Términos de servicio

Estos Términos de servicio (los «Términos») regulan el acceso y uso de Certums, operado por Certums («Certums», «nosotros»). Al crear una cuenta o usar el servicio, usted acepta estos Términos. Si los acepta en nombre de una organización, declara que tiene autoridad para obligarla, y «usted» se referirá a esa organización.

1. Objeto del servicio

Certums es una plataforma SaaS multi-tenant para la certificación, la firma electrónica y la verificación de documentos. Permite emitir documentos con un Código Seguro de Verificación (CSV) y código QR, firmarlos en formato PAdES con sello de tiempo (RFC 3161) y verificar su integridad de forma pública. La verificación pública por CSV/QR es de acceso libre y gratuito; la emisión y la firma están sujetas al plan contratado.

2. Cuenta y registro

• El registro requiere un nombre, un correo electrónico verificado y una contraseña.
• La contraseña debe cumplir la política de seguridad vigente (longitud mínima de 12 caracteres y requisitos de complejidad). Usted es responsable de custodiar sus credenciales y de toda actividad realizada bajo su cuenta.
• Debe proporcionar información veraz y mantenerla actualizada. Las cuentas de tipo empresarial e institucional pueden requerir verificación adicional antes de habilitar la emisión de documentos.
• Debe notificarnos sin demora cualquier uso no autorizado de su cuenta a [email protected].

3. Planes, facturación y pago

• Cada plan define almacenamiento, retención, ritmo de emisión y número de usuarios. Los límites y precios vigentes se publican en la página de precios y en el contrato aplicable.
• Los pagos se procesan a través de TransferMóvil. Al contratar un plan de pago, usted autoriza el cargo correspondiente y acepta las condiciones del medio de pago.
• Salvo indicación en contrario, las cuotas se facturan por anticipado y no son reembolsables una vez iniciado el periodo, sin perjuicio de los derechos que le reconozca la normativa imperativa.
• Superar los límites del plan puede activar mecanismos de control (limitación de ritmo, bloqueo de nuevas emisiones) descritos en el contrato hasta regularizar el uso.

4. Uso aceptable

Usted se compromete a no usar Certums para:

• Emitir, firmar o verificar documentos con fines ilícitos, fraudulentos o engañosos.
• Suplantar la identidad de terceros o certificar contenido sobre el que no tiene derecho.
• Vulnerar el aislamiento entre organizaciones, acceder a datos de otros tenants o eludir los controles de seguridad, autenticación o límites de uso.
• Introducir software malicioso, abusar de la verificación pública mediante automatización, o interferir con la disponibilidad del servicio.
• Infringir derechos de propiedad intelectual, de privacidad o cualesquiera otros.

El incumplimiento de esta sección puede motivar la suspensión o terminación de la cuenta conforme a la sección 9.

5. Emisión, firma y verificación de documentos

Certums garantiza la integridad criptográfica de los documentos y el correcto funcionamiento del sistema: calcula el hash SHA-256 del documento, reserva un CSV único, aplica firma PAdES con sello de tiempo y mantiene una cadena de evidencia enlazada por hash. Certums no garantiza la veracidad ni la validez legal del contenido de los documentos: el emisor es el único responsable de lo que certifica y de contar con la legitimación para hacerlo.

La firma electrónica se emite en formato PAdES en los niveles B-B, B-T (con sello de tiempo) y B-LTA (conservación a largo plazo). El servicio de verificación comprueba la integridad y las firmas de cada documento; los expedientes de evidencia exportados pueden verificarse de forma independiente (offline) con SHA-256, sin depender de la disponibilidad de Certums.

6. Valor probatorio

Certums proporciona evidencia técnica verificable (integridad, sellos de tiempo, cadena de auditoría y trazabilidad) orientada a respaldar el valor probatorio de los documentos. No obstante, la eficacia y el valor probatorio concretos de un documento firmado o certificado los determina, en último término, la autoridad o el tribunal competente conforme a la legislación aplicable. Certums no presta asesoramiento legal ni garantiza un resultado jurídico determinado.

7. Verificación de identidad

Determinadas funciones pueden apoyarse en un proveedor de identidad soberano para verificar la identidad de personas u organizaciones. Cuando se utilice, dicha verificación se rige además por las condiciones del proveedor correspondiente. La disponibilidad de estas funciones puede variar según la jurisdicción y el plan.

8. Disponibilidad y niveles de servicio

Los planes Personal y de entrada se prestan con base en «mejor esfuerzo». Los planes superiores incluyen compromisos de disponibilidad y soporte descritos en el Acuerdo de nivel de servicio (SLA), que se incorpora por referencia a estos Términos. La verificación pública está diseñada para degradarse en último lugar respecto del resto de la plataforma.

9. Suspensión y terminación

• Usted puede cancelar su cuenta en cualquier momento desde el panel o solicitándolo por correo.
• Podemos suspender o terminar el acceso ante un incumplimiento de estos Términos, un riesgo de seguridad, un impago o una exigencia legal, procurando avisar cuando sea posible.
• Tras la terminación, usted puede exportar sus documentos y expedientes de evidencia durante un periodo razonable. Los datos se conservan o suprimen según la política de retención del plan y las obligaciones legales aplicables, en los términos de la Política de privacidad.

10. Propiedad intelectual

Certums conserva todos los derechos sobre la plataforma, su software y su marca (ver el Aviso legal). Usted conserva la titularidad del contenido de los documentos que emite. Al usar el servicio, nos concede la licencia limitada necesaria para alojar, procesar y verificar dicho contenido con el fin de prestarle el servicio.

11. Protección de datos

El tratamiento de datos personales se rige por la Política de privacidad. Cuando actuemos como encargados del tratamiento por cuenta de un cliente, resulta de aplicación el Acuerdo de tratamiento de datos (DPA).

12. Garantías y limitación de responsabilidad

El servicio se presta «tal cual» y «según disponibilidad», sin más garantías que las expresamente previstas en estos Términos o exigidas por la ley. En la medida máxima permitida por la normativa aplicable, Certums no responde por daños indirectos, lucro cesante, pérdida de datos o de negocio; y su responsabilidad total acumulada por cualquier reclamación se limita a las cantidades efectivamente abonadas por usted por el servicio durante los doce meses anteriores al hecho que origine la reclamación. Nada en estos Términos excluye responsabilidades que no puedan limitarse legalmente.

13. Modificaciones

Podemos actualizar estos Términos para reflejar cambios en el servicio o en la ley. Los cambios sustanciales se comunicarán por medios razonables (aviso en el sitio o por correo) con antelación suficiente. El uso continuado del servicio tras la entrada en vigor implica su aceptación.

14. Ley aplicable y jurisdicción

Estos Términos se rigen por los tribunales competentes de la República de Cuba. Cualquier controversia se someterá a los tribunales de los tribunales competentes de la República de Cuba, salvo que la normativa imperativa disponga otro fuero.

15. Contacto

Consultas legales: [email protected]. Soporte: [email protected].