Términos y Condiciones
Los presentes Términos y Condiciones regulan el acceso y uso de la Plataforma Gallo Sentinel, operada por Gallo Technologies a través de su unidad de ciberseguridad Gallo Security.
Introducción y aceptación
1.1Identificación
Gallo Sentinel es una plataforma de Exposure Intelligence desarrollada por Gallo Security, la unidad de ciberseguridad de Gallo Technologies. La Plataforma está dirigida exclusivamente a clientes corporativos, institucionales o personas jurídicas que requieren capacidades de monitoreo y análisis de exposición digital.
1.2Operador
Gallo Technologies es la entidad responsable de la operación, desarrollo y mantenimiento de la Plataforma. Gallo Security es su división especializada en ciberseguridad y no constituye una entidad jurídica independiente. Toda relación contractual derivada del uso de la Plataforma se establece directamente con Gallo Technologies.
1.3Aceptación
El acceso o uso de la Plataforma implica la aceptación expresa e incondicional de los presentes Términos y Condiciones en su totalidad. Si el usuario accede en representación de una organización, declara y garantiza contar con la autorización necesaria para vincular a dicha organización al cumplimiento de estos Términos.
1.4Alcance
Los presentes Términos regulan exclusivamente el acceso y uso de la Plataforma Gallo Sentinel. El Servicio no implica la prestación de consultoría, auditoría de seguridad, servicios forenses ni asesoría legal. El uso de la Plataforma no otorga al Cliente derechos sobre el código fuente, algoritmos, modelos de análisis ni componentes internos de la misma.
1.5Versionado
El presente documento es dinámico y se identifica mediante un número de versión y una fecha de última actualización. Gallo Technologies se reserva el derecho de modificar estos Términos en cualquier momento. El uso continuado de la Plataforma tras la publicación de una actualización constituye aceptación de la versión vigente.
Definiciones
Para efectos de los presentes Términos y Condiciones, los siguientes términos tendrán el significado que se indica a continuación:
- Plataforma: conjunto de aplicaciones, sistemas, APIs, módulos y componentes que conforman Gallo Sentinel, ofrecido bajo modalidad de Software como Servicio (SaaS).
- Cliente: persona jurídica o entidad que contrata el Servicio mediante un acuerdo comercial con Gallo Technologies.
- Usuario: persona natural que accede a la Plataforma en representación del Cliente.
- Cuenta: perfil digital autenticado dentro de la Plataforma, asociado a un Usuario específico.
- Activo Autorizado: activo digital registrado por el Cliente para su monitoreo dentro de la Plataforma, incluyendo pero no limitado a dominios, direcciones IP, correos electrónicos y aplicaciones web.
- Hallazgo: resultado generado por la Plataforma sobre una posible exposición digital relacionada con los Activos Autorizados del Cliente.
- Evidencia: dato, referencia o artefacto que respalda un Hallazgo dentro de la Plataforma.
- Información de Exposición: dato relacionado con la posible exposición de Activos Autorizados del Cliente en fuentes de información.
- Credenciales Comprometidas: datos de autenticación potencialmente expuestos, identificados por la Plataforma a través de sus fuentes de información.
- Fuente de Información: sistemas, bases de datos y repositorios utilizados por la Plataforma para obtener y correlacionar información de exposición.
- Servicio: conjunto de funcionalidades ofrecidas al Cliente a través de la Plataforma, según el plan contratado.
- Datos del Cliente: información proporcionada por el Cliente o generada por su uso de la Plataforma.
- Información Confidencial: información técnica, operativa o comercial compartida entre las partes en el marco de la relación contractual.
- RIQSI: sistema de inteligencia avanzada integrado como núcleo de análisis, correlación y priorización de la Plataforma.
Naturaleza del servicio
3.1Naturaleza
Gallo Sentinel es una plataforma de inteligencia de exposición digital (Exposure Intelligence) ofrecida bajo modalidad SaaS. Su naturaleza es exclusivamente defensiva: está diseñada para identificar, analizar y monitorear la exposición digital de los Activos Autorizados del Cliente. La Plataforma no garantiza la prevención de incidentes de seguridad.
3.2Capacidades
La Plataforma ofrece capacidades de monitoreo continuo de exposición digital, correlación automatizada de información, identificación de hallazgos, generación de evidencias, sistema de alertas y generación de reportes. Las capacidades específicas disponibles para cada Cliente varían según el plan contratado.
