Términos y Condiciones

1. Objeto y aceptación

Estos términos rigen el acceso y uso del sitio y del portal operados por GRUVANT & PARTNERS, S.A. de C.V., con domicilio en Plano Regulador 8, Col. Xocoyahualco, Tlalnepantla de Baz, Estado de México, teléfono 55 5393 5100 y correo contacto@gruvantandpartners.com.

Al crear una cuenta, aceptar estos términos en el inicio de sesión o usar el portal, aceptas quedar obligado por ellos. Si actúas en nombre de una empresa, manifiestas que cuentas con facultades para obligarla. Estos términos complementan el contrato de servicio firmado con tu empresa; si hay contradicción, prevalece el contrato.

2. Qué incluye el servicio

El Programa de Blindaje de Seguridad Informática comprende el Diagnóstico Oficial y la consultoría acordada en el contrato. El diagnóstico se lleva en el portal y consiste en:

• Un cuestionario oficial organizado en capas, en el nivel contratado (Estándar o Profesional).
• La carga de evidencia por parte de tu empresa, en el grado acordado (Ligero, Formal o Certificación).
• La revisión de esa evidencia por parte del equipo auditor de Gruvant, reactivo por reactivo.
• La calificación de madurez declarada y validada, el reporte ejecutivo, el plan de remediación y el sello del diagnóstico.

El autodiagnóstico exprés es una herramienta pública de orientación, gratuita, sin evidencia y con tope de resultado del 80%. No sustituye al Diagnóstico Oficial ni constituye dictamen.

3. Lo que este servicio no es

Conviene decirlo sin rodeos: Gruvant no certifica. No somos un organismo de certificación acreditado y el diagnóstico no otorga, sustituye ni prepara automáticamente una certificación ISO/IEC 27001 ni ninguna otra emitida por un tercero acreditado.

• El diagnóstico es una evaluación de madurez con evidencia validada por nuestro equipo auditor, con referencias a estándares reconocidos como marco de comparación, no como acreditación.
• El sello del diagnóstico es una constancia propia de Gruvant sobre el alcance, el nivel y el porcentaje validado en una fecha determinada. No es un certificado ni acredita conformidad con una norma ante terceros.
• El servicio no garantiza que tu empresa no sufra un incidente. Mide y documenta controles; el riesgo residual siempre existe.
• El diagnóstico no es una prueba de penetración ni un análisis de vulnerabilidades técnico, salvo que se contrate por separado.

4. Cuentas, roles y seguridad del acceso

El portal opera con cuatro roles: Básico (solo autodiagnóstico), Colaborador (responde y carga evidencia), Cliente (titular de la cuenta de la empresa) y Auditor (equipo de Gruvant).

• Cada usuario pertenece a una sola empresa y es responsable de la confidencialidad de sus credenciales.
• El acceso exige contraseña de al menos ocho caracteres con letras y símbolos, y segundo factor dividido: una parte del código llega al correo y la otra al WhatsApp registrado.
• Tras varios intentos fallidos la cuenta se bloquea temporalmente y se notifica al titular y al Auditor.
• Las cuentas se desactivan, no se borran: el historial se conserva íntegro conforme al Aviso de Privacidad.
• La separación de funciones es obligatoria: el Auditor no responde reactivos ni carga evidencia, y el Cliente no se otorga visto bueno ni cambia su nivel contratado. El nivel y el grado de evidencia los define el contrato.

5. Obligaciones de tu empresa

• Proporcionar información veraz y evidencia auténtica, vigente y correspondiente al control que se evalúa.
• Contar con las autorizaciones necesarias para compartir con Gruvant la información que carga, incluida la de terceros y la de personas identificables.
• Anonimizar o enmascarar los datos personales que no sean necesarios para acreditar el control.
• Designar a las personas que participarán y mantener actualizados sus accesos.
• No intentar vulnerar el portal, extraer información de otras empresas, ni usar el servicio para fines ilícitos.

La evidencia apócrifa o alterada da lugar al retiro del visto bueno correspondiente, a la anotación en la bitácora y, en su caso, a la revocación del sello y a la terminación del servicio.

6. Cómo se maneja la evidencia

• Cargar no es enviar. Mientras no la envíes a revisión, puedes sustituir o eliminar cualquier archivo. Enviar a revisión es una acción explícita.
• Al enviarse, la evidencia queda bloqueada y no puede modificarse hasta que el Auditor la apruebe o la devuelva con observaciones.
• La evidencia se versiona: una nueva carga crea la versión siguiente y las anteriores se conservan.
• Cada acción queda registrada en la bitácora con quién, qué y cuándo. La bitácora no es editable.
• El visto bueno lo otorga únicamente el equipo auditor, y solo con evidencia suficiente para el grado declarado.

