Legal, privacidad y soporte
Esta página reúne la información legal básica de Hermes: aviso legal, política de privacidad, términos del servicio, soporte y solicitudes relacionadas con datos.
Última actualización: julio de 2026
Aviso Legal
En cumplimiento de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, se informa de los datos identificativos del titular de este sitio web.
1. Titular del sitio web
Titular: HERMES ANTI PHISHING, S.L.
NIF provisional: B88984687
Domicilio social: Pº de Gracia, 50, 5º, 08007 Barcelona, Barcelona
Correo electrónico de contacto:
info@phishinghermes.com
Sitio web:
https://www.phishinghermes.com
Nombre comercial / solución: Hermes
Actividad: prestación de servicios SaaS B2B de análisis, triaje,
visibilidad y reporting sobre phishing, suplantación de identidad y fraude por
correo electrónico.
Datos registrales: inscripción registral en trámite.
2. Objeto del sitio web
El presente sitio web tiene por objeto ofrecer información sobre Hermes, una solución SaaS orientada al análisis de correos electrónicos sospechosos, phishing, suplantación de identidad y fraude por email, así como facilitar información comercial, legal y de contacto para empresas, partners tecnológicos, MSPs, MSSPs e integradores IT interesados en el servicio.
3. Condiciones de uso
El acceso y uso de este sitio web atribuye la condición de usuario e implica la aceptación de este Aviso Legal y del resto de textos legales publicados en la web.
El usuario se compromete a utilizar el sitio web de forma lícita, diligente y respetuosa con la normativa aplicable, la buena fe, el orden público y los derechos de terceros.
Queda prohibido utilizar el sitio web con fines ilícitos, fraudulentos, lesivos para terceros o que puedan dañar, inutilizar, sobrecargar o deteriorar el funcionamiento del sitio web, sus contenidos, sistemas o servicios asociados.
4. Propiedad intelectual e industrial
Los contenidos de este sitio web, incluyendo textos, diseño, estructura, logotipos, marca, elementos gráficos, documentación, informes demo, software, interfaces y demás elementos asociados a Hermes, son titularidad de HERMES ANTI PHISHING, S.L. o de sus licenciantes, salvo que se indique expresamente lo contrario.
El acceso al sitio web no concede al usuario ningún derecho de propiedad intelectual o industrial sobre Hermes, su marca, software, documentación, informes, diseños o contenidos.
Queda prohibida la reproducción, distribución, comunicación pública, transformación o explotación de los contenidos del sitio web sin autorización previa y por escrito del titular, salvo en los casos permitidos por la ley.
5. Responsabilidad
HERMES ANTI PHISHING, S.L. realiza esfuerzos razonables para mantener la información publicada actualizada, clara y disponible. No obstante, no garantiza la inexistencia de errores, interrupciones, omisiones o desactualizaciones puntuales.
Hermes proporciona información y servicios de apoyo al análisis de correos sospechosos y amenazas relacionadas con phishing, suplantación de identidad y fraude por email. La información ofrecida no sustituye las decisiones, controles, procedimientos o medidas de seguridad que deba adoptar cada organización.
En la máxima medida permitida por la ley, el titular no será responsable de daños indirectos, pérdida de negocio, pérdida de datos, decisiones tomadas exclusivamente sobre la base de la información publicada o incidencias derivadas del uso indebido del sitio web.
6. Enlaces externos
Este sitio web puede incluir enlaces a páginas o servicios de terceros. HERMES ANTI PHISHING, S.L. no se responsabiliza del contenido, disponibilidad, políticas, prácticas o seguridad de dichos sitios externos, que se regirán por sus propios términos y políticas.
La inclusión de enlaces externos no implica recomendación, aprobación ni relación comercial con sus titulares, salvo que se indique expresamente.
7. Protección de datos personales
El tratamiento de datos personales realizado a través de este sitio web y de los servicios asociados a Hermes se regula en la Política de Privacidad publicada en esta misma página.
Los usuarios pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a: info@phishinghermes.com.
8. Cookies
El uso de cookies y tecnologías similares se regula en la Política de Cookies publicada en esta web. El usuario puede aceptar, rechazar o configurar las cookies no esenciales a través del banner o panel de gestión de cookies disponible en el sitio.
9. Condiciones de contratación
Las condiciones comerciales, precios, pilotos, límites de uso, modalidad de prestación, soporte y demás condiciones aplicables a Hermes se regulan en los Términos del Servicio, en las condiciones particulares aceptadas por cada cliente o partner y, en su caso, en los contratos o acuerdos específicos que se formalicen entre las partes.
10. Legislación aplicable
Este sitio web se rige por la legislación española y, en particular, por la normativa aplicable a servicios de la sociedad de la información, protección de datos, comercio electrónico, propiedad intelectual e industrial y contratación entre empresas.
Para cualquier controversia derivada del acceso o uso del sitio web, las partes se someterán a los juzgados y tribunales que resulten competentes conforme a la normativa aplicable.
Política de privacidad
1. Responsable y contacto
El responsable del tratamiento es HERMES ANTI PHISHING, S.L., titular del sitio web y prestador de la solución Hermes.
