Aviso Legal

1. Ley de los servicios de la sociedad de la información (LSSI)

Redsauce Engineering Services S.L., responsable del sitio web y de la aplicación Firulai, en adelante RESPONSABLE, pone a disposición de las personas usuarias este documento para dar cumplimiento a las obligaciones previstas en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSICE), así como para informar sobre las normas de uso aplicables.

Toda persona que acceda al sitio web o a la aplicación Firulai asume la condición de usuario y se compromete a observar y cumplir rigurosamente lo dispuesto en este aviso legal y en cualquier otra disposición legal aplicable.

Alcance y aceptación

Este aviso legal regula el acceso al sitio web, la creación de una cuenta y el uso de la aplicación, sus agentes, integraciones y servicios asociados. La aceptación mediante la casilla de registro constituye una manifestación expresa de conformidad. Si la persona usuaria actúa por cuenta de una empresa u organización, declara tener facultades suficientes para vincularla.

Redsauce Engineering Services S.L. se reserva el derecho de modificar cualquier información que pudiera aparecer en el sitio web o en la aplicación, sin obligación de preaviso, entendiéndose suficiente su publicación en Firulai o en los canales correspondientes.

2. Datos identificativos

• Denominación social: Redsauce Engineering Services S.L.
• Nombre comercial: Redsauce
• CIF: B39581137
• Domicilio: C/ Tecnología, 17 08840 Viladecans (Barcelona)
• Correo electrónico: info@redsauce.net

3. Objeto

Este sitio ofrece información sobre Firulai y acceso a la aplicación para la gestión de vulnerabilidades, sistemas, inventario técnico y evidencias de seguridad.

Funciones de Firulai

Firulai permite centralizar información técnica de sistemas y apoyar la detección, consulta, seguimiento y gestión de vulnerabilidades. Según la configuración y funcionalidades disponibles, puede incluir registro e inventario de sistemas administrados, recopilación de sistema operativo, kernel, arquitectura, firmware, paquetes y software personalizado, consulta de CVE, puntuaciones y métricas de riesgo, seguimiento de incidencias, instalación o conexión de agentes, paneles, filtros, etiquetas, preferencias de cuenta, recuperación de contraseña y autenticación multifactor TOTP.

Las funciones concretas pueden depender del plan contratado, la configuración de la organización, los permisos, la compatibilidad de los sistemas y la disponibilidad de fuentes o servicios externos.

Uso profesional

Firulai está diseñado para uso profesional por parte de organizaciones y personal técnico cualificado. En el caso de ser usado por usuarios particulares, estos aceptan expresamente este aviso legal y reconocen que la herramienta requiere conocimientos técnicos para su correcta interpretación y uso.

4. Privacidad y tratamiento de datos

Cuando para acceder a determinados contenidos, formularios o servicios sea necesario facilitar datos personales, las personas usuarias deberán garantizar su veracidad, exactitud, autenticidad y vigencia. Redsauce tratará dichos datos según su naturaleza y finalidad, en los términos indicados en la Política de Privacidad.

Datos técnicos del servicio

Firulai puede tratar identificadores de cuenta y usuario, preferencias, información técnica de dispositivos, nombres de host, sistema operativo, arquitectura, software, firmware, paquetes, fechas de actividad, resultados de análisis, CVE, incidencias, estados y evidencias técnicas. No debe utilizarse para cargar datos personales innecesarios, categorías especiales de datos ni secretos ajenos a la finalidad del servicio.

La organización es responsable de que los sistemas, inventarios, etiquetas, evidencias y demás datos que incorpore o genere en Firulai correspondan a activos sobre los que dispone de autorización suficiente, y de que su tratamiento y comunicación a Firulai sean conformes con la normativa y acuerdos aplicables.

Dependiendo del contexto, Redsauce podrá actuar como responsable respecto de los datos de registro, relación contractual y seguridad, y como encargado respecto de datos tratados por cuenta de la organización. Cuando proceda, esta relación se completará con el correspondiente acuerdo de encargo.

5. Propiedad industrial e intelectual

Los contenidos, diseños, textos, imágenes, logotipos, marcas, software, interfaces, código y demás elementos de Firulai están protegidos por derechos de propiedad intelectual e industrial titularidad de Redsauce Engineering Services S.L. o de terceros autorizados.

