Contrato de licencia de usuario final
Puntos clave
- No existe depósito en garantía (escrow) ni recuperación de ningún tipo. No conservamos ninguna copia de su contraseña maestra ni ninguna clave que abra su bóveda sin ella, de modo que si la pierde no podemos recuperar sus datos. No hay restablecimiento, ni puerta trasera, ni vía de soporte. Esta es una afirmación sobre el diseño de nuestras claves, no sobre todo aquello a lo que se nos podría obligar legalmente — véase “Sin depósito en garantía, sin recuperación” más abajo.
- En los niveles de Small a XL, una licencia activa exactamente un equipo, vinculada al hardware de ese equipo — un segundo equipo necesita una segunda licencia. Los niveles Enterprise, Educativo y Médico se venden por puesto: una suscripción cuyo número de puestos es el número de equipos que puede activar.
- Si el equipo licenciado queda inutilizable antes de que usted genere un código de desactivación, la licencia no puede trasladarse. Ni por el soporte, ni acreditando la compra, ni mediante procedimiento alguno. Genere un código de desactivación antes de retirar, borrar, reparar o desechar el equipo.
- Un Informe de auditoría no es verificable por terceros y por sí solo no certifica el cumplimiento de ningún marco normativo.
- Los niveles de pago compran cuota de cifrado, nunca una capacidad de seguridad. Todas las funciones de seguridad están en todos los niveles, incluido el gratuito.
La licencia que le concedemos
Mientras su suscripción esté activa, le concedemos una licencia no exclusiva, intransferible y revocable para instalar y usar CIBHER en cada equipo que su suscripción licencie — un equipo en los niveles de Small a XL y un equipo por puesto en los niveles Enterprise, Educativo y Médico — para los fines descritos en nuestra documentación y conforme a este Contrato.
El software se licencia, no se vende. Nosotros y nuestros proveedores conservamos todos los derechos que no se conceden expresamente.
Cuántos equipos activa una licencia
En los niveles Small, Small+, Medium, Large y XL, una licencia activa exactamente un equipo — un Mac o un PC con Windows — y un segundo equipo necesita una segunda licencia. Los niveles Enterprise, Educativo y Médico se venden por puesto: una suscripción cuyo número de puestos es el número de equipos que puede activar.
Lo que compra un nivel de pago es cuota: el número de archivos que puede cifrar durante su período de suscripción y el número de direcciones de envío que puede configurar en cada equipo con licencia. El envío en sí no se mide en ningún nivel.
| Nivel | Cifrados | Direcciones de envío | Equipos |
|---|---|---|---|
| Free | un total fijo de por vida | 1 | — no se necesita licencia |
| Small | por período | 10 | 1 |
| Small+ | por período | 10 | 1 |
| Medium | por período | 10 | 1 |
| Large | por período | 10 | 1 |
| XL | por período | 10 | 1 |
| Enterprise / Educativo / Médico | por puesto, por período | 1 por puesto | 1 por puesto |
Si dos personas usan cuentas distintas en el mismo ordenador físico, eso sigue siendo un equipo y una activación.
Ninguna activación pasa de un equipo a otro salvo por las vías de traslado que este Contrato divulga.
El nivel gratuito
CIBHER sin licencia no es una versión de prueba y no caduca. Es un descifrador completo e ilimitado: cualquiera puede leer lo que usted le envíe sin pagarnos nada, sin crear una cuenta, sin activar y sin conexión de red.
El nivel gratuito también genera claves, ejecuta la barrera de verificación del destinatario, mantiene el registro de auditoría y exporta Informes de auditoría, todo ello sin límite. Lo que sí limita es el número de archivos que cifra: un número fijo durante toda la vida de la instalación, que no se repone. No limita nada más — el envío no está limitado en ningún nivel y no hay límite de tamaño para un documento que cifre.
Agotarla no le bloquea el acceso a nada de lo que ya tiene. El descifrado sigue siendo ilimitado en todos los niveles, para siempre, y los archivos que ya haya cifrado siguen siendo plenamente utilizables: puede enviarlos, adjuntarlos o copiarlos a donde quiera.
