Términos de Uso

Estos Términos tienen dos partes. La sección Uso del sitio vale para quien visita indene.io. Todas las demás secciones, hasta el historial de versiones, valen para la organización que contrata la plataforma Indene y para las personas que la usan. Donde una cláusula habla de "sitio", vale solo para el sitio; donde habla de "producto" o "plataforma", vale solo para el producto.

El contenido del sitio es informativo y comercial. Tres límites valen para todo lo que se muestra en él:

• Los números de ejemplo no son medición. Todo rango de exposición, porcentaje de confianza o simulación mostrado en el sitio está rotulado como ejemplo y existe para mostrar el formato de la salida del producto, nunca una medición real de organización alguna.
• El contenido del sitio no constituye asesoramiento jurídico, regulatorio, actuarial ni de inversión.
• Podemos modificar el contenido del sitio en cualquier momento, sin aviso previo.

No respondemos por decisiones tomadas con base en números de ejemplo.

• Cliente: la organización que contrata el producto.
• Usuario: la persona que accede al producto en nombre del Cliente.
• Datos del Cliente: todo contenido que el Cliente o sus Usuarios ingresan, importan o conectan al producto, incluidas evidencias, evaluaciones, datos de proceso y lo que haya de dato personal en ellos.
• Datos Personales: tienen el sentido de la Ley brasileña nº 13.709/2018 (LGPD).
• Servicio: la plataforma Indene, incluidos Aegis y los Conectores.
• Aegis: el conjunto de funciones de inteligencia artificial del producto.
• Conector: la integración que lee datos de una herramienta del Cliente, por la nube o por agente local.
• Orden de Servicio: el documento comercial firmado por el Cliente que define alcance, precio y plazo.

Si el Cliente firmó contrato con Indene (contrato marco, Orden de Servicio, acuerdo de tratamiento de datos, SLA), ese contrato prevalece sobre estos Términos en caso de conflicto. Estos Términos valen para lo que el contrato no regule.

1. La organización acepta estos Términos al firmar la Orden de Servicio o el contrato.
2. Cada Usuario acepta estos Términos al crear la cuenta o al aceptar la invitación.
3. Quien acepta en nombre de una organización declara tener poderes para vincularla contractualmente.
4. El acceso es individual, vinculado a correo corporativo y autenticado por código de un solo uso, sin contraseña. El Usuario debe mantener seguro el acceso a su propio correo, y se alienta al Cliente a activar el segundo factor.
5. Los perfiles de acceso definen lo que cada Usuario ve y edita, y los asigna el administrador del Cliente.
6. El Cliente mantiene actualizada la lista de Usuarios autorizados y revoca el acceso de quien deja la organización.

La plataforma ofrece cuantificación de la exposición a riesgo cibernético (en rango de valor, nunca punto único), gestión de madurez de controles, traza de evidencias y plan de acción, para instituciones sujetas a regulación de resiliencia operacional y cibernética.

Los rangos de exposición son estimaciones estadísticas para apoyar la decisión. No constituyen garantía de resultado, dictamen actuarial, jurídico o regulatorio, ni recomendación de inversión, y la decisión es siempre del Cliente. Las salidas dependen de la calidad de los datos ingresados por el propio Cliente.

Otorgamos al Cliente una licencia limitada, no exclusiva e intransferible para usar el producto durante la vigencia del contrato, exclusivamente para los fines descritos en la sección El Servicio. La licencia solo puede terminarse en los casos de rescisión, incumplimiento de pago o violación de estos Términos, con aviso y plazo de corrección de 10 días, salvo que haya riesgo grave para la seguridad. La ingeniería inversa, la reventa y el uso para construir un producto competidor están prohibidos.

1. Los Datos del Cliente pertenecen al Cliente. Indene los trata solo para prestar el Servicio, según el contrato y las instrucciones documentadas del Cliente, y como operadora en los términos de la LGPD. El Cliente es el controlador y responde ante los titulares por ese contenido (ver la Política de Privacidad).
2. El Cliente otorga a Indene una licencia limitada, por la duración del contrato, para usar los Datos del Cliente en la operación del Servicio.
3. Indene no usa los Datos del Cliente, ni siquiera de forma agregada, para ninguna finalidad propia.
4. El Cliente declara tener derecho a tratar los Datos del Cliente y a conectarlos al producto.

1. Cada parte mantiene en secreto la información confidencial de la otra y la usa solo para los fines del contrato. El deber dura 5 años tras el fin del vínculo, y plazo indeterminado para los Datos del Cliente y los secretos.
2. No es confidencial lo que ya era público sin culpa de la parte, lo que la parte ya conocía, lo que recibió de un tercero sin deber de secreto o lo que desarrolló de forma independiente.
3. La parte puede revelar información confidencial cuando la ley, una orden judicial o una autoridad competente (incluido el Banco Central de Brasil) lo exija, avisando a la otra cuando la ley lo permita.

