Términos y Condiciones

1. Aceptación de los Términos

Al acceder y utilizar los servicios de Truobox LLC ("Truobox", "nosotros"), usted acepta estar sujeto a estos Términos y Condiciones. Si no está de acuerdo con alguno de estos términos, no debe utilizar nuestros servicios. Nos reservamos el derecho de modificar estos términos en cualquier momento, notificando a los usuarios registrados por correo electrónico.

2. Descripción de los Servicios

Truobox ofrece servicios de hosting, servidores virtuales privados (VPS), servidores dedicados, registro de dominios y servicios de cloud computing. Los detalles específicos de cada servicio, incluyendo recursos, limitaciones y precios, se describen en la página de cada producto y en el panel de control del cliente.

3. Registro y Cuenta

Para utilizar nuestros servicios, debe crear una cuenta proporcionando información veraz, completa y actualizada. Usted es responsable de mantener la confidencialidad de sus credenciales de acceso y de todas las actividades realizadas bajo su cuenta. Debe notificarnos inmediatamente sobre cualquier uso no autorizado de su cuenta.

4. Pagos y Facturación

Los servicios se facturan según el plan seleccionado (mensual, trimestral, semestral o anual). Los pagos deben realizarse antes de la fecha de vencimiento. En caso de falta de pago, nos reservamos el derecho de suspender o cancelar los servicios después de un período de gracia de 7 días. Todos los precios están expresados en dólares estadounidenses (USD) e incluyen los impuestos aplicables.

5. Uso Aceptable

Los usuarios deben utilizar los servicios de manera legal y ética. Está estrictamente prohibido:

• Alojar contenido ilegal, difamatorio, o que infrinja derechos de terceros
• Enviar correos no solicitados (spam) o realizar phishing
• Distribuir malware, virus o software malicioso
• Realizar ataques de denegación de servicio (DDoS) o escaneo de puertos
• Minar criptomonedas sin autorización previa
• Violar leyes locales, nacionales o internacionales

6. Responsabilidad de Datos y Copias de Seguridad

El Cliente es el único y exclusivo responsable de la integridad, seguridad y respaldo de todos los datos almacenados en los servicios contratados. La utilización de tecnología de virtualización o cualquier otra infraestructura proporcionada por Truobox NO constituye una obligación de salvaguardar los datos del Cliente.

Es obligación del Cliente implementar y mantener su propia estrategia de copias de seguridad (backups), incluyendo pero no limitándose a:

• Realizar copias de seguridad periódicas y regulares de todos los datos, archivos, bases de datos y configuraciones
• Almacenar copias de seguridad en ubicaciones externas e independientes del servicio contratado
• Verificar periódicamente la integridad y capacidad de restauración de las copias de seguridad
• Implementar un Plan de Continuidad de Negocio (BCP) y un Plan de Recuperación ante Desastres (DRP) adecuado a sus necesidades
• Mantener la seguridad de su servidor, incluyendo la configuración de firewalls, actualizaciones del sistema operativo, parches de seguridad y monitoreo de accesos
• Gestionar adecuadamente las credenciales de acceso y permisos de usuarios en su servidor

Truobox no será responsable por la pérdida, corrupción, eliminación o inaccesibilidad de datos del Cliente que resulten de, entre otras causas: negligencia del Cliente, errores de configuración, ataques informáticos, acciones de terceros, eliminación accidental, fallos de hardware o software, o desastres naturales. Truobox ofrece un servicio de backup opcional, pero este NO exime al Cliente de su responsabilidad de mantener sus propias copias de seguridad independientes.

