Condiciones Generales del Contrato

Estado: 3 de octubre de 2026 · Proveedor: Bocert GmbH, Berlín (Aviso legal)

§ 1 Ámbito de aplicación y objeto del contrato

Estas CGC se aplican a todos los servicios ofrecidos a través de itsecurity.today por Bocert GmbH (en lo sucesivo, «la Proveedora»): el escaneo básico gratuito de seguridad del sitio web, el informe detallado de pago con instrucciones de corrección, el paquete de reparación y las pruebas posteriores. Los servicios se dirigen exclusivamente a clientes comerciales (§ 14 BGB); el cliente lo confirma con la solicitud. El idioma del contrato es el alemán.

§ 2 Celebración del contrato y lugar de prestación: exclusivamente Alemania

El contrato se celebra con Bocert GmbH, con sede en Berlín, y se celebrado en Alemania. La prestación (escaneo, análisis, informe, asesoramiento) se prestado en Alemania. La recuperación técnica del sitio web a escanear se realiza desde la República Federal de Alemania.

Todas las relaciones contractuales (oferta, aceptación, cumplimiento, facturación y pago) se llevan a cabo exclusivamente dentro de Alemania. Esto se aplica independientemente del servidor o del país en el que se aloje el sitio web escaneado e independientemente de dónde se encuentre el cliente. Las ubicaciones de alojamiento en el extranjero o las direcciones del cliente en el extranjero no modifican esto; no se realizan operaciones transfronterizas.

§ 3 Requisito de escaneo: confirmación del operador

El requisito para cada escaneo es su confirmación expresa en el formulario de solicitud o del portal (casilla marcada) de ser el titular del sitio web o de estar válidamente autorizado por el titular, así como la confirmación del encargo mediante el enlace personal en nuestro correo de confirmación (doble confirmación). Almacenamos estas confirmaciones como prueba de autorización (dominio, momento, versión del texto, hash de IP, identificación del navegador). Los escaneos de sitios web de terceros sin prueba de autorización están prohibidos.

§ 4 Alcance de la prestación y normas de protección del escaneo

• El escaneo es un análisis externo (Blackbox) con un máximo de una solicitud por segundo, sin pruebas de inicio de sesión/contraseña, sin explotación de vulnerabilidades, sin ataque genérico de fuerza bruta de rutas y sin pruebas de carga.
• El resultado básico (puntuación y número de hallazgos por nivel de gravedad) es gratuito.
• El informe completo de hallazgos con evidencia y solución paso a paso cuesta 99 € por sitio web y se encarga por separado; solo se debe pagar si el escaneo arroja hallazgos. El servicio de corrección se encarga bajo solicitud; calculamos el precio tras examinar el caso individual y se lo comunicamos antes de que usted emita su declaración de voluntad contractual. Si el escaneo no arroja hallazgos, no se generan costes.
• La prueba posterior dentro de los 30 días siguientes a la compra del informe es gratuita.
• El informe es un análisis especializado conforme al mejor conocimiento; no sustituye una revisión completa del código desde el interior (Whitebox) ni una responsabilidad por daños consecutivos de sistemas alojados por terceros.

§ 5 Precios y pago: gestión en Alemania

Todos los precios son precios brutos que incluyen el IVA legal alemán. La El pago se realiza exclusivamente en Alemania en euros se efectúa mediante un método de pago ofrecido en Alemania (p. ej., transferencia desde una cuenta alemana/SEPA o a través de un proveedor de pagos con sede en Alemania). La facturación la realiza Bocert GmbH, Berlín.

§ 6 Correos electrónicos informativos y mención como referencia

La proveedora utiliza la dirección de correo electrónico del cliente para la transmisión ocasional de información sobre sus escaneos, así como sobre productos, ofertas y servicios similares de los ámbitos de seguridad, TI y funcionamiento de sitios web. El cliente es informado expresamente sobre este uso en el formulario de escaneo. El cliente puede oponerse a este uso en cualquier momento de forma gratuita (incluida la creación de perfiles subyacente (Art. 21 ap. 2 DSGVO)) a través del enlace en cada correo electrónico o de forma informal a info@itsecurity.today. Por lo demás, se aplica el § 7 ap. 2 n.º 3 UWG.

El cliente acepta, mediante el uso del servicio, que la proveedora pueda mencionar su nombre o el nombre de su empresa y el logotipo de su sitio web como referencia (p. ej., «Estas empresas ya han sido escaneadas»). La mención puede revocarse en cualquier momento con efecto para el futuro, de forma informal por correo electrónico a info@itsecurity.today; la proveedora elimina la mención en un plazo de 7 días laborables.

