Condiciones Generales de Uso de Trebia, Taje y Tessin

Las presentes Condiciones Generales de Uso (CGU) regulan el acceso y el uso de las aplicaciones móviles Trebia, Taje y Tessin (en conjunto, las «Aplicaciones») y de sus páginas y espacios en el sitio trasimene.com, editados por TRASIMENE SAS (61 rue de Lyon, 75012 Paris). Trebia es una VPN que cifra su conexión y oculta su dirección IP; Taje verifica los enlaces antes de que usted los abra y crea códigos QR; Tessin es una caja fuerte en línea para sus contraseñas, notas, fotos y documentos. Cada Aplicación lleva la mención «Trebia by Trasimène», «Taje by Trasimène» o «Tessin by Trasimène»: las edita TRASIMENE SAS, que también edita la aplicación Trasimène. Cada Aplicación tiene sus propias cuentas y su propia suscripción.

Las disposiciones comunes a las tres Aplicaciones figuran en los artículos 01 y 05 a 13; las disposiciones propias de cada una figuran en los artículos 02 (Trebia), 03 (Taje) y 04 (Tessin).

Permisos: algunas funciones requieren un acceso que el teléfono le pide autorizar (artículos 02 a 04). Usted es libre de denegarlo o retirarlo en cualquier momento en los ajustes del teléfono: las funciones que dependen de él dejan entonces de estar disponibles, sin efecto sobre las demás. El detalle de los accesos y de los datos tratados figura en la Política de privacidad de cada Aplicación.

Trebia es una VPN: cifra el tráfico de su dispositivo (protocolo WireGuard®) hasta el servidor que usted elige y oculta su dirección IP, de modo que los sitios y servicios consultados ven la dirección de ese servidor. Trebia no bloquea ningún sitio y no filtra en modo alguno los sitios que usted visita. No analiza el contenido de los sitios ni de las aplicaciones y no detecta ningún software malicioso; más allá del servidor VPN, el tráfico circula por Internet como si no hubiera VPN, y el cifrado de los propios sitios (HTTPS) sigue siendo necesario.

Tráfico fuera del túnel: cuando el túnel está cortado (desconexión, pérdida de la red, reconexión en curso), su tráfico circula sin VPN. En Android, Google Play Store y los servicios de Google Play pasan fuera del túnel, para que las compras y las actualizaciones de Google Play funcionen.

Permisos: en la primera conexión, el teléfono le pide que autorice a Trebia a establecer una conexión VPN, sin la cual no se puede establecer el túnel; la aplicación también le propone, una sola vez, autorizar las notificaciones. En Android, una notificación permanente señala el túnel mientras está activo.

Conexión automática: para los suscriptores, está activada por defecto y puede desactivarse en cualquier momento en la pantalla VPN. En Android, la VPN se conecta al abrir la aplicación; no se inicia con el teléfono. En iPhone, tras una primera conexión, el sistema restablece el túnel en cuanto hay una red disponible, sin necesidad de abrir la aplicación, incluso después de un reinicio; esta reconexión se detiene si usted mismo se desconecta en la aplicación o después de una actualización de la aplicación, y se reanuda en su próxima conexión.

Una conexión a la vez: una cuenta solo tiene una conexión VPN activa; una nueva conexión pone fin a la anterior.

Fin del acceso: al finalizar la suscripción, al cerrar la sesión de la cuenta o al eliminarla, se corta el acceso a la VPN; en iPhone, la aplicación también elimina la configuración VPN del teléfono.

Servidores: la lista de los servidores ofrecidos figura en la aplicación; un servidor momentáneamente inaccesible se retira de ella hasta que vuelva a estar disponible. La disponibilidad de Trebia depende de los países y de las tiendas de aplicaciones.

Uso aceptable propio de Trebia: usted sigue siendo responsable del uso que haga de la conexión proporcionada por Trebia, que no debe servir para ninguna actividad ilícita, en particular para vulnerar derechos de autor, enviar mensajes masivos no solicitados o atacar sistemas informáticos.