3.3Módulos
La Plataforma se compone de los siguientes módulos principales:
- Activos Autorizados: registro y gestión de activos digitales del Cliente.
- Monitoreo: vigilancia continua de la exposición digital.
- Hallazgos: resultados analíticos sobre posible exposición.
- Evidencias: datos y artefactos que respaldan los hallazgos.
- Información de Exposición: datos contextuales de exposición digital.
- Alertas: sistema de notificaciones configurables.
- Reportes: generación de informes de estado y tendencias.
3.4Funcionalidades por plan
- Básico: monitoreo de exposición digital y hallazgos.
- Profesional: incluye reportes avanzados y sistema de alertas.
- Empresarial: incluye soporte multi-usuario y administración organizacional.
3.5Evolución
La Plataforma se encuentra en constante desarrollo y evolución. Las funcionalidades pueden ser modificadas, ampliadas o reducidas por Gallo Technologies en cualquier momento, sujeto a las disposiciones de la Sección 23 sobre modificaciones.
3.6Limitaciones
La cobertura de la Plataforma depende de la disponibilidad y alcance de sus fuentes de información. Gallo Technologies no garantiza la detección total de amenazas ni la exactitud absoluta de los resultados. Todos los resultados generados por la Plataforma tienen naturaleza analítica e informativa.
Naturaleza defensiva del servicio
4.1Inteligencia defensiva
La Plataforma está orientada exclusivamente a identificar, analizar y monitorear la exposición digital de los Activos Autorizados del Cliente. Su operación se enmarca dentro de la inteligencia de amenazas defensiva.
4.2No intrusión
Gallo Sentinel no realiza ataques, pruebas de penetración ni interacción no autorizada con sistemas de terceros o del propio Cliente. La Plataforma no ejecuta acciones que comprometan la integridad, disponibilidad o confidencialidad de sistemas externos.
4.3No explotación
La Plataforma no explota ni valida activamente vulnerabilidades. Los hallazgos se basan en análisis de información disponible en fuentes accesibles y no implican la confirmación mediante interacción directa con sistemas vulnerables.
4.4No acceso no autorizado
Gallo Sentinel no accede a sistemas protegidos, redes privadas ni infraestructura que requiera autenticación o autorización de terceros. Su operación se limita a la recopilación y análisis de información disponible en fuentes legítimas.
4.5Monitoreo pasivo
La Plataforma opera sobre información ya existente en fuentes accesibles. No genera tráfico intrusivo, no escanea puertos de forma activa ni realiza reconocimiento agresivo de infraestructura.
Cuentas y acceso
5.1Registro
El registro en la Plataforma requiere proporcionar información veraz, exacta y actualizada. Gallo Technologies se reserva el derecho de rechazar solicitudes de registro que no cumplan con los requisitos establecidos o que presenten indicios de uso indebido.
5.2Seguridad de credenciales
Las credenciales de acceso son personales e intransferibles. El Usuario es responsable de mantener la confidencialidad de sus credenciales y de cualquier actividad realizada con su Cuenta. Gallo Technologies podrá implementar autenticación multifactor (MFA) como medida adicional de seguridad.
5.3Gestión de usuarios
La gestión de usuarios dentro de la Plataforma se realiza según las funcionalidades disponibles en el plan contratado por el Cliente. El Cliente es responsable de la administración de altas, bajas y asignación de permisos de sus Usuarios.
5.4Roles y permisos
La Plataforma implementa un sistema de roles y permisos que incluye niveles administrativos, operativos y de consulta. El Cliente debe configurar los accesos de sus Usuarios siguiendo el principio de mínimo privilegio, otorgando únicamente los permisos necesarios para el desempeño de sus funciones.
5.5Responsabilidad
Toda acción realizada desde una Cuenta válida y correctamente autenticada se presume autorizada por el Cliente. Gallo Technologies no será responsable por accesos o acciones realizadas mediante credenciales comprometidas por causas no atribuibles a la Plataforma.
5.6Suspensión
Gallo Technologies se reserva el derecho de suspender temporal o definitivamente cualquier Cuenta que presente indicios de uso indebido, violación de estos Términos o riesgo para la seguridad de la Plataforma o de otros usuarios.