7. Disponibilidad del Servicio

Truobox tiene como objetivo mantener un uptime del 99.9% para todos los servicios de hosting y VPS, medido en períodos mensuales. Nos esforzamos por ofrecer la máxima disponibilidad posible, aunque no garantizamos compensaciones por tiempo de inactividad. Esta disponibilidad puede verse afectada en los siguientes casos:

• Mantenimientos programados previamente notificados con al menos 48 horas de anticipación
• Fallos causados por acciones u omisiones del Cliente, incluyendo errores de configuración
• Ataques de denegación de servicio (DDoS) u otros ataques externos dirigidos al Cliente
• Eventos de fuerza mayor, incluyendo desastres naturales, cortes de energía regionales o fallos de telecomunicaciones de terceros
• Suspensión del servicio por incumplimiento de estos Términos o falta de pago

En caso de experimentar tiempo de inactividad, el Cliente puede abrir un ticket de soporte para reportar el incidente y nuestro equipo investigará la causa.

8. Política de Reembolso

Ofrecemos una garantía de devolución de dinero de 30 días para servicios de hosting nuevos. Los reembolsos no aplican a VPS, renovaciones, dominios, licencias de software ni servicios personalizados. Las solicitudes de reembolso deben realizarse a través de nuestro sistema de tickets.

9. Privacidad y Protección de Datos

Respetamos su privacidad y protegemos sus datos personales de acuerdo con nuestra Política de Privacidad. No compartimos información personal con terceros, excepto cuando sea necesario para prestar nuestros servicios o cuando lo exija la ley. Los datos de los servidores son propiedad exclusiva del cliente.

10. Suspensión y Terminación del Servicio

Truobox se reserva el derecho de suspender o terminar los servicios en caso de violación de estos Términos, falta de pago, o por requerimiento legal. El Cliente será notificado con la mayor antelación posible, excepto en casos que requieran acción inmediata.

En caso de terminación del servicio, ya sea por decisión del Cliente o de Truobox:

• El Cliente es responsable de descargar y respaldar todos sus datos antes de la fecha efectiva de terminación
• Truobox proporcionará un período de gracia de 7 días tras la terminación para que el Cliente recupere sus datos, sin garantía de integridad
• Transcurrido el período de gracia, Truobox eliminará permanentemente todos los datos del Cliente sin posibilidad de recuperación
• El Cliente no tendrá derecho a reembolso por el período no utilizado en caso de terminación por incumplimiento

En caso de cancelación voluntaria, el Cliente debe solicitarla a través del sistema de tickets con al menos 7 días de antelación a la fecha de renovación.

11. Limitación de Responsabilidad

Truobox no será responsable por daños indirectos, incidentales, especiales o consecuentes que resulten del uso o la imposibilidad de uso de nuestros servicios. Nuestra responsabilidad máxima estará limitada al monto total pagado por el cliente durante los 12 meses anteriores al incidente. Sin perjuicio de lo anterior, Truobox específicamente no será responsable por:

• Pérdida, corrupción o eliminación de datos del Cliente, independientemente de la causa
• Pérdida de ingresos, beneficios, oportunidades de negocio o datos derivada del uso de los servicios
• Daños resultantes de accesos no autorizados a la cuenta o servidores del Cliente
• Interrupciones causadas por factores fuera del control razonable de Truobox
• Incompatibilidades o fallos del software instalado por el Cliente en sus servidores

12. Ley Aplicable

Estos Términos y Condiciones se rigen por las leyes del estado de Wyoming, Estados Unidos. Cualquier disputa será resuelta en los tribunales competentes de dicha jurisdicción.

13. Modificaciones a los Términos

Truobox se reserva el derecho de modificar estos Términos y Condiciones en cualquier momento. Las modificaciones serán publicadas en esta página y notificadas a los clientes registrados por correo electrónico con al menos 30 días de anticipación. El uso continuado de los servicios después de la fecha efectiva de las modificaciones constituirá la aceptación de los nuevos términos. Si no está de acuerdo con los cambios, podrá cancelar sus servicios antes de que entren en vigor.

14. Servicio de WordPress Manejado

El Servicio de WordPress Manejado de Truobox consiste exclusivamente en la administración de la infraestructura tecnológica que ejecuta el sitio WordPress del Cliente del lado del servidor web. Truobox mantiene el entorno donde corre WordPress: container, sistema operativo, servidor web, motor de PHP, base de datos, caché, respaldos, seguridad perimetral, SSL, CDN y las herramientas de plataforma (incluyendo el plugin Truo Starter).