Taje verifica un enlace antes de que usted lo abra: usted escanea un código QR con la cámara o introduce una dirección, y Taje le indica si nuestros servidores la consideran segura o peligrosa. Solo los enlaces web (direcciones que empiezan por http o https, o nombre de dominio solo, completado con https://) se envían a nuestros servidores; los demás contenidos de un código QR (texto, red Wi-Fi, contacto, número de teléfono, dirección de correo electrónico) se muestran en su teléfono sin enviarse ni verificarse.

Veredicto: se basa en las listas de sitios peligrosos que mantienen nuestros servidores y en el servicio Google Safe Browsing, consultados en el momento de la verificación, así como en el análisis de las redirecciones de la dirección. Es una indicación, no una garantía: una dirección considerada segura puede resultar peligrosa, por ejemplo un sitio demasiado reciente para estar ya catalogado o que se ha vuelto peligroso con posterioridad; una dirección considerada peligrosa puede, más raramente, ser legítima. Cuando una dirección no puede verificarse (tiempo de espera agotado, servicio de verificación no disponible, dirección de una red local) o su nombre de dominio no existe, Taje lo indica: una dirección no verificada nunca se presenta como segura. Taje no le impide abrir un enlace, aunque se considere peligroso o no se haya verificado; no analiza el contenido de las páginas y no examina su teléfono.

Verificación gratuita: antes de crear una cuenta, puede verificar un enlace sin cuenta ni suscripción. Para ello, la aplicación abre un acceso de invitado propio de Taje, vinculado a su dispositivo; esta verificación no figura en ningún historial. Las verificaciones siguientes requieren una cuenta de Taje y una suscripción.

Historial: para los suscriptores, Taje guarda el historial de sus verificaciones (dirección, veredicto, fecha) durante 90 días; puede borrar una entrada o todo el historial en cualquier momento, en la aplicación o en su espacio de Taje en trasimene.com.

Generador: Taje crea códigos QR en su teléfono; lo que usted introduce en él no se envía a ninguna parte. Usted sigue siendo responsable de su contenido y de su uso; no deben servir para engañar a nadie.

Permisos: el escáner utiliza la cámara, que la aplicación le pide autorizar al abrir el escáner; sin ella, siempre puede introducir una dirección. La aplicación también le propone, una sola vez, autorizar las notificaciones. En iPhone, guardar en sus fotos un código QR creado requiere la autorización para añadir imágenes a ellas; en Android, la imagen se guarda en la carpeta «Pictures/Taje» del teléfono.

Tessin es una caja fuerte en línea: en ella guarda contraseñas, notas, fotos y documentos, que encuentra en la aplicación, en el dispositivo conectado a su cuenta, y en su espacio de Tessin en trasimene.com.

Cifrado: las contraseñas, el contenido de las notas y los archivos se cifran en nuestros servidores (AES-256-GCM) con una clave propia de su cuenta, conservada en Google Cloud Secret Manager. Esta clave la posee TRASIMENE SAS: nuestros servidores descifran estos elementos para mostrárselos, para el autocompletado, para la comprobación de filtraciones, para servir sus enlaces para compartir y para la exportación de su caja fuerte. Las etiquetas, los nombres de usuario, las direcciones de sitios, los títulos de notas y los nombres de archivos se conservan sin este cifrado adicional. Como contrapartida, una contraseña de cuenta olvidada y restablecida no hace perder el contenido de la caja fuerte.

Acceso a su caja fuerte: cualquier persona que haya iniciado sesión en su cuenta de Tessin, en la aplicación o en trasimene.com, accede a su caja fuerte. Elija una contraseña de cuenta robusta y manténgala en secreto. En la aplicación, la caja fuerte se abre con la biometría (huella dactilar, rostro) o el código del dispositivo y se bloquea tras 5 minutos de inactividad o 5 minutos en segundo plano. En un teléfono Android sin bloqueo de pantalla ni biometría, la aplicación pide la contraseña de su cuenta de Tessin, verificada por nuestros servidores; para una cuenta creada con Google o Apple, que no tiene contraseña, es necesario entonces un bloqueo de pantalla del teléfono. En iPhone, la extensión de Safari pide Face ID, Touch ID o el código del iPhone antes de mostrar o guardar una contraseña; la extensión de autocompletado pide Face ID o Touch ID y, en su defecto, la contraseña de su cuenta de Tessin.

