Condiciones de Contratación
Condiciones de Contratación del Servicio
Última actualización: 3 de julio de 2026
Las presentes Condiciones de Contratación (en adelante, las "Condiciones") regulan la contratación y el uso del servicio de suscripción OCIRIA Seguridad (en adelante, el "Servicio"), prestado a través del sitio seguridad.ociria.com. El Servicio se dirige exclusivamente a empresas y profesionales que contratan en el ejercicio de su actividad empresarial o profesional (contratación B2B); no está destinado a consumidores. Al completar el proceso de contratación, el Cliente declara actuar como empresario o profesional y acepta íntegramente estas Condiciones.
1. Identificación del prestador
El Servicio es prestado por:
- Denominación social: Ibida Black Level S.L. (que opera comercialmente como "OCIRIA")
- NIF: B93643807
- Domicilio social: Calle Escritora Gertrudis Gómez de Avellaneda, 28 · 29196 Málaga, España
- Registro Mercantil: Inscrita en el Registro Mercantil de Málaga, Tomo 5776, Folio 84, Hoja MA-147578
- Correo de contratación y soporte: [email protected]
- Correo para asuntos legales y de privacidad: [email protected]
2. Objeto y ámbito de aplicación
Estas Condiciones constituyen el contrato entre Ibida Black Level S.L. y el Cliente para la prestación del Servicio bajo la modalidad de suscripción. Se aplican a todos los planes descritos en la sección 3 y prevalecen sobre cualesquiera condiciones generales del Cliente, salvo pacto expreso y por escrito en contrario. Junto con la Política de Privacidad y el Aviso Legal, forman el marco contractual completo de la relación.
3. Descripción de los servicios y planes
OCIRIA Seguridad es un servicio de ciberseguridad de vigilancia y remediación asistida por inteligencia artificial con supervisión humana. Se comercializa en cuatro planes:
- Gratis: análisis inicial de exposición pública del o de los dominios que el Cliente registre, con resultados orientativos y funcionalidad limitada. No incluye vigilancia continua ni remediación.
- Vigilancia — 99 €/mes (+ IVA): detección de exposición y vigilancia continua de los activos del Cliente, con alertas y recomendaciones. No ejecuta cambios sobre los sistemas del Cliente.
- Vigilancia + Arreglo — 249 €/mes (+ IVA): todo lo anterior más remediación con aprobación del Cliente (modelo human-in-the-loop): OCIRIA propone acciones correctivas y solo las ejecuta tras la autorización expresa del Cliente para cada actuación.
- Completo — 490 €/mes (+ IVA): cobertura ampliada de vigilancia y remediación asistida, con mayor alcance de activos y prioridad de soporte.
Todos los planes de pago pueden contratarse en modalidad anual con un 30 % de descuento sobre el precio mensual equivalente.
3.1. Naturaleza y límites del "arreglo con aprobación"
En los planes que incluyen remediación, ninguna acción correctiva se ejecuta de forma automática sin la aprobación previa y expresa del Cliente. Las actuaciones de remediación están diseñadas para ser reversibles y disponen de un mecanismo de desactivación inmediata (kill-switch) que el Cliente puede accionar en cualquier momento. Cuando la remediación requiera conectividad con la infraestructura del Cliente, se realizará mediante un agente de conexión saliente opcional, que únicamente establece conexiones desde los sistemas del Cliente hacia OCIRIA; en ningún caso OCIRIA obtiene acceso entrante ni control remoto no solicitado sobre la máquina del Cliente.
La remediación es un servicio de mejor esfuerzo basado en la información disponible y en las autorizaciones concedidas por el Cliente; no constituye una garantía de invulnerabilidad ni sustituye las obligaciones de seguridad y cumplimiento propias del Cliente.
4. Proceso de contratación (self-service)
La contratación se realiza de forma autónoma a través del sitio web mediante los siguientes pasos:
1. Registro de una cuenta con un correo electrónico válido.
2. Registro y verificación de dominios: el Cliente añade los dominios o activos sobre los que desea el Servicio y acredita su titularidad o autorización según el procedimiento indicado (p. ej., verificación mediante registro DNS).
3. Selección del plan y del ciclo de facturación (mensual o anual).
4. Pago mediante checkout de Stripe, nuestro proveedor de pagos. El contrato se perfecciona cuando Stripe confirma el pago del primer periodo y OCIRIA activa la suscripción, momento en que se envía la confirmación al Cliente.
5. Precios, impuestos e inversión del sujeto pasivo
Todos los precios se expresan sin IVA; se añadirá el IVA español al tipo legal vigente cuando resulte aplicable. Para clientes empresariales establecidos en otros Estados miembros de la UE que faciliten un número de IVA-VIES válido, la operación podrá facturarse mediante el mecanismo de inversión del sujeto pasivo (ISP), sin repercusión de IVA español, siendo el Cliente responsable de la autoliquidación del impuesto en su país. El Cliente es responsable de la exactitud de los datos fiscales que aporte. Los impuestos, tasas o retenciones distintos del IVA que pudieran corresponder son por cuenta del Cliente.
6. Facturación automática
Por cada periodo de suscripción se emite automáticamente una factura a nombre de los datos fiscales facilitados por el Cliente, disponible en el portal de cliente y/o remitida por correo electrónico. El cobro se realiza de forma recurrente sobre el método de pago registrado, al inicio de cada periodo (mensual o anual), mediante renovación automática conforme a la sección 7.
