Términos del servicio y políticas

Importante – Por favor lea detenidamente

Este Conjunto Legal (en conjunto, los “Términos”) rige su acceso y uso del sitio web de ShieldFive, la aplicación móvil y los servicios en línea relacionados provistos por ShieldFive (“ShieldFive”, “nosotros” o “nuestro”), actualmente operado por una persona con sede en España, incluyendo cualquier otro producto o servicio que enlace o incorpore estos Términos (en conjunto, los “Servicios”).

Al crear una cuenta, activar una suscripción o usar los Servicios usted reconoce que ha leído, entendido y acepta estar sujeto a estos Términos. Si no está de acuerdo, no utilice los Servicios.

Estos Términos están redactados para reflejar los requisitos de:

• Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos – “GDPR”);

• Ley Orgánica 3/2018 y Ley 34/2002 (LSSI-CE);

• Directiva de privacidad electrónica 2002/58/CE (según su aplicación en la UE/EEE);

• Ley Federal Suiza de Protección de Datos (FADP);
• GDPR del Reino Unido y Ley de Protección de Datos 2018;

• Ley de Privacidad del Consumidor de California (CCPA) y Ley de Derechos de Privacidad de California (CPRA);

• Ley CAN-SPAM de EE. UU., Ley de Protección de la Privacidad Infantil en Línea (COPPA) y otras leyes aplicables.

Nada en estos Términos pretende eludir protecciones obligatorias al consumidor previstas por las leyes de su residencia habitual.

1. Definiciones

Los términos con mayúscula no definidos aquí tendrán el significado asignado en otras partes de estos Términos.

2. Elegibilidad y autoridad

1. Edad mínima. Debe tener al menos 16 años para registrar cualquier Cuenta, y al menos 18 (o la mayoría de edad donde resida) para tener un plan de pago. No permitimos a sabiendas Cuentas de menores de 16 años.

2. Usuarios de entidades. Si crea o administra una Cuenta en nombre de una empresa u otra entidad legal, declara que tiene autoridad para vincular a dicha entidad. “Usted” y “su” se referirán tanto a usted como a la entidad.

3. Personas prohibidas. No puede utilizar los Servicios si se encuentra en, o es nacional o residente de, cualquier jurisdicción sujeta a embargos o restricciones de exportación integrales de la UE, Reino Unido, Suiza o EE. UU., o si figura en listas de sanciones pertinentes.

3. Registro de cuenta y seguridad

1. Información precisa. Usted acepta proporcionar información verdadera, completa y actual al abrir o actualizar su Cuenta.

2. Credenciales. Mantenga su contraseña, claves de recuperación y secretos de API confidenciales. ShieldFive no puede recuperar Contenido cifrado si pierde las claves.

3. Notificación de seguridad. Notifíquenos inmediatamente en [email protected] si sospecha acceso o divulgación no autorizada.

4. Múltiples cuentas. Salvo autorización expresa por escrito, solo puede tener una cuenta gratuita. Las cuentas de pago pueden crear subusuarios y alias conforme al plan seleccionado.

4. Descripción del servicio

ShieldFive proporciona almacenamiento en la nube con cifrado de extremo a extremo y conocimiento cero, además de herramientas de productividad auxiliares. Los datos se cifran localmente en su dispositivo antes de subirse. Los blobs de archivos cifrados se almacenan en un proveedor de almacenamiento de objetos de terceros bajo claves aleatorias, y los nombres cifrados de archivos/carpetas se almacenan como texto cifrado junto con otros metadatos en nuestra base de datos. ShieldFive nunca posee claves de cifrado en texto plano.

5. Planes gratuitos y de pago

1. Detalles del plan. Las funciones, cuotas, ancho de banda, nivel de SLA y precios se describen en la página de Precios o en un formulario de pedido firmado. Podemos modificar razonablemente los planes gratuitos en cualquier momento.

2. Pruebas. Las pruebas gratuitas no piden un método de pago y nunca se convierten por sí solas en un plan de pago. Al terminar la prueba, la cuenta sigue con los límites del plan gratuito hasta que usted decida comprar un plan de pago.

3. Planes de por vida. Los planes de por vida duran 99 años o hasta que ShieldFive deje de operar el Servicio correspondiente, lo que ocurra primero, y no son transferibles.

