Términos de uso del servicio TechDD

Artículo 1. Objeto y definiciones

Se entiende por «la Empresa» Knowverse; por «el Servicio», TechCheck, la autoevaluación tecnológica con IA en red cerrada, y TechDD Pro, el apoyo a la due diligence técnica para empresas; por «Miembro», la persona que ha creado una cuenta; por «VDR», la sala de datos aislada destinada a la carga de materiales; y por «Informe», el resultado generado a partir de los materiales que el Miembro haya seleccionado y enviado.

Artículo 2. Publicación y modificación de los términos

La Empresa publica en la pantalla inicial su denominación social, representante, dirección, datos de contacto, número de registro empresarial, número de declaración de comercio electrónico y los presentes términos. La Empresa podrá modificar los términos en la medida en que no contravenga la legislación aplicable, y lo anunciará a partir de los 7 días anteriores a la fecha de aplicación. Los cambios sustanciales desfavorables para el Miembro se anunciarán con 30 días de antelación y se notificarán individualmente.

Artículo 3. Contrato de uso del Servicio

El contrato se perfecciona cuando el Miembro acepta los términos obligatorios y la recopilación y uso de datos personales, solicita el registro y la Empresa lo acepta. Los menores de 14 años no pueden registrarse. La Empresa podrá rechazar o suspender las solicitudes realizadas con información de terceros, información falsa o materiales sobre los que no se tenga autorización.

Artículo 4. Cuenta y seguridad

El Miembro debe proporcionar un correo electrónico exacto y gestionar de forma segura la información de acceso a su cuenta. Las contraseñas se almacenan como hash bcrypt, que no puede descifrarse, y todas las comunicaciones web públicas se protegen con TLS.

Artículo 5. Contenido y modificación del Servicio

La Empresa opera funciones de carga de materiales, análisis de seguridad, análisis con IA y entrega de puntuaciones, calificaciones, evidencias, propuestas de mejora e informes. La Empresa podrá modificar las funciones cuando lo requieran la legislación, la seguridad o razones técnicas, y anunciará con antelación cualquier cambio esencial en los servicios de pago.

Artículo 6. Pedidos y pagos

Antes del pago, la Empresa muestra el plan, el precio, el contenido de la prestación, el plazo de entrega y las condiciones de reembolso. Cuando se incorporen medios de pago externos, los datos de la tarjeta serán tratados directamente por el proveedor de servicios de pago y la Empresa no almacenará el número completo de la tarjeta. Los resultados de los pedidos y autorizaciones y los identificadores de los recibos se conservan conforme a la legislación aplicable.

Artículo 7. Desistimiento y reembolso

TechCheck es un servicio digital en el que el análisis se ejecuta a raíz del pedido. Antes de que se ejecute la due diligence técnica con IA (estado received o collecting), puede solicitarse el reembolso íntegro. Una vez que el Miembro, tras una confirmación expresa, ordene la ejecución y se haya iniciado el proceso de análisis, el desistimiento por simple cambio de opinión podrá quedar limitado dentro del ámbito de aplicación del artículo 17, apartado 2, de la Ley de Protección del Consumidor en el Comercio Electrónico de Corea (전자상거래법). No obstante, no se limitan los derechos legales en los casos en que el servicio difiera de lo indicado o anunciado, o no se haya ejecutado conforme a lo contratado.

Artículo 7-2. Condiciones de productos, créditos y suscripciones

Este artículo se aplica, junto con el artículo 7, a los productos de análisis (productos individuales, paquetes combinados, paquetes y complementos), a los paquetes de créditos y a la suscripción de monitorización mensual. El precio, la composición, el plazo de entrega y los derechos de reanálisis de cada producto son los que se muestran en la página de detalle del producto y en la página de pago.

① Composición, plazo de entrega y precio de lanzamiento

• El alcance, los entregables, los materiales requeridos, el precio y el plazo de entrega de cada producto se muestran antes del pago, y se aplica la composición vigente en el momento del pedido. Los cambios posteriores en un producto no afectan a los análisis ya pedidos.
• El plazo se cuenta desde que se han entregado todos los materiales requeridos. En los productos indicados en “días hábiles” se excluyen los sábados, domingos y festivos de la República de Corea; los demás productos siguen las horas indicadas. Si el plazo se retrasa por una incidencia u otra causa similar, la Empresa lo notificará al Miembro.
• El precio de lanzamiento se aplica a los pedidos realizados antes de la fecha de finalización mostrada (hora de Corea); después se aplica el precio de lista. El importe final es el calculado por el servidor de la Empresa en el momento del pedido.

