Condiciones de uso

Artículo 1

Objeto

Estas condiciones regulan el uso del servicio LibWatch (el «Servicio»), publicado por I SEE U, una SARL (sociedad de responsabilidad limitada francesa) con un capital social de 200.000 €, inscrita con el número RCS Perpignan 517 980 165, cuyo domicilio social está en 3 rue Camille Desmoulins, 66000 Perpignan, France («I SEE U»). Se aplican a toda organización que cree una cuenta o contrate un plan (el «Cliente») y a cada persona que use el Servicio en su nombre (el «Usuario»).

El Servicio está destinado a profesionales. Al crear una cuenta o al usar el Servicio, el Usuario acepta estas condiciones y declara actuar en nombre del Cliente y tener poder para obligarlo.

Artículo 2

Descripción del Servicio

LibWatch vigila las dependencias de software de los proyectos del Cliente: elabora su inventario, lo compara con bases de datos públicas de vulnerabilidades, fechas de fin de soporte y licencias, y avisa al equipo del Cliente por los canales que elija (correo electrónico, Slack, Zulip, webhook). LibWatch indica lo que hay que corregir; no modifica ninguna dependencia por cuenta del Cliente.

Artículo 3

Cuenta y acceso

• — El Usuario facilita información exacta y mantiene confidenciales sus credenciales. Toda acción realizada con su cuenta se considera realizada por él.
• — Las cuentas con derechos de administrador deben activar la autenticación en dos pasos.
• — El Cliente gestiona los miembros de su organización, sus roles y su acceso a los proyectos. El número de miembros está limitado por los puestos de su plan.
• — El Usuario avisa a I SEE U sin demora de cualquier uso no autorizado de su cuenta.

Artículo 4

Acceso a los repositorios de código

1. 4.1 Para analizar un proyecto, el Cliente autoriza a LibWatch a acceder a su repositorio (GitHub, GitLab) mediante el token o la autorización que facilite.
2. 4.2 Este acceso sirve para leer los archivos que describen las dependencias del proyecto (por ejemplo Gemfile.lock, package-lock.json, build.gradle). LibWatch no ejecuta ningún código del Cliente y no instala nada en su repositorio ni en su integración continua.
3. 4.3 Para repetir el análisis cada vez que cambie el código, LibWatch puede registrar un webhook en el repositorio. Sin este permiso, el análisis funciona igualmente, sin repeticiones automáticas.
4. 4.4 En un sitio WordPress, LibWatch usa la contraseña de aplicación que facilita el Cliente para leer los plugins, temas y versiones instalados.
5. 4.5 El token del Cliente solo se usa para los proyectos del Cliente. Nunca se comparte con un tercero ni se usa por cuenta de otro cliente. Se almacena cifrado. El Cliente puede revocarlo en cualquier momento; los análisis se detienen entonces.

Artículo 5

Licencia de uso de la integración

1. 5.1 I SEE U concede al Cliente un derecho personal, no exclusivo, intransferible y revocable de uso del Servicio y de su integración con GitHub y GitLab, durante la vigencia de su suscripción.
2. 5.2 El Cliente no usará la integración para eludir los límites de uso de GitHub o GitLab, ni de ninguna manera contraria a sus condiciones de uso.
3. 5.3 LibWatch es un servicio independiente: no está publicado, respaldado ni certificado por GitHub, Inc., GitLab Inc. ni por las demás organizaciones mencionadas. Las marcas citadas pertenecen a sus respectivos titulares.

Artículo 6

Información enviada a servicios de terceros

1. 6.1 Para consultar vulnerabilidades, fechas de fin de soporte y actualizaciones, LibWatch envía a las bases de datos públicas únicamente el nombre y la versión de las dependencias y lenguajes del proyecto, nunca su código fuente.
2. 6.2 Las dependencias que LibWatch identifica como privadas (alojadas fuera de los registros públicos) no se envían.
3. 6.3 Cada noche, sin volver a leer el repositorio, LibWatch revisa de nuevo las dependencias ya inventariadas para comunicar las vulnerabilidades publicadas desde el último análisis.
4. 6.4 La lista de bases de datos usadas y sus licencias está en la página de Fuentes de datos. Los proveedores que tratan datos personales figuran en la política de privacidad y en la página de Subencargados.

Artículo 7

Planes, precios y pago

1. 7.1 Los planes, sus límites (puestos, proyectos, análisis) y sus precios son los que se muestran en el sitio web en el momento de la suscripción. Los precios se indican sin impuestos; se añade el IVA aplicable.
2. 7.2 Las suscripciones son mensuales, se pagan por adelantado con tarjeta y se renuevan automáticamente en cada fecha de renovación. El pago lo procesa Stripe; LibWatch no ve ni almacena los números de tarjeta.
3. 7.3 La primera suscripción de una organización a un plan comienza con un periodo de prueba de 14 días. La tarjeta se solicita y se guarda en el momento de la suscripción; durante la prueba no se cobra nada. Al terminar la prueba, la suscripción continúa y el precio del plan se cobra automáticamente a esa tarjeta, y después en cada fecha de renovación; si este cobro falla, se aplica el artículo 8. El Cliente que cancele desde la página de Suscripción antes del final de la prueba no paga nada: el plan sigue accesible hasta el final de la prueba y después la suscripción termina. Para seguir usando el Servicio, el Cliente contrata entonces un plan, sin nuevo periodo de prueba. Solo se concede un periodo de prueba por organización. No se aplica a los planes basados en presupuesto ni a los negociados directamente con I SEE U.
4. 7.4 Una mejora de plan surte efecto de inmediato y la diferencia se cobra de forma proporcional al periodo en curso. Una bajada de plan surte efecto en la siguiente fecha de renovación.
5. 7.5 Los puestos adicionales y los paquetes de análisis se compran desde la página de Suscripción, al precio indicado.
6. 7.6 Un plan basado en presupuesto (plan Enterprise) sigue las condiciones del presupuesto aceptado: precio, periodo de compromiso y renovación. Salvo que el presupuesto indique otra cosa, el compromiso se renueva automáticamente por el mismo periodo y al mismo precio, salvo que se rescinda antes de su vencimiento.
7. 7.7 Un plan negociado directamente con I SEE U y que figure en la cuenta del Cliente sigue las condiciones particulares que allí se indican. Prevalecen sobre estas condiciones en caso de conflicto.
8. 7.8 Una subida del precio de un plan no se aplica a las suscripciones en curso, salvo que se haya informado de ello previamente al Cliente.