4. Uso razonable de los planes de por vida. Un plan de por vida es para el uso personal del titular de la cuenta. Una Bóveda Lifetime comprada a partir del 15 de octubre de 2026 incluye 2 TB de almacenamiento y 200 GB de descargas por cada ciclo de 30 días. No puede revender la cuenta, compartirla con otras personas ni usarla como servicio de alojamiento, de distribución de archivos o de entrega de contenidos (CDN). Estos límites se aplican técnicamente: al alcanzar uno, las subidas o descargas se pausan hasta que libere espacio o empiece el siguiente ciclo. Nunca borramos sus archivos para aplicarlos. Una Bóveda Lifetime comprada antes del 15 de octubre de 2026 conserva las condiciones con las que se compró, incluidos 2 TB de descargas por cada ciclo de 30 días.

6. Política de uso aceptable (AUP)

Usted acepta no hacer, y no permitirá que otros lo hagan:

• Usar los Servicios en violación de la Ley Aplicable, una orden judicial o la

  Política de Uso Aceptable

  de ShieldFive (incorporada por referencia), incluyendo almacenar o compartir: material de abuso sexual infantil, propaganda extremista, malware o contenido que infrinja derechos de terceros.

• Realizar o facilitar pruebas de penetración no autorizadas, escaneos de vulnerabilidades o ingeniería inversa de los Servicios, salvo mediante el proceso de divulgación coordinada de vulnerabilidades de ShieldFive ([email protected]).

• Interferir o interrumpir la integridad o el rendimiento de los Servicios o de cualquier dato contenido en ellos.

• Engañar o suplantar a otros, incluyendo phishing o impersonación.

La violación puede resultar en limitación de tasa, suspensión o terminación inmediata sin reembolso, y podemos reportar conductas ilegales a las autoridades competentes.

7. Contenido del usuario y materiales almacenados

1. Propiedad. Entre usted y ShieldFive, usted conserva todos los derechos de propiedad intelectual sobre su Contenido.

2. Licencia a ShieldFive. Usted otorga a ShieldFive y sus subprocesadores una licencia mundial, no exclusiva y libre de regalías para alojar, copiar, transmitir y procesar el Contenido solo con el fin de prestar los Servicios, resolver solicitudes de soporte, cumplir la ley o hacer cumplir estos Términos.

3. Responsabilidad. Usted es el único responsable de la naturaleza, calidad y legalidad del Contenido y de asegurar que su configuración (redundancia, dispersión geográfica, retención, claves de cifrado) cumpla con sus obligaciones de cumplimiento.

4. Datos sensibles. No almacenará datos personales de categoría especial, historiales médicos, datos de tarjeta (PCI-DSS) u otros datos sujetos a regímenes regulatorios reforzados, salvo que haya implementado todas las medidas requeridas por la Ley Aplicable y haya suscrito el Acuerdo de Procesamiento de Datos (“DPA”).

8. Propiedad intelectual; código abierto

Los Servicios, la marca ShieldFive, el código fuente (excluyendo componentes liberados bajo licencia de código abierto), diseño y documentación están protegidos por derechos de autor, marcas y otras leyes. Nada en estos Términos transfiere propiedad de la PI de ShieldFive. Cuando los Servicios incorporen software de código abierto, su uso está sujeto a las licencias correspondientes, que no gobiernan las porciones alojadas de los Servicios.

Los avisos de los componentes de código abierto de terceros distribuidos con la aplicación web figuran en THIRD_PARTY_NOTICES.txt.

9. Servicios e integraciones de terceros

Los Servicios pueden contener enlaces a, o integraciones con, aplicaciones de terceros. No respaldamos ni asumimos responsabilidad por dichos terceros. Sus tratos con ellos son únicamente entre usted y el tercero y pueden regirse por términos separados.

10. Privacidad y protección de datos

1. Política de privacidad. Nuestra

   Política de privacidad

   explica cómo recopilamos y tratamos datos personales y forma parte de estos Términos.

2. Subencargados. Las categorías de destinatarios terceros con los que compartimos datos personales limitados se describen en la sección

   «Con quién compartimos los datos»

   de la Política de Privacidad. Los clientes empresariales pueden solicitar la lista nominal como parte de un Acuerdo de Tratamiento de Datos firmado.

