Términos y condiciones — PhishGuard, primera simulación sin costo
Versión 1.0 — vigente, aprobada por revisión jurídica Fecha de elaboración: 2026-08-17 Elaborado por: Dirección TI
1. Objeto
COLCIBER S.A.S., NIT 900.859.705-6, domiciliada en Cota (Cundinamarca), Colombia, ofrece de forma gratuita una (1) primera campaña de simulación de phishing —el servicio PhishGuard— a empresas que cumplan las condiciones de este documento.
La campaña incluye el diseño de los correos y la página de aterrizaje, su ejecución sobre los destinatarios acordados, el monitoreo de las acciones de los usuarios y la entrega de un informe de resultados.
2. Quién puede solicitarla
Personas jurídicas con operación en Colombia que cumplan todas las condiciones del artículo 3.
Esta promoción está dirigida a empresas y no a consumidores personas naturales.
3. Condiciones de participación
3.1 Número mínimo de buzones
La organización debe contar con cincuenta (50) buzones de correo corporativo o más disponibles para el ejercicio.
Las solicitudes por debajo de ese número no acceden a la campaña sin costo. ColCiber puede, a su discreción, ofrecer a esas organizaciones una cotización del servicio.
3.2 Dominio de correo propio
El ejercicio se ejecuta contra el dominio de correo corporativo de la organización. No aplica para organizaciones cuyo correo funcione sobre dominios de servicios gratuitos (gmail.com, hotmail.com, outlook.com, yahoo.com y equivalentes), porque en esos casos la simulación no puede dirigirse a un dominio bajo control del solicitante.
3.3 Capacidad de excluir los dominios del ejercicio
La organización debe poder excluir los dominios y direcciones de correo del ejercicio de sus sistemas de detección durante la campaña, y comprometerse a hacerlo.
Esta condición no es administrativa: si el filtro de correo bloquea la campaña, la prueba mide el filtro y no a las personas, que es justamente lo que el servicio busca medir. Una organización que no pueda realizar esa exclusión no puede recibir un resultado válido.
3.4 Una campaña por organización
La campaña sin costo se otorga una sola vez por NIT, no por persona solicitante ni por sede.
3.5 Solicitud desde correo corporativo
La solicitud debe presentarse desde una dirección de correo del dominio de la organización.
3.6 Organizaciones excluidas
ColCiber se reserva el derecho de no otorgar la campaña sin costo a integradores, distribuidores, mayoristas o proveedores de servicios de seguridad informática, por cuanto la metodología de ejecución constituye el objeto mismo del servicio ofrecido.
4. Autorización
Quien presente la solicitud debe declarar su cargo y contar con facultad para autorizar un ejercicio de simulación sobre los empleados de la organización — dirección de tecnología, gerencia, o el responsable de seguridad de la información.
ColCiber no ejecuta la campaña sin esa declaración.
5. Alcance de la campaña sin costo
El alcance específico —número de destinatarios, escenarios simulados y fechas— se acuerda entre ColCiber y la organización antes de iniciar, en función de la disponibilidad operativa de ColCiber.
La campaña sin costo comprende una (1) ejecución y su informe. Las campañas adicionales, la charla de concientización y la segunda medición no están incluidas en la promoción y se cotizan aparte.
6. Tratamiento de la información
- Eliminación de las campañas. ColCiber elimina las campañas desplegadas de la plataforma utilizada una vez terminado el plazo de ejecución. Lo que permanece es el informe entregado.
- Entrega de resultados. El informe se entrega únicamente a las casillas de correo que la organización designe por escrito.
- Uso estadístico. ColCiber puede usar los resultados de forma agregada y anonimizada para explicar o promover sus servicios, sin mencionar la identidad de la persona ni de la organización.
- Datos personales. El tratamiento de los datos personales recogidos se rige por la Política de Tratamiento de Datos Personales de ColCiber, disponible en el sitio web.
7. Limitación de responsabilidad
- ColCiber no responde por el uso que la organización dé a los datos obtenidos durante la prueba.
- ColCiber no responde por filtraciones o fallas de seguridad en entornos de terceros utilizados durante el ejercicio, ni por los términos y condiciones de dichas plataformas.
8. Vigencia
Esta promoción está vigente desde su publicación hasta el 31 de diciembre de 2026, o hasta agotar la disponibilidad operativa de ColCiber, lo que ocurra primero.
ColCiber puede modificar o terminar la promoción en cualquier momento; la modificación no afecta las campañas ya confirmadas con una organización.
9. Aceptación
La presentación de la solicitud implica el conocimiento y la aceptación de estos términos.
Control de versiones
| Versión | Fecha | Estado | Cambios |
|---|---|---|---|
| 0.1 | 2026-08-17 | Borrador | Redacción inicial. Pendiente de revisión jurídica. |
| 1.0 | 2026-10-25 | Vigente | Aprobada por revisión jurídica sin cambios al articulado. Se publica como oferta vigente. |