Condiciones de servicio

KROMSE es software de gestión. Analiza código de repositorios conectados, SBOM y firmware subidos e imágenes de contenedor seleccionadas. Recopila pruebas de seguridad y ayuda a tu equipo a organizarlas en borradores que revisa una persona.

KROMSE no realiza lo siguiente, y estas condiciones no deben interpretarse en sentido contrario:

• KROMSE facilita pruebas y revisión humana; no certifica el cumplimiento normativo.
• KROMSE no es un canal de presentación de notificaciones. Los borradores requieren aprobación humana y nunca se envían automáticamente a un CSIRT, ENISA, una autoridad de control ni a otro destinatario externo.
• KROMSE no presta asesoramiento jurídico. Sus resultados son una señal operativa, no un dictamen sobre tus obligaciones conforme al Reglamento de Ciberresiliencia, NIS2, el Reglamento de IA u otra norma.
• KROMSE no garantiza que un análisis encuentre todas las vulnerabilidades del código ni que cada hallazgo sea real. Los resultados requieren criterio humano.

Las conclusiones sobre tu situación normativa y las decisiones de notificar corresponden a ti y a tus asesores.

KROMSE está operado por Kromse Labs S.L. Durante la transición de facturación, consulta los datos del vendedor que aparecen al pagar y en tu factura. Para consultas sobre una suscripción existente, escribe a info@kromse.com.

El servicio se ofrece para uso profesional y laboral, incluidos profesionales independientes y autónomos. «Tú» designa a la persona u organización que compra o utiliza el servicio con esa finalidad. Si actúas por una organización, debes tener facultades para obligarla; una dirección de correo empresarial no acredita por sí sola esa facultad. Describir una compra como profesional o aceptar estas condiciones no elimina la condición de consumidor ni los derechos imperativos cuando la ley los reconozca.

KROMSE está en desarrollo activo. Las funciones y los límites operativos disponibles se describen en la aplicación y su documentación vigente. Crear un espacio de trabajo no autoriza por sí solo un cargo de suscripción. Para suscribirte debes seleccionar un plan y aceptar las condiciones de pago al contratar.

Para nuevas suscripciones, Basic cuesta 59 € al mes y Pro, 299 € al mes. Los planes mensuales se cobran inmediatamente, no incluyen prueba y se renuevan mensualmente hasta que se cancelan. Basic anual cuesta 588 € al año y Pro anual, 2.988 € al año, cobrados por adelantado para todo el año tras la prueba descrita a continuación; se renuevan anualmente hasta su cancelación. Estos precios no incluyen el IVA aplicable. Antes de confirmar el pago se muestran la moneda, los impuestos, el total y las condiciones de renovación.

Las nuevas suscripciones anuales que cumplan los requisitos incluyen una única prueba de siete días por espacio de trabajo y requieren tarjeta de pago. Un espacio que ya haya recibido una prueba no puede recibir otra; las renovaciones no incluyen nueva prueba. Cuando no corresponda prueba, la nueva suscripción anual se cobra inmediatamente. Salvo que canceles antes de terminar la prueba, el precio anual seleccionado se cobra automáticamente al finalizarla, en la fecha indicada al contratar. Cancelar antes evita el cargo anual y conserva el acceso hasta el final original de los siete días. El crédito de uso adquirido por separado sigue siendo una compra independiente. La prueba es una oferta contractual y no sustituye ningún derecho legal de desistimiento.

Basic incluye 10 € y Pro, 50 € de crédito de uso por periodo mensual de crédito, también en los planes anuales. El crédito incluido se reinicia mensualmente: el no utilizado caduca y se sustituye por la siguiente asignación; no se acumula. El crédito de recarga comprado se conserva entre periodos hasta consumirse. La prueba anual recibe una asignación independiente y única de 10 € en Basic o 50 € en Pro; el crédito de prueba no utilizado caduca al terminar y el primer mes de pago comienza con una nueva asignación incluida.

El uso medido de IA y búsquedas consume el crédito disponible a las tarifas mostradas en la aplicación. No hay una cuota fija de búsquedas: el uso se financia con el saldo disponible, sujeto al plan, las funciones admitidas, la capacidad técnica y las reglas de uso aceptable. Tener saldo no promete capacidad ilimitada ni disponibilidad ininterrumpida de proveedores. El crédito sirve para utilizar el servicio; no es un depósito de dinero ni una promesa de reembolso en efectivo.

Después del pago, cancelar impide la siguiente renovación y conserva el acceso durante el periodo abonado. La cancelación no da derecho de forma ordinaria a un reembolso proporcional del periodo, del crédito incluido no utilizado ni del crédito ya consumido. Los cargos duplicados o incorrectos se corregirán, con reembolso cuando proceda. Estas reglas no limitan los derechos imperativos de desistimiento, conformidad, resolución o reembolso. Utiliza los controles de facturación para cancelar o contacta con info@kromse.com para recibir asistencia. Las suscripciones existentes conservan sus condiciones comerciales previamente acordadas hasta que se modifiquen válidamente conforme al apartado 12; aceptar este documento no las cambia por sí solo a estos precios o pruebas.