El Servicio no incluye la administración del contenido del sitio ni del código de la aplicación del Cliente. En particular, Truobox no instala plugins a pedido, no configura temas, no escribe código, no realiza personalizaciones, no modifica el comportamiento de WooCommerce ni de cualquier otro plugin más allá de lo que la plataforma provee por defecto, y no da mantenimiento a código escrito por terceros.

Si el Cliente requiere cambios de código, personalizaciones o desarrollo, debe contratar a su propio desarrollador o profesional independiente. Truobox puede, previa solicitud, compartir una lista de partners externos de su confianza, pero no los provee, no los contrata, no los supervisa, no los factura y no se hace responsable de su trabajo.

Alcance del Servicio: lo que Truobox provee sin requerimiento del Cliente

• Infraestructura de cómputo: container Docker aislado por sitio con 12 CPUs y 8 GB de RAM garantizados.
• Servidor web OpenLiteSpeed 1.8 con HTTP/2 + HTTP/3, Gzip + Brotli, TLS 1.3.
• Runtime PHP 8.1 a 8.5 seleccionable desde el panel, con cambios coordinados con soporte.
• Base de datos MariaDB 11.4 LTS con optimización automática semanal.
• Caché de plataforma: LSCache (página completa) + Redis Object Cache + OPcache + JIT, pre-configurados y auto-ajustados.
• CDN Cloudflare Worker (origin-pull) con Image Optimizer (WebP/AVIF).
• SSL Let's Encrypt auto-provisionado y auto-renovado.
• Respaldos automáticos cifrados AES-256-GCM, con frecuencia según plan (diario, cada 12h, cada 6h o cada hora), retención de 14 a 60 días, descargables desde el panel.
• Respaldos manuales de 1 a 10 por día según plan (ilimitados en WP 1M).
• Respaldo pre-deploy automático antes de cada push de staging a producción.
• Seguridad perimetral: WAF Cloudflare, xmlrpc.php bloqueado a nivel servidor, rate limit de login (4 intentos cada 20 minutos), escaneo de malware semanal.
• Hardening base de WordPress: editor de temas y plugins desactivado, prefijo de base de datos no estándar, wp-config.php protegido, archivos sensibles bloqueados, funciones PHP peligrosas deshabilitadas.
• Plugin Truo Starter pre-instalado con sus nueve módulos (CDN Rewriter, Media Offloader, Image Optimizer, Cache Purger, Security, Database, Monitoring, Email Test, Performance).
• Aislamiento por container: una infección no se propaga a otros sitios.
• Disponibilidad: Auto-Recovery de cuatro niveles, monitoreo 24/7, health endpoint público.
• Migración inicial gratuita al contratar el plan, sin downtime.
• Limpieza de malware: si el sitio se infecta, lo limpiamos sin costo en un día hábil, sujeto a la política de la Sección 6 de estos Términos.
• Actualizaciones de WordPress core: versiones menores auto-aplicadas; versiones mayores coordinadas con el Cliente vía soporte.
• Soporte de plataforma en español, de 8am a 5pm, vía ticket.
• SLA 99.9% de uptime mensual.
• Garantía de devolución de 30 días desde la activación.