Ninguna función de seguridad está detrás de un muro de pago. Si una capacidad existe en CIBHER, existe también en el nivel gratuito.
Activación y vinculación al hardware
Activar una licencia contacta una sola vez con nuestro servicio de activación y vincula la licencia a ese equipo. Tras la activación, la validación se realiza sin conexión contra el propio equipo; el software no necesita comunicarse con nosotros para seguir funcionando dentro del periodo que usted ha pagado.
Mientras su suscripción esté activa y el equipo esté conectado, el archivo de licencia se renueva de forma silenciosa para que su fecha de caducidad avance. Lo que exactamente transmiten la activación y la renovación está enumerado en nuestra Política de privacidad, y esa lista es cerrada.
Trasladar una licencia a otro equipo
Este es el párrafo más importante de este Contrato. Antes de retirar, borrar, vender, reparar o desechar el equipo licenciado, abra CIBHER y genere un código de desactivación. Es lo único que libera la licencia.
Si el equipo licenciado queda inutilizable y usted no generó antes un código de desactivación, no existe ninguna vía de traslado. Ni a través del soporte, ni acreditando que pagó, ni mediante ningún procedimiento que podamos realizar. La licencia se pierde, y este caso no se reembolsa. Sabemos que es duro; se lo decimos claramente en lugar de dejar que lo descubra en el peor momento posible.
Con un código de desactivación, el traslado es sencillo: envíe el código a través del portal de soporte junto con una prueba de que controla el correo electrónico de facturación de la suscripción, y active el nuevo equipo. Un código sigue siendo utilizable hasta que se consume: no le ponemos fecha de caducidad, y un código generado hace tiempo sigue funcionando. Desde el momento en que vemos un código por primera vez, el reenvío de ese mismo código se acepta durante 72 horas más, lo que acota únicamente los reintentos.
Algunos cambios de hardware en un equipo que sigue funcionando — una reinstalación del sistema operativo, una migración, la reparación de una placa, un borrado del TPM o un borrado de claves de emergencia — modifican la huella del equipo. Estos casos se resuelven mediante una reactivación en autoservicio tras un periodo de espera de 14 días, o de inmediato si genera antes un código de desactivación. Cada uno de esos eventos se descuenta de su asignación de activaciones.
Las licencias son personales. No puede vender, sublicenciar, alquilar, arrendar ni transferir de otro modo una licencia a un tercero sin nuestro consentimiento por escrito.
Actualizaciones y soporte
Mientras su suscripción esté activa recibirá actualizaciones de software y soporte por correo electrónico. El soporte se presta por correo electrónico, con un objetivo de primera respuesta de cinco días hábiles, de lunes a viernes, 09:00–17:00 Europe/Warsaw, excluidos los festivos oficiales de Polonia. Se trata de un objetivo, no de una garantía, y no varía según el nivel. Cuatro trámites se realizan en cambio a través del portal de soporte, nunca por correo electrónico: las solicitudes de activación sin conexión, los códigos de desactivación, las solicitudes de transferencia de licencia y las pruebas de elegibilidad para los niveles Enterprise, Educativo o Médico.
Cuando una suscripción caduca, cesa tu derecho de pago: el soporte y la cuota de envíos de pago terminan con el periodo que hayas abonado. El software en sí no se detiene — el equipo vuelve al nivel gratuito y sigue funcionando, y continúa siendo un descifrador completo.
Las actualizaciones de seguridad son una cláusula aparte y no cesan con tu suscripción. Durante cinco años desde la fecha de tu compra publicamos actualizaciones de seguridad y correcciones de defectos para la versión vendida, a través del canal de actualización de la aplicación. Ese periodo transcurre esté o no activa tu suscripción: si cancelas, conservas las actualizaciones de seguridad durante el resto de los cinco años y pierdes la cuota de envíos de pago al final del periodo abonado. Es una obligación de publicar versiones corregidas. No es un compromiso de mantener ningún servicio en funcionamiento, ni hace falta ninguno — cifrar y descifrar en tu propio equipo funcionan sin conexión y no caducan.