Límites: cada archivo puede pesar hasta 30 MB (10 MB para una foto añadida desde el iPhone), dentro del límite de 5 GB por cuenta; una caja fuerte contiene como máximo 10.000 contraseñas y 10.000 notas.

Autocompletado: una vez que usted lo activa en los ajustes del teléfono (y, en iPhone, en Safari para la extensión de Tessin), Tessin propone sus credenciales en las demás aplicaciones y en los sitios. Unas credenciales guardadas para una aplicación solo se proponen a esa aplicación; unas credenciales guardadas para un sitio solo se proponen en ese sitio y sus subdominios. Tessin también puede guardar las credenciales que usted introduce, tras su confirmación. El autocompletado está reservado a los suscriptores con la sesión iniciada; durante los 30 días siguientes al fin de una suscripción, sigue rellenando pero ya no guarda.

Compartir por enlace: un suscriptor puede crear un enlace a un elemento de su caja fuerte. Cualquier persona que tenga ese enlace puede abrir el elemento, sin cuenta y sin límite de tiempo, hasta que usted revoque el enlace. Cuando un enlace alcanza 25 aperturas, se le informa en la aplicación y, si ha autorizado las notificaciones, mediante una notificación. Usted es el único responsable de los elementos que comparte y de las personas a las que transmite un enlace.

Exportación: desde su espacio de Tessin en trasimene.com, puede exportar toda su caja fuerte (contraseñas y notas en un archivo CSV o JSON, fotos y documentos), tras confirmar su identidad, incluso durante los 30 días siguientes al fin de una suscripción. El archivo exportado no está cifrado: usted es responsable de su conservación.

Alerta de filtración: Tessin comprueba cada semana, y cada vez que se guarda una contraseña, si sus contraseñas figuran en filtraciones de datos conocidas, dentro del límite de las 200 contraseñas modificadas más recientemente. Si se encuentra una contraseña, se le avisa por correo electrónico y, si ha autorizado las notificaciones en su teléfono, mediante una notificación. La ausencia de alerta no garantiza que una contraseña no se haya filtrado.

Generador: las contraseñas propuestas por el generador se crean en su teléfono. Una contraseña generada que usted copie se borra del portapapeles al cabo de un minuto.

Permisos: notificaciones (propuestas una vez), servicio de autocompletado (Android) o extensión de autocompletado y extensión de Safari (iPhone), biometría o código del dispositivo, selector de fotos y documentos del sistema para añadir archivos y, en iPhone, adición a sus fotos cuando exporta una imagen de su caja fuerte.

Edad: el acceso al servicio está reservado a las personas de 18 años o más. Los menores solo pueden utilizar el servicio con el acuerdo expreso y bajo la responsabilidad de su representante legal.

Cuenta: una cuenta por aplicación. Su cuenta en una Aplicación es propia de esta: la misma dirección de correo electrónico puede servir para crear una cuenta en cada una de las aplicaciones de TRASIMENE SAS, y estas cuentas siguen siendo independientes. Cada una tiene su contraseña, su suscripción y sus datos; la eliminación o la suspensión de una cuenta solo afecta a la aplicación en la que se creó. La cuenta se crea con una dirección de correo electrónico y una contraseña, o con una cuenta de Google o de Apple cuando la aplicación lo ofrece; es necesaria una dirección de correo electrónico confirmada para suscribirse. Al crear su cuenta, usted acepta las presentes CGU y la Política de privacidad de la Aplicación; en la aplicación, una frase con enlaces a estos dos textos figura bajo los botones de registro, así como bajo los botones de Google y de Apple de la pantalla de inicio de sesión, que crean una cuenta si aún no existe.

