# Precios NDR: del plan Free a Enterprise

> Free 0 € · Solo 19 € · Starter 49 € · Pro 99 € · Business 249 € · Enterprise desde 999 € al mes. Anual: dos meses gratis. Datos en la UE.

Source page: https://netsenx.com/es/pricing

De 3 dispositivos a un número ilimitado. Cada plan incluye la NetSenX Math Guarantee (un límite de falsos positivos split-conformal, indicado al nivel que respaldan sus propios datos de calibración), residencia de datos en la UE y versiones firmadas. De 1 puesto en Free a ilimitados en Enterprise, sin impuesto sobre la telemetría.

Facturación anual = dos meses gratis. Cancele cuando quiera. Precios sin IVA.

## Planes y precios publicados

| Plan | Dispositivos | Historial de alertas | Precio al mes |
|---|---|---|---|
| Free | 3 | 30 días | 0 € |
| Solo | 1 | 60 días | 19 € |
| Starter | 10 | 60 días | 49 € |
| Pro | 25 | 90 días | 99 € |
| Business | 100 | 365 días | 249 € |
| Enterprise | Ilimitado | Ilimitado | desde 999 € |

Un dispositivo es un host que ejecuta el agente de NetSenX. Un agente en un puerto SPAN o TAP supervisa todo un segmento de red y cuenta como un solo dispositivo.

## ¿Qué plan cubre lo que necesita?

Indique cómo vigilará la red y marque lo que necesita. Se resalta el plan más pequeño que lo cubre todo. Cada valor procede del mismo catálogo de planes que la tabla de arriba.

Un dispositivo es un host que ejecuta el agente de NetSenX. Un agente en un puerto SPAN o TAP supervisa todo un segmento de red y cuenta como un solo dispositivo.

- Detección de túneles DNS: datos ocultos dentro de consultas DNS (desde Free)
- Informes PDF para auditores y dirección (desde Solo)
- Huellas de handshakes TLS, con el sensor de captura de paquetes en un agente Linux o un sensor SPAN/TAP (desde Solo)
- OT y protocolos industriales (Modbus/TCP, S7comm y otros) (desde Pro)
- Shadow AI: tráfico de sus dispositivos a servicios de IA (desde Pro)
- Inventario poscuántico y SSH (NQCI): activo desde Professional con el sensor de captura de paquetes en un agente Linux o un sensor SPAN/TAP; el modo básico de macOS no ve los handshakes (desde Pro)
- Acceso por API REST (desde Pro)
- Alertas a Slack o a un webhook (desde Pro)
- Exportación a SIEM (desde Business)
- Marca blanca con su propia marca (desde Enterprise)
- Instalación local (on-premises) (desde Enterprise)

| Función | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|
| Precio al mes | 0 € | 19 € | 49 € | 99 € | 249 € | desde 999 € |
| Dispositivos | 3 | 1 | 10 | 25 | 100 | Ilimitado |
| Usuarios | 1 | 1 | 5 | 15 | 50 | Ilimitado |
| Historial de alertas | 30 días | 60 días | 60 días | 90 días | 365 días | Ilimitado |
| Detección de túneles DNS: datos ocultos dentro de consultas DNS | Incluido | Incluido | Incluido | Incluido | Incluido | Incluido |
| Informes PDF para auditores y dirección | No incluido | Incluido | Incluido | Incluido | Incluido | Incluido |
| Huellas de handshakes TLS, con el sensor de captura de paquetes en un agente Linux o un sensor SPAN/TAP | No incluido | Incluido | Incluido | Incluido | Incluido | Incluido |
| OT y protocolos industriales (Modbus/TCP, S7comm y otros) | No incluido | No incluido | No incluido | Incluido | Incluido | Incluido |
| Shadow AI: tráfico de sus dispositivos a servicios de IA | No incluido | No incluido | No incluido | Incluido | Incluido | Incluido |
| Inventario poscuántico y SSH (NQCI): activo desde Professional con el sensor de captura de paquetes en un agente Linux o un sensor SPAN/TAP; el modo básico de macOS no ve los handshakes | No incluido | No incluido | No incluido | Incluido | Incluido | Incluido |
| Acceso por API REST | No incluido | No incluido | No incluido | Incluido | Incluido | Incluido |
| Alertas a Slack o a un webhook | No incluido | No incluido | No incluido | Incluido | Incluido | Incluido |
| Exportación a SIEM | No incluido | No incluido | No incluido | No incluido | Incluido | Incluido |
| Marca blanca con su propia marca | No incluido | No incluido | No incluido | No incluido | No incluido | Incluido |
| Instalación local (on-premises) | No incluido | No incluido | No incluido | No incluido | No incluido | Incluido |