Lo que no puede hacer
No puede:
- copiar o distribuir el software salvo en lo necesario para su propia copia de seguridad;
- vender, alquilar, arrendar, sublicenciar o poner de otro modo el software a disposición de un tercero;
- suprimir o alterar cualquier aviso, mecanismo de clave de licencia o vinculación de hardware;
- eludir, o intentar eludir, los mecanismos de activación o de cuota;
- utilizar el software para cometer un delito, para vulnerar los derechos de terceros o infringiendo la legislación aplicable.
Ingeniería inversa. No puede aplicar ingeniería inversa, descompilar ni desensamblar el software, salvo en la medida en que esta restricción no pueda imponérsele legalmente. En la UE, los artículos 5 y 6 de la Directiva 2009/24/CE le otorgan derechos a observar, estudiar y probar el software, y a descompilarlo con fines de interoperabilidad; nada de lo aquí dispuesto limita esos derechos. Si desea información de interoperabilidad, pídanosla primero — preferimos dársela sin más.
La investigación de seguridad independiente sobre una copia que haya licenciado legítimamente es bienvenida. Comunique lo que encuentre a security@cibher.eu.
Control de exportación y sanciones
Dónde se vende CIBHER, y qué se sigue de ello. CIBHER se ofrece a la venta en la Unión Europea y no se ofrece a clientes en los Estados Unidos. En particular, no actuamos como «business associate» en el sentido de HIPAA y no celebramos Business Associate Agreements. Una entidad estadounidense sujeta a HIPAA no debería usar CIBHER para información de salud protegida; el nombre de nivel «Médico» describe a los clientes para los que está tarificado, no una conformidad con HIPAA.
CIBHER es software criptográfico publicado desde la Unión Europea y puede estar sujeto a normas de control de exportación, incluido el Reglamento (UE) 2021/821 sobre productos de doble uso, así como a los regímenes de sanciones aplicables.
No debe usar, exportar ni reexportar el software infringiendo esas normas; en particular, no puede ponerlo a disposición de una persona, entidad o territorio sujeto a sanciones de la UE, y confirma que usted mismo no es tal persona o entidad. Si no está seguro de si un uso concreto está permitido, pregúntenos antes de continuar.
Sin depósito en garantía, sin recuperación
Su contraseña maestra nunca sale de su dispositivo y no se almacena en ningún sitio — ni por nosotros, ni por un administrador, ni en un archivo de recuperación. No hay depósito en garantía, ni restablecimiento, ni puerta trasera, ni anulación administrativa.
Si la pierde, no podemos recuperar sus datos. No conservamos ninguna copia de su contraseña maestra ni ninguna clave que abra su bóveda sin ella, y ninguna prueba de identidad o de propiedad cambia eso. Conserve una copia de su contraseña maestra en un lugar seguro e independiente de la máquina.
Cualquiera que obtenga una copia de su directorio de datos de CIBHER puede probar contraseñas contra esa copia sin conexión, sin límite y sin bloqueo. Su única protección es la fortaleza de su contraseña maestra y nada más.
Esta es una afirmación sobre el diseño de claves de CIBHER, no sobre todo aquello a lo que se nos podría obligar legalmente. Operamos servicios que conservan registros de emparejamiento y registros de activación, y custodiamos la clave que firma las atestaciones del emparejamiento. Un proceso legal alcanza esos datos directamente.
Un proceso legal no alcanza su bóveda, ni sus documentos, ni su contraseña maestra, porque no los tenemos.
Esto no es lo mismo que el “conocimiento cero”, un tecnicismo referido a protocolos de servidor que aquí no resulta aplicable, porque para estas operaciones no hay servidor.
Qué acredita y qué no acredita un Informe de auditoría
CIBHER mantiene un registro de auditoría local, de solo anexado, y puede exportarlo como Informe de auditoría. El Informe recoge lo que CIBHER hizo en su equipo: qué resultados de verificación se produjeron y cuándo.
