El presente Master Services Agreement (en adelante, el "MSA") establece el marco general aplicable a los servicios profesionales de ciberseguridad e inteligencia artificial prestados por HODEITEK SL (CIF B56478027, domicilio en Markole, Aretxabaleta, 20550, Gipuzkoa), tales como pentesting, Red Team, Centro de Operaciones de Seguridad (SOC) y consultoría en cumplimiento normativo (ENS, NIS2, DORA, RGPD).
Este documento es un marco público informativo. Los términos vinculantes de cada encargo concreto —alcance, calendario, tarifas y condiciones específicas— se formalizan siempre en un contrato de servicio firmado por ambas partes con carácter previo al inicio de los trabajos, disponible bajo petición a través de nuestro formulario de contacto.
1. Objeto y ámbito de aplicación
Este MSA regula la relación entre HODEITEK SL y sus clientes en la prestación de servicios profesionales contratados expresamente. No se aplica a la mera navegación o consulta del sitio web hodeitek.com, que se rige por los Términos y Condiciones del sitio web.
2. Relación con los Términos y Condiciones del sitio web
Para todo cliente con un contrato de servicio firmado, el presente MSA y dicho contrato de servicio prevalecen sobre los Términos y Condiciones del sitio web en cuanto a la prestación de los servicios profesionales contratados. Los Términos y Condiciones del sitio web siguen aplicándose, en todo caso, a la navegación y uso general de hodeitek.com.
3. Formalización del contrato de servicio
Cada servicio se presta al amparo de un contrato de servicio (propuesta firmada, orden de trabajo o documento equivalente) que concreta el alcance, el calendario, las tarifas y cualesquiera condiciones particulares. Ante cualquier discrepancia entre este MSA y el contrato de servicio firmado para un encargo concreto, prevalece lo pactado en dicho contrato.
4. Niveles de servicio (SLA)
Los niveles de servicio aplicables a cada encargo —tiempos de primera respuesta, resolución, disponibilidad y demás compromisos operativos— se establecen en el contrato de servicio firmado, disponible bajo petición. Este documento no fija, con carácter general, cifras de SLA.
5. Confidencialidad
Ambas partes se obligan a mantener la confidencialidad de la información a la que accedan con motivo de la prestación del servicio, incluidos hallazgos, informes, credenciales de acceso y cualquier información técnica, comercial u organizativa del cliente. El alcance, la duración y las excepciones a esta obligación —así como, en su caso, un acuerdo de confidencialidad (NDA) independiente— se concretan en el contrato de servicio firmado, disponible bajo petición.
6. Propiedad intelectual de los deliverables
La titularidad y las condiciones de uso de los informes, hallazgos, metodologías y demás entregables generados durante la prestación de un servicio se rigen por lo específicamente acordado en el contrato de servicio firmado, disponible bajo petición. En todo caso, HODEITEK SL conserva la titularidad de sus metodologías, herramientas, plantillas y know-how propios preexistentes, con independencia de lo anterior.
7. Límites de responsabilidad
Los límites de responsabilidad aplicables a cada servicio contratado —incluidos, en su caso, topes cuantitativos, exclusiones y coberturas de seguro de responsabilidad civil profesional— se establecen en el contrato de servicio firmado, disponible bajo petición. Este documento no fija, por sí mismo, cifras ni límites de responsabilidad.
8. Derechos de auditoría del cliente
El cliente con contrato de servicio firmado dispone de derechos de auditoría sobre la prestación del servicio. El alcance concreto, el preaviso y la modalidad de la auditoría (documental, presencial o a través de un tercero designado) se definen en dicho contrato, disponible bajo petición. Estos derechos de auditoría son compatibles con, y pueden apoyarse en, el alcance de las certificaciones ISO/IEC 27001 (sistema de gestión de la seguridad de la información) y ENS categoría Media que mantiene HODEITEK SL.
9. Respuesta a incidentes de seguridad
Si durante la prestación de un servicio HODEITEK SL detecta o confirma un incidente de seguridad que afecte a sistemas, datos o entregables del cliente:
- Notificará al cliente sin dilación indebida, en el plazo fijado en el contrato de servicio firmado.
- Preservará las evidencias forenses relevantes para su posterior análisis.
- Realizará un análisis de causa raíz (RCA) en el plazo que establezca el contrato de servicio firmado.
- Entregará al cliente un informe del incidente con el resultado del análisis y las medidas adoptadas.
- Notificará a la Agencia Española de Protección de Datos (AEPD) cuando el incidente constituya una violación de la seguridad de datos personales que deba comunicarse conforme al artículo 33 del RGPD.
Los procedimientos detallados de escalado y comunicación se concretan, cuando proceda, en el contrato de servicio firmado.
10. Protección de datos y encargo de tratamiento
Cuando la prestación de un servicio implique el tratamiento de datos personales del cliente por cuenta de éste, ambas partes formalizarán un contrato de encargo de tratamiento conforme al artículo 28 del RGPD, disponible bajo petición.
11. Vigencia y terminación
La vigencia, las causas de terminación anticipada y los efectos de la finalización de cada servicio se definen en el contrato de servicio firmado correspondiente.
12. Modificaciones de este documento marco
HODEITEK SL podrá actualizar este MSA con carácter general. Las condiciones ya pactadas en un contrato de servicio firmado no se ven afectadas por cambios posteriores en este documento, salvo acuerdo expreso entre las partes.
13. Legislación aplicable y jurisdicción
Este MSA se rige por la legislación española. Para la resolución de cualquier controversia, las partes se someten a los Juzgados y Tribunales de San Sebastián (Gipuzkoa), con renuncia expresa a cualquier otro fuero, salvo que el contrato de servicio firmado establezca expresamente otra cosa.