Documentación legal
Legal RootViel
Política de privacidad, términos de servicio, cookies, DPA, programa de Bug Bounty y declaración de accesibilidad de la plataforma RootViel, operada por Stitch Labs SL.
Política de Privacidad RGPD
Última actualización · 20 septiembre 2026
- Responsable: Stitch Labs SL (CIF B19887744)
- Finalidad: Gestionar solicitudes comerciales, relación contractual, cumplimiento legal y mejora del servicio.
- Legitimación: Consentimiento del interesado (formularios), ejecución de contrato y cumplimiento obligación legal (RGPD, LOPDGDD, DORA, NIS2).
- Destinatarios: No cesión a terceros salvo obligación legal o prestadores de servicios con DPA (proveedores de correo, hosting, GRC). Transferencias internacionales con cláusulas estándar UE cuando aplique.
- Derechos: Acceso, rectificación, supresión, oposición, limitación, portabilidad y decisión a LOPDGDD. Dirigirse a services@stitchlabs.es con fotocopia DNI. Plazo respuesta 30 días hábiles.
- Retención: 24 meses desde último contacto para interesados comerciales; duración contractual + 5 años fiscales para clientes.
- Seguridad: Cifrado TLS 1.3, cifrado en reposo AES-256, backups cifrados, control de acceso RBAC, auditoría Ed25519 de accesos.
- Contacto RGPD: Data Protection Officer · services@stitchlabs.es
Términos y Condiciones de Servicio
Versión 2.3 · 20 septiembre 2026
- 1. Objeto. Los presentes Términos regulan el acceso y uso de la plataforma RootViel comercializada por Stitch Labs SL (en adelante "el Proveedor").
- 2. Aceptación. El uso de la plataforma implica la aceptación plena y sin reservas de la versión vigente de estos Términos, disponibles permanentemente en esta página.
- 3. Licencia de uso. El Proveedor otorga al Cliente una licencia no exclusiva, intransferible y revocable para usar la plataforma durante la vigencia contractual, exclusivamente para sus propios fines empresariales internos.
- 4. Obligaciones del Cliente. Proporcionar información veraz, mantener credenciales seguras, no realizar ingeniería inversa, respetar los límites del plan contratado y obtener grants explícitos antes de RV-04 (pentesting controlado) sobre activos de su propiedad.
- 5. Propiedad intelectual. Todos los derechos de propiedad intelectual e industrial sobre la plataforma pertenecen al Proveedor. Los hallazgos generados son propiedad exclusiva del Cliente.
- 6. SLA. Plan Starter: soporte L-V 9-18 CET, respuesta 48h. PRO+: P1 24×7, <24h resolución. Enterprise: CSM dedicado, QBR trimestrales y SLA 99,9% uptime mensual medido por Pingdom / StatusCake.
- 7. Limitación responsabilidad. El Proveedor no será responsable por daños indirectos, lucro cesante o pérdida de datos derivados de uso indebido del Cliente. La responsabilidad máxima acumulada anual equivale a la facturación anual del plan.
- 8. Vigencia y resolución. Duración anual, renovación tácita salvo aviso 60 días calendario previamente. El incumplimiento material no subsanado en 20 días autoriza la resolución inmediata.
- 9. Ley y jurisdicción. Ley española. Fuero de Madrid, salvo norma imperativa que disponga lo contrario. Consumidores: normas de protección al consumidor son de aplicación directa.
Data Processing Addendum (DPA) · RGPD Art. 28
Anexo contractual · v1.4 · 20 septiembre 2026
- Data Processing Addendum (Anexo a las Condiciones Generales) conforme RGPD (UE) 2016/679 y LOPDGDD 3/2018.
- Partes: Exportador de datos (Cliente) / Importador de datos (Proveedor: Stitch Labs SL, CIF B19887744).
- Materia y duración del tratamiento: durante la vigencia del contrato de servicios RootViel. Objeto: prestar el servicio de inteligencia ofensiva, correlación de amenazas, reporting y firma criptográfica de informes.