Para consultas legales, privacidad o soporte, puedes contactar a través de: info@phishinghermes.com.
La información identificativa del titular se recoge en el Aviso Legal de esta misma página.
2. Datos que puede tratar Hermes
En función del uso del servicio, Hermes puede tratar datos necesarios para analizar correos sospechosos y prestar soporte técnico.
- Datos de contacto del usuario, cliente o partner.
- Dirección de correo electrónico.
- Contenido y metadatos de correos electrónicos analizados.
- Cabeceras técnicas de mensajes.
- URLs, dominios e indicadores técnicos de amenaza.
- Registros técnicos necesarios para seguridad y diagnóstico.
3. Finalidades del tratamiento
- Prestar el servicio de análisis de correos sospechosos.
- Mostrar veredictos, indicadores y recomendaciones al usuario.
- Generar informes o registros de actividad cuando proceda.
- Mantener la seguridad, disponibilidad y trazabilidad del servicio.
- Resolver incidencias técnicas o solicitudes de soporte.
- Cumplir obligaciones legales o contractuales aplicables.
4. Base jurídica
La base jurídica del tratamiento puede ser la ejecución de una relación contractual o precontractual, el interés legítimo en prestar y proteger el servicio, el consentimiento del usuario cuando resulte necesario o el cumplimiento de obligaciones legales aplicables.
5. Encargo de tratamiento
Cuando Hermes presta el servicio para un cliente o partner que analiza comunicaciones de sus usuarios, empleados o clientes finales, Hermes puede actuar como encargado del tratamiento. En ese caso, el cliente o partner actúa como responsable del tratamiento, y las condiciones específicas podrán formalizarse mediante el correspondiente acuerdo de encargo de tratamiento cuando resulte necesario.
6. Proveedores y subencargados
Hermes utiliza proveedores externos necesarios para prestar el servicio, entre ellos infraestructura cloud europea y servicios asociados al funcionamiento de los complementos de correo.
Hermes utiliza infraestructura europea de Hetzner Online GmbH para alojamiento, ejecución de servicios y almacenamiento técnico. Durante la fase piloto, Hermes no envía el contenido de los correos analizados a APIs externas de terceros salvo acuerdo expreso o configuración específica aceptada por el cliente.
7. Datos de usuario de Google: comunicación, transferencia y divulgación
Cuando el usuario utiliza el complemento de Gmail de Hermes, Hermes puede tratar datos de usuario de Google necesarios para prestar la funcionalidad solicitada, incluyendo la dirección de correo del usuario, el mensaje seleccionado por el usuario, metadatos técnicos, cabeceras, URLs, dominios e indicadores necesarios para el análisis de phishing y fraude.
Hermes no vende datos de usuario de Google y no comparte datos de usuario de Google con anunciantes, data brokers, plataformas publicitarias o terceros con fines comerciales ajenos al servicio.
Hermes puede comunicar, transferir o divulgar datos de usuario de Google únicamente en los siguientes casos limitados:
- Al backend oficial de Hermes, alojado en https://api.phishinghermes.com/ , exclusivamente para prestar el análisis de phishing o fraude solicitado expresamente por el usuario.
- A proveedores de infraestructura y alojamiento que tratan datos por cuenta de Hermes bajo obligaciones de confidencialidad y seguridad, únicamente para operar, alojar, proteger y mantener el servicio.
- Al cliente autorizado, al partner autorizado y al personal autorizado de Hermes cuando sea necesario para prestar el análisis, reporting, soporte, auditoría, revisión de incidentes u operación del servicio.
- Cuando resulte necesario para cumplir una obligación legal, atender un requerimiento válido de autoridad competente, proteger la seguridad del servicio o defender los derechos, seguridad e integridad de Hermes, sus usuarios, clientes o partners.
Hermes no utiliza datos de usuario de Google para publicidad, venta de datos, elaboración de perfiles publicitarios ni finalidades ajenas al servicio de análisis de phishing y fraude solicitado por el usuario.
Hermes no realiza llamadas automáticas en segundo plano para enviar datos de Gmail sin acción del usuario. El envío al backend de Hermes se produce cuando el usuario utiliza expresamente la funcionalidad de análisis dentro del complemento de Gmail.
8. Medidas de protección de datos y seguridad
Hermes aplica medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de los datos tratados, incluidos los datos de usuario de Google utilizados por el complemento de Gmail.
Entre estas medidas se incluyen:
- Uso de comunicaciones cifradas mediante HTTPS/TLS para la transmisión de datos entre el complemento de Gmail, el portal y el backend de Hermes.
- Limitación del acceso a los datos únicamente a usuarios, clientes, partners o personal autorizado según su rol y ámbito de permisos.
- Separación lógica de datos por cliente y partner dentro de la plataforma.
- Controles de autenticación, autorización y gestión de roles para reducir accesos no autorizados.
- Minimización de datos, tratando únicamente la información necesaria para prestar el servicio de análisis, veredicto, trazabilidad, soporte e informes.
- Registro técnico de actividad orientado a seguridad, auditoría y diagnóstico, evitando exponer credenciales, tokens, claves API, cookies o secretos en logs.