7. Uso de inteligencia artificial

El servicio incorpora inteligencia artificial como apoyo, con límites explícitos:

• El asistente del reactivo explica qué se te está preguntando y qué evidencia suele servir. Es orientación, no criterio del auditor.
• La pre-revisión de evidencia analiza un archivo que tú autorizas, archivo por archivo, y devuelve un checklist de lo que probablemente falta. No cambia el estado del reactivo ni anticipa el visto bueno.
• Ninguna respuesta de la inteligencia artificial constituye dictamen, asesoría legal ni garantía de aprobación. El resultado del diagnóstico lo determina siempre un auditor humano.
• No entrenamos modelos con tu evidencia. El tratamiento de datos por estos componentes se rige por el Aviso de Privacidad.

8. Sello del diagnóstico

• Se emite al cierre de la auditoría y tiene una vigencia de 24 meses desde su emisión.
• Es verificable públicamente por folio. La página de verificación muestra alcance, nivel, capas cerradas y madurez validada; nunca la evidencia ni el detalle de los controles.
• Queda atado a la huella digital del expediente: si el expediente se altera, el sello deja de coincidir y se invalida.
• Al vencer, la verificación pública lo marca como vencido, no como falso.
• Solo Gruvant emite y revoca. Puede revocarse por evidencia apócrifa, por incumplimiento del contrato o por solicitud fundada de tu empresa.
• Puedes usar el sello y la insignia en tu sitio y materiales mientras esté vigente, sin alterarlos y sin presentarlos como certificación. Terminada la vigencia o revocado el sello, cesa el derecho de uso.

9. Confidencialidad

Gruvant trata como confidencial toda la información del diagnóstico y la comparte solo con quien participa en el servicio, bajo obligación de confidencialidad que subsiste después de terminada la relación. Tu empresa se obliga de forma recíproca respecto de la metodología, el cuestionario y los materiales de Gruvant.

10. Conservación y entrega del expediente

• Conservamos la evidencia y el expediente por 12 meses a partir de la conclusión de la auditoría. Durante ese plazo puedes descargar el expediente completo desde el portal.
• El sello y su verificación pública viven 24 meses. Como el sello guarda la huella del expediente y no el expediente, sigue siendo verificable después de que la evidencia se suprima.
• Al vencer el plazo, la información pasa a bloqueo y luego a supresión definitiva con destrucción certificada.
• Si tu sector exige plazos distintos, se establecen en el contrato y prevalecen sobre estos.

Te recomendamos descargar el expediente al cierre: es tu respaldo y no depende de nuestra disponibilidad.

11. Propiedad intelectual

El cuestionario, la metodología, la escala de madurez, los reportes, el software del portal, la marca y el sello son propiedad de Gruvant. Recibes una licencia de uso limitada, no exclusiva y no transferible para operar tu diagnóstico. Los reportes y el sello emitidos a tu nombre puedes usarlos y compartirlos íntegros; no puedes revenderlos, alterarlos ni presentarlos como propios.

La información y la evidencia que tu empresa carga siguen siendo suyas.

12. Disponibilidad y soporte

El portal se ofrece bajo un esfuerzo razonable de disponibilidad continua. Puede haber ventanas de mantenimiento, que se avisan con anticipación cuando son programadas. Los plazos de respuesta del equipo auditor son los que establezca el contrato.

13. Límites de responsabilidad

Gruvant responde por la ejecución diligente y profesional del diagnóstico conforme a su metodología. En la medida que la ley lo permite, no responde por: incidentes de seguridad en la infraestructura de tu empresa; decisiones que tomes con base en el reporte; consecuencias de evidencia incompleta, inexacta o no proporcionada; interrupciones atribuibles a terceros o a causas de fuerza mayor; ni por daños indirectos, lucro cesante o pérdida de oportunidad.

La responsabilidad total de Gruvant se limita al monto efectivamente pagado por el servicio en los doce meses anteriores al hecho que la origine, salvo dolo o negligencia grave.

14. Precios, pago y vigencia

Los precios, la forma de pago, la vigencia y las condiciones de renovación se establecen en el contrato o en la propuesta aceptada. El incumplimiento de pago puede suspender el acceso al portal y detener la emisión del sello. La terminación no afecta las obligaciones de confidencialidad ni los plazos de conservación descritos en el punto 10.

15. Cambios a estos términos

Podemos modificar estos términos por razones legales, operativas o tecnológicas. La versión vigente estará siempre en esta página con su número de versión y fecha. Si el cambio es sustancial, lo notificaremos por correo; continuar usando el portal después de la notificación implica su aceptación. Los diagnósticos en curso terminan con las condiciones con las que iniciaron.

16. Ley aplicable y jurisdicción

Estos términos se rigen por la legislación federal mexicana. Para cualquier controversia, las partes se someten a la jurisdicción de los tribunales competentes de Tlalnepantla de Baz, Estado de México, renunciando a cualquier otro fuero que pudiera corresponderles por razón de domicilio presente o futuro.

17. Contacto

GRUVANT & PARTNERS, S.A. de C.V. · Plano Regulador 8, Col. Xocoyahualco, Tlalnepantla de Baz, Estado de México · Tel. 55 5393 5100 · contacto@gruvantandpartners.com · Atención: Abraham Romano Cohen.