3. Roles de responsable/encargado. Salvo respecto de la información de facturación y de la telemetría y analítica del servicio, que ShieldFive trata en calidad de responsable (según la configuración de despliegue), ShieldFive actúa como encargado del tratamiento de datos personales almacenados en su Contenido. Hay un Acuerdo de Tratamiento de Datos disponible para su firma a petición escribiendo a [email protected].

4. Alojamiento y transferencias. Los datos de clientes se alojan en la región de almacenamiento configurada para su despliegue (incluidas configuraciones en la UE). Los blobs de archivo y los nombres de archivo y carpeta se cifran del lado del cliente antes de la subida; ShieldFive nunca posee claves en texto plano. Los metadatos operativos restantes (identificadores, tamaños de texto cifrado, indicios de MIME, marcas de tiempo) se almacenan en texto plano para operar el servicio. Si ShieldFive habilita procesadores fuera del EEE, nos basamos en SCCs y cifrado fuerte que vuelve los datos ininteligibles para el proveedor.

5. California. ShieldFive es un “proveedor de servicios” bajo CCPA/CPRA y no “vende” ni “comparte” información personal según dichos términos.

11. Medidas de seguridad

ShieldFive mantiene un programa de seguridad de la información con controles técnicos y organizativos adecuados al riesgo, que incluye:

• Cifrado del lado del cliente con claves por archivo; las nuevas subidas usan por defecto una suite híbrida poscuántica (ML-KEM-1024, NIST FIPS 203, combinada con XChaCha20-Poly1305 mediante un combinador HKDF-SHA-256), y los archivos cifrados con el cifrado anterior (AES-256-GCM) siguen siendo legibles;

• TLS 1.3 en tránsito;

• Controles de autenticación y acceso, incluido soporte para autenticación multifactor;

• Limitación de tasa y protecciones contra abuso;
• Monitoreo y procedimientos de respuesta a incidentes.

12. Acuerdo de nivel de servicio (SLA)

1. Términos de disponibilidad. Cualquier objetivo de disponibilidad o compromiso de nivel de servicio aplica solo si se establece expresamente en una Orden de Pedido u otros términos comerciales por escrito.

2. Créditos. Los créditos de servicio solo están disponibles cuando se acuerdan expresamente por escrito.

13. Tarifas, facturación e impuestos

1. Tarifas. Usted pagará las tarifas descritas al momento de la compra o en su formulario de pedido. Todas las tarifas son exclusivas de impuestos aplicables, que usted pagará o autoliquidará cuando corresponda.

2. Ciclo de facturación. Salvo indicación en contrario, las suscripciones se renuevan automáticamente por períodos sucesivos equivalentes al período inicial.

3. Método de pago. Usted autoriza a ShieldFive (o a su procesador de pagos) a cargar su método de pago designado en cada fecha de renovación. Si el pago falla y no se soluciona en 7 días, podemos suspender o degradar su Cuenta.

4. Reembolsos. En tu primera compra de pago de cualquier plan puedes cancelar por cualquier motivo dentro de los 30 días y recibir el reembolso íntegro. Esto cubre las compras únicas, incluida la Bóveda Lifetime, además de las suscripciones; en una suscripción el reembolso es del último periodo pagado. Pasados los 30 días no se ofrecen reembolsos, salvo cuando la ley aplicable lo exija (incluyendo el plazo de 14 días de desistimiento para servicios digitales de pago previsto por la Directiva (UE) 2011/83 sobre los derechos de los consumidores, que respetamos íntegramente y que corre desde la fecha de la compra inicial, en paralelo con la garantía de 30 días anterior). La garantía de reembolso íntegro a 30 días se aplica una vez por cliente y de por vida; las renovaciones o ampliaciones posteriores no son reembolsables salvo cuando la ley lo exija. Esta cláusula se amplió el 4 de septiembre de 2026 para indicar con claridad que las compras únicas quedan cubiertas: la redacción anterior hablaba solo de «suscriptores» y de un «periodo pagado», lo que no encajaba con una compra única y dejaba la Bóveda Lifetime en una situación ambigua mientras su propia página anunciaba la garantía. El cambio favorece al cliente y surte efecto desde su publicación, sin esperar el preaviso de 30 días de la sección 19.