Suscripción: el uso de cada Aplicación requiere una suscripción de pago propia, cuyas condiciones figuran en las Condiciones Generales de Venta. Sin una suscripción activa, la Aplicación solo muestra la pantalla de suscripción, salvo para la verificación gratuita de Taje (artículo 03) y para la consulta de la caja fuerte de Tessin durante los 30 días siguientes al fin de una suscripción (Condiciones Generales de Venta, artículo 05).

Un dispositivo a la vez: una cuenta solo permanece conectada a la Aplicación en un único dispositivo; iniciar sesión en otro dispositivo cierra la sesión en el anterior. Su espacio en trasimene.com no se ve afectado.

Exactitud: el usuario se compromete a proporcionar información exacta al registrarse y a mantenerla actualizada.

Queda estrictamente prohibido utilizar las Aplicaciones para:

• intentar eludir o neutralizar los mecanismos de seguridad de las Aplicaciones, fuera del marco de divulgación responsable descrito a continuación;
• revender, sublicenciar o transferir el acceso a un tercero;
• utilizar una Aplicación con fines ilícitos, fraudulentos o contrarios al orden público;
• realizar operaciones automatizadas abusivas (scraping masivo, fuzzing, verificación automatizada de direcciones en gran número) contra la API o los servidores de TRASIMENE SAS, fuera del marco de divulgación responsable;
• compartir sus credenciales de acceso con otras personas.

Divulgación responsable: se autoriza la investigación de vulnerabilidades realizada de buena fe, sin degradación del servicio ni acceso a los datos de terceros. Comunique cualquier hallazgo a contact@trasimene.com (véase trasimene.com/.well-known/security.txt); TRASIMENE SAS se compromete a no emprender acciones legales contra los investigadores que actúen de buena fe en este marco. Quedan reservados los derechos reconocidos por el artículo L122-6-1 del Code de la propriété intellectuelle (Código de Propiedad Intelectual francés), en particular a efectos de interoperabilidad.

TRASIMENE SAS se esfuerza por mantener el servicio disponible las 24 horas del día, los 7 días de la semana. Pueden producirse interrupciones puntuales por motivos de mantenimiento, de actualización o por acontecimientos ajenos a su voluntad (fuerza mayor). No se aplica ningún SLA contractual a las suscripciones de consumidores. TRASIMENE SAS informará a los usuarios de los mantenimientos planificados con una antelación razonable. Por motivos de seguridad, puede exigirse una versión mínima de cada Aplicación: en ese caso, la aplicación le invita a instalar la actualización desde la tienda de aplicaciones antes de continuar.

Obligación de medios: TRASIMENE SAS se compromete a poner en práctica todos los medios razonables para prestar el servicio de cada Aplicación tal como se describe en los artículos 02 a 04. No es técnicamente posible una seguridad del 100 %.

Límites: TRASIMENE SAS no es responsable de los daños que resulten de un uso de las Aplicaciones contrario a las presentes CGU, de una falta del usuario (por ejemplo, la comunicación de su contraseña a un tercero), de un caso de fuerza mayor o de la actuación de un tercero (sitios consultados, tiendas de aplicaciones, redes de comunicación). Estos límites no se aplican a los daños causados por una falta de TRASIMENE SAS, ni a los casos en que la ley prohíbe limitar su responsabilidad.

Copia de seguridad: le aconsejamos que guarde una copia de los archivos y de la información que le importan; Tessin permite exportar toda su caja fuerte desde su espacio de Tessin en trasimene.com (artículo 04).

Terceros: TRASIMENE SAS no es responsable de los contenidos, productos o servicios de los sitios de terceros accesibles mediante enlaces presentes en las Aplicaciones, consultados a través de Trebia o verificados con Taje, ni del uso que se haga de los códigos QR creados con Taje o de los elementos compartidos con Tessin.

