Condiciones del Check-Up AWS: puntuación gratuita e informe

1. Quién. Micro SMB, S.L. (NIF B26906040, C/ Princesa de Éboli 43, 28050 Madrid; Registro Mercantil de Madrid, Hoja M-881526) presta la revisión a la empresa que la solicita («el cliente»).

2. Qué incluye. Revisión de la configuración de seguridad de una cuenta de AWS del cliente: su región principal y los servicios globales. Con los marcos AWS Well-Architected (pilar de seguridad), AWS Security Reference Architecture y CIS AWS Foundations Benchmark. Tiene dos partes: a) Puntuación (gratuita): una nota global y una por área (identidades y accesos, detección, protección de la infraestructura y protección de los datos), con el número de hallazgos de cada gravedad, sin detallarlos, calculada con un método fijo y escrito, el mismo para todos los clientes; los recursos olvidados se informan aparte y no entran en la nota. b) Informe completo (de pago): los hallazgos uno a uno, dónde están y cómo se corregirían, con ejemplos, un plan de acción y una sesión de 30 minutos. Plazo: 48 horas laborables desde que el acceso funciona.

3. Precio. La puntuación no tiene coste ni compromiso: una por empresa, con plazas limitadas por orden de solicitud. El informe completo solo se hace si el cliente acepta por escrito un presupuesto cerrado.

4. Acceso. El cliente despliega en su cuenta la plantilla publicada en microsmb.ai, que crea un rol de solo lectura (políticas gestionadas SecurityAudit y ViewOnlyAccess) que solo puede asumir un rol concreto de Micro SMB y con un identificador externo exclusivo de ese cliente. Micro SMB no crea, cambia ni borra recursos ni accede al contenido de datos (objetos, bases de datos, secretos). El cliente puede retirar el acceso en cualquier momento borrando el stack, y debe borrarlo al terminar.

5. Encargo del tratamiento (art. 28 RGPD). La configuración de la cuenta puede contener datos personales (por ejemplo, nombres de usuarios de IAM o correos en etiquetas). Micro SMB los trata solo como encargado, siguiendo estas instrucciones y con la única finalidad de elaborar la puntuación y, si se contrata, el informe. Mantiene la confidencialidad, aplica medidas de seguridad adecuadas y no los cede a terceros. Subencargados: Amazon Web Services EMEA SARL (alojamiento, UE) y, solo para el informe completo, Anthropic, PBC (EE. UU.), para la asistencia en la redacción del informe, solo con datos seudonimizados; la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de tratamiento de datos. Los nombres de usuario, los ARN y los correos se sustituyen por códigos antes de salir de Micro SMB, y la tabla de correspondencias solo la conserva Micro SMB. Los nombres de buckets, de grupos de seguridad y de registros se comparten tal cual; si alguno contiene un dato personal, dínoslo y lo sustituimos. La puntuación gratuita no usa inteligencia artificial: la calcula un programa que aplica el método fijo. Plazo de supresión: 90 días desde la entrega del informe; antes, si el cliente lo pide. Micro SMB ayudará al cliente a atender los derechos de los interesados y avisará sin dilación indebida de cualquier brecha.

6. Confidencialidad. Lo que Micro SMB conozca de la cuenta del cliente es confidencial y no se usa con otro fin. La puntuación y el informe son del cliente.

7. Responsabilidad. La revisión es un diagnóstico a partir de la configuración visible en el momento del acceso; no garantiza la ausencia de vulnerabilidades ni sustituye una auditoría formal o una prueba de intrusión. El informe es informativo: las correcciones son propuestas con ejemplos orientativos que el cliente decide y aplica; Micro SMB no las ejecuta. La responsabilidad de Micro SMB por la puntuación y el informe se limita al importe pagado por ellos, salvo dolo o culpa grave.

8. Aceptación. Antes de asumir el rol, Micro SMB envía estas condiciones y el identificador externo por correo, y espera una respuesta expresa de aceptación de una persona con capacidad para autorizar el acceso a la cuenta.

9. Ley y jurisdicción. Ley española. Juzgados de Madrid, salvo norma imperativa en contrario.

Volver al Check-Up AWS