Nuestro proveedor de autenticación gestiona el acceso. Eres responsable de las cuentas que invitas al espacio, de los roles que les concedes y de retirar el acceso a quienes ya no deban tenerlo. Las acciones del espacio quedan registradas en una pista de auditoría que permite detectar alteraciones y se atribuyen al usuario que las realiza.

Al adjuntar una entrada e iniciar un análisis, instruyes a KROMSE para:

• Leer el código del repositorio en el commit seleccionado mediante tu instalación autorizada de GitHub App o la fuente Git que conectes, incluidos repositorios Git públicos.
• Leer el SBOM o firmware que subas, u obtener del registro la imagen de contenedor seleccionada. Un análisis de SBOM cubre los componentes que declara, no una inspección independiente de todo el producto.
• Ejecutar los escáneres en directorios temporales y eliminar esas copias de trabajo al terminar el tratamiento. El firmware subido también se conserva como entrada del producto, según la Política de privacidad.
• Guardar cifradas las pruebas resultantes durante el periodo de conservación de tu plan.
• Enviar identificadores admitidos de componentes y avisos a servicios de datos de vulnerabilidades para consultas y enriquecimiento, también durante análisis deterministas, según la Política de privacidad.
• Enviar a un proveedor de IA una selección acotada de código con secretos ocultados, pero solo para un análisis en el que hayas seleccionado expresamente un modelo de IA con esa finalidad.

Eres responsable de disponer de los derechos necesarios para aportar cada repositorio, SBOM, archivo de firmware o imagen de contenedor, incluido su contenido de terceros.

La Política de privacidad detalla qué se recibe, guarda y transmite. Léela antes de conectar entradas.

Una política de tratamiento de IA independiente (Proveedores configurados / Solo UE / Solo determinista) se aplica además de la opción de datos de IA. Ambas opciones deben permitir cada solicitud de IA. Solo UE y Solo determinista bloquean actualmente toda IA de clientes, sin proveedor de respaldo: no hay ningún endpoint de IA de la UE aprobado. Un análisis solo determinista nunca envía código fuente del repositorio ni fragmentos a la IA; el chat y las valoraciones pueden usar sus metadatos de hallazgos, también al adjuntar análisis o hallazgos. Desactivada bloquea nuevas solicitudes. Las valoraciones guardadas siguen visibles con el modelo y la fecha registrados.

Los análisis son deterministas por defecto y no envían código fuente del repositorio a un proveedor de IA. La revisión opcional requiere seleccionar una opción de IA para ese análisis. Enviar un mensaje al chat transmite ese mensaje y contexto acotado del espacio a OpenAI. El chat puede recuperar pruebas relevantes y utilizar la búsqueda web de OpenAI; OpenAI procesa las consultas y el contexto seleccionado necesarios para esas operaciones. La opción de datos de IA del espacio es Solo metadatos por defecto: permite rutas y líneas, pero no fragmentos automáticos de código ni herramientas de lectura de repositorios. Fragmentos de código permite lecturas acotadas y con secretos ocultados para funciones aptas; las valoraciones Free nunca listan ni leen archivos de repositorio. Desactivada bloquea nuevas solicitudes de IA. Los análisis solo deterministas bloquean código fuente y fragmentos; el chat y las valoraciones pueden usar metadatos de hallazgos. Las valoraciones guardadas siguen visibles con el modelo y la fecha registrados. Tus mensajes pueden contener código incluso en Solo metadatos. Los documentos de texto y Office admitidos se extraen dentro de KROMSE; el OCR externo y la lectura de PDF e imágenes están desactivados.

Estas acciones tienen entradas diferentes, descritas en la Política de privacidad. La conservación y otros controles del proveedor dependen de la configuración de cuenta y sus condiciones aplicables; estas condiciones no prometen un plazo fijo de conservación ni tratamiento de todo el producto exclusivamente en la UE.

Los resultados de IA son hipótesis que debe comprobar una persona. Así se presentan en el producto y así deben tratarse.

• Analiza únicamente código que tengas derecho a analizar.
• No utilices KROMSE para atacar, sondear o probar sistemas que no sean tuyos o para los que no tengas permiso escrito.
• No intentes acceder al espacio de otro cliente ni eludir la separación entre espacios.
• No subas malware para distribuirlo ni utilices KROMSE para desarrollar o preparar ataques.
• No presentes resultados de KROMSE como una certificación, auditoría o asesoramiento jurídico ante una autoridad, un cliente o cualquier otra persona.

Tu código, tus pruebas y todo lo que escriba tu equipo en el espacio siguen siendo tuyos. KROMSE no reclama su titularidad y los utiliza para prestarte el servicio.