Fuera del Alcance del Servicio: lo que Truobox no realiza

• Instalar plugins a pedido del Cliente, más allá de los que la plataforma pre-instala. El Cliente puede auto-instalarlos desde el admin de WordPress.
• Configurar temas (colores, layout, tipografía, logo, menús, widgets). Es trabajo del Cliente o de su desarrollador.
• Escribir o modificar código (PHP, JavaScript, CSS, HTML) en el sitio del Cliente. Es trabajo del Cliente o de su desarrollador.
• Crear child themes o mu-plugins para el Cliente. Es trabajo del Cliente o de su desarrollador.
• Modificar el comportamiento de plugins del repositorio oficial (WooCommerce, WPForms, Yoast, entre otros) mediante hooks, filtros o snippets. Es trabajo del Cliente o de su desarrollador.
• Desarrollar plugins o temas a medida. Es trabajo del Cliente o de su desarrollador.
• Integrar con servicios externos (CRM, ERP, email marketing, pasarelas de pago distintas a las documentadas) mediante webhooks, API o plugins. Es trabajo del Cliente o de su desarrollador.
• Crear o modificar custom post types y taxonomías. Es trabajo del Cliente o de su desarrollador.
• Diagnosticar y arreglar bugs en plugins o temas de terceros. El Cliente debe contactar al autor del plugin o a su desarrollador.
• Migrar contenido desde plataformas que no son WordPress (Wix, Squarespace, Joomla, Drupal, sitios a medida). Solo se realizan migraciones entre sitios WordPress.
• Diseño gráfico, branding, identidad visual y producción audiovisual. El Cliente contrata a una agencia o freelancer.
• SEO de contenidos (investigación de palabras clave, redacción, link building). El Cliente contrata a una agencia o freelancer.
• Campañas de marketing digital (Google Ads, Meta Ads, email marketing). El Cliente contrata a una agencia o freelancer.
• Traducción de contenidos (entradas, páginas, productos). El Cliente contrata a un traductor.
• Producción de contenido (redacción, fotografía, video). El Cliente lo realiza por su cuenta o contrata a un profesional.
• Atención fuera del horario laboral para temas que no sean caídas totales de plataforma. El SLA de soporte de plataforma es de 8am a 5pm; los cambios no están cubiertos fuera de horario.
• Mantenimiento preventivo o correctivo de código de terceros. El Cliente debe contactar al autor del código o a su desarrollador.
• Capacitación uno a uno sobre el uso de WordPress, WooCommerce o cualquier plugin del repositorio oficial.

Obligaciones del Cliente

• Administrar el contenido de su sitio (páginas, entradas, productos, medios, usuarios y comentarios).
• Instalar, configurar, actualizar y mantener los plugins y temas que utilice, con excepción de Truo Starter, que es un plugin de plataforma y no debe desinstalarse.
• Mantener contraseñas seguras y únicas, activar autenticación de dos factores en sus cuentas de administrador y no compartir credenciales.
• No instalar plugins ni temas nulled (piratas). La consecuencia es que la limpieza de malware derivada pasa de ser gratuita a tener un costo de $50 por incidente, y la infección recurrente anula la garantía (ver Sección 6).
• Probar los cambios en staging antes de pasarlos a producción, y coordinar con soporte si el cambio toca infraestructura.
• Mantener un respaldo propio fuera de la plataforma de su contenido crítico, siguiendo la regla 3-2-1 descrita en la Sección 6.
• Contar con un desarrollador de su confianza para realizar cambios de código o personalizaciones, o aceptar que esos cambios los realizará por su cuenta.
• Avisar a soporte antes de realizar cambios estructurales, como cambio de tema, importación masiva, cambio de dominio o migración.
• Cumplir la ley aplicable a su contenido y a su actividad comercial. Truobox no se hace responsable del contenido del Cliente.
• Pagar el servicio puntualmente según el ciclo contratado.

Política de Soporte: qué atendemos y qué redirigimos

Truobox atiende tickets de infraestructura: sitio caído o error 500 que no se resuelve en cinco minutos, sospecha de hackeo, caída de plataforma (MariaDB, OpenLiteSpeed, Redis, Traefik, zona de Cloudflare), problemas con respaldos automáticos, solicitudes de cambio de plan o de versión de PHP, y solicitudes de restauración de respaldo. Estos tickets se atienden en horario laboral, con excepción de las emergencias de plataforma (sitio caído, sospecha de hackeo) que se escalan 24/7 al equipo técnico superior.