El acceso a Firulai no implica cesión, licencia ni autorización para reproducir, copiar, distribuir, transformar, comunicar públicamente, explotar, suprimir o manipular dichos elementos, salvo autorización expresa o habilitación legal.

6. Obligaciones de las personas usuarias del sitio y la aplicación

Las personas usuarias se comprometen a hacer un uso adecuado y lícito del sitio web, la aplicación, sus contenidos y servicios, de conformidad con la legislación aplicable en cada momento, este aviso legal, la moral, las buenas costumbres generalmente aceptadas y el orden público.

Asimismo, deberán proveerse de los medios y requisitos técnicos necesarios para acceder a Firulai, facilitar información veraz al cumplimentar formularios o datos de cuenta y mantenerla actualizada para que responda a su situación real. La persona usuaria será responsable de las manifestaciones falsas o inexactas que realice y de los perjuicios que pueda causar a Redsauce o a terceros.

Registro y administración de cuenta

Para utilizar Firulai pueden solicitarse email, contraseña, nombre de usuario y nombre de la organización. El primer usuario que completa el alta de una organización se considera su administrador inicial y asume la responsabilidad sobre la configuración de la cuenta, los sistemas incorporados y, cuando estén disponibles, la gestión de miembros y permisos. Cada persona deberá utilizar una identidad individual; no se deben compartir cuentas.

El email debe verificarse antes de completar el alta. El enlace de verificación caduca 1 hora después del registro; si no se valida dentro de ese plazo, será necesario crear la cuenta de nuevo. Firulai puede impedir el registro de direcciones ya utilizadas, enlaces expirados o solicitudes que no superen sus controles de validación y seguridad.

Agentes y autorización sobre sistemas

Solo pueden instalarse, ejecutarse o vincularse agentes de Firulai en sistemas propios o sobre los que exista autorización expresa suficiente. La persona usuaria u organización es responsable de obtener las autorizaciones internas, laborales, contractuales o de terceros que correspondan, conservar de forma segura identificadores y tokens de agente y retirar el agente cuando deje de estar autorizado.

Uso permitido y usos prohibidos

Además, deberá abstenerse de realizar actuaciones que comprometan la seguridad, disponibilidad, integridad, titularidad o uso legítimo de Firulai, incluyendo:

• Usos no autorizados, fraudulentos, ilícitos o lesivos de derechos e intereses de Redsauce, de otras personas usuarias o de terceros.
• Accesos, intentos de acceso, uso o manipulación de recursos, áreas restringidas o datos sin cumplir las condiciones exigidas.
• Análisis, control o acceso a sistemas sin autorización suficiente.
• Uso de Firulai para atacar, explotar vulnerabilidades, distribuir malware, suplantar agentes o reutilizar tokens en equipos no autorizados.
• Daño, sobrecarga, deterioro, interrupción o alteración del funcionamiento normal del sitio, la aplicación, los sistemas, documentos o contenidos.
• Introducción de virus, código malicioso, herramientas automatizadas o mecanismos que puedan comprometer sistemas físicos o lógicos.
• Reproducción, copia, distribución, puesta a disposición, transformación, modificación, supresión u ocultación de contenidos, avisos o mecanismos de protección, salvo autorización del titular de los derechos o habilitación legal.
• Obtención de contenidos mediante procedimientos no puestos a disposición por Redsauce o que puedan suponer riesgo de daño, sobrecarga o inutilización.
• Transmisión, difusión o puesta a disposición de contenidos contrarios a la ley, al orden público, a derechos de terceros o que sean discriminatorios, violentos, ofensivos, publicitarios no solicitados, nocivos o técnicamente perjudiciales.
• Reventa, sublicencia, puesta a disposición de terceros o extracción masiva de contenidos para construir servicios competidores sin autorización.

Credenciales y confidencialidad

Si para acceder a servicios o contenidos se proporciona una contraseña o credencial, la persona usuaria deberá utilizarla de forma diligente y mantenerla en secreto. No podrá cederla a terceros ni permitir el acceso por personas ajenas, y deberá comunicar a Redsauce cualquier robo, extravío, uso indebido o acceso no autorizado para proceder a su cancelación o sustitución. También deberá proteger códigos TOTP, tokens, enlaces de verificación y sesiones, cerrar sesiones en dispositivos compartidos y proteger los equipos desde los que accede.