② Reembolsos

• Tal como se informa previamente en la página de pago, los productos de análisis siguen la regla “Reembolso total antes de iniciar el análisis; no reembolsable una vez iniciado.”. Esta regla no limita los derechos legales del artículo 7.
• Los complementos pagados junto con un producto, paquete combinado o paquete (como la opinión experta de la auditoría de entregables de proveedores) forman un único pago y se reembolsan conjuntamente con la misma regla; no se reembolsan partes de un pago por separado.
• Si un análisis pagado con créditos se cancela antes de iniciar el análisis, los créditos utilizados se restituyen con su fecha de caducidad original.

③ Créditos

• Los paquetes de créditos se compran en la unidad de recarga indicada en la página de pago, y se añaden créditos de bonificación equivalentes al 10 % del importe recargado.
• Los créditos recargados y los de bonificación pueden usarse durante 1 año desde la fecha de recarga y caducan después. Se consumen primero los que caducan antes; si la fecha de caducidad es la misma, se usa primero el principal recargado.
• Los créditos se gestionan por la organización a la que pertenece el Miembro y por separado para cada moneda (KRW y USD). No pueden convertirse entre monedas, transferirse ni canjearse por dinero.
• Los reembolsos pueden solicitarse a atención al cliente y abarcan solo el principal recargado no utilizado dentro de su periodo de validez. Los créditos de bonificación no son reembolsables y, al reembolsar una recarga, caducan con ella los créditos de bonificación restantes de esa recarga.

④ Suscripción de monitorización mensual

• La suscripción analiza una vez al mes un repositorio de un análisis completado enviado mediante URL de repositorio, y envía un correo solo cuando detecta una exposición de secretos o una vulnerabilidad de dependencias (CVE) que no figuraba en el resultado anterior.
• La facturación mensual y la anual en USD se renuevan y cobran automáticamente en el mismo ciclo hasta que el Miembro cancele. La facturación anual en KRW es un pago único que no se renueva automáticamente; pagar la renovación tras el aviso previo al vencimiento amplía el periodo un año. Los precios anuales se muestran en la página de pago.
• El Miembro puede cancelar en cualquier momento y la monitorización continúa hasta el final del periodo ya pagado. La cancelación por sí sola no reembolsa las cuotas de un periodo ya pagado, sin perjuicio de los derechos legales del artículo 7.
• Si falla un pago automático o no se confirma un pago de renovación, los análisis periódicos se detienen tras un periodo de gracia y se reanudan cuando se confirma el pago.
• Durante la suscripción, la Empresa no conserva el código fuente original; conserva solo la URL del repositorio (y, si se facilitan, las credenciales de acceso cifradas) y elimina las credenciales cuando la cancelación es definitiva.

⑤ Derechos de reanálisis

• Al comprar un producto que incluye derechos de reanálisis, o el producto de reanálisis, se conceden derechos por el número de veces y el periodo indicados en la página del producto a partir de la emisión del informe del análisis original. El número restante y la fecha de caducidad se muestran en el panel.
• Los derechos restantes caducan al final del periodo. Los derechos utilizados no se restituyen aunque se cancele un reanálisis ya iniciado.

⑥ Auditoría de entregables de proveedores

• La tasa de aceptación es un indicador de referencia calculado a partir de la comparación automática (encontrado, parcial, no encontrado) entre la lista de entregables introducida por el Miembro y el código fuente enviado. Los elementos que no pueden determinarse se excluyen del cálculo y se muestran por separado.
• La tasa de aceptación y los resultados por elemento no constituyen una decisión sobre la aceptación contractual; dicha decisión corresponde a la parte contratante.
• La opinión experta opcional se elabora dentro del límite de dedicación mostrado en pantalla, y el informe se emite una vez redactada la opinión.