Indene mantiene las medidas descritas en la página Seguridad y privacidad, entre ellas aislamiento por organización en la base de datos, traza de auditoría inmutable, cifrado en tránsito y credencial de conector cifrada en reposo. El acceso del equipo Indene al ambiente de un Cliente es individual, con segundo factor obligatorio, y queda registrado en una traza de plataforma.

El Cliente es responsable de gestionar sus Usuarios y perfiles de acceso, activar el segundo factor, proteger las credenciales que entregue a los Conectores y mantener actualizada la lista de accesos.

Cada organización opera en un ambiente lógicamente aislado, aplicado por control de acceso a nivel de fila (row-level security) en la base de datos, y no solo por regla de aplicación. Existen pocas excepciones, todas nombradas, de superficie mínima y cubiertas por test. El dato de una organización no aparece en la pantalla de otra, salvo cuando la propia organización concede acceso explícito a un consultor externo.

Por defecto, la recolección parte de la nube, con una credencial de lectura de alcance reducido que el Cliente entrega. En ambiente cerrado, el Cliente puede instalar un agente local que corre dentro de su red, mantiene la credencial allí y solo hace conexiones de salida hacia Indene. En ambos casos, Indene lee solo lo necesario y no escribe en los sistemas del Cliente. El Cliente declara tener autoridad para conceder ese acceso.

1. Aegis sugiere. Ninguna salida de modelo altera nota, número o informe sin la aceptación de una persona, y toda sugerencia aceptada, editada o rechazada queda en la traza, con autor y fecha.
2. Las llamadas pasan por un único punto de acceso, quedan registradas y piden al proveedor que no retenga el contenido ni lo use para entrenar modelos.
3. Los proveedores de IA actúan como operadores adicionales y constan en la lista de subprocesadores del Trust Center, con el país de cada uno, antes de que cualquier Cliente trate datos reales en la plataforma.
4. El Cliente puede pedir la desactivación de Aegis para su organización.
5. El Usuario debe evitar ingresar datos personales que no sean necesarios. La decisión tomada con base en una sugerencia es del Cliente.

No se permite al Cliente ni a sus Usuarios:

• acceder a datos de otra organización o eludir el aislamiento entre organizaciones;
• probar intrusión o vulnerabilidades en la plataforma sin autorización escrita y alcance definido: Indene no responde por acciones fuera del alcance autorizado;
• hacer ingeniería inversa, revender sin autorización o usar el producto para construir un producto competidor;
• sobrecargar el Servicio o intentar derribarlo;
• ingresar datos que el Cliente no tiene derecho a tratar, o datos falsos: el producto cuantifica el riesgo a partir de lo declarado, y el dato falso invalida el análisis;
• compartir credenciales de acceso entre personas;
• usar el producto para violar la legislación aplicable a su sector regulado.

Quien encuentre una vulnerabilidad puede reportarla por el canal de divulgación responsable de la página Seguridad y privacidad, y Indene no acciona judicialmente a quien reporta de buena fe.

El Cliente autoriza a los subprocesadores listados en el Trust Center. Indene avisa los cambios en esa lista con 30 días de antelación, y el Cliente puede oponerse por escrito, de forma fundamentada, dentro de ese plazo. Si la oposición no puede atenderse, el Cliente puede rescindir el contrato sin penalidad en cuanto al Servicio afectado.

Indene responde un cuestionario de proveedor por año y entrega los informes de terceros que tenga. El Cliente puede pedir una auditoría adicional, con aviso previo de 30 días, como máximo una vez al año, con alcance y horario acordados y bajo confidencialidad, salvo que un regulador exija otra cosa. Indene colabora con los requerimientos del Banco Central de Brasil y de otra autoridad competente sobre el Cliente, en la medida que la ley exija.

Empleamos esfuerzos comercialmente razonables para mantener el sitio y el producto disponibles. El estado del Servicio se publica en status.indene.io. Los mantenimientos programados se comunican con antelación, siempre que sea posible, a los administradores del Cliente. Dudas operativas: contato@indene.io.

No hay SLA contratado por defecto. La meta de primera respuesta de soporte es de 2 días hábiles. Un SLA formal, con métrica de disponibilidad, forma de medir, crédito por indisponibilidad y exclusiones, solo existe si está en la Orden de Servicio.

El precio, la moneda y la forma de facturación constan en la Orden de Servicio. Salvo disposición diversa en ella, las facturas vencen en 30 días, el atraso genera multa del 2% e intereses del 1% al mes, y el precio se reajusta cada 12 meses por el IPCA. Los valores no incluyen impuestos, que el Cliente asume cuando corresponda.

El contrato rige por el plazo de la Orden de Servicio, y la renovación sigue lo que ella disponga.

