Términos y Condiciones: Diagnóstico Gratuito de Vulnerabilidades Cibernéticas

Luma Cyber SOC es propiedad de Grupo Luma S.A.S., (“LUMA”) sociedad colombiana debidamente constituida, con NIT. 901.007.374-1. Lea atentamente estos Términos y Condiciones (los “Términos y Condiciones”). Mediante el registro y solicitud de diagnóstico, el Usuario declara conocer y aceptar los Términos y Condiciones de manera expresa, voluntaria e inequívoca.

1. Descripción del Beneficio

LUMA ofrece un diagnóstico gratuito de vulnerabilidades cibernéticas enfocado en el dominio web corporativo registrado por la empresa participante. La presente oferta no constituye ni implica un descuento comercial directo sobre los servicios contratados o por contratar con LUMA, ni podrá ser canjeada por dinero en efectivo u otros productos o servicios.

2. Requisitos de Calificación

El beneficio está dirigido exclusivamente a personas jurídicas constituidas y domiciliadas en Colombia que acrediten ingresos totales superiores a veinte mil millones de pesos colombianos ($20.000’000.000 COP) con corte al 31 de diciembre de 2025. LUMA se reserva el derecho discrecional de verificar el cumplimiento de este requisito y rechazar solicitudes que no cumplan con la condición señalada. Se otorgará máximo un (1) diagnóstico por empresa o NIT.

Con el registro, la empresa participante declara que cuenta con las facultades y autorizaciones necesarias para solicitar el diagnóstico respecto del dominio y autoriza expresamente a LUMA a ejecutar las actividades técnicas comprendidas en el alcance previamente definido y aceptado.

LUMA podrá abstenerse de iniciar, suspender o detener el diagnóstico cuando identifique riesgos operativos o de seguridad, ausencia de autorización suficiente, afectaciones inesperadas o circunstancias que hagan técnicamente improcedente continuar con las pruebas.

3. Alcance y Ejecución

El diagnóstico se realizará únicamente sobre el dominio institucional suministrado y autorizado por el usuario en el formulario de registro.

4. Modalidad de Entrega y Contenido

LUMA determinará, a su entera discreción, la modalidad de entrega de los resultados, pudiendo optar por:

• Una sesión virtual de socialización de hallazgos.
• El envío del informe en formato digital.

El contenido del informe estará sujeto al alcance técnico determinado por LUMA y podrá incluir, total o parcialmente, a su exclusivo criterio, los siguientes elementos:

• Resumen de riesgos críticos.
• Distribución de riesgos detectados con semaforización de niveles de riesgo.
• Principales evidencias de riesgo.
• Tipos de vulnerabilidades, su nivel de impacto y frecuencia.
• Top 10 de vulnerabilidades prioritarias.
• Credenciales expuestas y acciones estratégicas recomendadas.

5. Limitaciones y responsabilidad de LUMA:

El usuario reconoce y acepta que el diagnóstico tiene un carácter exclusivamente informativo, demostrativo, preliminar y limitado, y no constituye en ningún caso una auditoría de seguridad, evaluación integral, certificación, ni un servicio profesional de diagnóstico o consultoría en materia de ciberseguridad. En consecuencia Luma no garantiza que el mismo identifique la totalidad de vulnerabilidades, riesgos, incidentes o amenazas existentes en los sistemas, redes o activos digitales del usuario, ni que los resultados, alertas o reportes generados sean completos, exhaustivos o suficientes para la toma de decisiones críticas. En la máxima medida permitida por la ley aplicable, LUMA no será responsable por daños directos, indirectos, incidentales, especiales o consecuenciales que se deriven del diagnóstico gratuito, incluyendo, sin limitación, la omisión en la detección de vulnerabilidades, fallas de seguridad, accesos no autorizados, pérdida de información o interrupciones del servicio. La empresa participante será responsable de evaluar los resultados, determinar las medidas correctivas que correspondan y adoptar las decisiones relativas a la seguridad de sus sistemas.

6. Confidencialidad y Protección de Datos

Toda la información recolectada y procesada durante la ejecución del diagnóstico será tratada con absoluta confidencialidad bajo la infraestructura y los sistemas de ciberseguridad de LUMA, garantizando que no habrá exposición ni divulgación pública de los hallazgos. El tratamiento de los datos personales suministrados se sujetará a la Política de Tratamiento de Información de LUMA (disponible en https://lumacloud.co/politica-tratamiento-datos) y a la normativa colombiana vigente.

7. Autorización para el tratamiento de datos:

Con la aceptación de los Términos y Condiciones, la empresa participante autoriza de manera clara, expresa e inequívoca a LUMA para el tratamiento de los datos personales que sean suministrados de conformidad con la referida Política de Tratamiento.

8. Vigencia del beneficio:

La presente oferta estará vigente desde el 1 de noviembre de 2026 hasta el 31 de diciembre de 2026.

9. Propiedad intelectual:

Todos los derechos sobre el software, la plataforma, los contenidos y la tecnología asociada al servicio son de exclusiva titularidad de LUMA y el uso del servicio no implica cesión, licencia ni autorización alguna para el uso de los derechos de propiedad intelectual de los que es titular LUMA.

9. Ley aplicable:

Estos Términos y Condiciones se rigen por las leyes de la República de Colombia.