Este EULA es un acuerdo entre TraceHold B.V. («TraceHold»; antes Verifia), con domicilio en Werfkade 25, 1033 TA Amsterdam, Países Bajos, inscrita en la Cámara de Comercio neerlandesa (KvK) con el número 97572896 y con número de IVA NL868118278B01, y la organización que contrata el Servicio (el «Cliente»). Rige el uso del Agente y de la Extensión en los planes de pago (Insight y Governance). El sitio web y la extensión gratuita se rigen por los Términos de Servicio (https://tracehold.com/terms). Precio, pago, duración y renovación se fijan en la oferta o pedido firmado; para un plan de pago, el EULA y el pedido firmado prevalecen sobre los Términos de Servicio en caso de conflicto.
El Servicio es de uso profesional: está pensado para organizaciones y profesionales y no se dirige a consumidores ni a menores de 16 años.
1.1. TraceHold concede al Cliente y a sus usuarios autorizados una licencia limitada, no exclusiva, intransferible, no sublicenciable y revocable para instalar y usar el Agente y la Extensión exclusivamente como parte del Servicio TraceHold, durante la vigencia de la suscripción y para los puestos/endpoints contratados.
1.2. El software es propiedad de TraceHold. No se transfiere propiedad alguna. Se reservan todos los derechos no concedidos expresamente. Sin un acuerdo escrito en vigor, no se concede licencia alguna.
El Cliente y sus usuarios no podrán, salvo que la ley imperativa lo permita o medie autorización escrita de TraceHold: (a) copiar, reproducir, modificar, adaptar, traducir o crear obras derivadas; (b) descompilar, desensamblar o someter a ingeniería inversa el software, ni intentar derivar su código fuente; (c) publicar, distribuir, sublicenciar, vender, alquilar, prestar o ceder el software; (d) eludir, deshabilitar o manipular los mecanismos de licencia, seguridad, firma del manifiesto del motor de detección o protección anti-downgrade; (e) usar el software fuera del Servicio o de los puestos contratados; (f) retirar avisos de propiedad o de terceros.
3.1. Inspección de tráfico (eBPF/MITM gestionado). El Agente puede inspeccionar el tráfico de red del endpoint hacia servicios de IA mediante técnicas de interceptación gestionada (eBPF / MITM con certificado gestionado) para aplicar la política DLP. El administrador-Cliente reconoce que esta funcionalidad intercepta e inspecciona comunicaciones del usuario del endpoint.
3.2. Captura de Contenido opcional. El Agente puede capturar Contenido (snippet_raw) del
prompt/mensaje del usuario. Esta captura está desactivada por defecto (capture_content = false) y,
cuando se activa, el contenido guardado se cifra a nivel de aplicación (AES-256-GCM). Su revelación exige
el permiso reveal-dlp con doble control y queda auditada.
3.3. Declaración del administrador-Cliente. Antes de activar los modos redact o block o la captura
de Contenido, el administrador-Cliente declara haber articulado el marco laboral exigible (política de
uso, información previa a los empleados y, donde proceda, consulta a la representación legal de los
trabajadores) y haber documentado el test de proporcionalidad, conforme al Kit de Implantación Laboral
y al Acuerdo de Encargo de Tratamiento (DPA). El Cliente actúa como Responsable y asume la
legitimidad de la monitorización en su jurisdicción. El Cliente debe además informar a su plantilla de las
puntuaciones de riesgo por usuario y por organización que genera el Servicio (perfilado) y, si procede, al
comité de empresa.
3.4. TraceHold provee la herramienta; la decisión y la legitimación de su activación corresponden al Cliente. El Cliente mantiene indemne a TraceHold frente a reclamaciones derivadas de una activación sin el marco laboral exigido.
El Agente y la Extensión requieren los entornos soportados. A la fecha de este documento:
.deb de TraceHold. Otras distribuciones y formatos de paquete no están soportados.El complemento de Outlook está en desarrollo y no forma parte del software licenciado por este EULA.
TraceHold puede modificar los requisitos al evolucionar el producto.
5.1. El software puede actualizarse automáticamente, incluida la entrega del motor de detección
por OTA. Las actualizaciones del motor incorporan protección anti-downgrade (manifiesto firmado
con issued_seq creciente): el Agente/Extensión rechazará versiones de motor anteriores a la última
emitida.