1. Suspensión. Indene puede suspender el acceso por incumplimiento de pago o por riesgo para la seguridad del Servicio o de otros clientes, con aviso previo de 10 días, salvo cuando el riesgo exija acción inmediata. El acceso vuelve en cuanto se subsana la causa.
2. Rescisión. Cualquiera de las partes puede rescindir según el contrato, y por violación grave no corregida en 30 días.
3. Salida. Al término, el Cliente puede exportar sus datos en formato abierto por 30 días. Después de eso, Indene elimina o anonimiza los Datos del Cliente en un plazo definido en el contrato y lo confirma por escrito, salvo lo que la ley exija conservar. La retención de la traza de auditoría sigue la Política de Privacidad.
4. Salir de Indene no borra la prueba del Cliente: lo que sostiene el número es su evidencia, y es exportable.

1. El software, la marca Indene, el contenido de este sitio, la interfaz y la metodología de cuantificación pertenecen a INDENE SECURITY LTDA o a sus licenciantes. Los Datos del Cliente siguen siendo del Cliente.
2. Indene puede usar sugerencias y feedback del Cliente para mejorar el producto, sin obligación de pago.
3. Indene no usa el nombre ni el logotipo del Cliente en material comercial sin autorización escrita.

Indene defiende al Cliente y lo indemniza por condena definitiva derivada de la alegación de que el producto, usado conforme a estos Términos, infringe un derecho de propiedad intelectual de un tercero, siempre que el Cliente avise sin demora, permita que Indene conduzca la defensa y colabore. Indene puede, a su criterio, obtener el derecho de uso, modificar el producto o terminar el Servicio afectado y devolver el valor pagado por el período no usado.

1. El Servicio se presta "tal cual", salvo lo que la Orden de Servicio garantice expresamente. Los rangos de exposición son estimaciones, como describe la sección El Servicio.
2. Tope. En la máxima medida permitida por la ley, la responsabilidad total de cada parte por daños derivados del contrato queda limitada al valor pagado por el Cliente en los 12 meses anteriores al evento.
3. El tope no se aplica a: dolo o culpa grave; violación de confidencialidad; violación de la protección de datos personales, que queda sujeta al tope propio previsto en el contrato; la indemnización de la sección Indemnización por propiedad intelectual; y lo que la ley no permita limitar.
4. Exclusión recíproca. Ninguna parte responde por lucro cesante indirecto ni por daños consecuenciales.
5. El Cliente puede contratar un seguro cibernético, y el tope puede negociarse en el contrato.

Mientras el Cliente usa el producto en piloto o como design partner, rigen estos Términos con las diferencias siguientes, y prevalece la Orden de Servicio del piloto: (a) no hay SLA; (b) los datos son los que indique la Orden de Servicio; (c) al fin del piloto, los datos siguen la sección Suspensión, rescisión y salida del Cliente; (d) Indene puede terminar el piloto con aviso de 15 días.

Ninguna parte responde por un incumplimiento causado por un evento fuera de su control razonable que no pudiera evitarse, como una falla generalizada de infraestructura de terceros, un acto de autoridad o un desastre natural. La parte afectada avisa a la otra sin demora y retoma el cumplimiento en cuanto sea posible.

Las partes cumplen la Ley brasileña nº 12.846/2013 y la legislación anticorrupción aplicable, y no ofrecen ventaja indebida a agente público o privado en relación con el contrato. Ninguna parte usa el Servicio en violación de sanciones económicas o de controles de exportación aplicables.

Ninguna parte cede el contrato sin el consentimiento de la otra, salvo Indene en una reorganización societaria o venta del negocio, con aviso al Cliente en hasta 30 días. Si un cambio de control de Indene la coloca bajo el control de un competidor directo del Cliente, el Cliente puede rescindir sin penalidad.

Las comunicaciones operativas se envían al correo del administrador registrado del Cliente. Las notificaciones jurídicas se envían a la dirección de la parte que consta en el contrato y, para Indene, a contato@indene.io. Las cuestiones de datos personales van a dpo@indene.io. El Cliente mantiene esos datos actualizados.

Los cambios materiales se comunican con una antelación mínima de 30 días a los administradores de los Clientes, por correo. El uso continuado del sitio o del producto tras la entrada en vigor de la nueva versión equivale a la aceptación, y el Usuario podrá ser invitado a aceptar de nuevo. El Cliente que discrepe puede rescindir sin penalidad antes de la fecha de vigencia.

Si una cláusula fuera inválida, las demás siguen en vigor. La tolerancia ante un incumplimiento no es renuncia. Estos Términos, con el contrato comercial, son el acuerdo íntegro sobre la materia. Este documento se publica en portugués, inglés y español; en caso de divergencia, prevalece la versión en portugués.

• 2.0 · 19 de septiembre de 2026: separación entre sitio y producto; aceptación por la organización y por cada usuario; datos del Cliente, confidencialidad, IA, conectores, subprocesadores, auditoría, precio, salida de los datos; tope de responsabilidad con excepciones.
• 1.0 · 28 de agosto de 2026: primera versión.

Estos Términos se rigen por la legislación brasileña. Se elige el fuero de la comarca de Santo André/SP para dirimir cualquier controversia, con renuncia a cualquier otro, por más privilegiado que sea.