- Naturaleza y propósito del tratamiento: los datos tratados son datos de contacto de usuarios y metadatos de activos. NO se tratan categorías especiales de datos por defecto. Si el Cliente facilita datos de carácter personal en los activos analizados (logs, correos, SIEM), el Cliente es el único Responsable.
- Tipos de datos personales: nombre, email corporativo, organización, país, plan contratado; metadatos de activos (IPs, dominios, hashes, banners); logs de acceso a la plataforma.
- Categorías de interesados: empleados del Cliente, proveedores y contactos comerciales; usuarios finales de la plataforma RootViel.
- Medidas de seguridad técnicas y organizativas: Art. 32 RGPD – cifrado TLS 1.3 en transmisión y AES-256 en reposo, RBAC + MFA obligatorio en Enterprise, backups cifrados offsite, registro de accesos inmutable Ed25519, planes de continuidad y recuperación, formación anual del personal.
- Transferencias internacionales: solo hacia países con decisión de adecuación (UE/EEE) o con cláusulas estándar de protección de datos de la UE (2021/914).
- Derechos de los interesados y notificación de brechas: Proveedor notificará cualquier brecha personal al Cliente en 48h hábiles y colaborará para el cumplimiento del Registro de Actividades de Tratamiento (RAT).
Para la ejecución formal del DPA firmado por ambas partes, envía un correo a services@stitchlabs.es indicando tu organización y el plan contratado. Te enviamos el documento en PDF firmado Ed25519 listo para sellarlo en tu gestor documental.
Declaración de Accesibilidad · WCAG 2.2 Nivel AA
Real Decreto 1112/2018 · Ley 11/2023 · 20 septiembre 2026
- Declaración de accesibilidad conforme EN 301 549 v3.2.1 y WCAG 2.2 Nivel AA, cumpliendo Real Decreto 1112/2018 (transposición Directiva UE 2016/2102) y Ley 11/2023 de accesibilidad universal del producto digital.
- Medidas adoptadas por Stitch Labs SL para asegurar la accesibilidad del sitio web rootveil.com y la plataforma SaaS RootViel:
- · Perceptible: alternativas textuales a todas las imágenes no decorativas (atributos alt descriptivos), transcripciones a todo contenido audio, contenido video sin audio obligatorio, contraste mínimo 4.5:1 para texto e íconos y 3:1 para texto grande, redimensionable hasta 400% sin pérdida de funcionalidad.
- · Operable: todos los controles interactivos son operables por teclado (tab orden lógico), tamaño mínimo 40×40 píxeles a targets táctiles, sin límite de tiempo ajustable, sin destellos por encima de 3 flashes/s, mecanismos de salto a contenido principal, mapa del sitio, múltiples rutas de navegación.
- · Comprensible: mecanismos de navegación consistentes, identificación del idioma de cada página (lang="es" / en), enlaces visibles y distinguibles del texto circundante, mensajes de error identificables y sugerencias de corrección, formulario con etiquetas <label> asociadas semánticamente.
- · Robusto: HTML y CSS validados conforme a los estándares W3C sin errores, uso correcto de atributos ARIA donde HTML5 semántico no alcanza (aria-expanded, aria-controls, aria-live en formularios y FAQ), compatible con lectores de pantalla (NVDA, VoiceOver macOS/iOS, JAWS latest 2 versiones).
- · Motion: se respeta la preferencia del sistema `prefers-reduced-motion: reduce` eliminando todas las animaciones automáticas y permitiendo reproducción manual si el usuario lo requiere.
- Nivel de conformidad alcanzado: WCAG 2.2 Nivel Doble A (AA) en sitio público rootveil.com. Plataforma SaaS RootViel: WCAG 2.2 Nivel A con roadmap hasta Nivel AA en Q4 2026.
- Contenido no accesible: algunos gráficos 3D embebidos de roadmap no tienen aún descripción larga (tabla de datos equivalente). Compromiso de subsanación: 31 de diciembre de 2026. PDFs legacy descargables anteriores a 2026 no cumplen PDF/UA-1: subsanación progresiva durante 2026 con remuestreo.