Términos del servicio

1. Quiénes somos

Promethia (promethia.dev) está operada por Antonio Fernández Porrúa, empresario individual (“Promethia”, “nosotros”).
NIF: 71643249C.
Domicilio: Muros del Nalón 7 5N, 33012 Oviedo.
Contacto: support@promethia.dev.

2. El servicio

Promethia ofrece evaluaciones de compliance técnico y documental para aplicaciones de software. Cada evaluación contrasta los requisitos aplicables al producto y los mercados acordados con su documentación y una versión identificada del código. El informe privado distingue respaldo observado, brechas, posibles brechas, evidencia insuficiente y requisitos no aplicables, explicando la base de cada conclusión. El alcance incluye privacidad, consentimiento, tratamiento de datos, terceros, conservación y derechos de protección de datos. Promethia coordina la revisión y utiliza análisis automatizado; el informe identifica su método y sus límites.

La suscripción se contrata por aplicación, con pago mensual o anual y renovación automática hasta cancelar su renovación. Incluye una evaluación cada mes de suscripción, incluso aunque el código no haya cambiado, porque pueden haber cambiado las leyes, las fuentes o la configuración. Una entrega puede usar la evaluación incluida de ese mes; si sigue disponible, evaluamos automáticamente el último ZIP recibido. Debes entregar un ZIP y completar el contexto antes de que pueda comenzar. Las evaluaciones incluidas no se acumulan. Cada evaluación extra requiere un pago separado confirmado; los importes y la periodicidad se muestran en el panel y en Stripe antes de contratar.

El titular puede emitir una invitación limitada a una evaluación para que el equipo lea y actualice el contexto compartido, consulte el estado y acceda al informe. Caduca a los 14 días y puede revocarse o sustituirse. Cada reevaluación, también sobre el mismo código, es una evaluación nueva; el pago compra trabajo de evaluación, nunca un resultado favorable.

3. Acceso al informe y privacidad

Las solicitudes, el código y los informes permanecen privados. El titular de la cuenta y quienes dispongan de una invitación válida al expediente pueden acceder al informe; el equipo también puede leer el contexto y las preguntas compartidas. El titular debe limitar el acceso a personas autorizadas y revocar invitaciones cuando dejen de ser necesarias.

Nuestro informe público procede de una evaluación real de Promethia. Las evaluaciones nuevas se centran en compliance técnico y documental y fijan el contexto de la aplicación, los documentos y la versión del código utilizados. El informe declara la evidencia operativa que falta y la aplicabilidad sin resolver. Los informes históricos conservan su alcance registrado.

El propietario también puede invitar miembros con acceso de administrador, editor o solo lectura a esa aplicación. Estas invitaciones caducan a los siete días y exigen acceder con el correo invitado verificado. El acceso aceptado continúa hasta retirar la membresía. Los administradores gestionan miembros y publicación de certificados; los editores trabajan con contexto, documentos y evaluaciones; los miembros de solo lectura consultan los materiales y resultados autorizados. Los pagos de suscripción y la facturación de la cuenta siguen correspondiendo al propietario.

4. Contratación

La contratación se confirma mediante Stripe desde la sección Suscripción de cada aplicación. Se muestran el plan, su importe y la renovación antes del pago. La suscripción anual conserva una evaluación por mes, no concentra doce evaluaciones al contratar.

Entregar materiales guarda el ZIP. El análisis se inicia manualmente, mediante la regla elegida o como evaluación mensual incluida. Una evaluación extra espera la confirmación y el pago antes de comenzar; enviar un ZIP no autoriza un cobro extra automático. Stripe procesa los datos de tarjeta y Promethia conserva las referencias de cliente, suscripción, pedido y confirmación necesarias. Los fallos internos y los reintentos de transporte de la misma solicitud no crean otra evaluación facturable.

En Stripe puedes elegir guardar tu método de pago para mostrarlo en compras futuras. Es opcional y no autoriza cargos adicionales sin confirmar cada compra; la renovación de la suscripción contratada sigue su periodicidad indicada.

5. Cancelación y desistimiento

Puedes cancelar la renovación desde Suscripción; conserva el acceso hasta el final del periodo pagado y evita nuevas renovaciones. La cancelación de la renovación no supone por sí sola un reembolso del periodo ya pagado. Se mantienen los derechos legales de desistimiento y reembolso aplicables. Antes de iniciar durante un plazo legal de desistimiento recogemos la solicitud expresa de inicio y el reconocimiento de que el derecho puede extinguirse cuando el servicio se haya ejecutado completamente. Si no entregamos una evaluación extra contratada, devolvemos su importe.

6. Tus obligaciones

Debes disponer de autorización del titular para compartir el código y las evidencias. El contexto y las preguntas del expediente se comparten con el equipo invitado; no incluyas información confidencial ajena a la evaluación.

El equipo puede entregar un ZIP de hasta 25 MiB únicamente mediante GitHub Actions. Debe excluir secretos, credenciales, datos personales de clientes, dependencias instaladas y la carpeta .git. Guardamos todos los ZIP aceptados de forma privada, sin sobrescritura; los reenvíos idénticos comparten los mismos bytes. Cada evaluación utiliza un ZIP inmutable. La fecha principal del certificado corresponde a la primera recepción de ese ZIP; las fechas reales de análisis y emisión se conservan por separado. Un ZIP ya certificado puede volver a evaluarse con el contexto, los perfiles y las fuentes vigentes. Cada evaluación emite su propio certificado y conserva los anteriores sin modificarlos. No ejecutamos el código entregado. Cada ZIP tiene una huella SHA-256.

Antes del análisis acordamos componentes, técnicas permitidas, límites, tratamiento de datos y condiciones de ejecución. Debes comunicar restricciones o ausencias que impidan una evaluación significativa. No envíes claves ni material sensible por correo. Si se necesita un canal de soporte adicional, se acordará expresamente.

7. Alcance y limitaciones

Los hallazgos automáticos se producen sin validación humana y no deben presentarse como revisados por una persona. La evaluación describe evidencia técnica y documental dentro del alcance acordado, incluidos requisitos sin resolver y hechos operativos que faltan. Un certificado firmado recoge los hallazgos fechados; ni el informe ni el certificado garantizan el cumplimiento legal o sustituyen el asesoramiento jurídico. Completar una evaluación no significa aprobarla. Los cambios posteriores quedan fuera de la versión y el alcance registrados.

8. Confidencialidad y propiedad intelectual

Tratamos el código no público y la información de negocio como confidenciales y los usamos solo para realizar el análisis. El solicitante conserva la propiedad de los materiales presentados. Promethia conserva su estándar, metodología y formato de revisión. Las evaluaciones solicitadas desde tu cuenta permanecen privadas. Aceptar los términos o pagar no autoriza la publicación.

9. Responsabilidad

En la máxima medida permitida por la ley, nuestra responsabilidad total derivada de un análisis se limita al importe pagado por él y no respondemos de pérdidas indirectas o consecuenciales. Nada en estos términos excluye responsabilidades que legalmente no puedan excluirse ni limita derechos imperativos de consumo.

10. Cambios y ley aplicable

A cada análisis le aplican los términos publicados al realizar el pedido o contratarlo manualmente. Estos términos se rigen por la ley española sin perjuicio de las protecciones imperativas de tu país de residencia.