5.7Registro de actividad y direcciones IP
La Plataforma registra automáticamente las acciones realizadas por cada Usuario, incluyendo búsquedas, descargas de archivos, interacciones con sistemas de inteligencia como RIQSI, generación de reportes y demás operaciones relevantes. Cada registro incluye la dirección IP de origen, el agente de usuario y la marca temporal de la acción.
El Cliente reconoce que este registro de actividad tiene como finalidad la seguridad de la Plataforma, la detección de uso indebido, el control de consumo de créditos y el cumplimiento de los presentes Términos. Los registros de actividad constituyen información confidencial accesible únicamente por los administradores autorizados de Gallo Technologies.
5.8Detección de uso compartido de cuentas
La Plataforma implementa mecanismos automatizados de detección de patrones de acceso anómalos, incluyendo el uso de múltiples direcciones IP distintas en períodos cortos de tiempo, que puedan indicar la compartición no autorizada de credenciales o el uso de una Cuenta por personas no autorizadas.
Activos autorizados
6.1Requisito de legitimidad
El Cliente únicamente podrá registrar en la Plataforma activos digitales sobre los que posea derechos legítimos de propiedad, administración o autorización expresa del titular para su monitoreo.
6.2Responsabilidad del Cliente
El Cliente garantiza la legitimidad de todos los Activos Autorizados registrados en la Plataforma. Gallo Technologies no realiza verificación continua de la titularidad de los activos y no asume responsabilidad por el registro de activos sobre los que el Cliente carezca de derechos.
6.3Tipos soportados
La Plataforma soporta el monitoreo de los siguientes tipos de activos digitales:
- Dominios y subdominios.
- Direcciones IP individuales.
- Rangos CIDR.
- Correos electrónicos corporativos.
- Aplicaciones web.
6.4Validación
Gallo Technologies podrá solicitar al Cliente la verificación de la titularidad o autorización sobre los activos registrados, mediante mecanismos como registros DNS, verificación por correo electrónico o documentación acreditativa.
6.5Uso indebido
Queda estrictamente prohibido el uso de la Plataforma para monitorear activos digitales de terceros sin la autorización expresa y documentada del titular correspondiente. El incumplimiento de esta disposición constituye causa de terminación inmediata del Servicio.
Uso permitido
El uso de la Plataforma está autorizado exclusivamente para las siguientes finalidades, siempre sobre Activos Autorizados del Cliente:
- Monitoreo defensivo de exposición digital para identificar y gestionar riesgos asociados a los activos del Cliente.
- Gestión de exposición digital mediante el análisis, seguimiento y remediación de hallazgos identificados por la Plataforma.
- Threat intelligence interna para alimentar los procesos de seguridad y respuesta a incidentes del Cliente.
- Cumplimiento regulatorio como herramienta de apoyo para la verificación y documentación de controles de seguridad digital.
Uso prohibido
Queda expresamente prohibido el uso de la Plataforma para cualquiera de las siguientes actividades:
- Uso ofensivo, hacking o cualquier actividad destinada a comprometer la seguridad de sistemas de terceros.
- Monitoreo ilegal de activos de terceros sin autorización legítima y documentada del titular.
- Acceso no autorizado a sistemas, redes o datos protegidos mediante información obtenida de la Plataforma.
- Ingeniería inversa, descompilación, desensamblaje o cualquier intento de obtener el código fuente, algoritmos o componentes internos de la Plataforma.
- Abuso del sistema mediante sobrecarga intencional, automatización no autorizada, scraping o cualquier acción que afecte el rendimiento o disponibilidad de la Plataforma.
- Reventa, redistribución o comercialización de datos, resultados o información obtenida a través de la Plataforma sin autorización expresa de Gallo Technologies.
Uso responsable y cumplimiento
9.1Responsabilidad del Cliente
El Cliente es el único responsable del uso que realice de la Plataforma, incluyendo la configuración de sus activos, la interpretación de los hallazgos y las decisiones que adopte con base en la información proporcionada por el Servicio.
9.2Cumplimiento legal
El Cliente se compromete a utilizar la Plataforma en cumplimiento de la legislación vigente en su jurisdicción, incluyendo pero no limitado a normativas de protección de datos, ciberseguridad y privacidad.
9.3Uso ético
El Cliente se obliga a utilizar la Plataforma de manera ética y de buena fe, absteniéndose de cualquier conducta que pueda perjudicar a terceros, a otros usuarios de la Plataforma o a Gallo Technologies.
