Términos y condiciones de uso
1. Objeto del servicio
ShopShield AI (en adelante, "el Servicio") es una plataforma SaaS de auditoría continua de seguridad de código fuente operada por Ecom Experts (en adelante, "el Prestador") con email de contacto ecomyseo@gmail.com.
El Servicio analiza, mediante modelos de inteligencia artificial de Anthropic (familia Claude), el código fuente PHP/Python proporcionado por el Usuario con el objetivo de identificar potenciales vulnerabilidades de seguridad. Los hallazgos confirmados se verifican adicionalmente en un entorno aislado (sandbox).
2. Aceptación y capacidad legal
El uso del Servicio implica la aceptación íntegra de estos términos. El Usuario declara ser mayor de 18 años y disponer de capacidad legal para contratar, así como actuar en nombre de la entidad jurídica que registra (si aplica).
Si el Usuario no acepta alguno de los términos, debe abstenerse de utilizar el Servicio.
3. Cuenta y acceso
El Usuario es responsable de mantener la confidencialidad de sus credenciales y API keys. Cualquier actividad realizada desde su cuenta se presume realizada por él. Debe notificar inmediatamente cualquier acceso no autorizado a ecomyseo@gmail.com.
4. Planes, precios y trial
Los precios vigentes se publican en /precios. El Servicio ofrece un periodo de prueba gratuito de 14 días sin tarjeta de crédito. Transcurrido el trial, el Usuario debe contratar un plan de pago para continuar; en caso contrario la cuenta queda suspendida durante 30 días y posteriormente eliminada.
Los pagos se procesan mediante PayPal o Redsys. Las facturas se emiten conforme a la normativa española (Verifactu).
5. Naturaleza del análisis IA
El análisis automatizado no sustituye una auditoría profesional humana. Es una capa adicional de detección continua.
El Prestador realiza esfuerzos razonables (best effort) en la calidad del análisis, pero no garantiza la detección del 100% de vulnerabilidades. Recomendamos complementar con pen-test humano anual para aplicaciones en producción que manejen datos sensibles.
6. Uso aceptable
El Usuario se compromete a:
- Subir únicamente código sobre el que tenga derechos o autorización del titular.
- No utilizar el Servicio para auditar sistemas de terceros sin permiso explícito.
- No usar el Servicio para crear, distribuir o explotar malware.
- No realizar ingeniería inversa de la plataforma ni intentos de evadir cuotas o controles técnicos.
7. Propiedad intelectual
El Usuario conserva la titularidad íntegra de su código fuente. El Prestador conserva la titularidad de la plataforma, los modelos de prompt, la marca ShopShield, los reports generados (estructura y formato) y la propiedad intelectual del software.
El Prestador concede al Usuario una licencia no exclusiva, intransferible y limitada al uso del Servicio durante el periodo contratado.
8. Confidencialidad del código
El código fuente subido se procesa cifrado en tránsito (TLS 1.3) y en reposo (AES-256-GCM). Se elimina automáticamente en un plazo máximo de 24 horas tras finalizar el análisis. No se utiliza para reentrenar modelos ni se comparte con terceros, salvo el procesamiento técnico necesario con Anthropic (encargado de tratamiento) bajo acuerdo DPA.
Los hallazgos generados se conservan según el plan contratado para tu acceso histórico.
9. Limitación de responsabilidad
En la máxima medida permitida por la ley aplicable, la responsabilidad total del Prestador frente al Usuario por cualquier reclamación derivada del Servicio queda limitada al equivalente de 12 mensualidades del plan contratado.
El Prestador no será responsable de daños indirectos, lucro cesante, pérdida de oportunidades comerciales, ni daños derivados de la no detección de una vulnerabilidad específica.
10. Cancelación y supresión
El Usuario puede cancelar su suscripción en cualquier momento desde /account/billing. La cancelación no genera reembolsos del mes en curso pero detiene la renovación. Tras la cancelación, los datos se conservan durante 30 días para permitir reactivación; transcurrido este plazo se eliminan de forma irreversible.
11. Modificaciones
El Prestador podrá modificar estos términos mediante aviso con 30 días de antelación por email o panel. Si el Usuario no acepta los nuevos términos, podrá cancelar sin penalización.
12. Legislación y jurisdicción
Estos términos se rigen por la legislación española. Las partes se someten a los Juzgados y Tribunales de la ciudad de residencia del Prestador, con renuncia expresa a cualquier otro fuero.