Condiciones de contratación · Condiciones del plan Básico · Condiciones del Radar · Condiciones del Guard
Condiciones del Radar
Versión del 4 de noviembre de 2026
1. Quién presta el servicio
Josep Maria Bella, empresario individual, con domicilio en Sabadell · info@waystosecure.com (en adelante, «WaystoSecure»). Para notificaciones formales, escribe a este correo electrónico; los datos fiscales completos figuran en la factura y te los damos si los pides.
2. El servicio
El Radar es la suscripción de ciberseguridad gestionada de WaystoSecure: vigilancia continua de los activos que verificas (direcciones de correo electrónico, dominios), avisos de las amenazas detectadas, guías de protección paso a paso y documentación de diligencia. La web y el portal detallan qué incluye exactamente. Los servicios son de medios, no de resultado: la vigilancia reduce el riesgo y acorta la reacción, pero ningún proveedor puede garantizar la ausencia total de incidentes.
Resolver dudas sobre lo que la vigilancia encuentra está incluido en el Radar; hacer el trabajo por ti es un encargo (apartado 7). El pentest con agentes de IA se compra aparte (apartado 8).
3. Este documento
Este documento contiene las condiciones que rigen tu plan. Debes aceptarlas antes de contratarlo (en el plan Básico, al crear la cuenta): en el portal ves el texto completo, lo marcas como leído y aceptado, y puedes descargarlo en PDF. Guardamos qué versión has aceptado, cuándo y desde qué dirección IP, y la tienes siempre en «Mi plan» del portal para volver a descargarla.
Si las condiciones cambian, publicamos una versión nueva, con su fecha arriba, y la próxima vez que entres en el portal te la mostraremos para que la aceptes. Mientras no la aceptes, en el portal solo podrás leerla, cancelar la suscripción, cerrar la cuenta o salir. Las correcciones que no cambian nada de lo que contratas (una errata, por ejemplo) no requieren una nueva aceptación.
Lo que la web y el portal explican sobre qué incluye cada plan forma parte de estas condiciones. Si contratas otro plan, se aplican las condiciones de ese plan, que aceptarás antes de pagar.
4. Cómo se contrata
Creas una cuenta (al hacerlo, aceptas las condiciones del plan Básico), eliges el Radar y, antes de pagar, aceptas estas condiciones. Completas el pago en la pasarela segura de Stripe: con tarjeta o, si contratas como empresa, por domiciliación bancaria (adeudo directo SEPA). WaystoSecure no ve ni almacena los datos de la tarjeta ni los de la cuenta bancaria. Con tarjeta, la suscripción se activa inmediatamente después del pago. Con domiciliación, se activa cuando el banco confirma el primer cargo, que suele tardar unos días hábiles: mientras tanto, el portal indica que el pago está en curso, y si el banco no lo confirma, la suscripción no se activa y no se te cobra nada. En los dos casos, solicitas expresamente que la prestación empiece en el momento de la activación.
Domiciliación bancaria. Si eliges la domiciliación, en la pasarela de Stripe firmas una orden de domiciliación (mandato SEPA) que autoriza a WaystoSecure, a través de Stripe, a cargar en tu cuenta el importe de cada renovación hasta que canceles la suscripción. Puedes pedir a tu banco la devolución de un cargo en las condiciones de tu contrato con el banco. Si un cargo no se puede cobrar, te avisamos por correo electrónico para que cambies el método de pago; si pides su devolución al banco, nos pondremos en contacto contigo para regularizarlo.
5. Precios y facturación
Los precios se muestran sin IVA; se añade el IVA vigente (hoy, el 21 %) en el pago, y la factura lo desglosa. Las suscripciones se cobran por adelantado en ciclos mensuales, con renovación automática al final de cada ciclo. La factura queda a tu disposición en el portal y por correo electrónico. Cualquier cambio del precio ordinario te lo comunicaremos por correo electrónico con un mínimo de 30 días de antelación y solo se aplicará a partir del primer ciclo que empiece después de ese plazo; si no estás de acuerdo, puedes cancelar la suscripción antes de que se aplique, sin ningún coste.
