Términos y Condiciones

1. Objeto

Los presentes Términos y Condiciones regulan el acceso y uso de la plataforma AAA Sentinel (en adelante, "la Plataforma"), que ofrece Yenia Roman Bu como persona física hasta que se constituya la sociedad que la prestará (contacto: compliance@aaa-sentinel.com), un SaaS multi-cloud de FinOps, postura de cuentas y gobierno del gasto de IA sobre Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP) y, si las conectas, APIs de proveedores de IA. Los datos del titular, NIF y domicilio incluidos, figuran en el Aviso legal.

2. Aceptación

Al registrarte y usar la Plataforma, aceptas estos Términos en su totalidad. Si no estás de acuerdo, no debes utilizar el servicio. El uso continuado tras cualquier modificación implica la aceptación de los términos actualizados. La Plataforma se dirige exclusivamente a empresas y profesionales: al registrarte declaras que la contratas para tu actividad empresarial o profesional, y no como consumidor.

3. Registro y cuenta

Debes proporcionar información veraz y mantener tus credenciales de acceso seguras.
Eres responsable de toda la actividad realizada bajo tu cuenta.
Debes notificarnos de inmediato cualquier uso no autorizado a compliance@aaa-sentinel.com.
Nos reservamos el derecho de suspender cuentas que infrinjan estos Términos.

4. Prueba gratuita, planes y precios

Al crear una cuenta dispones de una prueba gratuita de 30 días naturales con todas las funcionalidades del plan Pro, sin necesidad de facilitar datos de pago. La prueba es única por organización: no se reinicia ni se renueva. Durante la prueba se aplica un límite de 2 escaneos al día por cuenta, incluido el automático. Finalizados los 30 días sin contratar un plan, la organización pasa al plan Free, sin fecha de caducidad: una cuenta cloud, un usuario, 3 escaneos a la semana, 7 días de historial, hasta 10 hallazgos y 3 monitores; sin alertas, sin seguimiento del gasto en IA, sin API y sin el add-on de seguridad. Lo generado durante la prueba que exceda esos límites queda consultable y exportable. Una suscripción de pago que se cancela pasa a modo solo lectura al final del periodo pagado, según el apartado 6. Los planes de pago disponibles son:

Pro (49 €/mes): 5 cuentas cloud incluidas (+5 €/cuenta adicional), 1 conexión de IA incluida (+10 €/conexión extra), 2 escaneos diarios por cuenta, reglas de detección, informes avanzados, acceso de lectura a la API (150.000 peticiones/mes incluidas, excedente a 10 €/100.000 peticiones adicionales). Add-on de postura: 20 €/mes por cuenta activada. El add-on no forma parte de la prueba gratuita.
Business (249 €/mes): 20 cuentas incluidas (+10 €/cuenta extra), 10 clientes MSP y 10 miembros de equipo incluidos (+10 €/unidad extra), 5 conexiones de IA incluidas (+10 €/extra), agente con acciones opcionales de escritura si concedes el rol, API completa (1.500.000 peticiones/mes incluidas, mismo excedente), mismo add-on de postura a 20 €/cuenta activada.

Los importes de 49 € y 249 € (y los extras publicados) son el precio que se cobra, impuestos incluidos. Stripe puede mostrar locales de facturación según tu cuenta; AAA Sentinel no añade un recargo de impuestos sobre esos importes.

Precio de lanzamiento: quien confirme su alta en la lista de espera antes del 15 de enero de 2027 recibe por email, el día de apertura, un código con un 20 % de descuento en una suscripción Pro o Business durante sus 12 primeros meses. El código se introduce en la página de pago de Stripe y no se combina con otros códigos.