Mientras no se produzca dicha comunicación, Redsauce quedará eximida de la responsabilidad que pudiera derivarse del uso indebido de la credencial, sin perjuicio de la responsabilidad de la persona usuaria por cualquier uso ilícito, negligente o doloso.

Cada parte deberá proteger con medidas razonables la información confidencial recibida de la otra y utilizarla solo para la relación vinculada a Firulai. Las credenciales, tokens, configuraciones de seguridad, detalles no públicos de vulnerabilidades y datos internos de sistemas deberán tratarse siempre como información sensible.

7. Responsabilidades de las personas usuarias del sitio y la aplicación

Redsauce no garantiza el acceso continuado ni la correcta visualización, descarga, disponibilidad o utilidad de los elementos e informaciones cuando puedan verse impedidos, dificultados o interrumpidos por factores o circunstancias ajenas a su control. Tampoco se responsabiliza de las decisiones que se adopten como consecuencia del acceso a los contenidos o informaciones ofrecidas.

Suspensión, disponibilidad y cambios del servicio

El servicio podrá interrumpirse o resolverse de forma inmediata si se detecta un uso del sitio, de la aplicación o de cualquiera de sus servicios contrario a este aviso legal. Redsauce no se hace responsable de daños, perjuicios, pérdidas, reclamaciones o gastos derivados del uso indebido de Firulai.

Redsauce podrá limitar o suspender el acceso cuando resulte razonablemente necesario por riesgo de seguridad, uso ilícito o abusivo, incumplimiento material, impago conforme al acuerdo aplicable, requerimiento de autoridad o protección de otras organizaciones y de la infraestructura. Cuando sea posible y seguro, se informará de la causa y de las medidas necesarias para restablecer el servicio.

Redsauce procura mantener Firulai operativo y seguro, pero no garantiza disponibilidad ininterrumpida ni ausencia absoluta de errores. Puede realizar mantenimiento, actualizaciones, migraciones o actuaciones urgentes de seguridad que afecten temporalmente al acceso. Las funcionalidades pueden añadirse, modificarse o retirarse por evolución técnica, seguridad, cambios normativos, dependencias de terceros o mejora del producto.

Alcance de los resultados técnicos

En especial, Redsauce no será responsable de perjuicios derivados de interferencias, interrupciones, fallos, omisiones, averías, retrasos, bloqueos o desconexiones en redes o líneas de telecomunicaciones; intromisiones ilegítimas mediante programas maliciosos; abuso indebido o inadecuado del sitio o la aplicación; errores de seguridad o navegación por mal funcionamiento del navegador o uso de versiones no actualizadas; o retirada total o parcial de contenidos cuando resulte necesario.

La información proporcionada por Firulai tiene carácter orientativo y debe considerarse un apoyo técnico. Las decisiones de remediación, priorización, mitigación o explotación de resultados corresponden exclusivamente a la persona usuaria o a la organización responsable de los sistemas analizados. Redsauce no será responsable de daños derivados de decisiones técnicas, operativas o estratégicas adoptadas por el cliente basadas en la información de Firulai.

La organización es responsable de validar los hallazgos, priorizar riesgos, contrastar el contexto real de explotabilidad, probar cambios, mantener copias de seguridad y ejecutar las medidas de remediación apropiadas antes de adoptar decisiones sobre sus sistemas.

El funcionamiento de Firulai depende de agentes locales, configuraciones del sistema, permisos, conectividad e integraciones u otros elementos ajenos al control de Redsauce. Redsauce no será responsable de fallos, daños o resultados incorrectos derivados de configuraciones inadecuadas, versiones no compatibles, integraciones de terceros, entornos no soportados o cualquier modificación realizada por la persona usuaria o su organización.

En ningún caso Redsauce será responsable de daños indirectos, pérdida de negocio, pérdida de datos, lucro cesante o cualquier otro perjuicio derivado del uso o imposibilidad de uso de Firulai, incluso cuando haya sido advertida de la posibilidad de tales daños.

La persona usuaria mantendrá indemne a Redsauce frente a daños, perjuicios, reclamaciones, acciones o demandas de terceros derivadas de su acceso o uso de Firulai, incluido el uso de robots, spiders, crawlers, herramientas similares de extracción de datos o cualquier actuación que imponga una carga irrazonable sobre el funcionamiento del sitio o la aplicación.

