplicable y jurisdicción
Para cuestiones relacionadas con el uso de DTS: info@nallam.org. Se aplica la legislación española, sin perjuicio de las normas imperativas que correspondan. Los conflictos se someterán a los juzgados y tribunales competentes conforme a la legislación procesal aplicable; no se impone una sumisión que prive de protección legal a quien tenga derecho a ella.