## Las pruebas que existirán después de un incidente

Aseguradoras, autoridades y auditores piden registros después de un incidente, y esos registros tienen que existir antes. Elija quién pregunta y un plan: la lista muestra lo que NetSenX conserva, hasta cuándo y lo que debe venir de otras fuentes.

- **Su aseguradora cibernética:** Una aseguradora que tramita un siniestro quiere saber cuándo empezó el incidente, a qué sistemas afectó y qué hizo usted, con horas.
- **La autoridad NIS2 o el CSIRT:** El CSIRT o la autoridad competente quiere los informes a tiempo y los hechos que los sostienen: qué pasó, cuándo tuvo conocimiento y cuál fue el impacto.
- **La autoridad de protección de datos:** La autoridad de control quiere saber si hay datos personales afectados, cuántas personas y qué hizo usted, en las 72 horas siguientes a tener conocimiento.
- **El auditor de un cliente:** El auditor de un cliente quiere ver que la supervisión funciona, que las alertas se revisan y que las decisiones quedan registradas.
- **Un comprador en due diligence:** Un comprador quiere un registro de los incidentes y de cómo se gestionaron, durante un periodo suficiente para valorarlo.

| Registro | Lo aporta | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|---|
| Cronología de alertas: qué se vio, en qué equipo y cuándo | NetSenX | 30 días | 60 días | 60 días | 90 días | 365 días | Ilimitado |
| Registro de auditoría: alertas, decisiones de los analistas y cambios de configuración | NetSenX | 90 días | 180 días | 180 días | 365 días | 730 días | 1095 días |
| Plazos de NIS2 del incidente, seguidos | NetSenX | Incluido | Incluido | Incluido | Incluido | Incluido | Incluido |
| Borrador de notificación de brecha del artículo 33 del RGPD para su DPD | NetSenX | desde Starter | Incluido | Incluido | Incluido | Incluido | Incluido |
| Mapa de red: dispositivos vistos en los segmentos supervisados | NetSenX | Incluido | Incluido | Incluido | Incluido | Incluido | Incluido |
| Informe PDF del incidente | NetSenX | desde Starter | Incluido | Incluido | Incluido | Incluido | Incluido |
| Qué se ejecutó en cada ordenador: procesos y archivos | su protección de endpoints (EDR) | — | — | — | — | — | — |
| Inicios de sesión y uso de contraseñas | su proveedor de identidad y los registros de la VPN | — | — | — | — | — | — |
| Registros de copias de seguridad y restauraciones | su sistema de copias de seguridad | — | — | — | — | — | — |
| Cabeceras y contenido del correo | su sistema de correo | — | — | — | — | — | — |

Los registros que un sensor de red no produce siguen en la lista a propósito: un paquete de pruebas es tan completo como su fuente más débil. Los plazos de conservación salen del catálogo de planes; en el registro de auditoría es el valor por defecto del plan.

## Preguntas frecuentes

### ¿Necesito instalar algo?

Usted elige el despliegue: un único puerto SPAN/TAP en su switch cubre todo un segmento de red y cuenta como un dispositivo, o instala el agente de NetSenX en los hosts que elija. Ambos están documentados; sin módulos de kernel. En Linux, el instalador solo instala un paquete cuya firma coincide con la clave de publicación de NetSenX y rechaza cualquier otro; los agentes para macOS se configuran junto con el soporte de NetSenX.

