Condiciones de servicio
01Aceptación de las condiciones
Estas Condiciones de Servicio (las «Condiciones») regulan el acceso y uso de la plataforma EasyHack y de los servicios asociados (el «Servicio»), prestados por Infosec Technologies Esp. LLC («EasyHack», «nosotros»). Al crear una cuenta, contratar un plan o usar el Servicio, la empresa usuaria (el «Cliente») acepta estas Condiciones en su totalidad. Si no estás de acuerdo, no uses el Servicio.
Si aceptas en nombre de una empresa, declaras tener capacidad para obligarla.
02Descripción del Servicio
EasyHack es una plataforma de pentesting asistido por inteligencia artificial que descubre, explota de forma controlada y evidencia vulnerabilidades sobre los activos que el Cliente autoriza, y entrega informes con un plan de corrección. Se ofrece por suscripción con créditos, en packs de créditos y como pentest a demanda con informe firmado por un experto.
El Servicio evoluciona: podemos añadir, modificar o retirar funciones. Las características y precios publicados son informativos y no constituyen una oferta vinculante hasta la contratación.
03Cuenta y organización
El acceso requiere una cuenta. Cada empresa opera en su propio espacio. El Cliente es responsable de la veracidad de los datos facilitados, de la custodia de sus credenciales y de la actividad realizada bajo su cuenta, y debe avisarnos de inmediato ante cualquier uso no autorizado.
04Autorización de las pruebas y alcance
El Servicio realiza pruebas de seguridad ofensivas. Por ello, el Cliente declara y garantiza que:
- es titular de los dominios, sistemas y activos que somete al Servicio, o cuenta con autorización expresa, vigente y por escrito de su titular para que se analicen;
- autoriza a EasyHack y a su plataforma a ejecutar pruebas controladas —incluida la explotación de vulnerabilidades— sobre dichos activos, dentro del alcance que el propio Cliente defina;
- no someterá al Servicio activos de terceros sin permiso, ni lo usará para acceder, dañar o interrumpir sistemas no autorizados.
05Uso aceptable
El Cliente se compromete a no:
- usar el Servicio contra activos que no le pertenezcan o para los que no tenga autorización;
- emplearlo para actividades ilícitas, para atacar a terceros o para exfiltrar datos ajenos;
- revender, sublicenciar o dar acceso al Servicio a terceros salvo en los planes que lo permitan expresamente;
- eludir los límites técnicos, de créditos o de seguridad, ni interferir en la infraestructura.
El incumplimiento puede conllevar la suspensión inmediata del Servicio sin derecho a reembolso.
06Planes, créditos y facturación
El Servicio se contrata por suscripción (mensual o anual), mediante packs de créditos o como pentest a demanda de pago único, según los precios vigentes. Cada escaneo consume créditos en función de su tipo. Salvo indicación en contrario, los precios se expresan en euros y no incluyen los impuestos aplicables, que se añadirán cuando proceda.
- Las suscripciones se renuevan automáticamente por periodos iguales salvo cancelación antes de la renovación.
- Los créditos incluidos en un plan se consumen dentro del periodo y no son transferibles ni reembolsables salvo que se indique lo contrario.
- El impago faculta a EasyHack para suspender o cancelar el Servicio.
07Garantía «vulnerabilidad validada»
En los pentest a demanda ofrecemos la garantía «no pagas si no hay vulnerabilidad validada explotable»: si tras el trabajo no se identifica y reproduce ninguna vulnerabilidad explotable dentro del alcance acordado, no se cobra el importe del pentest. La garantía aplica al servicio de pentest a demanda sobre el alcance pactado y no cubre los créditos ya consumidos ni los servicios de suscripción.
08Resultados y propiedad intelectual
La plataforma, su software, su marca (EasyHack™) y sus contenidos son titularidad de Infosec Technologies Esp. LLC y quedan protegidos por la normativa aplicable. Se concede al Cliente un derecho de uso no exclusivo e intransferible mientras dure la relación.
Los informes y hallazgos generados sobre los activos del Cliente son del Cliente, que puede usarlos internamente. EasyHack podrá tratar datos técnicos y agregados de forma anonimizada para mejorar el Servicio.
09Confidencialidad y protección de datos
Los hallazgos, evidencias y credenciales de escaneo son información confidencial y se almacenan cifrados. El tratamiento de los datos personales se rige por la política de privacidad. Cada parte protegerá la información confidencial de la otra con la misma diligencia que la propia.
10Disponibilidad y soporte
Trabajamos para mantener el Servicio disponible, pero no garantizamos un funcionamiento ininterrumpido ni libre de errores. Podemos realizar tareas de mantenimiento y actualizaciones. El nivel de soporte depende del plan contratado.
11Limitación de responsabilidad
El Servicio se presta «tal cual». En la medida permitida por la ley, EasyHack no responde de daños indirectos, lucro cesante ni pérdida de datos. La responsabilidad total de EasyHack por cualquier reclamación relacionada con el Servicio se limita al importe efectivamente pagado por el Cliente en los doce meses anteriores al hecho que la origine.
Nada en estas Condiciones excluye responsabilidades que no puedan limitarse legalmente.
12Suspensión y terminación
El Cliente puede dejar de usar el Servicio y cancelar su suscripción en cualquier momento, con efecto al final del periodo en curso. EasyHack puede suspender o resolver el Servicio en caso de impago, uso indebido, riesgo de seguridad o incumplimiento de estas Condiciones. Tras la terminación, el acceso cesa; conservaremos o eliminaremos los datos conforme a la política de privacidad y a la normativa aplicable.
13Cambios en el Servicio y en las Condiciones
Podemos actualizar estas Condiciones. Publicaremos la versión vigente con su fecha y, si el cambio es sustancial, lo comunicaremos por medios razonables. El uso continuado del Servicio tras su entrada en vigor implica la aceptación de la nueva versión.
14Legislación aplicable y jurisdicción
Estas Condiciones se rigen por la legislación aplicable de la Unión Europea y, en materia de protección de datos, por el Reglamento (UE) 2016/679 (RGPD). Para cualquier controversia serán competentes los tribunales que determine la normativa imperativa aplicable, incluidos los del domicilio del Cliente cuando actúe como consumidor.
15Contacto
Para cualquier cuestión sobre estas Condiciones o el Servicio, escríbenos a [email protected].