9.4Validación de hallazgos
El Cliente debe validar independientemente los hallazgos generados por la Plataforma antes de tomar decisiones operativas, estratégicas o legales basadas en ellos. Los hallazgos constituyen insumos analíticos y no deben ser tratados como diagnósticos definitivos.
Fuentes de información
La Plataforma utiliza diversas fuentes de información para la identificación y correlación de exposición digital. Estas fuentes incluyen:
- Fuentes públicas: información disponible en internet de acceso abierto, incluyendo registros públicos, motores de búsqueda y repositorios abiertos.
- Fuentes licenciadas: bases de datos y servicios de inteligencia de amenazas contratados por Gallo Technologies.
- Repositorios históricos: compilaciones de datos de exposición previamente identificados.
- Integraciones autorizadas: conexiones con servicios de terceros configuradas por el Cliente.
- Proveedores externos: servicios especializados de inteligencia de ciberamenazas.
- Sistemas propios: herramientas y procesos desarrollados por Gallo Technologies para la recopilación y análisis de información.
Gallo Technologies se reserva el derecho de modificar, ampliar o reducir las fuentes de información utilizadas por la Plataforma sin necesidad de notificación previa al Cliente.
Hallazgos y resultados
11.1Tipos de hallazgos
La Plataforma genera hallazgos relacionados con la exposición digital de los Activos Autorizados, incluyendo información de exposición, credenciales comprometidas, documentos filtrados y otros artefactos de interés para la seguridad del Cliente.
11.2Evidencias
Cada hallazgo puede estar acompañado de evidencias que respaldan su identificación, incluyendo referencias a fuentes, capturas de datos y metadatos contextuales.
11.3Credenciales expuestas
La Plataforma identifica credenciales potencialmente comprometidas asociadas a los Activos Autorizados del Cliente. Estos hallazgos requieren validación y respuesta por parte del Cliente.
11.4Documentos filtrados
La Plataforma puede identificar documentos del Cliente que hayan sido expuestos en fuentes de información accesibles.
11.5Artefactos de autenticación
La Plataforma detecta tokens, cookies, claves API y otros artefactos de autenticación potencialmente expuestos y asociados a los Activos Autorizados.
11.6Indicadores
La Plataforma genera indicadores de compromiso (IOC) y otros indicadores de interés para la seguridad del Cliente basados en la correlación de información de exposición.
11.7RIQSI
RIQSI es el sistema de inteligencia avanzada que integra lógica de procesamiento propia y tecnologías de inteligencia artificial — incluyendo modelos de procesamiento de lenguaje natural — dentro de una arquitectura de correlación, interpretación contextual y priorización de riesgos. Los resultados generados por RIQSI son estimaciones analíticas basadas en los datos disponibles y no constituyen diagnósticos definitivos ni certificaciones de seguridad.
11.8Correlación automatizada
La Plataforma realiza correlación automatizada de información proveniente de múltiples fuentes para enriquecer y contextualizar los hallazgos, permitiendo una visión integral de la exposición digital del Cliente.
11.9Naturaleza no verificada
11.10Limitaciones de los resultados
Los resultados generados por la Plataforma están sujetos a limitaciones inherentes, incluyendo la posibilidad de falsos positivos y falsos negativos, datos incompletos o desactualizados, y variaciones en la disponibilidad y cobertura de las fuentes de información.
Propiedad intelectual
12.1Titularidad
La Plataforma, incluyendo su software, algoritmos, modelos de análisis, marca, diseño, documentación y todos sus componentes, es propiedad exclusiva de Gallo Technologies. Todos los derechos de propiedad intelectual e industrial están reservados.
12.2RIQSI
El valor propietario de RIQSI reside en la arquitectura de integración, reglas de análisis, flujos de procesamiento y conocimiento de dominio desarrollados por Gallo Technologies, independientemente de los componentes de terceros que puedan formar parte de su infraestructura tecnológica.
12.3Resultados
El Cliente recibe un derecho limitado de uso interno sobre los resultados generados por la Plataforma durante la vigencia del Servicio. Los resultados no constituyen propiedad del Cliente y no podrán ser comercializados, redistribuidos ni utilizados fuera del alcance autorizado sin consentimiento expreso de Gallo Technologies.
12.4Know-how y secretos empresariales
El know-how, metodologías, procesos técnicos y secretos empresariales de Gallo Technologies están protegidos por la legislación aplicable. El Cliente se compromete a no intentar acceder, reproducir ni divulgar dichos elementos.