### ¿Dónde se almacenan mis datos?

La telemetría y las alertas del cliente se almacenan exclusivamente en la UE — almacenamiento de objetos y Postgres en la región de la UE, cifrados en reposo con AES-256-GCM. Stripe (pagos) trata datos en EE. UU., y varios de nuestros proveedores son empresas estadounidenses; en ambos casos se aplican las Cláusulas Contractuales Tipo de la UE. Algunas funciones de AI Analyst pueden usar un proveedor fuera de la UE solo con su consentimiento explícito. Publicamos una lista completa de subencargados junto con nuestro DPA.

### ¿Hay una prueba gratuita?

No existe un período de prueba independiente. Toda cuenta nueva empieza en el plan Free — hasta 3 dispositivos, sin tarjeta de crédito, sin límite de tiempo. Free protege los ordenadores en los que está instalado el agente; la supervisión de un segmento de red con un sensor SPAN o TAP está disponible a partir de Starter. Actualice a un plan de pago cuando necesite más capacidad; el cambio de plan se aplica de inmediato.

### ¿Puedo usar mis propias claves de cifrado (BYOK)?

En los planes Business y Enterprise, puede registrar una clave de AWS KMS o HashiCorp Vault en su tenant a través de nuestra API de BYOK.

### ¿Qué garantiza exactamente la NetSenX Math Guarantee?

Garantiza un método, aplicado a sus datos, y visibilidad total de lo que ese método respalda actualmente. Una capa split-conformal deriva un límite de falsos positivos para las alertas que muestra el motor, a un nivel de confianza configurable, a partir de tráfico benigno etiquetado por analistas en su propio tenant. Un conjunto de calibración finito solo puede resolver un límite hasta cierta precisión, por lo que el panel muestra el límite que respaldan sus datos — y si aún no respaldan ninguno, lo indica explícitamente junto con lo que falta para cerrar esa brecha, en lugar de mostrar una cifra que no podemos respaldar. La metodología está documentada en nuestro Trust Center y puede revisarse de forma independiente.

### ¿Qué incluye el paquete de auditoría Triple Crown?

Los clientes Enterprise reciben evidencias asociadas a SOC 2 Type I (in progress), ISO 42001 (gestión de IA) e ISO 27001. Cada control incluye artefactos con marca de tiempo, certificaciones de subencargados y una vista exportable para el auditor, actualizada en tiempo real.

### ¿Puedo migrar desde un NDR existente (Vectra, Darktrace, etc.)?

Sí. La incorporación de Business y Enterprise incluye una transición estructurada: dos semanas en paralelo, mapeo de la taxonomía de alertas y migración de los playbooks del analista.

### ¿Hay descuento para organizaciones sin ánimo de lucro o instituciones académicas?

Sí. Las organizaciones sin ánimo de lucro verificadas, universidades y laboratorios de investigación acreditados reciben un 50 % de descuento en los planes Starter y Pro, o un límite de dispositivos ampliado en el plan Free. Escriba a sales@netsenx.com con la verificación correspondiente.

### ¿Qué métodos de pago aceptan?

Tarjetas de crédito y débito (Visa, Mastercard, AmEx), domiciliación SEPA en los planes anuales y transferencia bancaria para contratos Business y Enterprise. Todo se procesa a través de proveedores de pago de la UE certificados en PCI-DSS; la certificación es del proveedor, no de NetSenX.

### ¿Puedo recibir una factura en lugar de pagar con tarjeta?

Los planes anuales Business y Enterprise pueden facturarse con condiciones a 30 días. En los planes anuales Starter y Pro se puede solicitar facturación manual previa aprobación. Cada pago genera automáticamente una factura conforme al IVA.

### ¿Hay un plan para un solo ordenador o una empresa unipersonal?

Sí: Solo, por 19 € al mes o 190 € al año (precios sin IVA), para exactamente 1 dispositivo y un usuario. Incluye la detección, los informes y el historial de alertas de 60 días de Starter, sin gestión de equipo. Protege el ordenador en el que está instalado el agente; la supervisión de un segmento de red con un sensor SPAN o TAP está disponible a partir de Starter. Solo no admite ampliación de dispositivos y cubre menos dispositivos que el plan Free (3); a partir de dos dispositivos, el plan adecuado es Starter por 49 € al mes. Solo es un plan para empresas: como todos los planes de NetSenX, se vende a empresas, profesionales y autónomos que compran para su actividad, no a consumidores.