En cumplimiento del artículo 10 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), se informa de los datos del titular de esta instalación de la plataforma:
| Titular | [pendiente: Razón social] |
| NIF / CIF | [pendiente: NIF / CIF] |
| Domicilio | [pendiente: Domicilio] |
| Email de contacto | [pendiente: Email de contacto] |
| Dirección del servicio | https://ens.maxlab.es |
El titular es la persona o entidad que explota esta instalación del servicio; no coincide necesariamente con el desarrollador del software ni con las organizaciones que lo utilizan.
ProInt-ENS es una herramienta de colaboración y gestión documental para los proyectos de adecuación, implantación, seguimiento y auditoría del Esquema Nacional de Seguridad (ENS): control de versiones de documentos, aportación de evidencias, encuesta de cumplimiento, asignación de tareas, coordinación de los participantes y seguimiento de cada auditoría.
El servicio no constituye por sí mismo una certificación de conformidad con el ENS, no garantiza el resultado de una auditoría y no implica reconocimiento, aprobación o vinculación oficial con el Centro Criptológico Nacional ni con ninguna entidad de certificación.
El acceso está reservado a las personas habilitadas por el titular o por la organización cliente según su función: personal del titular, organizaciones cliente y los implementadores, auditores y certificadores invitados a cada auditoría.
El uso del servicio genera registros de actividad con fines de seguridad, trazabilidad y responsabilidad, según la Política de privacidad.
La plataforma aloja documentación empresarial de carácter reservado: inventarios de activos, políticas, procedimientos, análisis de riesgos, evidencias de controles y resultados de auditoría. Esa documentación sigue perteneciendo a la organización que la aporta; el titular no adquiere derechos sobre ella por alojarla y solo la trata para prestar el servicio, atender el soporte solicitado, mantener la seguridad y cumplir obligaciones legales.
Quien aporta información debe estar facultado para compartirla. Se recomienda no incorporar contraseñas, claves privadas, secretos de autenticación ni datos personales innecesarios para la auditoría.
El tratamiento de los datos de las cuentas, de contacto y de uso del servicio se describe en la Política de privacidad.
Cuando el titular trata, por cuenta de una organización cliente, los datos personales incluidos en su documentación, las condiciones de ese tratamiento se regulan en el contrato de encargo del tratamiento (artículo 28 del Reglamento (UE) 2016/679, RGPD) que se formaliza con cada organización cliente. La lectura de este aviso no sustituye dicho contrato.
El software, el diseño, las marcas y los textos propios de la plataforma pertenecen a su titular o a sus licenciantes. El acceso autorizado confiere únicamente un derecho de uso del servicio dentro de lo pactado.
Los documentos de cada cliente quedan sujetos a sus propios derechos: su carga en la plataforma no autoriza su reutilización, publicación, cesión a terceros ni su uso para entrenar sistemas de inteligencia artificial.
Algunas funciones dependen de servicios externos (correo electrónico, Telegram, proveedores de inteligencia artificial) y solo se usan en las condiciones previstas para cada función.
Las respuestas del asistente de IA son auxiliares: deben revisarse por una persona competente antes de usarlas como contenido de una política, medida de seguridad, informe o evidencia de auditoría. Disponer de la función no autoriza por sí solo a enviar a un servicio externo información confidencial de una organización cliente.
El titular aplica medidas técnicas y organizativas proporcionadas para mantener el servicio. Las condiciones de disponibilidad, soporte, continuidad y recuperación se determinan en el contrato.
Los informes y documentos generados requieren la revisión de las personas competentes de cada organización: la plataforma no sustituye las decisiones de sus responsables de seguridad, consultores, auditores ni entidades de certificación. Nada en este aviso limita las responsabilidades que, conforme a la legislación imperativa, no puedan excluirse.
Las comunicaciones generales se dirigen a [pendiente: Email de contacto]; las relativas a protección de datos, a [pendiente: Email de contacto], y los avisos de seguridad o vulnerabilidades, a [pendiente: Email de contacto]. No envíe contraseñas, claves ni documentación sensible por correo ordinario.
Este aviso se rige por la legislación española y, cuando corresponda, por el Derecho de la Unión Europea. Las controversias se resolverán ante los juzgados y tribunales que correspondan conforme a la normativa aplicable, sin perjuicio de los fueros legalmente irrenunciables.