KROMSE no utiliza tu código fuente ni el contenido del espacio para entrenar modelos de aprendizaje automático y no los vende. Cuando se usa un proveedor de IA opcional, sus propias condiciones rigen lo que hace con la solicitud; la Política de privacidad identifica a cada proveedor y la información sobre conservación que KROMSE ha podido confirmar.

El software, la interfaz y la documentación siguen perteneciendo a KROMSE.

KROMSE busca prestar el servicio contratado con diligencia y competencia razonables. Salvo acuerdo escrito separado, no se promete un porcentaje concreto de disponibilidad, soporte permanente, créditos compensatorios ni plazo fijo de respuesta. El mantenimiento, los fallos técnicos y las interrupciones de terceros pueden afectar al servicio. Esto no elimina las obligaciones del servicio de pago ni los remedios que no puedan excluirse legalmente. Para consultas de soporte o servicio, contacta con info@kromse.com.

Puedes dejar de utilizar KROMSE y desconectar repositorios en cualquier momento. Desconectar una instalación de GitHub no elimina otras fuentes Git ni los registros guardados del espacio. KROMSE puede suspender el acceso por los usos indebidos descritos en el apartado 7.

Dejar de usar el servicio o desconectar un repositorio no cancela por sí solo una suscripción; se cancela conforme al apartado 3. La suspensión por uso indebido será proporcional al riesgo o incumplimiento, con aviso y oportunidad de subsanación cuando sea razonablemente posible. Puede ser necesaria una actuación urgente para proteger el servicio, los datos o a terceros. La suspensión no extingue los derechos de reembolso u otros remedios exigidos por la ley.

Para devolución de datos o cierre del espacio, escribe a info@kromse.com. Kromse Labs S.L. gestiona la solicitud tras verificar al propietario y acordar el alcance. Las descargas de SBOM, auditoría e informes cubren su ámbito declarado. La devolución más amplia y la eliminación requieren un proceso manual del operador; archivar un producto no borra el espacio. Se revisan por separado las cuentas compartidas, los registros de proveedores y las copias de seguridad. Se confirma la finalización identificando categorías retenidas y pasos pendientes; no se promete aquí un plazo fijo de borrado.

KROMSE ofrece asistencia, pruebas de seguridad y borradores para revisión humana. No garantiza detectar todas las vulnerabilidades, que cada hallazgo sea correcto, que un producto sea seguro ni que cumplas una ley o norma. Debes verificar hallazgos, fuentes, recomendaciones y borradores antes de actuar, desplegar cambios o presentar documentos. Estos límites sobre la finalidad del servicio no eximen a KROMSE de cumplir sus propias obligaciones contractuales con diligencia y competencia razonables.

En la medida permitida por la ley aplicable, KROMSE excluye la responsabilidad por daños indirectos o consecuenciales, incluidos el lucro cesante, la pérdida de oportunidades comerciales o la interrupción del negocio en la medida en que sean indirectos o consecuenciales. Con las excepciones siguientes, la responsabilidad total acumulada de KROMSE derivada del servicio o de estas condiciones, o relacionada con ellos, se limita a las cantidades que hayas pagado efectivamente por el servicio afectado en los doce meses anteriores al hecho que origine la reclamación.

Las exclusiones y el límite no se aplican al fraude, dolo, negligencia grave, muerte o daños personales causados por negligencia, ni a responsabilidades que la ley no permita excluir o limitar. No restringen derechos imperativos de consumidores, derechos o remedios legales de protección de datos ni obligaciones o responsabilidades no limitables. Nada elimina las obligaciones propias de seguridad, confidencialidad o protección de datos de KROMSE. Su incumplimiento sigue siendo reclamable; cualquier límite se aplica únicamente en la medida permitida por la ley.

Estas condiciones se rigen por la ley española. Los litigios corresponden a los tribunales competentes conforme a la ley aplicable; no se impone un fuero exclusivo cuando una regla imperativa disponga otra cosa. Si legalmente eres consumidor, esta elección no te priva de la protección imperativa de la ley de tu residencia habitual cuando corresponda. Ninguna declaración de uso profesional, casilla o aceptación implica renunciar a derechos irrenunciables.

La versión vigente figura en esta página. Cuando cambian los documentos requeridos, KROMSE registra la versión y solicita aceptarla en el siguiente uso, conservando las aceptaciones anteriores. Ese registro no constituye por sí solo aviso anticipado de un cambio comercial. Las suscripciones existentes mantienen precios, periodos de facturación, condiciones de prueba y demás condiciones acordadas hasta que se modifiquen válidamente con los avisos, consentimientos y derechos de cancelación aplicables. Los cambios no son retroactivos. Los cambios sustanciales se comunicarán antes de entrar en vigor cuando lo exijan la ley o el acuerdo aplicable; cualquier nuevo precio debe comunicarse antes de renovar a ese precio. Un acuerdo escrito separado se aplica a las partes y servicios que identifica, sujeto a la ley imperativa.

Para consultas sobre estas condiciones, contacta con info@kromse.com.