Condiciones de uso del diagnóstico gratuito
Prestador del servicio
BDR Informàtica i Comunicacions, SLU Passeig de l'Arnaldeta de Caboet, 11, 2-2 · AD700 Escaldes-Engordany (Principado de Andorra) NRT: L-707599-R · Registro de Comercio: 920400X Teléfono: +376 862 762 · Correo: hola@tutumsec.io
Delegado de protección de datos: Win2win, SLU, en DPDextern@win2win.ad Representante en la Unión Europea a efectos de protección de datos: Compliance Gap Mitigation, calle Ferraz 28, 2º izquierda, 28008 Madrid (España)
TutumSec es la marca de ciberseguridad de BDR Informàtica i Comunicacions, SLU.
Última actualización: 24 de agosto de 2026 · Versión: v1.2
Estas condiciones regulan el diagnóstico gratuito de exposición externa y madurez. Al solicitar el diagnóstico aceptáis lo que aquí está escrito.
1. Qué es, y qué no es
El diagnóstico es una revisión externa y limitada de la información que vuestro dominio publica abiertamente en Internet, en un momento concreto, cruzada con las respuestas que nos deis en el cuestionario de madurez.
No es ninguna de estas cosas:
- No es una auditoría de seguridad. Una auditoría revisa sistemas por dentro, con acceso y con un alcance pactado.
- No es una prueba de intrusión. No intentamos entrar en ningún sitio, no probamos credenciales y no explotamos nada.
- No es una certificación ni acredita el cumplimiento de ninguna norma, ni de NIS2, ni de la ISO 27001, ni del ENS, ni de ninguna otra. Las preguntas del cuestionario se refieren a esos marcos para que os sirvan de orientación, nada más.
- No es una valoración de solvencia, ni un rating, ni una calificación oponible a terceros. No lo podéis presentar ante una aseguradora, un cliente o quien sea como si fuera un certificado de vuestro estado de seguridad.
- No es una revisión de privacidad, de accesibilidad ni de calidad de la web.
2. Cómo lo hacemos
Recogemos información que vuestro dominio publica: registros de DNS, configuración del correo, certificados y versiones de cifrado, cabeceras de la web, tecnología visible y unos cuantos caminos estándar. Todo es información pública y todo se hace desde fuera, sin acceder a ningún sistema vuestro y sin ninguna prueba intrusiva.
El informe se elabora con apoyo de herramientas de análisis automatizado y lo revisa y valida un consultor de TutumSec, que asume la responsabilidad. Ningún informe se envía sin que una persona lo haya revisado y firmado.
3. Qué declaráis al pedirlo
Al enviar el formulario declaráis que estáis autorizados por la organización titular del dominio para solicitar este análisis.
Nos reservamos el derecho de no atender una solicitud sin tener que dar explicaciones, en particular si hay indicios de que quien la hace no tiene esa autorización, si el dominio no encaja con el servicio, o si se hace un uso abusivo del formulario.
4. Limitaciones del resultado
El diagnóstico no garantiza que no tengáis vulnerabilidades. Dice qué hemos podido observar desde fuera en el momento de hacerlo, y nada más. Que algo no aparezca en el informe no quiere decir que no exista: quiere decir que no se ha observado.
Las respuestas al cuestionario de madurez son declaraciones vuestras y no las verificamos. La parte del informe que se deriva de ellas depende de su exactitud.
El resultado es una fotografía de un instante. La configuración de un dominio cambia, y un informe de hace dos meses puede no describir la situación de hoy.
No sustituye una revisión completa ni las medidas de seguridad que correspondan a vuestra organización.
5. Responsabilidad
El informe se entrega a título informativo y gratuito. Las decisiones que toméis a partir de lo que dice son vuestras, y TutumSec no responde de los daños que se deriven de ellas, ni de los que provengan de un problema que el diagnóstico no haya detectado, dentro de lo que permite la ley.
En particular, quedan excluidos los daños indirectos y el lucro cesante.
No garantizamos la disponibilidad del servicio. Es gratuito y puede estar parado, saturado o no disponible sin previo aviso.
Esta limitación no afecta a la responsabilidad que no se pueda excluir legalmente.
6. Ninguna relación contractual
Solicitar y recibir el diagnóstico no crea ninguna relación contractual ni de cliente entre vosotros y el prestador, ni ninguna obligación de contratar nada después.
7. Uso del resultado
El informe es vuestro y podéis hacer el uso que queráis dentro de vuestra organización.
Por nuestra parte:
- Os podemos contactar en relación con vuestro informe para explicaros los hallazgos y, si procede, proponeros servicios relacionados con ellos. **Es el motivo por el que ofrecemos el diagnóstico y os lo decimos abiertamente.** Si no nos queréis volver a oír, nos lo decís en el mismo mensaje y se acaba ahí. Si además queréis recibir comunicaciones comerciales nuestras más allá de eso, hace falta que lo marquéis expresamente en el formulario.
- No compartiremos vuestro informe ni su contenido con nadie más.
- Sí que podemos elaborar estadísticas agregadas y anonimizadas a partir del conjunto de análisis que hacemos, sin identificar ninguna organización ni ningún dominio.
- No os citaremos como caso, ni usaremos vuestro nombre o marca en material comercial, sin vuestra autorización por escrito.
Podéis pedirnos en cualquier momento que borremos el informe y los datos asociados escribiendo a la dirección de contacto de la política de privacidad. Lo haremos sin pediros explicaciones, salvo el registro mínimo de emisión que debemos conservar para poder acreditar qué información os entregamos y cuándo.
8. Propiedad intelectual
El informe que recibís es vuestro para uso interno.
La metodología, el formato del informe, el cuestionario y el sistema que lo genera son nuestros. No se puede hacer reventa, ni uso comercial, ni ofrecerlo como servicio propio o de terceros.
9. Datos personales
El tratamiento de vuestros datos está descrito en la política de privacidad.
10. Modificación y discontinuidad del servicio
Podemos modificar o dejar de prestar este servicio gratuito en cualquier momento y sin preaviso, sin que ello genere ningún derecho a indemnización.
11. Cambios en estas condiciones
Podemos modificar estas condiciones. La versión aplicable es la vigente en el momento de solicitar el diagnóstico, y cada solicitud queda registrada con el número de versión que se aceptó.
12. Ley y jurisdicción
Este servicio se dirige exclusivamente a organizaciones y profesionales, y no a consumidores.
Estas condiciones se rigen por la ley andorrana y cualquier controversia se somete a los tribunales del Principado de Andorra, sin perjuicio de las normas imperativas que resulten aplicables al usuario.