Términos Especiales para Campañas de Phishing Simuladas
Última actualización: 22 de agosto de 2026
Se aplica junto con: los Términos de Servicio generales, la Política de Privacidad y, en su caso, el Acuerdo de Tratamiento de Datos (DPA).
1. Objeto
Estos Términos Especiales regulan el uso de la función de campañas de phishing simuladas de LudiSec, mediante la cual el Cliente envía correos simulados a sus propios empleados con el fin exclusivo de formar y evaluar el riesgo humano en ciberseguridad.
2. Declaraciones y responsabilidad del Cliente
Antes de lanzar cualquier campaña, el Cliente declara y garantiza que:
- (a) Está facultado para dirigir estas comunicaciones a los destinatarios seleccionados, por tratarse de personal propio o de terceros debidamente autorizados.
- (b) Ha valorado la necesidad de informar previamente a los representantes de los trabajadores (comité de empresa/delegados de personal), conforme a la normativa laboral española aplicable (art. 64 del Estatuto de los Trabajadores) y a la normativa de protección de datos, cuando sus circunstancias específicas así lo requieran.
- (c) Ha hecho referencia, con carácter general, a este tipo de acción formativa en su política interna de uso aceptable de TI o documento equivalente.
- (d) Los destinatarios son personas físicas mayores de edad con una relación laboral o profesional con el Cliente.
LudiSec no verifica ni supervisa el cumplimiento de estas obligaciones por parte del Cliente; el Cliente asume la responsabilidad plena frente a sus empleados y terceros por el lanzamiento de la campaña.
3. Límites técnicos de la simulación
- Los correos y páginas simulados se generan únicamente con fines formativos.
- La Plataforma no almacena ni trata credenciales reales: cualquier dato introducido por un Usuario Final en un formulario simulado se descarta o se seudonimiza, según la configuración de la campaña; únicamente se registra el evento (que se produjo un envío), no su contenido.
- LudiSec no reutiliza logotipos, marcas o identidades reales de terceros de forma que pueda generar una confusión ilícita más allá de lo razonablemente necesario para la eficacia formativa de la simulación.
4. Finalidad exclusivamente formativa
Los resultados de la campaña (aperturas, clics, envíos) se utilizan exclusivamente para: (a) generar indicadores agregados de riesgo humano; (b) personalizar los itinerarios de formación; (c) alimentar el clasificador global descrito en la Política de Privacidad, de forma agregada/seudonimizada.
5. Sin uso disciplinario automatizado
LudiSec no avala ni recomienda utilizar los resultados individuales de la campaña como único fundamento de una medida disciplinaria contra un Usuario Final. Cualquier decisión en este sentido es responsabilidad exclusiva del Cliente y debe cumplir con la normativa laboral aplicable, respetando el derecho del Usuario Final a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado sin intervención humana.
6. Información a los Usuarios Finales
Se recomienda al Cliente informar a sus empleados, con carácter general, de la existencia de este tipo de programa formativo (sin revelar campañas concretas previstas, para no restar eficacia a las mismas), incluyendo su finalidad, base jurídica y derechos aplicables.
7. Límites de frecuencia y volumen
El Cliente se compromete a hacer un uso razonable y proporcionado de la función, evitando un volumen o frecuencia de simulaciones que pueda constituir acoso o presión indebida sobre los Usuarios Finales.
8. Gestión de incidentes
Si una campaña activa una alerta de seguridad real (por ejemplo, escalada por el propio equipo de seguridad del Cliente), el Cliente es responsable de coordinar la comunicación interna para evitar un consumo innecesario de recursos de respuesta a incidentes. LudiSec puede facilitar, previa solicitud, cabeceras/metadatos identificativos de la simulación.
9. Indemnización
El Cliente indemnizará a LudiSec frente a cualquier reclamación de terceros (incluidos los Usuarios Finales) derivada del incumplimiento por parte del Cliente de las declaraciones del apartado 2, o del uso de la función contrario a estos Términos Especiales.
10. Ley aplicable
Estos Términos Especiales se rigen por la legislación española y forman parte del contrato principal con el Cliente.
11. Contacto
admin.ludisec@gmail.com