Baja de cuenta y cese de accesos

El derecho de uso de Firulai se mantiene mientras la cuenta esté activa y se cumplan este aviso legal y el acuerdo aplicable. La organización puede solicitar la baja por los canales habilitados, sin perjuicio de plazos, pagos u obligaciones pendientes establecidos contractualmente. Al finalizar, deberán cesar los accesos y retirarse los agentes cuando corresponda.

8. Hipervínculos

Firulai puede contener enlaces a sitios o recursos gestionados por terceros. Redsauce no se responsabiliza de su contenido, disponibilidad, servicios, información o prácticas de privacidad.

Fuentes externas de información

Firulai puede mostrar información o enlaces procedentes de fuentes públicas y terceros, como registros CVE, NVD, fabricantes u otros proveedores. Dichos contenidos se facilitan como referencia, pertenecen a sus respectivos titulares y pueden contener retrasos, errores, cambios o condiciones propias.

No podrá reproducirse Firulai ni sus contenidos mediante enlaces, marcos, navegadores incrustados u otros mecanismos que falseen la relación con Redsauce o supongan aprovechamiento no autorizado de sus signos distintivos, salvo autorización expresa.

9. Protección de datos

El tratamiento de datos personales se regula en la Política de Privacidad, donde se describen las finalidades, bases jurídicas, derechos y medidas aplicables.

10. Cookies

Redsauce puede utilizar cookies y tecnologías similares en Firulai para mantener sesiones, recordar preferencias, facilitar la navegación y, si se habilitan herramientas de medición, obtener estadísticas agregadas. Su uso se describe en la Política de Cookies.

11. Declaraciones y garantías

En general, los contenidos y servicios ofrecidos en Firulai tienen carácter informativo y de apoyo técnico. Por consiguiente, Redsauce no otorga garantías ni declaraciones sobre licitud, fiabilidad, utilidad, veracidad, exactitud o comerciabilidad de los contenidos y servicios, salvo en la medida en que tales garantías no puedan excluirse por ley.

Firulai proporciona información basada en fuentes públicas, bases de datos de vulnerabilidades y análisis automatizados. Redsauce no garantiza la detección exhaustiva de todas las vulnerabilidades existentes, ni la ausencia de errores, omisiones o retrasos en la información mostrada, incluyendo la actualización inmediata de CVEs o de sus datos asociados. La herramienta debe considerarse un apoyo técnico y no un sustituto de auditorías, revisiones manuales o procesos internos de seguridad.

Limitaciones de las alertas de seguridad

Una ausencia de alertas no significa que un sistema sea seguro. Una coincidencia puede requerir revisión y no implica necesariamente que la vulnerabilidad sea explotable en el entorno concreto. Las puntuaciones CVSS, EPSS, riesgo, recomendaciones y estados deben interpretarse junto con el contexto técnico y de negocio. Firulai no es un seguro, una certificación de seguridad, un servicio de respuesta ante emergencias ni una garantía de ausencia de incidentes.

12. Fuerza mayor

Redsauce no será responsable en caso de imposibilidad de prestar el servicio cuando ello se deba a interrupciones prolongadas del suministro eléctrico, líneas de telecomunicaciones, conflictos sociales, huelgas, actos de autoridad, explosiones, inundaciones o, en general, supuestos de fuerza mayor o caso fortuito.

13. Resolución de controversias. Ley aplicable y jurisdicción

Este aviso legal y el uso de Firulai se regirán por la legislación española. Para la resolución de cualquier controversia, las partes se someterán a los juzgados y tribunales del domicilio social del responsable del sitio web, salvo que la normativa aplicable establezca otra jurisdicción imperativa.

Cambios del aviso legal

Redsauce podrá actualizar este aviso legal para reflejar cambios legales, técnicos, de seguridad o funcionales. Cada versión indicará su fecha de actualización. Los cambios materiales se comunicarán de forma razonable y, cuando sea necesario, se solicitará una nueva aceptación.

Si cualquier estipulación resultara inexigible o nula por aplicación de la legislación vigente o por resolución judicial o administrativa, dicha inexigibilidad o nulidad no afectará al conjunto del aviso legal. En tal caso, Redsauce procederá a modificar o sustituir la estipulación por otra válida y exigible que, en la medida de lo posible, preserve la finalidad original.