5. Facturación y pagos

La facturación es mensual y se procesa mediante Stripe.
Los cargos adicionales (cuentas extra, clientes extra, miembros extra, conexiones de IA extra y add-on de postura por cuenta activada) se calculan de forma prorrateada.
Si el pago falla, te notificaremos por email. Tras 7 días sin regularizar el pago, la cuenta pasará a modo solo lectura.
No ofrecemos reembolsos por períodos parciales ya consumidos, con la única excepción de la garantía de ahorro del punto siguiente.
Garantía de ahorro. Si durante los 60 días naturales siguientes al primer pago de un plan Pro o Business el ahorro potencial mensual máximo detectado en un escaneo, sumado entre las cuentas conectadas, no alcanza el menor de estos dos importes: diez veces la cuota mensual del plan base, o el 10 % del gasto mensual analizado, el cliente puede solicitar por soporte, hasta el día 75 desde ese primer pago, el reembolso de las cuotas facturadas en ese periodo. Condiciones: al menos una cuenta cloud conectada y escaneada en 30 días distintos dentro del periodo, y un gasto mensual analizado de al menos 100 €. La garantía se aplica una sola vez por organización; tras el reembolso la organización pasa al plan Free. Se mide el ahorro potencial detectado, no el ahorro realizado ni las acciones que el cliente decida ejecutar.

6. Cancelación, conservación y eliminación

Puedes cancelar tu suscripción en cualquier momento desde el panel de billing.
La cancelación tiene efecto al final del período de facturación ya pagado; después la cuenta pasa a modo solo lectura.
Conservaremos tus datos durante 3 meses desde que la cuenta queda en solo lectura — tanto por cancelación como por finalización de la prueba — para que puedas exportarlos o reactivar el servicio sin volver a configurarlo.
Durante ese período mantendremos activos los roles y credenciales de solo lectura de tus cuentas cloud, para permitir la reactivación sin reconectarlas. Puedes desconectarlas tú mismo en cualquier momento desde la Plataforma.
Transcurridos los 3 meses sin reactivación, revocaremos dichos accesos y eliminaremos de forma segura tus credenciales, resultados, historial y los usuarios de tu equipo. Te avisaremos por email antes de proceder. Se exceptúan los datos de facturación y los registros de seguridad, sujetos a los plazos legales indicados en la Política de Privacidad.
Eliminación de la organización: el propietario puede eliminarla desde su perfil. La suscripción se cancela en ese momento, sin más cargos ni reembolso del periodo en curso, y la organización pasa a solo lectura. Dispone de 14 días para cancelar la eliminación; después borramos definitivamente sus datos y los usuarios de todo el equipo, con las mismas excepciones de facturación y seguridad.
Salida de un miembro: cuando un miembro abandona el equipo o el propietario lo elimina, su usuario se borra en el acto, salvo que pertenezca a otra organización o tenga una propia con datos. Los datos de la organización no se ven afectados.
El propietario puede descargar en cualquier momento los datos de la organización desde su perfil, en formato JSON y sin credenciales ni secretos.
No hay permanencia mínima ni penalización por cancelación.

7. Acceso a cuentas cloud

Para analizar costes, postura y, si las conectas, APIs de IA, la Plataforma necesita acceso de solo lectura por defecto a tus cuentas:

AWS: rol IAM de lectura con ViewOnlyAccess y SecurityAudit (leemos metadatos y configuración, no el contenido de tus datos: ni datos de tus bases de datos ni valores de Secrets Manager o Parameter Store; la configuración de las funciones (Lambda, Cloud Functions, Cloud Run) incluye los valores de sus variables de entorno y no los guardamos), Cost Explorer y Pricing; además, solo la lectura de los ficheros de tu exportación FOCUS y, si activas los flujos de monitorización, la búsqueda de trazas en tus logs. Se despliega con CloudFormation y ExternalId único. No te pedimos un rol de administrador de organización.
Azure: Service Principal con rol Reader en las suscripciones seleccionadas.
GCP: Service Account con rol Viewer; la clave se almacena cifrada con AWS KMS.
Proveedores de IA: claves de API que tú pegas, cifradas en reposo, para leer gasto y gobierno; no usamos esas claves para entrenar modelos.