Truobox no atiende tickets de aplicación. Solicitudes como instalar un plugin, cambiar los colores de un tema, agregar un campo extra al checkout, diagnosticar un bug en un plugin de terceros, optimizar el rendimiento de un sitio, desarrollar funcionalidad a medida o capacitar al Cliente en el uso de WordPress, WooCommerce o cualquier plugin del repositorio oficial, se redirigen al Cliente o a su desarrollador. Si el Cliente requiere revertir un cambio, Truobox puede restaurar un respaldo sin costo; pero el arreglo del código o de la configuración que causó el problema es responsabilidad del Cliente o de su desarrollador.

Principio: el soporte de Truobox atiende temas de infraestructura. Todo lo que corresponde al lado de la aplicación (admin de WordPress, plugins, temas, contenido, código) lo resuelve el Cliente o su desarrollador.

Política sobre Cambios en el Sitio

Si el Cliente o su desarrollador realiza cambios en el sitio (instalación o desinstalación de plugins, cambios de tema, edición de código, modificaciones a la base de datos, configuración de plugins, entre otros), Truobox no se hace responsable del resultado de esos cambios.

Si un cambio del Cliente rompe el sitio, Truobox puede asistir con una restauración de respaldo (gratuita, desde el panel) o con un diagnóstico de plataforma (gratuito, para descartar que el problema sea de infraestructura). El arreglo del código o de la configuración que causó la rotura es responsabilidad del Cliente o de su desarrollador, y se cotiza por separado si Truobox lo ejecuta.

Si un cambio del Cliente genera un incidente de seguridad, por ejemplo instalación de un plugin nulled, contraseña débil o apertura de un puerto, el incidente se maneja según la política de malware y la política de nulled de esta Sección 14.

Si el Cliente pide a Truobox que arregle un cambio que él realizó

• Esto no está cubierto por el Servicio de WordPress Manejado. Se maneja como una solicitud de trabajo de plataforma con costo, cotizada por separado contra bolsa de horas o tarifa plana.
• El alcance se acuerda por escrito antes de comenzar, y el entregable es restaurar el sitio a un estado funcional, no necesariamente al estado anterior al cambio. El Cliente debe aprobar el estado objetivo.
• Truobox se reserva el derecho de rechazar este tipo de trabajo si el sitio presenta un estado que pone en riesgo la plataforma (plugins nulled activos, código comprometido, base de datos inconsistente). En ese caso, se solicita al Cliente tomar acción correctiva antes de evaluar nuevamente.

Política sobre Plugins y Temas Nulled

• Truobox no instala plugins ni temas nulled (piratas). Si el Cliente los instala por su cuenta, la primera limpieza de malware se realiza sin costo dentro del día hábil siguiente a la detección.
• A partir de la segunda infección derivada del nulled, cada limpieza tiene un costo de $50.
• Si el Cliente se niega a desinstalar el nulled después de la limpieza, Truobox se reserva el derecho de suspender el sitio para proteger la plataforma y a los demás clientes del nodo. El Cliente será notificado por escrito antes de la suspensión.
• La presencia de un nulled anula la garantía sobre rendimiento, estabilidad y disponibilidad del sitio. Truobox no se hace responsable de caídas, lentitud ni infecciones recurrentes derivadas de plugins o temas nulled.

Limitación de Responsabilidad Aplicable al Servicio de WordPress Manejado

• Truobox no se hace responsable del contenido del sitio del Cliente, ni de su cumplimiento legal, fiscal, de protección de datos, de propiedad intelectual ni de cualquier otra normativa aplicable.
• Truobox no se hace responsable de pérdidas económicas derivadas de la indisponibilidad del sitio, más allá de lo cubierto por el SLA de 99.9% (crédito en factura, no indemnización).
• Truobox no se hace responsable de los resultados de cambios, personalizaciones, código, plugins o temas instalados por el Cliente o por terceros.
• Truobox no se hace responsable de la pérdida de datos más allá de lo cubierto por la política de respaldos de la Sección 6. El Cliente es responsable de mantener su propia copia fuera de la plataforma.
• Truobox no garantiza que el sitio esté libre de vulnerabilidades o ataques. La plataforma reduce el riesgo mediante WAF, rate limit, escaneo de malware, aislamiento por container y hardening base, pero ningún sistema es cien por ciento seguro.