5.2. Actualización del propio Agente. Además del motor de detección, el binario del Agente puede actualizarse automáticamente mediante el mecanismo de auto-actualización del producto, que incluye comprobación de salud tras el arranque y repliegue automático a la versión anterior si la nueva no supera esa comprobación. TraceHold puede desplegar una versión de forma escalonada (a un porcentaje creciente del parque) para limitar el impacto de un fallo.
5.3. El Cliente puede solicitar que las actualizaciones del binario en su parque se coordinen con él en lugar de aplicarse automáticamente.
5.4. Las actualizaciones pueden modificar o discontinuar funciones. TraceHold procurará no degradar de forma sustancial las funciones contratadas durante la vigencia.
6.1. El Agente y la Extensión envían al backend Metadatos de eventos (tipo de hallazgo, severidad,
origin, marca temporal, acción, navegador, os_user, hostname, etc.); el texto del mensaje en
tránsito hacia el clasificador de lenguaje cuando esa función está activada (no se almacena); y, solo
si el Cliente lo activa, Contenido persistido (snippet_raw).
6.2. El tratamiento de estos datos se rige por la Política de Privacidad (https://tracehold.com/privacy) y por el DPA (https://tracehold.com/dpa). Para los datos de empleados/usuarios del Cliente, TraceHold actúa como Encargado. Respecto de la Extensión gratuita, TraceHold es responsable del tratamiento de su telemetría, que es seudónima, no anónima (identificador de instalación y hash de la IP, recuentos de escaneo por regla, categoría y severidad). Contacto de protección de datos: dpo@tracehold.com.
6.3. TraceHold notificará al Cliente cualquier violación de seguridad de los datos personales que le afecte sin dilación indebida y, en todo caso, en un máximo de 48 horas desde que tenga conocimiento de ella.
El software incorpora componentes de terceros licenciados bajo sus propios términos, que prevalecen
respecto de dichos componentes. Las atribuciones y licencias aplicables figuran en
THIRD-PARTY-LICENSES.md. Nada en este EULA restringe los derechos del usuario sobre esos componentes
bajo sus respectivas licencias.
8.1. El Agente y la Extensión son una capa adicional de control y no garantizan detectar la totalidad de los datos sensibles ni evitar toda fuga. Pueden producirse falsos positivos y falsos negativos. El Cliente no debe confiar exclusivamente en el Servicio como único control.
8.2. En la máxima medida permitida por la ley, el software se proporciona "TAL CUAL" y "SEGÚN DISPONIBILIDAD", sin garantías de comerciabilidad, idoneidad para un fin concreto ni no infracción, sin perjuicio de los derechos imperativos del Cliente.
8.3. Sistema de IA de alto riesgo (Reglamento de IA de la UE). El motor de detección puede constituir un sistema de IA de alto riesgo conforme al Anexo III.4(b) del Reglamento de IA de la UE (Reglamento (UE) 2024/1689), en su aplicación al ámbito de empleo. Las obligaciones respectivas de TraceHold (proveedor) y del Cliente (potencial desplegador) se aplicarán según dicho Reglamento.
9.1. La responsabilidad total acumulada de TraceHold derivada del Agente y la Extensión en los planes de pago se limita a lo pagado por el Cliente en los 12 meses anteriores al hecho que originó la reclamación. En la máxima medida permitida por la ley, TraceHold no responde por daños indirectos, consecuenciales ni por pérdida de beneficios o de datos.
9.2. Nada en este EULA limita o excluye la responsabilidad que no pueda limitarse o excluirse por ley, incluida la derivada de dolo o culpa grave, de muerte o lesiones personales o de fraude.
9.3. Sin SLA salvo pacto escrito. TraceHold no asume compromisos de nivel de servicio (disponibilidad, tiempos de respuesta o de resolución) a menos que consten en un acuerdo escrito firmado.
10.1. La licencia termina automáticamente al finalizar la suscripción o el pedido, al resolverse el acuerdo con TraceHold, o ante un incumplimiento esencial de este EULA.
10.2. A la terminación, el Cliente desinstalará el Agente y la Extensión de todos los endpoints y cesará todo uso. TraceHold podrá deshabilitar el acceso. Los datos de la organización se borran a petición del Cliente en un máximo de 30 días, conforme al DPA.
Este EULA se rige por el derecho de los Países Bajos. Las disputas se someten a la jurisdicción del tribunal de Ámsterdam (Rechtbank Amsterdam), sin perjuicio de las normas imperativas aplicables.
Preguntas sobre este EULA: hello@tracehold.com. Contacto de protección de datos: dpo@tracehold.com.