12.5Licencia de uso
La licencia otorgada al Cliente para el uso de la Plataforma es limitada, no exclusiva, intransferible, no sublicenciable y revocable. La licencia está sujeta al cumplimiento de los presentes Términos y al pago de las contraprestaciones acordadas.
Confidencialidad
13.1Información confidencial
Se considera Información Confidencial toda información técnica, operativa, comercial o estratégica compartida entre las partes, incluyendo los Datos del Cliente, la información técnica de la Plataforma, los términos comerciales y cualquier otro dato que razonablemente deba considerarse reservado.
13.2Obligación de reserva
Ambas partes se obligan a mantener la confidencialidad de la Información Confidencial recibida, utilizándola exclusivamente para los fines contemplados en la relación contractual y adoptando medidas de protección razonables para prevenir su divulgación no autorizada.
13.3Excepciones
Las obligaciones de confidencialidad no se aplican a información que: (a) sea de dominio público sin responsabilidad de la parte receptora; (b) haya sido desarrollada independientemente sin acceso a la Información Confidencial de la otra parte; o (c) deba ser divulgada en cumplimiento de una obligación legal o requerimiento de autoridad competente.
13.4Supervivencia
Las obligaciones de confidencialidad sobreviven de manera indefinida a la terminación del contrato, manteniéndose vigentes mientras la información conserve su carácter confidencial.
Protección de datos personales (Ley 29733)
14.1Rol de Gallo Technologies
En el marco de la prestación del Servicio, Gallo Technologies actúa como encargado del tratamiento de los datos personales que el Cliente proporcione o que se generen como resultado del uso de la Plataforma.
14.2Rol del Cliente
El Cliente actúa como responsable del tratamiento y es quien determina los fines y medios del tratamiento de los datos personales dentro del ámbito de los Activos Autorizados.
14.3Base legal
El tratamiento de datos se fundamenta en la relación contractual existente entre las partes y en el cumplimiento de las finalidades del Servicio contratado.
14.4Finalidad
Los datos personales son tratados exclusivamente para la operación, mejora y prestación del Servicio, incluyendo el monitoreo de exposición digital, la generación de hallazgos y la administración de las Cuentas del Cliente.
14.5Derechos ARCO
Gallo Technologies asiste al Cliente en el cumplimiento de las solicitudes de ejercicio de derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) que reciba de los titulares de datos personales, dentro de los plazos y condiciones establecidos por la Ley 29733 y su reglamento.
14.6Transferencia internacional
La transferencia internacional de datos personales se realizará con las medidas contractuales y técnicas adecuadas para garantizar un nivel de protección equivalente al exigido por la legislación peruana.
14.7Subencargados
Los subencargados del tratamiento designados por Gallo Technologies estarán sujetos a obligaciones contractuales equivalentes en materia de protección de datos personales.
Seguridad de la información
15.1Controles de seguridad
Gallo Technologies implementa controles técnicos, organizativos y procedimentales apropiados para proteger la Plataforma, los Datos del Cliente y la integridad del Servicio.
15.2Gestión de accesos
La gestión de accesos a la Plataforma se basa en el principio de roles y mínimo privilegio, asegurando que cada Usuario acceda únicamente a la información y funcionalidades necesarias para el desempeño de sus funciones.
15.3Cifrado
La información se protege mediante cifrado en tránsito y en reposo, utilizando protocolos y estándares reconocidos por la industria.
15.4Monitoreo de actividad y auditoría interna
Gallo Technologies opera un sistema interno de monitoreo de actividad que registra en tiempo real las operaciones realizadas dentro de la Plataforma, incluyendo búsquedas, descargas, interacciones con sistemas de inteligencia, generación de reportes y acciones administrativas.
Este sistema incluye, de manera enunciativa más no limitativa:
- Registro de eventos de actividad con dirección IP de origen, agente de usuario y marca temporal.
- Detección automatizada de patrones de acceso anómalos, incluyendo el uso de múltiples direcciones IP que puedan indicar compartición de cuentas.
- Seguimiento del consumo de créditos y recursos del Servicio por usuario y organización.
- Alertas en tiempo real sobre eventos críticos de seguridad o de operación.
- Auditorías internas periódicas sobre el uso de la Plataforma y el cumplimiento de los presentes Términos.