Un Informe de auditoría no es verificable por terceros. Es un registro producido por software en un equipo que usted controla, y por sí solo no certifica el cumplimiento del RGPD, de la HIPAA ni de ningún otro marco normativo. Qué regímenes se aplican a su actividad, y qué pruebas exige cada uno de ellos, sigue siendo una determinación suya. No presente un Informe de auditoría como algo que no es.
El Informe omite deliberadamente los resúmenes criptográficos de los identificadores coincidentes salvo que usted opte expresamente por incluirlos en el momento de la exportación, de modo que un Informe no pueda filtrar los mismos datos que existe para declarar que se trataron correctamente.
Requisitos de plataforma
CIBHER requiere macOS 13 o posterior en Apple Silicon, o Windows 11, o Windows 10 versión 2004 o posterior. Los Mac con Intel no son compatibles.
Si compra una suscripción y resulta que su equipo no cumple estos requisitos, es un supuesto de reembolso — véase la Política de reembolsos.
En Windows, cuando no hay TPM 2.0 disponible, la clave del dispositivo recurre a una clave protegida por software. Cuando la protección por hardware no está disponible, el software se lo indica.
Limitación de la función de coacción en Windows
CIBHER ofrece un modo de coacción. La versión para Windows no afirma que su uso sea indistinguible del uso ordinario a nivel de los metadatos en disco. Si su modelo de amenaza depende de que un adversario no pueda saber que se utilizó el modo de coacción, no confíe en la versión para Windows para esa propiedad.
Aquello en lo que no podemos ayudarle
Del diseño se desprende que no podemos ayudarle con nada de lo siguiente, y ningún acuerdo de soporte lo cambia:
- recuperar una contraseña maestra perdida, o cualquier dato protegido por ella;
- descifrar un contenedor cuya clave usted no posea;
- trasladar una licencia desde un equipo que quedó inutilizable sin un código de desactivación;
- demostrar a un tercero que un Informe de auditoría es auténtico.
No conservamos material de claves, ni bóveda, ni secreto de recuperación alguno. Esta es la forma honesta de nuestra posición sobre la garantía: no es que nos neguemos a ayudar, es que no podemos.
Garantía
Garantizamos que el software funcionará sustancialmente según lo descrito en nuestra documentación publicada. En la máxima medida permitida por la ley, y salvo por lo indicado en esa frase, el software se proporciona “tal cual”, sin garantías de ningún tipo, ya sean expresas, implícitas o legales, incluida cualquier garantía implícita de comerciabilidad, idoneidad para un fin determinado o no infracción.
Si es consumidor, sus derechos legales imperativos relativos a los contenidos digitales no se ven afectados por esta sección.
Responsabilidad
La limitación de responsabilidad de la sección “Limitación de responsabilidad” de nuestros Términos de servicio se aplica a este Contrato y, en particular, nuestra responsabilidad agregada en cualquier periodo de doce meses se limita a las cantidades que haya pagado por la suscripción en ese periodo.
Nada limita la responsabilidad por muerte o daños personales causados por negligencia, por fraude, ni por cualquier otro supuesto que no pueda limitarse legalmente.
Extinción
Esta licencia finaliza automáticamente cuando su suscripción caduca, y el equipo vuelve al nivel gratuito. Podemos resolver la licencia por un incumplimiento sustancial de este Contrato que usted no subsane en los 30 días siguientes a nuestro requerimiento.
El número de serie de una licencia reembolsada o con contracargo se añade a una lista de denegación, que llega a un equipo la próxima vez que este busca actualizaciones. Somos explícitos sobre el límite de ese mecanismo: un equipo que nunca busca actualizaciones sigue funcionando. No afirmamos que la revocación sea inmediata, porque no lo es.
Capacidad
Debe tener al menos 18 años y capacidad legal para celebrar un contrato vinculante para poder aceptar este Contrato. Si lo acepta en nombre de una organización, confirma que está autorizado para obligar a esa organización.
Legislación aplicable
Este Contrato se rige por la legislación polaca, y las disposiciones sobre jurisdicción y protección de los consumidores de nuestros Términos de servicio se le aplican del mismo modo.