Privacidad, términos
y condiciones de uso.

El responsable del tratamiento de tus datos personales es José Abraham Cruz Carmona, persona física con actividad empresarial (RFC CUCA780316QI5), quien opera bajo el nombre comercial Nórdica Technology Advisor (en adelante, “Nórdica”), con domicilio en Puebla, México. Para cualquier asunto relacionado con este aviso, puedes escribir a admin@nordicatechnologyadvisory.com.

• Datos de contacto: nombre, correo electrónico y empresa, capturados antes del pago (lead).
• Datos del reporte de seguridad: el archivo que subes (Nessus, Qualys, OpenVAS, etc.) o tus respuestas al diagnóstico guiado de 9 preguntas.
• Datos de facturación: RFC, razón social, régimen fiscal y uso de CFDI, únicamente cuando solicitas factura.
• Datos técnicos: dirección IP y registros de uso, para seguridad del portal y prevención de abuso.

Usamos tus datos para: generar y entregarte el reporte ejecutivo, procesar tu pago y emitir tu factura, comunicarnos contigo sobre tu análisis, y mejorar el servicio. No usamos tus datos para fines distintos sin tu consentimiento. Si tienes dudas sobre el uso de tu información, escríbenos a admin@nordicatechnologyadvisory.com.

Para operar el portal, tus datos pasan por proveedores de infraestructura: Anthropic (interpretación con IA), Supabase (base de datos), Vercel (hosting), Resend (envío de correo) y Browserless (generación de PDF) — todos bajo acuerdos que exigen confidencialidad y seguridad de la información. Ninguno de estos proveedores usa tus datos para fines propios.

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (ARCO) al tratamiento de tus datos personales. Para ejercer cualquiera de estos derechos, escribe a admin@nordicatechnologyadvisory.com indicando tu nombre y el correo con el que usaste el servicio. Atenderemos tu solicitud dentro de los plazos que marca la ley.

Implementamos medidas técnicas y administrativas razonables para proteger tus datos, incluyendo cifrado en tránsito (TLS) y control de acceso a los sistemas que almacenan tu información. Ningún sistema es 100% infalible; si detectamos un incidente que comprometa tus datos, te lo notificaremos conforme a la ley.

El SRA es una herramienta de análisis de seguridad basada en IA: interpreta el reporte de tu escáner o tus respuestas a un diagnóstico guiado, y genera un Security Readiness Score junto con un reporte ejecutivo. No instala software, no escanea tu infraestructura ni accede a tus sistemas en ningún momento.

Nórdica interpreta y prioriza la información que tú nos proporcionas; no garantiza la exhaustividad de los hallazgos ni sustituye una auditoría de seguridad profesional. El cliente es responsable de validar e implementar las recomendaciones del reporte con su propio criterio o asesoría técnica.

Al subir un reporte o responder el diagnóstico, autorizas expresamente a Nórdica a procesar esa información con el fin de generar tu reporte ejecutivo, conforme al Aviso de Privacidad de esta misma página.

El contenido de tu reporte (hallazgos, infraestructura, vulnerabilidades) sigue siendo propiedad tuya o de tu empresa. La metodología, el modelo de scoring y la interpretación generada son propiedad de Nórdica Technology Advisor y no se transfieren con la entrega del reporte.

Los archivos y respuestas del cliente se procesan para generar el análisis conforme a la política de retención descrita en el Aviso de Privacidad de esta misma página.

El SRA opera bajo un modelo de pago por reporte, sin suscripción ni contrato. Los precios se expresan en pesos mexicanos (MXN) y se muestran antes de confirmar el pago. El cobro se procesa a través de Stripe; cuando el cliente lo solicita, la factura CFDI se emite mediante el PAC correspondiente con los datos fiscales proporcionados.

Al ser un servicio digital de entrega inmediata, aplica la Política de Reembolsos descrita más abajo. Nórdica puede modificar estos Términos publicando la versión actualizada en esta página. Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos, con jurisdicción en los tribunales competentes de Puebla, México.

El reporte del SRA se produce y entrega de manera inmediata tras el pago: el cliente lo recibe en pantalla y por correo electrónico. Por su naturaleza digital y de entrega instantánea, el servicio se considera consumido en el momento en que el reporte se genera.

Antes de confirmar el pago, el cliente acepta expresamente que, una vez generado el reporte, no habrá lugar a reembolso. Esta aceptación es requisito para procesar el cobro.

Atenderemos y, cuando corresponda, reembolsaremos o regeneraremos el reporte en los siguientes casos:

• Cobro duplicado: si se registró más de un cargo por el mismo reporte.
• Falla técnica imputable a Nórdica que haya impedido la entrega del reporte después del pago.
• Cargo no reconocido debidamente acreditado.

Escríbenos a admin@nordicatechnologyadvisory.com dentro de los 30 días naturales posteriores al cargo, indicando el correo con el que realizaste la compra y el comprobante de pago. Revisaremos tu caso y te responderemos a la brevedad.