El Cliente reconoce y acepta que la Plataforma puede recopilar y procesar datos técnicos de acceso (incluyendo direcciones IP y agentes de usuario) como parte de sus mecanismos de seguridad, detección de fraude y gestión operativa, conforme a la Política de Privacidad.
15.5Gestión de incidentes
15.6Continuidad y resiliencia
Gallo Technologies mantiene planes de continuidad y resiliencia del Servicio diseñados para minimizar el impacto de interrupciones y garantizar la recuperación operativa en tiempos razonables.
Exactitud y limitaciones
16.1Naturaleza analítica
Los datos y resultados generados por la Plataforma tienen naturaleza analítica y probabilística. No constituyen certificaciones, dictámenes ni diagnósticos definitivos sobre la seguridad del Cliente.
16.2Posibles errores
Los resultados pueden contener falsos positivos (alertas sobre amenazas inexistentes) y falsos negativos (amenazas no detectadas). Gallo Technologies trabaja continuamente para minimizar estos errores, pero no puede garantizar su eliminación completa.
16.3Información incompleta
La información presentada por la Plataforma puede estar incompleta o desactualizada debido a la naturaleza dinámica de las fuentes de información y del panorama de amenazas digitales.
16.4Disponibilidad de fuentes
La disponibilidad y alcance de las fuentes de información utilizadas por la Plataforma puede variar en el tiempo, afectando la cobertura y profundidad de los resultados generados.
Limitación de responsabilidad
17.1Exclusión de daños indirectos
Gallo Technologies no será responsable por daños indirectos, incidentales, consecuenciales, punitivos o especiales, incluyendo lucro cesante, pérdida de datos, interrupción de negocios o daño reputacional, derivados del uso o imposibilidad de uso de la Plataforma.
17.2Decisiones del Cliente
Las decisiones que el Cliente adopte con base en los hallazgos, resultados o información proporcionada por la Plataforma son de su exclusiva responsabilidad. Gallo Technologies no asume responsabilidad por las consecuencias de dichas decisiones.
17.3Uso incorrecto
El uso incorrecto, negligente o contrario a estos Términos de la Plataforma no genera responsabilidad alguna para Gallo Technologies.
17.4Tope de responsabilidad
En cualquier caso, la responsabilidad total acumulada de Gallo Technologies frente al Cliente no excederá el monto efectivamente pagado por el Cliente durante los doce (12) meses inmediatamente anteriores al evento que dé origen al reclamo.
Indemnización
18.1Responsabilidad del Cliente
El Cliente es responsable de todo uso que realice de la Plataforma, incluyendo las acciones de sus Usuarios, la configuración de Activos Autorizados y la interpretación y uso de los resultados generados.
18.2Indemnización por el Cliente
El Cliente se compromete a indemnizar y mantener indemne a Gallo Technologies, sus directivos, empleados y agentes, frente a cualquier reclamo, demanda, responsabilidad, daño o gasto (incluyendo honorarios legales razonables) que surja o esté relacionado con el uso de la Plataforma por parte del Cliente o sus Usuarios.
18.3Indemnización por Gallo Technologies
18.4Disposiciones comunes
Las obligaciones de indemnización están sujetas a las siguientes disposiciones: (a) notificación oportuna al indemnizante sobre el reclamo; (b) el indemnizante tendrá el control razonable de la defensa; (c) el tope de indemnización estará sujeto a lo establecido en la Sección 17.4, con un límite de dos veces (2x) dicho monto para reclamos relacionados con propiedad intelectual y confidencialidad.
Retención y eliminación de datos
19.1Retención durante servicio activo
Los Datos del Cliente se retienen durante la vigencia del Servicio y son necesarios para la operación de la Plataforma y la generación de resultados.
19.2Eliminación tras terminación
Tras la terminación del Servicio, Gallo Technologies procederá a la eliminación o anonimización de los Datos del Cliente dentro de un plazo razonable, conforme a las políticas de retención aplicables y la legislación vigente.
19.3Exportación de datos
El Cliente podrá solicitar la exportación de sus datos durante la vigencia del Servicio, mediante las funcionalidades disponibles en la Plataforma o mediante solicitud al equipo de soporte.
19.4Plazos diferenciados
Los plazos de retención pueden variar según el tipo de dato, su naturaleza y los requisitos legales aplicables. Gallo Technologies informará al Cliente sobre los plazos de retención específicos aplicables a sus datos.