⑦ Pagos internacionales (USD) e impuestos

• Los precios mostrados en USD son importes finales y la Empresa no les añade impuestos. Los impuestos locales que puedan aplicarse en el país del Miembro, como el IVA o el impuesto sobre las ventas, deben ser declarados y pagados por el Miembro.
• La Empresa recopila el país del Miembro en los pedidos en USD para el cumplimiento fiscal y legal y la verificación del pago.
• Los precios en KRW incluyen el impuesto sobre el valor añadido de Corea.

Artículo 8. Declaración de autoevaluación y autorización sobre los materiales

TechCheck solo puede utilizarse con fines de autoevaluación y mejora tecnológica interna de la propia empresa de la que el solicitante sea representante o en la que efectivamente trabaje. No está permitido cargar sin autorización materiales de empresas de terceros, por ejemplo con fines de análisis de inversión o de M&A. En caso de incumplimiento, podrán aplicarse la suspensión del Servicio, la rescisión del contrato, la invalidación del informe y la limitación del reembolso, y el Miembro podrá incurrir en responsabilidad por infracción de derechos de autor o de secretos comerciales.

Artículo 9. Tratamiento y eliminación de los materiales

El Miembro debe contar con los derechos necesarios sobre los materiales que cargue. La Empresa trata los materiales exclusivamente para la prestación del Servicio, el análisis de seguridad y el análisis, y no los utiliza para el entrenamiento ni el ajuste fino de modelos de IA de propósito general. La copia de trabajo del código fuente se elimina al finalizar el análisis estático, y el ZIP del código fuente, los enlaces a repositorios y los tokens cifrados de solo lectura enviados se eliminan automáticamente al completarse la evaluación. Los demás materiales originales se eliminan cuando se produce una causa de eliminación prevista en la política, como un reembolso, una autorización o el vencimiento del plazo de conservación, y podrá dejarse un registro de auditoría.

Artículo 9-2. Compensación por filtración del código fuente

La Empresa trata el código fuente enviado por el Miembro únicamente en un entorno de análisis automatizado en red cerrada, sin consulta por parte de personas, y elimina la copia de trabajo al finalizar el análisis estático. La Empresa asume la responsabilidad de compensar la filtración del código fuente conforme a los requisitos y límites que se indican a continuación.

① Requisitos de la compensación

Únicamente cuando se cumplan todos los requisitos siguientes, la Empresa compensará con 100 veces el importe efectivamente pagado por el Miembro por la evaluación de que se trate.

1. Que el material filtrado sea código fuente enviado por el Miembro a este Servicio.
2. Que el hecho de que la filtración se produjo dentro del sistema TechDD operado por la Empresa quede acreditado mediante evidencias técnicas, como registros de acceso, registros de auditoría o registros de transmisión.
3. Que el Miembro notifique a la Empresa por escrito (incluido el correo electrónico) dentro de los 30 días siguientes a la fecha en que tuvo conocimiento de la filtración y, al mismo tiempo, dentro del plazo de 1 año desde la fecha de finalización de la evaluación, y que colabore en la investigación para esclarecer la causa.

② Exclusiones de la compensación

Los siguientes casos no son objeto de compensación.

1. La exposición debida a causas imputables al Miembro, como la gestión negligente de la información de la cuenta, errores de operación o la comunicación a terceros por parte del Miembro o de personas vinculadas a él.
2. El código que ya fuera público antes del momento de la supuesta filtración, por ejemplo por estar en repositorios públicos, haberse distribuido como código abierto o haber sido divulgado por el Miembro.
3. Los casos en que el código se haya obtenido fuera del sistema de la Empresa, como en los repositorios, dispositivos o redes del Miembro.
4. Las reclamaciones basadas únicamente en indicios, suposiciones o alegaciones, sin acreditación técnica.

③ Límite de la compensación

El importe de la compensación prevista en este artículo tiene como límite 100 veces el importe pagado por la evaluación de que se trate, y se considera el límite total de la responsabilidad indemnizatoria de la Empresa por un mismo incidente de filtración. No obstante, no se limitan los daños causados por dolo o culpa grave de la Empresa ni las responsabilidades que no puedan excluirse conforme a la ley.