14. Suspensión y terminación

1. Por usted. Puede eliminar su Cuenta en cualquier momento desde el panel. Eliminar la Cuenta termina inmediatamente su licencia de los Servicios pero no da derecho a reembolso.

2. Por ShieldFive. Podemos suspender o terminar (i) por incumplimiento material con aviso escrito de 14 días si no se subsana, o (ii) inmediatamente por violaciones de la AUP o para cumplir obligaciones legales.

3. Efecto. Tras la terminación, los registros de cuenta, las filas de archivos, las filas de compartición, las filas de eventos de compartición y los bloques de texto cifrado almacenados se eliminan según el calendario descrito en la Política de Privacidad — en la eliminación autoservicio, dentro de la misma solicitud. Las copias cifradas residuales solo persisten en los respaldos de recuperación ante desastres y en la ventana de recuperación del almacenamiento de objetos, durante los plazos indicados allí, o según exija la ley.

15. Exenciones de responsabilidad

Salvo que se indique expresamente, los Servicios se proporcionan “TAL CUAL” y “SEGÚN DISPONIBILIDAD.” En la máxima medida permitida por la ley, ShieldFive rechaza todas las garantías implícitas (comerciabilidad, idoneidad para un fin particular, no infracción, disfrute pacífico).

16. Limitación de responsabilidad

1. Daños indirectos. ShieldFive no será responsable por daños indirectos, incidentales, especiales, consecuentes o punitivos, ni por pérdida de ganancias, ingresos, datos o reputación, incluso si se hubiera advertido de la posibilidad.

2. Límite. La responsabilidad total de ShieldFive derivada de o relacionada con los Servicios no excederá el mayor de (a) €100 o (b) las tarifas totales pagadas a ShieldFive en los 12 meses anteriores al evento que dio lugar a la reclamación.

3. Excepciones. Las exclusiones y el límite anteriores no aplican a responsabilidad que no pueda excluirse bajo la Ley Aplicable ni a dolo o negligencia grave de ShieldFive.

17. Indemnización

Usted indemnizará y mantendrá indemne a ShieldFive y sus directores, funcionarios, empleados y agentes frente a reclamaciones de terceros derivadas de (a) su Contenido; (b) su incumplimiento de estos Términos; o (c) su violación de la Ley Aplicable.

18. Resolución de disputas y ley aplicable

1. Resolución informal. Antes de presentar una reclamación, cada parte acuerda intentar resolver la disputa enviando un correo a [email protected] con una descripción concisa. Si no se resuelve en 30 días, cualquiera de las partes podrá proceder según lo indicado.

2. Jurisdicción. Si usted es consumidor residente en el EEE, puede presentar demandas en sus tribunales locales. En otros casos, estos Términos se rigen por la ley española y los tribunales del domicilio del vendedor, La Línea de la Concepción (Cádiz), España, tienen jurisdicción exclusiva.

3. Derechos del consumidor. Las disputas se rigen por la cláusula de Jurisdicción anterior. Nada en estos Términos limita los derechos, ni el acceso a los tribunales, que le otorga la normativa imperativa de protección de los consumidores de su país de residencia.

19. Cambios en los términos

Podemos modificar estos Términos publicando una versión revisada y actualizando la fecha de “Última actualización”. Los cambios materiales entrarán en vigor 30 días después de la publicación y no serán retroactivos. Su uso continuado después de esa fecha constituye aceptación.

20. Divisibilidad

Si alguna disposición se considera inaplicable, se limitará al mínimo necesario y el resto permanecerá en pleno vigor.

21. Misceláneos

• Acuerdo completo. Estos Términos, el Aviso de Privacidad, la AUP, el DPA y cualquier formulario de pedido constituyen el acuerdo completo y reemplazan acuerdos previos sobre los Servicios.

• Cesión. ShieldFive puede ceder estos Términos en relación con una fusión o venta de activos. Usted no puede ceder sin nuestro consentimiento previo por escrito.

• Fuerza mayor. Ninguna de las partes será responsable por incumplimiento debido a causas fuera de control razonable (p. ej., desastres naturales, guerra, disputa laboral, fallos de internet).