Términos de uso
Última actualización: 18 de junio de 2026
1. Identificación del titular
La plataforma 365toControl (accesible en 365tocontrol.com) es un producto desarrollado y operado por VD CLOUD, marca comercial de VD GROUP CONSULTING, S.L.U., con CIF B44903235 y domicilio social en Lleida, España.
Para cualquier consulta puede contactar a través de hola@365tocontrol.com.
2. Objeto y aceptación
Estos Términos de Uso regulan el acceso y utilización de la plataforma 365toControl, que proporciona servicios de auditoría y monitorización de seguridad para entornos Microsoft 365. El registro y uso de la plataforma implica la aceptación plena e incondicional de estos términos.
3. Descripción del servicio
365toControl analiza la configuración de seguridad de tenants de Microsoft 365 mediante permisos de solo lectura de la Microsoft Graph API. El servicio incluye:
- Auditorías On-Demand (gratuitas y de pago) con diagnóstico puntual.
- Planes de suscripción (IT Manager, MSP/Enterprise) con monitorización continua.
- Informes de seguridad con hallazgos y recomendaciones.
4. Permisos y responsabilidad del usuario
Para utilizar el servicio, el usuario debe crear una App Registration en Azure AD / Microsoft Entra ID y asignarle los permisos indicados por 365toControl.
4.1 Permisos requeridos
365toControl especifica de forma exacta y explícita los permisos necesarios según el plan contratado:
- Plan gratuito (On-Demand Free):
Directory.Read.All,Policy.Read.All,Organization.Read.All,Application.Read.All,Domain.Read.All. - Planes de pago: los anteriores más
IdentityRiskEvent.Read.All,AuditLog.Read.All,SecurityEvents.Read.All,IdentityRiskyUser.Read.All,RoleManagement.Read.All,Reports.Read.All.
Todos los permisos son de tipo Application y de solo lectura. 365toControl nunca solicita permisos de escritura ni permisos delegados.
4.2 Disclaimer de responsabilidad sobre permisos
El usuario es el único responsable de los permisos que asigne a la App Registration en su tenant de Microsoft 365.
Si el usuario otorga permisos adicionales, elevados o de escritura más allá de los especificados por 365toControl, VD GROUP CONSULTING, S.L.U. no asume ninguna responsabilidad sobre el acceso resultante, posibles brechas de seguridad, pérdida de datos o cualquier consecuencia derivada de dicha configuración.
365toControl podrá detectar y rechazar la conexión de tenants cuya App Registration contenga permisos que excedan los requeridos, como medida de seguridad preventiva.
5. Tratamiento de credenciales
Las credenciales proporcionadas por el usuario (Client ID y Client Secret) se utilizan exclusivamente para realizar el análisis de seguridad solicitado:
- Auditorías On-Demand: las credenciales se usan una sola vez durante el análisis y se descartan inmediatamente después. No se almacenan en ningún sistema.
- Planes de suscripción: las credenciales se almacenan de forma cifrada exclusivamente para permitir los análisis periódicos programados.
6. Limitación de responsabilidad
- 365toControl no modifica, escribe ni altera ningún dato ni configuración del tenant del usuario.
- Los informes de seguridad tienen carácter orientativo e informativo. No constituyen ni sustituyen una auditoría profesional de seguridad certificada.
- VD GROUP CONSULTING, S.L.U. no se hace responsable de las decisiones que el usuario tome basándose en los resultados del análisis.
- El servicio se proporciona “tal cual” (as is), sin garantías expresas o implícitas de completitud, exactitud o idoneidad para un fin particular.
- VD GROUP CONSULTING, S.L.U. no se responsabiliza de daños directos, indirectos, incidentales o consecuentes derivados del uso del servicio.
7. Propiedad intelectual
Todos los contenidos de la plataforma (textos, diseño, código, logotipos, marcas e informes generados) son propiedad intelectual de VD GROUP CONSULTING, S.L.U. El usuario recibe una licencia limitada, no exclusiva y no transferible para usar el servicio conforme a estos términos.
8. Condiciones de uso
El usuario se compromete a:
- Utilizar el servicio de forma lícita y conforme a estos términos.
- No intentar acceder a datos de otros usuarios o tenants.
- No utilizar los informes para fines que perjudiquen a terceros.
- No realizar ingeniería inversa, descompilar o intentar extraer el código fuente de la plataforma.
- Proporcionar información veraz en el registro y configuración del servicio.
9. Cancelación y baja
El usuario puede solicitar la cancelación de su cuenta y la eliminación de sus datos en cualquier momento enviando un correo a hola@365tocontrol.com. Los datos se eliminarán en un plazo máximo de 30 días naturales, salvo obligación legal de conservación.
10. Modificaciones
VD GROUP CONSULTING, S.L.U. se reserva el derecho de modificar estos términos en cualquier momento. Los cambios se comunicarán al usuario por email y/o mediante aviso en la plataforma. El uso continuado del servicio tras la notificación implica la aceptación de los nuevos términos.
11. Legislación aplicable y jurisdicción
Estos términos se rigen por la legislación española. Para la resolución de cualquier conflicto, las partes se someten a los Juzgados y Tribunales de Lleida (España), con renuncia a cualquier otro fuero que pudiera corresponderles, siempre que la legislación aplicable lo permita.
VD GROUP CONSULTING, S.L.U. · CIF B44903235 · Lleida, España · hola@365tocontrol.com