Precio del Radar. El precio ordinario del Radar es de 9,99 € al mes, más IVA.
Descuento por el logo (empresas). Si contratas el Radar como empresa por primera vez y nos autorizas a mostrar tu logo y tu nombre en nuestra web como cliente, pagas 6,99 € al mes, más IVA, durante los 12 primeros ciclos mensuales (3 € menos que el precio ordinario); después, el precio ordinario. El descuento se aplica una sola vez por cliente: no lo tiene quien ya ha tenido una suscripción de pago con WaystoSecure, ni quien cancela y vuelve a contratar. Revisamos el logo antes de publicarlo y podemos no publicarlo o retirarlo (por ejemplo, si no es un logo, no se ve bien o no es adecuado); si lo retiramos porque no es adecuado, también termina el descuento, a partir de la factura siguiente. Se muestra mientras tengas un plan de pago activo. Puedes retirar la autorización en cualquier momento desde «Mi plan» o escribiéndonos: retiramos el logo de la web y el descuento termina a partir de la factura siguiente, sin ningún otro coste. La autorización tiene su propio texto, que aceptas al subir el logo y que queda registrado con la fecha.
Oferta de lanzamiento. Si contrataste el Radar con la oferta de lanzamiento (retirada para las contrataciones nuevas), la conservas en las condiciones con que la contrataste, hasta completar los ciclos que se indican en «Mi plan».
6. Dominios adicionales
El Radar incluye la vigilancia de un dominio verificado. Puedes añadir dominios adicionales a 8,99 € al mes cada uno, más IVA, con la misma cobertura que el primero. Cada dominio adicional es una suscripción mensual propia, que puedes dar de baja cuando quieras desde el portal, independientemente de las demás: dejamos de vigilar ese dominio y dejas de ver su información al final del ciclo ya pagado. Lo que habíamos encontrado sobre ese dominio lo guardamos durante un año por si lo vuelves a contratar: si lo haces dentro de ese año, recuperas el historial; pasado el año, se borra. Si cancelas el Radar, los dominios adicionales se cancelan con él. Los descuentos del Radar (el de lanzamiento y el del logo) no se aplican a los dominios adicionales.
Si pasas del Radar al Guard, los dominios adicionales pasan a formar parte del Guard: conservas todo el historial y dejas de pagarlos aparte.
7. Encargos («Lo hacemos nosotros»)
Los encargos son trabajos que un técnico de WaystoSecure hace por ti, de uno en uno, con un precio cerrado que se indica en la ficha de cada encargo, más IVA, y que queda fijado en el momento de la compra. Qué encargos puedes comprar depende de tu plan, y la ficha lo indica. El pago se hace por adelantado en la página segura de Stripe; si cierras la página de pago sin pagar, no se hace ningún cargo y la petición caduca a las 24 horas.
Un técnico coge el encargo en un máximo de 2 días laborables desde el pago y te escribe en cada cambio de estado; puedes seguirlo en «Mis encargos». Si para hacer el trabajo necesitamos algo de ti (por ejemplo, un cambio en tu DNS), te lo pediremos y el encargo quedará a la espera de tu respuesta. Nunca te pediremos contraseñas: cuando haya que tocar tus cuentas o tu DNS, lo harás tú siguiendo nuestras instrucciones o en una sesión compartiendo pantalla.
Los encargos cobran el trabajo, no el resultado. Que un dominio falso caiga, que una lista de bloqueo retire tu IP o que un proveedor de correo entregue tus mensajes en la bandeja de entrada depende de terceros que no controlamos, y no lo garantizamos. Nunca pagamos «retiradas» o «bajas» exprés a terceros. En la retirada de un dominio falso, si el dominio vuelve a estar activo dentro de los 90 días siguientes al cierre del caso, lo reabrimos sin coste.
Reembolsos. Te devolvemos el importe íntegro si todavía no hemos empezado el trabajo, o si en la primera revisión vemos que no se puede hacer (por ejemplo, porque el dominio denunciado no es malicioso). Una vez empezado el trabajo, no se devuelve. Los reembolsos se hacen a la misma tarjeta, a través de Stripe.
