Termes Especials per a Campanyes de Phishing Simulades

Última actualització: 22 d'agost de 2026

S'aplica juntament amb: els Termes de Servei generals, la Política de Privadesa i, si escau, l'Acord de Tractament de Dades (DPA).

1. Objecte

Aquests Termes Especials regulen l'ús de la funció de campanyes de phishing simulades de LudiSec, mitjançant la qual el Client envia correus simulats als seus propis empleats amb la finalitat exclusiva de formar i avaluar el risc humà en ciberseguretat.

2. Declaracions i responsabilitat del Client

Abans de llançar qualsevol campanya, el Client declara i garanteix que:

• (a) Està facultat per adreçar aquestes comunicacions als destinataris seleccionats, per tractar-se de personal propi o de tercers degudament autoritzats.
• (b) Ha valorat la necessitat d'informar prèviament els representants dels treballadors (comitè d'empresa/delegats de personal), d'acord amb la normativa laboral espanyola aplicable (art. 64 de l'Estatut dels Treballadors) i la normativa de protecció de dades, quan les seves circumstàncies específiques així ho requereixin.
• (c) Ha fet referència, amb caràcter general, a aquest tipus d'acció formativa a la seva política interna d'ús acceptable de TI o document equivalent.
• (d) Els destinataris són persones físiques majors d'edat amb una relació laboral o professional amb el Client.

LudiSec no verifica ni supervisa el compliment d'aquestes obligacions per part del Client; el Client assumeix la responsabilitat plena davant els seus empleats i tercers pel llançament de la campanya.

3. Límits tècnics de la simulació

• Els correus i pàgines simulats es generen únicament amb finalitats formatives.
• La Plataforma no emmagatzema ni tracta credencials reals: qualsevol dada introduïda per un Usuari Final en un formulari simulat es descarta o es pseudonimitza, segons la configuració de la campanya; únicament es registra l'esdeveniment (que es va produir un enviament), no el seu contingut.
• LudiSec no reutilitza logotips, marques o identitats reals de tercers de manera que pugui generar una confusió il·lícita més enllà del que sigui raonablement necessari per a l'eficàcia formativa de la simulació.

4. Finalitat exclusivament formativa

Els resultats de la campanya (obertures, clics, enviaments) s'utilitzen exclusivament per: (a) generar indicadors agregats de risc humà; (b) personalitzar els itineraris de formació; (c) alimentar el classificador global descrit a la Política de Privadesa, de forma agregada/pseudonimitzada.

5. Sense ús disciplinari automatitzat

LudiSec no avala ni recomana utilitzar els resultats individuals de la campanya com a únic fonament d'una mesura disciplinària contra un Usuari Final. Qualsevol decisió en aquest sentit és responsabilitat exclusiva del Client i ha de complir amb la normativa laboral aplicable, respectant el dret de l'Usuari Final a no ser objecte de decisions basades únicament en un tractament automatitzat sense intervenció humana.

6. Informació als Usuaris Finals

Es recomana al Client informar els seus empleats, amb caràcter general, de l'existència d'aquest tipus de programa formatiu (sense revelar campanyes concretes previstes, per no restar-hi eficàcia), incloent-hi la seva finalitat, base jurídica i drets aplicables.

7. Límits de freqüència i volum

El Client es compromet a fer un ús raonable i proporcionat de la funció, evitant un volum o freqüència de simulacions que pugui constituir assetjament o pressió indeguda sobre els Usuaris Finals.

8. Gestió d'incidents

Si una campanya activa una alerta de seguretat real (per exemple, escalada pel mateix equip de seguretat del Client), el Client és responsable de coordinar la comunicació interna per evitar un consum innecessari de recursos de resposta a incidents. LudiSec pot facilitar, prèvia sol·licitud, capçaleres/metadades identificatives de la simulació.

9. Indemnització

El Client indemnitzarà LudiSec davant qualsevol reclamació de tercers (inclosos els Usuaris Finals) derivada de l'incompliment per part del Client de les declaracions de l'apartat 2, o de l'ús de la funció contrari a aquests Termes Especials.

10. Llei aplicable

Aquests Termes Especials es regeixen per la legislació espanyola i formen part del contracte principal amb el Client.

11. Contacte

admin.ludisec@gmail.com