- Almacenamiento de resultados de análisis, metadatos técnicos e indicadores de seguridad necesarios para la operación del servicio.
- Acceso restringido a infraestructura, servicios y datos operativos solo para tareas necesarias de administración, soporte, seguridad o cumplimiento.
- Revisión y endurecimiento progresivo de los controles multi-tenant, permisos, generación de informes y tratamiento de datos sensibles.
- Posibilidad de solicitar la eliminación, revisión o limitación de datos conforme a los derechos indicados en esta política.
Hermes no utiliza los datos de usuario de Google para publicidad, segmentación comercial, venta a terceros, cesión a data brokers ni entrenamiento de modelos de inteligencia artificial de terceros.
En caso de que Hermes detecte un incidente de seguridad que pueda afectar a datos personales o datos de usuario de Google, aplicará las medidas de análisis, contención, mitigación y comunicación que correspondan conforme a la normativa aplicable y a los compromisos contractuales existentes.
9. Conservación de datos
Los datos se conservarán durante el tiempo necesario para prestar el servicio, gestionar la relación con el usuario o cliente, cumplir obligaciones legales y atender posibles responsabilidades. En pruebas piloto, los plazos concretos de conservación podrán definirse en las condiciones particulares del piloto.
10. Derechos de los usuarios
Los usuarios pueden solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos escribiendo a:
info@phishinghermes.comTérminos del servicio
1. Objeto
Estos términos regulan el acceso y uso de Hermes, una solución orientada al análisis de correos electrónicos sospechosos, phishing, suplantación de identidad y fraude por email.
2. Naturaleza del servicio
Hermes proporciona una herramienta de apoyo para analizar señales de riesgo en correos electrónicos y ofrecer veredictos, indicadores y recomendaciones. Hermes no sustituye otras medidas de seguridad corporativa ni garantiza la detección del 100 % de amenazas.
3. Uso permitido
El usuario o cliente se compromete a utilizar Hermes únicamente para fines legítimos de análisis, prevención, detección o gestión de amenazas relacionadas con correos electrónicos.
- No se permite analizar información obtenida ilícitamente.
- No se permite vulnerar derechos de terceros.
- No se permite realizar pruebas abusivas o automatizadas no autorizadas.
- No se permite intentar comprometer la seguridad del servicio.
- No se permite revender el servicio sin autorización expresa de Hermes.
4. Pruebas piloto
Hermes podrá ofrecer pruebas piloto gratuitas o controladas. Las condiciones concretas de cada piloto, incluyendo duración, límites de uso, número máximo de análisis, clientes cubiertos y retención de datos, se recogerán en el documento de condiciones de prueba piloto correspondiente.
5. Disponibilidad
Hermes se ofrece con esfuerzos razonables de disponibilidad y funcionamiento. Durante fases piloto o de validación, el servicio puede estar sujeto a cambios, interrupciones o ajustes técnicos.
6. Responsabilidad
Hermes proporciona información orientativa basada en los indicadores detectados. La decisión final sobre la gestión de un correo, incidente o amenaza corresponde al usuario, cliente o equipo responsable. En la máxima medida permitida por la ley, Hermes no será responsable de daños indirectos, pérdida de negocio, pérdida de datos, decisiones tomadas exclusivamente sobre la base del servicio o amenazas no detectadas.
7. Propiedad intelectual
Hermes, su marca, diseño, software, documentación, informes y elementos asociados pertenecen a sus titulares o licenciantes. El uso del servicio no concede derechos de propiedad intelectual sobre Hermes.
8. Modificaciones
Hermes podrá actualizar estos términos para reflejar cambios técnicos, legales o comerciales. La versión vigente será la publicada en esta página.
Soporte
Si necesitas ayuda con Hermes, puedes contactar con nosotros por correo electrónico:
info@phishinghermes.comQué podemos ayudarte a resolver
- Instalación o acceso al complemento de Gmail.
- Instalación o acceso al complemento de Outlook.
- Problemas de acceso al portal.
- Errores al analizar un correo.
- Dudas sobre resultados o veredictos.
- Incidencias técnicas durante una prueba piloto.
- Solicitudes relacionadas con privacidad o eliminación de datos.
Información útil para abrir una incidencia
- Nombre de la organización.
- Correo de contacto.
- Complemento usado: Gmail, Outlook o portal.
- Descripción del problema.
- Captura de pantalla si es posible.
- Fecha y hora aproximada del error.
- Navegador o cliente de correo utilizado.
No envíes contraseñas, credenciales ni información sensible innecesaria al abrir una incidencia.
Tiempo de respuesta
Durante la fase piloto, Hermes intentará responder a las incidencias en horario laboral en un plazo razonable, sin que ello constituya un SLA contractual salvo acuerdo expreso por escrito.
Solicitudes de eliminación de datos
Los usuarios, clientes o partners pueden solicitar la eliminación de datos asociados a pruebas piloto o uso del servicio escribiendo a:
info@phishinghermes.comHermes revisará la solicitud y eliminará los datos cuando proceda, salvo obligación legal, contractual o técnica de conservación.