Tus declaraciones. Para denunciar o pedir la retirada de un dominio, declaras que ese dominio no es tuyo ni lo has autorizado. Denunciar por error un dominio legítimo puede tener consecuencias legales: por eso ninguna denuncia es automática y siempre la comprueba antes un técnico. Si la declaración fuera falsa, respondes de los daños que se deriven.
Si eres consumidor. Al comprar un encargo, pides expresamente que el trabajo empiece dentro del plazo de desistimiento de 14 días y reconoces que, una vez el trabajo esté completado, pierdes el derecho de desistimiento. Si desistes antes de que el trabajo esté completado, se te reembolsará el importe menos la parte proporcional del trabajo ya hecho.
8. El pentest con agentes de IA
El pentest con agentes de IA es un ejercicio puntual de pruebas ofensivas sobre tu infraestructura, con pago único de 850 €, más IVA. Solo pueden contratarlo los clientes con el Radar o el Guard activos.
Las reglas del juego. Ninguna prueba empieza sin un documento de reglas del juego firmado por ambas partes con certificado electrónico cualificado. En el portal describes el alcance (hasta 5 dominios y 32 direcciones IP) y las franjas horarias (hasta 5, de 8 horas como máximo, entre 5 días y 6 meses después), y declaras que tienes autorización para hacer probar esos sistemas. Revisamos el documento y, si hace falta un cambio, te lo devolvemos; cuando es correcto, generamos el PDF, lo firmamos y lo firmas tú. Las pruebas solo se hacen dentro del alcance y de las franjas firmadas, con las técnicas y los límites del documento; en ningún caso hacemos denegaciones de servicio ni acciones destructivas. Toda prueba sobre sistemas en producción tiene un riesgo residual, que aceptas al firmar; si una prueba causara una interrupción, la detenemos enseguida y te avisamos.
El informe. Al terminar, te entregamos un informe con los hallazgos, cifrado: la clave te la enviamos por correo y no guardamos ninguna copia. Si la pierdes, te lo volvemos a cifrar con una clave nueva. Los hallazgos son tuyos: no los compartimos con nadie, salvo obligación legal.
Reembolsos y desistimiento. Te devolvemos el importe íntegro si el ejercicio no ha empezado (por ejemplo, si no llegamos a firmar el documento de reglas del juego). Una vez empezadas las pruebas, no se devuelve. Si eres consumidor, se aplica lo mismo que en los encargos (apartado 7).
9. Límites del servicio y fuentes de terceros
El Radar detalla en la web y en el portal sus límites: número de dominios, número de direcciones de correo vigiladas fuera del dominio (5) y número de pruebas de envío al día (10).
La vigilancia se nutre de fuentes de información de terceros (bases de datos de filtraciones, registros de dominios, listas de bloqueo, servicios de reputación). Si una fuente cambia sus condiciones, deja de funcionar o deja de estar disponible, WaystoSecure puede sustituirla por otra equivalente o retirar la función que depende de ella, avisándote con antelación cuando sea posible, sin que ello dé derecho a ningún reembolso mientras el conjunto del servicio se mantenga.
Puedes apagar cualquier bloque de la vigilancia desde la configuración. Apagar un bloque no cambia el precio. Cuando marcas una alerta como «Lo sé y lo dejo así», aceptas ese riesgo, y ese punto no aparece en el dosier entre lo que está hecho.
El dosier. El dosier que emites desde el portal describe lo que hemos vigilado y lo que está hecho; no es una auditoría ni garantiza la ausencia de incidentes. Cada dosier lleva un código: durante dos años desde la emisión, cualquiera que lo tenga puede comprobar en nuestra web que lo hemos emitido nosotros y qué decía (la empresa y el NIF que constaban, la fecha, el alcance y el resumen), también si después cierras la cuenta. Emitirlo es aceptarlo. La página de verificación no dice si sigues siendo cliente.