7. Duración, renovación automática y cancelación
La suscripción tiene la duración del ciclo contratado (mensual o anual) y se renueva automáticamente por periodos iguales, salvo cancelación. No existe permanencia mínima.
El Cliente puede cancelar en cualquier momento desde el portal de cliente. La cancelación surte efecto al finalizar el periodo en curso ya abonado: el Servicio permanece activo hasta esa fecha y no se renueva a partir de entonces. Salvo que la ley aplicable disponga otra cosa, no se reembolsa la parte del periodo en curso ya iniciado. Del mismo modo, OCIRIA podrá no renovar o resolver el contrato por incumplimiento del Cliente, comunicándolo por medios electrónicos.
8. Cambios de plan y prorrateo
El Cliente puede cambiar de plan (subir o bajar) desde el portal de cliente. Las mejoras de plan (upgrade) se aplican de forma inmediata y se prorratea el importe correspondiente al periodo en curso a través de Stripe. Las bajadas de plan (downgrade) surten efecto, con carácter general, al inicio del siguiente periodo de facturación, manteniéndose hasta entonces las condiciones y el alcance del plan vigente.
9. Obligaciones del Cliente
El Cliente se obliga a:
- Facilitar datos veraces, completos y actualizados en el registro, la verificación de dominios y la facturación.
- Registrar únicamente dominios y activos de su titularidad o sobre los que cuente con autorización expresa y vigente de su titular para su análisis y, en su caso, remediación.
- Custodiar sus credenciales de acceso y notificar sin demora cualquier uso no autorizado de su cuenta.
- Hacer un uso lícito, legítimo y conforme a estas Condiciones del Servicio, absteniéndose de emplearlo contra sistemas de terceros sin autorización o con finalidad ilícita.
- Mantener sus propias obligaciones de seguridad, copias de respaldo y cumplimiento normativo; el Servicio complementa, pero no sustituye, la diligencia del Cliente.
10. Autorización expresa para escaneo y remediación
Al registrar un dominio o activo y contratar el Servicio, el Cliente autoriza expresamente a OCIRIA a realizar sobre dichos activos las actividades técnicas propias del plan contratado: análisis y monitorización de exposición y, en los planes que lo incluyan, las acciones de remediación previamente aprobadas por el Cliente. El Cliente declara y garantiza ser el titular de dichos activos o disponer de autorización suficiente del titular, y mantendrá indemne a Ibida Black Level S.L., sus administradores y empleados frente a cualquier reclamación, daño, pérdida o sanción derivada de la falta de dicha autorización o de un uso ilícito del Servicio. OCIRIA podrá suspender el Servicio ante indicios razonables de uso no autorizado.
11. Límites de responsabilidad
El Servicio se presta con la diligencia profesional exigible, pero no garantiza la ausencia total de incidentes, brechas o vulnerabilidades, ni la disponibilidad ininterrumpida de los sistemas del Cliente. En la máxima medida permitida por la ley y dado el carácter B2B de la relación, la responsabilidad total de OCIRIA por cualesquiera daños derivados del contrato se limitará al importe efectivamente abonado por el Cliente en los doce (12) meses anteriores al hecho que motive la reclamación. OCIRIA no responderá de daños indirectos, lucro cesante, pérdida de datos, de negocio o de oportunidad. Ninguna limitación de este apartado excluye la responsabilidad que la ley no permita limitar (dolo o culpa grave).
12. Disponibilidad y soporte
OCIRIA hará esfuerzos razonables por mantener el Servicio disponible de forma continua, sin perjuicio de interrupciones por mantenimiento, causas de fuerza mayor o dependencias de terceros. El soporte se presta por medios electrónicos a través de [email protected], con prioridad de atención según el plan contratado. Los tiempos de respuesta son orientativos salvo que se pacte un acuerdo de nivel de servicio (SLA) específico por escrito.
13. Protección de datos
En la prestación del Servicio, OCIRIA trata datos personales como responsable respecto de los datos de contacto y facturación del Cliente, y como encargado del tratamiento respecto de los datos personales que pudiera procesar por cuenta del Cliente en el marco de las actividades de vigilancia y remediación, actuando conforme a las instrucciones del Cliente y al art. 28 del RGPD. Los datos se alojan en infraestructura ubicada en la Unión Europea. El detalle de finalidades, bases jurídicas, plazos y derechos figura en la Política de Privacidad. Cuando proceda, las partes suscribirán el correspondiente acuerdo de encargo de tratamiento.
14. Modificaciones de las condiciones
OCIRIA podrá modificar estas Condiciones por motivos legales, técnicos o de evolución del Servicio. Las modificaciones sustanciales se comunicarán al Cliente por medios electrónicos con antelación razonable antes de su entrada en vigor y, en su caso, antes de la siguiente renovación. Si el Cliente no acepta las nuevas Condiciones, podrá cancelar la suscripción conforme a la sección 7; la continuación en el uso del Servicio tras la entrada en vigor implica su aceptación.
15. Ley aplicable y jurisdicción
Estas Condiciones se rigen por la legislación española. Para la resolución de cualquier controversia derivada de su interpretación o cumplimiento, y tratándose de una relación entre empresarios, las partes se someten a los Juzgados y Tribunales de la ciudad de Málaga (España), con renuncia a cualquier otro fuero que pudiera corresponderles.
Para cualquier consulta sobre estas Condiciones puede dirigirse a [email protected].