19.5Backups
Las copias de seguridad se mantienen con controles de seguridad equivalentes a los datos en producción y se eliminan conforme a las políticas de retención establecidas.
SLA y disponibilidad
20.1Niveles de servicio
Gallo Technologies establece los siguientes compromisos de disponibilidad:
- Servicios Esenciales (Nivel 1): dashboard, RIQSI e información procesada — compromiso de disponibilidad del 99.5% mensual.
- Servicios de Procesamiento Intensivo (Nivel 2): búsqueda y consultas externas — compromiso de disponibilidad del 95% mensual.
En caso de incumplimiento de los niveles de disponibilidad, el Cliente tendrá derecho a los siguientes créditos sobre la tarifa mensual:
- Disponibilidad inferior al 99.4%: crédito del 5% de la tarifa mensual.
- Disponibilidad inferior al 98.9%: crédito del 10% de la tarifa mensual.
- Disponibilidad inferior al 95%: crédito del 25% de la tarifa mensual.
20.2Mantenimiento
El mantenimiento programado será notificado con al menos cuarenta y ocho (48) horas de anticipación. El mantenimiento de emergencia podrá realizarse sin aviso previo cuando sea necesario para proteger la integridad del Servicio. Durante períodos de mantenimiento, la Plataforma puede experimentar degradación parcial del servicio.
20.3Alertas y notificaciones
La Plataforma cuenta con un sistema de alertas y notificaciones cuya frecuencia y configuración dependen del plan contratado y las preferencias establecidas por el Cliente.
20.4Exclusiones
Los compromisos de disponibilidad no aplican en los siguientes casos:
- Eventos de fuerza mayor o caso fortuito.
- Ataques de denegación de servicio distribuido (DDoS) u otros ataques dirigidos.
- Fallas en servicios de terceros o proveedores de infraestructura.
- Uso indebido o abusivo de la Plataforma por parte del Cliente.
20.5Dependencias externas
La Plataforma puede depender de servicios de terceros para su operación. La identidad de los proveedores de infraestructura y servicios es información confidencial de Gallo Technologies.
Facturación y pagos
21.1Condiciones comerciales
Las condiciones de facturación y pago se definen en el acuerdo comercial específico celebrado entre Gallo Technologies y el Cliente.
21.2Modalidades
La Plataforma puede ofrecerse bajo las siguientes modalidades comerciales:
- Suscripción periódica (mensual o anual).
- Licenciamiento por volumen.
- Uso por demanda.
21.3Renovación
La renovación del Servicio estará sujeta a las condiciones vigentes al momento de la renovación, salvo acuerdo expreso entre las partes.
21.4Impuestos
Los precios no incluyen impuestos aplicables, los cuales serán asumidos por el Cliente según la legislación de su jurisdicción.
21.5No reembolso
Los pagos realizados no son reembolsables salvo acuerdo expreso entre las partes o lo dispuesto en la Sección 23 sobre modificaciones sustanciales.
21.6Mora
El incumplimiento en el pago faculta a Gallo Technologies a suspender el acceso a la Plataforma sin necesidad de declaración judicial previa, previa comunicación al Cliente.
Suspensión y terminación
22.1Suspensión preventiva
Gallo Technologies podrá suspender el acceso a la Plataforma de manera preventiva cuando detecte un riesgo de seguridad, uso indebido o violación de los presentes Términos. La suspensión podrá realizarse sin previo aviso cuando la gravedad de la situación así lo requiera.
22.2Terminación por incumplimiento
Gallo Technologies podrá terminar el Servicio de manera inmediata en caso de incumplimiento grave por parte del Cliente, incluyendo pero no limitado a uso ofensivo, monitoreo de activos no autorizados, falta de pago o violación de la legislación aplicable. La terminación no requiere resolución judicial previa.
22.3Efectos de la terminación
La terminación del Servicio conlleva el cese inmediato del acceso a la Plataforma, la eliminación de los Datos del Cliente conforme a lo establecido en la Sección 19, y la supervivencia de las obligaciones de confidencialidad, propiedad intelectual, limitación de responsabilidad e indemnización establecidas en los presentes Términos.
Modificaciones
23.1Modificaciones no sustanciales
Las mejoras, correcciones y optimizaciones de la Plataforma que no alteren materialmente los derechos u obligaciones del Cliente se implementarán sin necesidad de consentimiento previo.
