Términos y Condiciones — Abuse Shield

1. Objeto del contrato

Los presentes términos regulan la relación entre ALMC Security S.L.U. (en adelante, "ALMC") y el cliente que contrata el servicio Abuse Shield, consistente en la agregación, análisis y distribución de direcciones IP identificadas como atacantes a partir de los sistemas fail2ban instalados en los servidores del cliente.

2. Aceptación

El alta en el servicio implica la aceptación íntegra y sin reservas de estos términos, así como de la política de privacidad y de cualquier documento legal anexo que ALMC publique en su panel /dash/abuse-shield/legal.

3. Modalidades de servicio

Abuse Shield se ofrece en tres planes con las siguientes características:

• Free: hasta 3 servidores, 5.000 reports/mes, blocklist propio, sin acceso al feed global ALMC.
• Pro (9 €/mes): hasta 25 servidores, 100.000 reports/mes, feed global activable, whitelist avanzada, API delta con cursor.
• Business (29 €/mes): servidores y reports ilimitados, webhook saliente firmado HMAC, prioridad de procesamiento WHOIS, soporte preferente.

Las cuotas se facturan mensualmente por adelantado. La cancelación se hace efectiva al final del periodo facturado.

4. Obligaciones del cliente

• Custodiar adecuadamente la API key proporcionada y rotarla en caso de sospecha de compromiso (función disponible en el panel).
• No utilizar el servicio para reportar IPs de buena fe legítimas con intención de causarles perjuicio (envenenamiento de listas).
• Cumplir con las cuotas de uso del plan contratado.
• Mantener actualizado el agente almc-shield según las recomendaciones de ALMC, especialmente cuando se publiquen correcciones de seguridad.

5. Obligaciones de ALMC

• Mantener el servicio disponible con un objetivo de SLA del 99,5% mensual (cuota máxima de no disponibilidad: 3 h 39 min/mes), excluidos mantenimientos programados anunciados con 48 h de antelación.
• Aplicar las medidas técnicas y organizativas descritas en la página de seguridad y en el DPA.
• Atender las solicitudes de soporte por los canales habilitados según el plan contratado.
• Notificar al cliente, sin demora indebida, cualquier brecha de seguridad que afecte a sus datos.

6. Propiedad intelectual

El código del agente almc-shield es propiedad de ALMC y se distribuye con licencia proprietary. El cliente recibe una licencia no exclusiva, intransferible y revocable para instalar el agente exclusivamente en los servidores que controla.

Los datos generados por el cliente (lista de IPs reportadas) son propiedad del cliente. ALMC los procesa como encargado del tratamiento conforme al DPA.

7. Limitación de responsabilidad

ALMC no se responsabiliza de:

• Las consecuencias derivadas del bloqueo de IPs legítimas que el cliente decida aplicar tras consumir el blocklist agregado o el feed global.
• La pérdida de reports causada por caídas prolongadas de la red del cliente más allá de la capacidad del outbox local del agente (configurable, por defecto 100 MB / 7 días).
• Daños indirectos, lucro cesante o perjuicios morales.

La responsabilidad máxima de ALMC en cualquier caso se limita al importe efectivamente abonado por el cliente en los 12 meses anteriores al hecho generador.

8. Resolución del contrato

El cliente puede cancelar su suscripción en cualquier momento desde el panel. ALMC se reserva el derecho a suspender o cancelar el servicio en caso de:

• Uso fraudulento o abusivo del servicio.
• Envenenamiento detectado de las listas (mediante las heurísticas anti-poisoning documentadas en la página de seguridad).
• Impago tras un periodo de gracia de 14 días.

9. Legislación aplicable y jurisdicción

Estos términos se rigen por la legislación española. Cualquier controversia se someterá a los Juzgados y Tribunales de la ciudad donde tenga su sede ALMC, renunciando expresamente a cualquier otro fuero que pudiera corresponder a las partes.

10. Modificación de los términos

ALMC podrá modificar estos términos notificando los cambios con un preaviso mínimo de 30 días. El uso continuado del servicio tras la entrada en vigor implica la aceptación de las nuevas condiciones.

Versión 1.0.1 — vigente desde la fecha de publicación.