Las acciones de escritura del agente (plan Business) son opcionales: solo existen si concedes un rol de escritura y cada acción pasa por un flujo de aprobación configurable. Un escaneo de postura o una recomendación no implica que cerremos el hallazgo ni que certifiquemos ISO u otro marco.

8. Uso aceptable

Te comprometes a no:

Utilizar la Plataforma para fines ilegales o no autorizados.
Intentar acceder a datos de otros usuarios o tenants.
Realizar ingeniería inversa, descompilar o desensamblar la Plataforma.
Sobrecargar intencionadamente la infraestructura (DoS, scraping masivo).
Revender o redistribuir el servicio sin autorización escrita.
Compartir credenciales de acceso o API keys con terceros no autorizados.
Crear cuentas múltiples con la finalidad de encadenar pruebas gratuitas y eludir los límites del período de prueba. Nos reservamos el derecho de suspender las cuentas implicadas.

9. Propiedad intelectual

La Plataforma, incluyendo su código, diseño, marca, reglas de detección y modelos de IA, es propiedad exclusiva de AAA Sentinel. Tu suscripción te otorga una licencia de uso limitada, no exclusiva y no transferible.

Los datos de tus cuentas cloud y los informes generados son de tu propiedad. Puedes exportarlos en cualquier momento.

10. Disponibilidad y SLA

Nos esforzamos por mantener una disponibilidad del 99.9%, aunque no garantizamos un SLA formal durante el período de prueba ni en el plan Pro.
El plan Business incluye soporte prioritario con tiempo de respuesta inferior a 24 horas laborables.
Realizamos mantenimientos programados fuera de horario laboral europeo y notificamos con al menos 48 horas de antelación.

11. Limitación de responsabilidad

La Plataforma emite recomendaciones de coste, hallazgos de postura y gobierno de IA a partir de datos y análisis automatizado. No garantizamos un ahorro concreto, el cierre de un hallazgo ni una certificación. No nos hacemos responsables de las decisiones que tomes a partir de esas recomendaciones.

En ningún caso nuestra responsabilidad total excederá el importe pagado por el usuario en los últimos 12 meses.

No somos responsables de daños indirectos, pérdida de beneficios, interrupción de negocio o pérdida de datos derivados del uso o imposibilidad de uso de la Plataforma.

12. Modificaciones

Nos reservamos el derecho de modificar estos Términos. Notificaremos cambios sustanciales por email con al menos 30 días de antelación. El uso continuado tras la modificación implica aceptación.

13. Legislación aplicable y jurisdicción

Estos Términos se rigen por la legislación española, incluida la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI). El tratamiento de datos personales se rige además por el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Toledo (España).

14. Proceso de contratación

Conforme al artículo 27 de la LSSI, te informamos de cómo se celebra el contrato:

Pasos: creas la cuenta y confirmas tu email; usas la prueba sin datos de pago; para contratar eliges el plan en la Plataforma y completas el pago en la página segura de Stripe, que muestra el plan, el precio y la periodicidad antes de confirmar.
Corrección de errores: hasta que confirmas el pago en Stripe puedes revisar y corregir los datos introducidos, o volver atrás sin que se cobre nada.
Documento del contrato: el contrato son estos Términos junto con el DPA. Guardamos la versión que aceptas y la fecha. La versión vigente está siempre en esta página, donde puedes guardarla o imprimirla; si necesitas la versión que aceptaste, pídela a compliance@aaa-sentinel.com.
Idiomas: puedes contratar en español, inglés, francés o portugués. En caso de discrepancia entre versiones, prevalece la versión en español.
Confirmación: al completar el pago, la Plataforma muestra en pantalla la confirmación de la contratación.

15. Contacto

Para cualquier consulta sobre estos Términos: compliance@aaa-sentinel.com