§ 7 Derecho de desistimiento para consumidores

Los consumidores disponen de un derecho legal de desistimiento de 14 días. El desistimiento se realiza en forma de texto (basta un correo electrónico) a info@itsecurity.today; a petición, enviaremos sin demora un modelo de formulario de desistimiento. Si, con el consentimiento expreso del cliente, se ha comenzado la ejecución del informe antes de que finalice el plazo de desistimiento, el derecho de desistimiento se extingue respecto de dicho informe (§ 356 ap. 5 BGB).

§ 8 Responsabilidad

La proveedora responde sin limitación en caso de dolo y negligencia grave, por la lesión de la vida, el cuerpo o la salud, conforme a la Ley de Responsabilidad por Productos y en el ámbito de las garantías asumidas. En caso de negligencia leve, la proveedora solo responde por el incumplimiento de obligaciones contractuales esenciales (obligaciones cardinales), quedando entonces limitada al daño típico del contrato y previsible. Queda excluida la responsabilidad por el escaneo de dominios incorrectamente asignados como consecuencia de datos falsos proporcionados por el cliente.

§ 9 Comprobaciones de seguridad automatizadas y resultados de escaneo

Los resultados de escaneo, análisis y evaluación proporcionados sirven, por tanto, como base técnica de información y toma de decisiones, y no sustituyen una revisión técnica individual del sistema o de la situación concreta de que se trate.

Las decisiones y medidas que se adopten sobre la base de los resultados proporcionados se toman bajo la exclusiva responsabilidad del cliente. Antes de la ejecución de medidas críticas para la seguridad, relevantes para la producción o de otra manera sustanciales, el cliente deberá verificar de manera adecuada los resultados subyacentes o encargar dicha verificación a personal técnico debidamente cualificado.

ITSecurity.today / Bocert GmbH no será responsable de los daños que se produzcan exclusivamente por el uso de resultados de escaneo, análisis o evaluación no verificados o interpretados erróneamente, o por decisiones o medidas basadas en dichos resultados, en la medida en que la ley lo permita.

Las disposiciones legales sobre responsabilidad, en particular la responsabilidad por dolo y negligencia grave, así como por daños derivados de la lesión de la vida, la integridad corporal o la salud, y demás supuestos de responsabilidad legalmente imperativos, quedan sin perjuicio.

La versión en alemán de estas Condiciones es la versión auténtica.

Las evaluaciones y análisis de seguridad proporcionados por ITSecurity.today / Bocert GmbH se realizan, total o parcialmente, por medios automatizados. A pesar del desarrollo cuidadoso y la actualización periódica de los procedimientos de prueba utilizados, no puede garantizarse que los resultados sean completos, libres de errores o actualizados en todo momento. En particular, pueden pasar desapercibidas vulnerabilidades o riesgos (falsos negativos), o pueden clasificarse incorrectamente hechos como riesgos de seguridad (falsos positivos). Los resultados de escaneo, análisis y calificación proporcionados sirven, por tanto, como base técnica para decisiones e información, y no sustituyen una revisión experta individual del sistema o asunto respectivo. Las decisiones y medidas adoptadas sobre la base de los resultados proporcionados se toman bajo la propia responsabilidad del cliente. Antes de llevar a cabo medidas críticas para la seguridad, relevantes para la producción o de otra índole material, el cliente debe revisar adecuadamente los resultados subyacentes o hacerlos revisar por personal debidamente cualificado. En la medida en que la ley lo permita, ITSecurity.today / Bocert GmbH no será responsable de los daños derivados exclusivamente de resultados de escaneo, análisis o calificación no verificados o interpretados incorrectamente, ni de decisiones o medidas basadas en ellos. Las disposiciones legales de responsabilidad, en particular la responsabilidad por dolo y negligencia grave, por daños derivados de la lesión de la vida, el cuerpo o la salud, y otras disposiciones de responsabilidad legalmente imperativas, permanecen incólumes. La versión alemana de estas Condiciones Generales es la versión auténtica.

§ 10 Derecho aplicable y jurisdicción - Berlín

Se aplica exclusivamente el derecho de la República Federal de Alemania con exclusión de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías. El foro competente para todas las controversias derivadas de este contrato y en relación con el mismo es, incluso para los clientes sin domicilio procesal general en el país, siempre Berlín, Alemania. Para los consumidores se aplica lo siguiente: rige el fuero legal; las disposiciones imperativas de protección al consumidor del Estado de residencia del cliente permanecen incólumes.

§ 11 Disposiciones finales

Las modificaciones de estas CGC se comunicarán en esta página con fecha; para los servicios ya reservados se aplican las CGC vigentes en el momento de la reserva. Si alguna disposición resultara ineficaz, el contrato seguirá siendo válido en lo demás; se aplicará la normativa legal. Para las notas sobre protección de datos, véase Privacidad (en alemán).