Condicions d'ús del diagnòstic gratuït
Prestador del servei
BDR Informàtica i Comunicacions, SLU Passeig de l'Arnaldeta de Caboet, 11, 2-2 · AD700 Escaldes-Engordany (Principat d'Andorra) NRT: L-707599-R · Registre de Comerç: 920400X Telèfon: +376 862 762 · Correu: hola@tutumsec.io
Delegat de protecció de dades: Win2win, SLU, a DPDextern@win2win.ad Representant a la Unió Europea a efectes de protecció de dades: Compliance Gap Mitigation, carrer Ferraz 28, 2n esquerra, 28008 Madrid (Espanya)
TutumSec és la marca de ciberseguretat de BDR Informàtica i Comunicacions, SLU.
Darrera actualització: 24 d'agost de 2026 · Versió: v1.2
Aquestes condicions regulen el diagnòstic gratuït d'exposició externa i maduresa. En sol·licitar el diagnòstic accepteu el que hi ha escrit aquí.
1. Què és, i què no és
El diagnòstic és una revisió externa i limitada de la informació que el vostre domini publica obertament a Internet, en un moment concret, creuada amb les respostes que ens doneu al qüestionari de maduresa.
No és cap d'aquestes coses:
- No és una auditoria de seguretat. Una auditoria revisa sistemes per dins, amb accés i amb un abast pactat.
- No és una prova d'intrusió. No intentem entrar enlloc, no provem credencials i no explotem res.
- No és una certificació ni acredita el compliment de cap norma, ni de NIS2, ni de la ISO 27001, ni de l'ENS, ni de cap altra. Les preguntes del qüestionari es refereixen a aquests marcs perquè us serveixin d'orientació, res més.
- No és una valoració de solvència, ni un rating, ni una qualificació oposable a tercers. No el podeu presentar davant d'una asseguradora, d'un client o de qui sigui com si fos un certificat del vostre estat de seguretat.
- No és una revisió de privadesa, d'accessibilitat ni de qualitat del web.
2. Com el fem
Recollim informació que el vostre domini publica: registres de DNS, configuració del correu, certificats i versions de xifrat, capçaleres de la web, tecnologia visible i uns quants camins estàndard. Tot és informació pública i tot es fa des de fora, sense accedir a cap sistema vostre i sense cap prova intrusiva.
L'informe s'elabora amb suport d'eines d'anàlisi automatitzada i el revisa i valida un consultor de TutumSec, que n'assumeix la responsabilitat. Cap informe s'envia sense que una persona l'hagi revisat i signat.
3. Què declareu en demanar-lo
En enviar el formulari declareu que esteu autoritzats per l'organització titular del domini per sol·licitar aquesta anàlisi.
Ens reservem el dret de no atendre una sol·licitud sense haver de donar explicacions, en particular si hi ha indicis que qui la fa no té aquesta autorització, si el domini no encaixa amb el servei, o si es fa un ús abusiu del formulari.
4. Limitacions del resultat
El diagnòstic no garanteix que no tingueu vulnerabilitats. Diu què hem pogut observar des de fora en el moment de fer-lo, i prou. Que una cosa no aparegui a l'informe no vol dir que no hi sigui: vol dir que no s'ha observat.
Les respostes al qüestionari de maduresa són declaracions vostres i no les verifiquem. La part de l'informe que se'n deriva depèn de la seva exactitud.
El resultat és una fotografia d'un instant. La configuració d'un domini canvia, i un informe de fa dos mesos pot no descriure la situació d'avui.
No substitueix una revisió completa ni les mesures de seguretat que corresponguin a la vostra organització.
5. Responsabilitat
L'informe es lliura a títol informatiu i gratuït. Les decisions que preneu a partir del que hi diu són vostres, i TutumSec no respon dels danys que se'n derivin, ni dels que provinguin d'un problema que el diagnòstic no hagi detectat, dins del que permet la llei.
En particular, queden exclosos els danys indirectes i el lucre cessant.
No garantim la disponibilitat del servei. És gratuït i pot estar aturat, saturat o no disponible sense previ avís.
Aquesta limitació no afecta la responsabilitat que no es pugui excloure legalment.
6. Cap relació contractual
Sol·licitar i rebre el diagnòstic no crea cap relació contractual ni de client entre vosaltres i el prestador, ni cap obligació de contractar res després.
7. Ús del resultat
L'informe és vostre i en podeu fer l'ús que vulgueu dins de la vostra organització.
Per la nostra banda:
- Us podem contactar en relació amb el vostre informe per explicar-vos les troballes i, si escau, proposar-vos serveis que hi estiguin relacionats. **És el motiu pel qual oferim el diagnòstic i us ho diem obertament.** Si no ens voleu tornar a sentir, ens ho dieu al mateix missatge i s'acaba aquí. Si a més voleu rebre comunicacions comercials nostres més enllà d'això, cal que ho marqueu expressament al formulari.
- No compartirem el vostre informe ni el seu contingut amb ningú altre.
- Sí que podem elaborar estadístiques agregades i anonimitzades a partir del conjunt d'anàlisis que fem, sense identificar cap organització ni cap domini.
- No us citarem com a cas, ni farem servir el vostre nom o marca en material comercial, sense la vostra autorització per escrit.
Podeu demanar-nos en qualsevol moment que esborrem l'informe i les dades associades escrivint a l'adreça de contacte de la política de privadesa. Ho farem sense demanar-vos explicacions, tret del registre mínim d'emissió que hem de conservar per poder acreditar quina informació us vam lliurar i quan.
8. Propietat intel·lectual
L'informe que rebeu és vostre per a ús intern.
La metodologia, el format de l'informe, el qüestionari i el sistema que el genera són nostres. No se'n pot fer revenda, ni ús comercial, ni oferir-lo com a servei propi o de tercers.
9. Dades personals
El tractament de les vostres dades està descrit a la política de privadesa.
10. Modificació i discontinuïtat del servei
Podem modificar o deixar de prestar aquest servei gratuït en qualsevol moment i sense preavís, sense que això generi cap dret a indemnització.
11. Canvis en aquestes condicions
Podem modificar aquestes condicions. La versió aplicable és la vigent en el moment de sol·licitar el diagnòstic, i cada sol·licitud queda registrada amb el número de versió que es va acceptar.
12. Llei i jurisdicció
Aquest servei s'adreça exclusivament a organitzacions i professionals, i no a consumidors.
Aquestes condicions es regeixen per la llei andorrana i qualsevol controvèrsia se sotmet als tribunals del Principat d'Andorra, sense perjudici de les normes imperatives que resultin aplicables a l'usuari.