Artículo 8

Fallo de pago

Si un pago falla, el Cliente dispone de 7 días para actualizar su método de pago. Transcurrido este plazo, la suscripción se da por terminada y las funciones de pago dejan de estar accesibles. Los datos del Cliente se conservan y este puede volver a suscribirse en cualquier momento.

Artículo 9

Duración, cancelación y eliminación

1. 9.1 Salvo un compromiso previsto en un presupuesto, el Cliente puede cancelar su suscripción en cualquier momento desde la página de Suscripción. La cancelación surte efecto al final del periodo ya pagado, que no se reembolsa: el plan sigue accesible hasta esa fecha, tras la cual ya no se cobra nada y la organización conserva un acceso limitado al Servicio, dentro de los límites indicados en la página de Suscripción; sus datos se conservan. Hasta que pase esa fecha, el Cliente puede reanudar su suscripción desde la misma página.
2. 9.2 Cada Usuario puede exportar sus datos personales y eliminar su cuenta desde su perfil.
3. 9.3 I SEE U puede suspender o cerrar una cuenta que incumpla estas condiciones, tras un requerimiento formal que haya quedado sin efecto durante 15 días, o sin previo aviso en caso de amenaza para la seguridad del Servicio o de terceros.

Artículo 10

Resultados facilitados sin garantía

1. 10.1 La información sobre vulnerabilidades, versiones y licencias procede de fuentes públicas de terceros. I SEE U no puede garantizar que sea exacta, completa o esté actualizada.
2. 10.2 Parte de la información es una estimación (por ejemplo, las dependencias indirectas de un proyecto sin archivo de bloqueo). Se señala como tal.
3. 10.3 Que no se comunique ninguna vulnerabilidad no significa que no exista ninguna. El Cliente sigue siendo el único responsable de decidir qué correcciones aplica a su código y de ponerlas en producción.
4. 10.4 Mencionar estas fuentes no implica que las organizaciones afectadas (entre ellas la NVD, CISA, MITRE, FIRST, GitHub, Google) respalden a LibWatch.

Artículo 11

Uso razonable

1. 11.1 El Cliente se compromete a no extraer de forma masiva los datos de seguridad ni los metadatos que muestra LibWatch, ni a redistribuirlos como base de datos.
2. 11.2 El Cliente no intentará acceder a los datos de otros clientes, perturbar el Servicio ni eludir sus límites técnicos o comerciales.
3. 11.3 I SEE U puede espaciar o limitar los análisis de un proyecto para respetar los límites de uso de servicios de terceros.

Artículo 12

Disponibilidad y soporte

I SEE U hace esfuerzos razonables para ofrecer un acceso continuo al Servicio, sin garantizar una disponibilidad permanente. El Servicio puede interrumpirse por mantenimiento, en la medida de lo posible fuera del horario laboral. El soporte se presta por correo electrónico en bonjour@isee-u.fr, en días laborables.

Artículo 13

Responsabilidad

I SEE U asume una obligación de medios (de esfuerzo razonable). Solo puede responder por los daños directos que el Cliente acredite, y su responsabilidad se limita, por el conjunto de los daños, a las cantidades que el Cliente haya pagado por el Servicio durante los doce meses anteriores al hecho que dé lugar a la reclamación. I SEE U no responde de los daños indirectos, en particular la pérdida de ingresos, de datos o de reputación, ni de las consecuencias de una vulnerabilidad que ninguna fuente pública haya comunicado.

Artículo 14

Propiedad intelectual

El Cliente sigue siendo el propietario de su código y de sus datos. I SEE U sigue siendo la propietaria del Servicio, de su software y de sus contenidos; no se transfiere al Cliente ningún derecho salvo la licencia de uso prevista en el artículo 5.

Artículo 15

Datos personales

I SEE U trata los datos personales de los Usuarios conforme a su política de privacidad. Respecto a los datos personales que el Cliente le confía (miembros de su equipo, destinatarios de alertas), I SEE U actúa como encargada del tratamiento del Cliente en el sentido del artículo 28 del RGPD.

Artículo 16

Modificación de estas condiciones

I SEE U puede modificar estas condiciones. Todo cambio sustancial se notifica por correo electrónico a los administradores de las organizaciones al menos 30 días antes de que surta efecto. El Cliente que no lo acepte puede cancelar su suscripción antes de esa fecha.

Artículo 17

Ley aplicable y litigios

Estas condiciones se rigen por el derecho francés. A falta de acuerdo amistoso, cualquier litigio relativo a su interpretación o ejecución es competencia exclusiva del Tribunal de Comercio (tribunal de commerce) de Perpiñán.