Términos de Servicio

1. Aceptación de los términos

Al acceder y utilizar la plataforma NISTRACK y/o el sitio web www.nistrack.pe, usted acepta quedar vinculado por los presentes Términos de Servicio. Si no está de acuerdo con alguno de estos términos, le solicitamos que se abstenga de utilizar nuestros servicios.

2. Descripción del servicio

NISTRACK es una plataforma SaaS (Software as a Service) de evaluación, gestión y monitoreo de madurez de ciberseguridad basada en el marco NIST CSF 2.0, desarrollada y operada por Cloud Technologies SAC. Los servicios incluyen:

• Evaluación de madurez NIST CSF 2.0 (127 preguntas, escala 0-4)
• Radar de autodiagnóstico de postura (37 capacidades)
• Inventario y control de activos TI
• Gestión de riesgos (Heatmap 5x5) alineada a ISO 31000 e ISO 31010
• Trail de auditoría y gestión de evidencias
• Generación de reportes ejecutivos con IA (Google Gemini)

3. Cuenta de usuario y acceso

El acceso a NISTRACK se realiza mediante credenciales (usuario y contraseña) asignadas a cada organización contratante. Usted es responsable de:

• Mantener la confidencialidad de sus credenciales de acceso.
• Notificar de inmediato a Cloud Technologies SAC ante cualquier uso no autorizado.
• Garantizar que los usuarios de su organización conozcan y cumplan estos términos.

4. Planes y facturación

NISTRACK ofrece tres planes de suscripción (Starter, Profesional y Enterprise). Las condiciones específicas de cada plan, incluyendo precios, límites de usuarios y funcionalidades, se detallan en la sección de Precios del sitio web y en el contrato de servicio firmado entre las partes.

El pago de la suscripción se realiza de forma mensual o anual según lo acordado. La cancelación de la suscripción no genera reembolso del período ya pagado, salvo acuerdo expreso en contrario.

5. Propiedad intelectual

La plataforma NISTRACK, su código, diseño, metodología y contenidos son propiedad exclusiva de Cloud Technologies SAC y están protegidos por la legislación aplicable sobre propiedad intelectual. Queda prohibida su reproducción, distribución o modificación sin autorización escrita previa.

6. Datos del cliente

Los datos de evaluación, activos y riesgos que usted ingrese en NISTRACK son de su exclusiva propiedad. Cloud Technologies SAC no accederá a dichos datos salvo para la prestación del servicio contratado o cuando sea requerido por mandato legal. A la terminación del contrato, se garantiza la exportación y/o eliminación de sus datos según lo establecido en el contrato de servicio.

7. Limitación de responsabilidad

NISTRACK es una herramienta de apoyo a la gestión de ciberseguridad. Los reportes y recomendaciones generados por la plataforma, incluyendo los producidos por inteligencia artificial, son de carácter orientativo y no sustituyen el criterio profesional de un especialista en ciberseguridad. Cloud Technologies SAC no asume responsabilidad por decisiones tomadas en base exclusiva a los resultados de la plataforma.

8. Disponibilidad del servicio

Cloud Technologies SAC se compromete a mantener una disponibilidad del servicio no inferior al 99% mensual (excluyendo mantenimientos programados comunicados con al menos 48 horas de anticipación). Cualquier interrupción no planificada será comunicada a través de los canales oficiales de soporte.

9. Ley aplicable y jurisdicción

Los presentes términos se rigen por la legislación de la República del Perú. Cualquier controversia derivada de su interpretación o cumplimiento se someterá a la jurisdicción de los tribunales competentes de la ciudad de Piura, Perú.

10. Modificaciones

Cloud Technologies SAC se reserva el derecho de modificar estos términos en cualquier momento. Los cambios entrarán en vigor 30 días después de su publicación en el sitio web, salvo que la normativa aplicable exija un plazo diferente. El uso continuado del servicio tras la entrada en vigor de los cambios implica su aceptación.