Uso responsable
Términos claros para un diagnóstico útil.
SEC-EVAL organiza información declarada sobre ciberseguridad para apoyar decisiones. No sustituye una auditoría, certificación, asesoría jurídica ni evaluación técnica independiente.
1. Proveedor y aceptación
El servicio es operado bajo la marca B104Labs por razón social pendiente, con domicilio en domicilio pendiente, RFC pendiente y contacto pendiente. Al crear una cuenta, aceptar una invitación o contratar un informe, aceptas estos términos y el Aviso de privacidad.
2. Alcance del servicio
SEC-EVAL permite capturar respuestas vinculadas con NIST CSF 2.0, visualizar avance, generar resultados e informes y, cuando esté habilitado, comparar evaluaciones. La metodología y las preguntas son instrumentación propia; NIST no patrocina ni certifica el producto.
Los resultados dependen de la exactitud, integridad y contexto de la información aportada. No constituyen certificación, dictamen de cumplimiento, garantía de seguridad, calificación oficial de NIST ni promesa de evitar incidentes.
3. Uso permitido y responsabilidades
- Proporcionar información veraz y contar con autorización para evaluar la organización o unidad indicada.
- Proteger las credenciales, enlaces y contraseñas de invitación; informar cualquier acceso no autorizado.
- No cargar datos personales sensibles, credenciales, números de tarjeta, secretos de terceros, malware ni archivos respecto de los cuales no se tengan derechos.
- No intentar vulnerar, automatizar abusivamente, interferir o acceder al espacio de otra organización.
- Revisar los resultados con personal competente antes de tomar decisiones críticas.
Podremos suspender accesos que comprometan la seguridad, violen estos términos o afecten a terceros, procurando informar al cliente cuando sea razonablemente posible.
4. Cuentas, invitaciones y contenido
La cuenta del propietario requiere correo verificado. Las invitaciones son temporales y quedan limitadas a una evaluación. El cliente conserva la responsabilidad sobre la información que incorpora y autoriza a SEC-EVAL a procesarla únicamente para prestar el servicio.
El cliente debe evitar referencias innecesarias a personas en comentarios o evidencias. Si incorpora datos de terceros, declara contar con una base válida para hacerlo y haberles proporcionado el aviso correspondiente.
5. Planes, precio, pago y cancelación
Los precios publicados incluyen IVA y se muestran en pesos mexicanos. El plan Gratis permite, una sola vez por cuenta, acceder a los resultados e informes de una única evaluación. El beneficio se consume al asignarse a esa evaluación: no se renueva, no se repone si se elimina y no puede trasladarse. El pago Por evaluación cuesta $349 MXN y se aplica exclusivamente a los resultados e informes de la evaluación seleccionada; no compra un crédito reutilizable ni transferible. El plan Profesional cuesta $1,999 MXN al mes e incluye evaluaciones ilimitadas para uso propio de la cuenta mientras la suscripción esté activa.
Profesional se renueva mensualmente hasta que el titular lo cancele. La cancelación evita renovaciones posteriores y conserva las evaluaciones ya desbloqueadas; las evaluaciones nuevas dejan de incluirse al terminar la vigencia. Ante un cobro fallido se concede un periodo de gracia de tres días. No se permite revender, sublicenciar, compartir credenciales ni utilizar una misma suscripción para prestar el servicio a terceros sin un acuerdo comercial específico.
Antes de confirmar una compra se muestran concepto, precio total, recurrencia y moneda. Stripe procesa el pago; SEC-EVAL no almacena números completos de tarjeta ni CVV. Un reembolso o disputa confirmado puede revocar únicamente el acceso asociado a ese pago, sin afectar derechos irrenunciables del consumidor ni otros accesos adquiridos válidamente.
Entorno actual: Stripe opera en modo de prueba y no deben realizarse cobros reales hasta que se anuncie expresamente la activación comercial.
6. Disponibilidad y cambios
Podemos realizar mantenimiento, correcciones de seguridad o mejoras. Procuraremos conservar la integridad de las evaluaciones, pero el servicio puede experimentar interrupciones. Cualquier cambio material a precios o condiciones aplicará hacia el futuro y se informará antes de una nueva contratación.
7. Propiedad intelectual
La plataforma, diseño, software, metodología propia y materiales de B104Labs están protegidos por las normas aplicables. Las referencias a NIST CSF 2.0 conservan la atribución correspondiente. La contratación permite usar los entregables para fines internos de la organización, sin transferir propiedad sobre la plataforma.
8. Reclamaciones y legislación
Para aclaraciones, soporte, cancelaciones o reclamaciones: canal, teléfono, horario y domicilio pendientes. Estos términos se interpretarán conforme a la legislación mexicana y no limitan derechos irrenunciables reconocidos por la Ley Federal de Protección al Consumidor.