10. Duración y cancelación
La suscripción es mensual y puede cancelarse en cualquier momento desde el portal, sin penalización y sin dar explicaciones. Al cancelar, el servicio sigue activo hasta el final del período ya pagado y no se produce ningún cargo más. Cancelar la suscripción no cierra la cuenta: conservas el acceso al portal y al plan Básico hasta que decidas darte de baja (apartado 11).
Si pasas del Radar al Guard, la suscripción del Radar y las de los dominios adicionales se cierran el día en que se activa el Guard, sin reembolso automático de la parte del ciclo ya pagada.
11. Baja de la cuenta
Puedes eliminar tu cuenta desde «Mi cuenta › Darse de baja», confirmándolo con tu contraseña. La baja es inmediata: dejamos de vigilarte, tu acceso queda cerrado y, si tienes una suscripción activa, se cancela al instante sin reembolso de la parte del ciclo ya pagado. Si cambias de opinión, tienes 7 días para escribirnos y detenerlo. Lo que pasa con tus datos se describe en la Política de privacidad, apartado «Conservación y supresión».
12. Derecho de desistimiento
Si eres consumidor, dispones de 14 días naturales desde la contratación para desistir sin necesidad de justificación, escribiendo a info@waystosecure.com con una declaración inequívoca (puedes usar el modelo del anexo de la Ley General para la Defensa de los Consumidores y Usuarios). Como la prestación empieza inmediatamente a petición tuya, en caso de desistimiento se reembolsará el importe pagado menos la parte proporcional del servicio ya prestado hasta la fecha de la comunicación. Para los encargos y el pentest, consulta los apartados 7 y 8.
13. Tus obligaciones
Verificas únicamente activos propios o sobre los que tienes autorización, y respondes de esa autorización; custodias tus credenciales y haces un uso lícito del servicio. Las direcciones de correo que añades a la vigilancia deben ser tuyas o de personas que lo han consentido: cada dirección recibe un mensaje para confirmarlo. Si nos delegas el subdominio mta-sts de tu dominio para que alojemos la política MTA-STS, puedes retirar la delegación cuando quieras; al dejar de alojarla, publicamos una política neutra («none») durante 30 días antes de retirarla. Las contraseñas filtradas en claro solo se abren con tu contraseña del portal: WaystoSecure no puede leerlas ni recuperarlas; si pierdes la contraseña, ese contenido deja de ser accesible. WaystoSecure puede suspender el servicio ante usos fraudulentos o contrarios a estas condiciones, avisándote previamente cuando sea posible.
14. Disponibilidad y responsabilidad
Disponibilidad. El servicio funciona de forma continua, pero no garantizamos que esté disponible en todo momento: puede haber paradas por mantenimiento o por causas ajenas (proveedores, red, fuentes de terceros). Cuando una parada está prevista, intentamos avisarte con antelación.
Responsabilidad. WaystoSecure responde de los daños que cause por dolo o negligencia grave. En los demás casos, y en la medida en que la ley lo permita, su responsabilidad por cualquier reclamación relacionada con el servicio se limita al importe que hayas pagado por él durante los 12 meses anteriores al hecho que la origina, y no incluye los daños indirectos ni el lucro cesante. WaystoSecure no responde de los incidentes que la vigilancia no detecte, de los que causen terceros ni de las decisiones que tomes con la información que te damos. Si eres consumidor, esta limitación no afecta a los derechos que la ley te reconoce.
15. Protección de datos
El tratamiento de datos personales se rige por la Política de privacidad.
16. Legislación, idioma y comunicaciones
Estas condiciones se rigen por la legislación española. Si eres consumidor, puedes dirigirte a los juzgados de tu domicilio. Si contratas como empresa o profesional, las partes se someten a los juzgados y tribunales del domicilio de WaystoSecure.
Idioma. Estas condiciones se publican en catalán, castellano e inglés, y aceptas las de tu idioma. Las tres dicen lo mismo; si hubiera alguna diferencia, prevalece la versión catalana.
Comunicaciones. Te escribimos al correo electrónico de tu cuenta, y los avisos que afectan al servicio también aparecen en el portal. Para cualquier notificación formal, escribe a info@waystosecure.com.