Artículo 10. Naturaleza y limitaciones del informe

El informe de TechCheck es un documento de autoevaluación asistido por IA basado en los materiales seleccionados por el solicitante y no es un informe de due diligence destinado a ser presentado a terceros. Todos los informes B2C llevan la indicación «SELF-ASSESSMENT — NOT FOR THIRD-PARTY DD». Los resultados no sustituyen decisiones de inversión, adquisición, garantía ni dictámenes jurídicos.

Los informes de productos de análisis, paquetes y suscripciones (incluidos la autoevaluación de coherencia del IR, los resultados de la auditoría de entregables de proveedores, las comparaciones de reanálisis y los resultados de monitorización) también son para la autoevaluación del Miembro y no sustituyen una due diligence realizada por terceros.

Artículo 11. Ausencia de asesoramiento jurídico

La función vinculada a la due diligence legal se limita a verificar y extraer de forma mecánica los hechos técnicos relativos al código fuente y la infraestructura, y no proporciona juicios, interpretaciones ni asesoramiento jurídico definitivos.

Artículo 12. Propiedad intelectual

Los derechos sobre los materiales originales que el Miembro posea legítimamente siguen perteneciendo al Miembro o a su legítimo titular. Los derechos sobre la interfaz del Servicio, el sistema de análisis, el software y los contenidos proporcionados por la Empresa pertenecen a la Empresa. El informe puede utilizarse dentro del ámbito de uso acordado.

Artículo 13. Conductas prohibidas

• Cargar sin autorización materiales de otras empresas, vulnerar derechos o tratar información de forma ilícita.
• Realizar ingeniería inversa del Servicio, explotar vulnerabilidades o provocar sobrecargas.
• Hacer pasar un informe de autoevaluación por un informe de due diligence independiente elaborado por un tercero.
• Utilizar la cuenta de otra persona, aportar información falsa o infringir la ley.

Artículo 14. Interrupción del Servicio y responsabilidad

El Servicio podrá interrumpirse temporalmente por mantenimiento, desastres naturales, fallos de comunicaciones o de la nube, o para responder a incidentes de seguridad. No se excluye la responsabilidad de la Empresa por dolo o culpa grave ni la responsabilidad prevista por la ley; la responsabilidad por daños derivados de funciones gratuitas o de causas imputables al Miembro podrá limitarse dentro de lo permitido por la legislación aplicable.

Artículo 15. Protección de datos personales

El tratamiento de datos personales se rige por la Política de privacidad independiente. Puede utilizar los servicios principales aunque no otorgue el consentimiento opcional para fines de marketing.

Artículo 16. Notificaciones e información publicitaria

La Empresa podrá enviar las notificaciones necesarias para la ejecución del contrato, como las de verificación, pago o finalización de la evaluación. La información publicitaria solo se envía a quienes hayan otorgado un consentimiento opcional independiente, con la indicación «(광고)» (publicidad) en el asunto y ofreciendo un medio para darse de baja.

Artículo 17. Resolución de conflictos

Atención al cliente: 070-4442-6680, support@knowverse.net. La Empresa y el Miembro negociarán de buena fe cualquier conflicto, y el consumidor podrá acudir a organismos legales de mediación, como el Comité de Mediación de Conflictos del Comercio Electrónico de Corea (전자거래분쟁조정위원회). La jurisdicción competente se determinará conforme a la Ley de Procedimiento Civil de Corea (민사소송법).

Disposiciones adicionales

Los presentes términos entran en vigor el 18 de julio de 2026.

El artículo 9-2 (Compensación por filtración del código fuente) se incorporó el 3 de septiembre de 2026 y entra en vigor ese mismo día. Dado que se trata de la incorporación de una cláusula favorable al Miembro, se aplica a las evaluaciones recibidas a partir de su fecha de entrada en vigor.

El artículo 7-2 (Condiciones de productos, créditos y suscripciones) se incorporó el 9 de octubre de 2026 y se aplica a los pedidos, recargas y suscripciones realizados a partir de esa fecha.

Fuentes oficiales de referencia

• Comisión de Comercio Justo de Corea (공정거래위원회): Términos estándar de uso de tiendas en línea n.º 10023
• Centro Nacional de Información Legislativa de Corea (국가법령정보센터): Ley de Protección del Consumidor en el Comercio Electrónico