Por el usuario: la suscripción se cancela en cualquier momento allí donde se contrató: en los ajustes del App Store o de Google Play o, en el caso de una suscripción contratada en trasimene.com, en su espacio de la Aplicación, sección «Configuración», botón «Gestionar mi suscripción», que le lleva al portal de pago donde se realiza la cancelación. La cancelación surte efecto en la siguiente fecha de facturación; el acceso se mantiene hasta esa fecha. Los casos de desistimiento y de reembolso, así como las consecuencias del fin de la suscripción propias de cada Aplicación, figuran en las Condiciones Generales de Venta.

Eliminación de la cuenta: puede eliminar su cuenta en cualquier momento, en la aplicación (perfil, o pantalla de suscripción) o en trasimene.com (espacio de la Aplicación, «Configuración», «Eliminar mi cuenta»); el procedimiento figura en la página https://trasimene.com/apps/trebia/delete-account, /apps/taje/delete-account o /apps/tessin/delete-account. Desde el momento de la confirmación, se cierra su sesión en todos sus dispositivos y se cortan sus accesos, incluidos la VPN de Trebia y los enlaces para compartir de Tessin; a continuación, sus datos se borran como muy tarde 30 días después de la solicitud, y un correo electrónico le confirma la eliminación y la fecha del borrado. La eliminación es irreversible; solo afecta a la cuenta de la Aplicación de que se trate, no a una cuenta que usted pudiera tener en otra aplicación de TRASIMENE SAS.

Suscripción en curso en el momento de la eliminación: la eliminación de la cuenta no detiene una suscripción contratada en el App Store o en trasimene.com; cancélela antes de eliminar su cuenta, en los ajustes de su cuenta de Apple o en su espacio de la Aplicación en trasimene.com. En el caso de una suscripción contratada en Google Play, TRASIMENE SAS solicita su cancelación en el momento de la eliminación: deja de renovarse y finaliza al vencimiento ya pagado, sin reembolso; compruebe después que la cancelación aparece en Google Play.

Por TRASIMENE SAS: TRASIMENE SAS puede suspender o cerrar una cuenta en caso de incumplimiento de las presentes CGU. Salvo abuso grave, fraude o riesgo para la seguridad del servicio o de otros usuarios, informa de ello al usuario por correo electrónico, antes de la suspensión o en el momento en que se produce. Una suspensión solo es válida para la aplicación en la que se acuerda.

Todos los derechos de propiedad intelectual relativos a las Aplicaciones (código fuente, diseño, nombres, logotipos, algoritmos, base de conocimientos) son propiedad exclusiva de TRASIMENE SAS. La suscripción otorga al usuario un derecho de uso personal, no exclusivo e intransferible. Cualquier otro uso requiere autorización previa por escrito. Los contenidos que usted guarda en Tessin y los códigos QR que crea con Taje siguen siendo suyos. «WireGuard» es una marca registrada de Jason A. Donenfeld.

TRASIMENE SAS puede modificar las presentes CGU en cualquier momento. Los usuarios serán informados de las modificaciones sustanciales por correo electrónico o mediante una notificación en la aplicación al menos 15 días antes de su entrada en vigor. La continuación del uso del servicio después de este plazo implica la aceptación de las nuevas CGU.

Las presentes CGU se rigen por el derecho francés. En caso de litigio, las partes se comprometen a buscar una solución amistosa. A falta de acuerdo, todo litigio se someterá a los tribunales del ámbito del Tribunal de Apelación de París, sin perjuicio de las disposiciones protectoras aplicables a los consumidores, que pueden acudir a la jurisdicción de su lugar de residencia.

Para cualquier consulta sobre las presentes CGU: contact@trasimene.com. Asistencia: en la aplicación, pestaña «Mi cuenta», luego «Contactar soporte»; en trasimene.com, tras iniciar sesión en la cuenta de la Aplicación, sección «Soporte»; o por correo electrónico a contact@trasimene.com, indicando el nombre de la aplicación y la dirección de correo electrónico de su cuenta. Las respuestas a las preguntas frecuentes figuran en la aplicación, pestaña «Mi cuenta», y en la página https://trasimene.com/apps/trebia/support, /apps/taje/support o /apps/tessin/support.