23.2Modificaciones sustanciales
23.3Notificación
Las modificaciones sustanciales serán notificadas al Cliente por correo electrónico y a través de la Plataforma con al menos treinta (30) días de anticipación. Las modificaciones no sustanciales se publicarán en la Plataforma sin necesidad de notificación individual.
23.4Registro de versiones
Gallo Technologies mantiene un registro de versiones de los presentes Términos, accesible al Cliente para su consulta y referencia.
Comunicaciones
24.1Soporte técnico
Gallo Technologies ofrece soporte técnico organizado en tres niveles: L1 (soporte básico y consultas generales), L2 (soporte técnico especializado) y L3 (escalamiento a ingeniería). Los tiempos de respuesta y disponibilidad del soporte varían según el plan contratado.
24.2Notificaciones legales
Las notificaciones legales entre las partes se realizarán a través de los canales oficiales designados, incluyendo correo electrónico y la Plataforma. Las notificaciones enviadas por estos medios se considerarán válidamente realizadas.
24.3Canales oficiales
Únicamente las comunicaciones realizadas a través de los canales oficiales de Gallo Technologies tendrán validez operativa y legal. Las comunicaciones realizadas por medios no oficiales no generan obligaciones ni compromisos para Gallo Technologies.
Ley aplicable
Los presentes Términos y Condiciones se rigen e interpretan conforme a la legislación de la República del Perú. En caso de conflicto entre los presentes Términos y un acuerdo particular celebrado entre las partes, prevalecerá el acuerdo particular siempre que no contravenga normas imperativas del ordenamiento jurídico peruano. La versión en español de estos Términos prevalece sobre cualquier traducción.
Resolución de controversias
26.1Negociación previa
Las partes se comprometen a resolver cualquier controversia derivada de los presentes Términos mediante negociación directa y de buena fe, dentro de un plazo razonable.
26.2Mediación o arbitraje
En caso de no alcanzarse un acuerdo mediante negociación directa, las partes podrán recurrir a mediación o arbitraje. El arbitraje será vinculante y confidencial, y se regirá por las reglas de arbitraje aplicables en la jurisdicción peruana.
26.3Jurisdicción
En caso de que los mecanismos alternativos de resolución de controversias no resulten aplicables o efectivos, las partes se someten a la jurisdicción de los tribunales competentes de la República del Perú.
Auditoría y cumplimiento
27.1Derecho de verificación
El Cliente podrá ejercer su derecho de verificación mediante cuestionarios estandarizados (CAIQ/SIG), solicitud de documentación de seguridad y reuniones técnicas con el equipo de Gallo Technologies, con una frecuencia máxima de una vez al año.
27.2Evaluaciones internas
Gallo Technologies realiza evaluaciones internas de seguridad de manera periódica y podrá complementarlas con evaluaciones realizadas por terceros independientes cuando lo considere necesario.
27.3Cumplimiento normativo
Gallo Technologies ofrece la disponibilidad de addendums contractuales para marcos regulatorios específicos aplicables al Cliente, sujeto a evaluación y acuerdo entre las partes.
27.4Certificaciones
Gallo Technologies no cuenta con certificaciones formales de seguridad en la actualidad, pero opera alineado con las buenas prácticas de la industria en materia de seguridad de la información, protección de datos y continuidad del servicio.
Contacto
28.1Asuntos legales
Para consultas, notificaciones o requerimientos de naturaleza legal, el Cliente debe dirigirse a Gallo Technologies a través de los canales oficiales designados.
28.2Soporte técnico
Las solicitudes de soporte técnico deben canalizarse a través del sistema de tickets disponible en la Plataforma.
28.3Reportes de seguridad
Gallo Technologies promueve la divulgación responsable de vulnerabilidades. Los reportes de seguridad deben ser enviados a través de los canales designados para tal fin.
28.4Información corporativa
Gallo Technologies se encuentra en proceso de constitución formal. Gallo Security es su unidad especializada de ciberseguridad. La razón social definitiva será publicada una vez completado el registro correspondiente.
28.5Actualización de contacto
El Cliente es responsable de mantener actualizada su información de contacto dentro de la Plataforma. Gallo Technologies no será responsable por la imposibilidad de comunicarse con el Cliente debido a información de contacto desactualizada o incorrecta.