Términos del servicio

Este documento es un borrador de trabajo. No lo ha revisado un abogado cualificado y lo hará antes de que SiteGuardia opere comercialmente. Nada de lo aquí escrito es asesoramiento legal.

El operador

La entidad legal que opera SiteGuardia, su domicilio social y la ley y jurisdicción aplicables aún no están establecidos. Esta sección los nombrará antes de que el servicio se ofrezca comercialmente. Hasta entonces, SiteGuardia se ofrece como avance técnico.

Quién puede usar el servicio

Debes tener la edad suficiente para celebrar un acuerdo vinculante en tu lugar de residencia. Si usas SiteGuardia para una organización, confirmas que estás autorizado a aceptar estos términos en su nombre.

Qué es el servicio

SiteGuardia Free ejecuta comprobaciones automáticas y no destructivas contra propiedades observables públicamente de una web y devuelve un informe temporal. Es una medición de una superficie pública. No es una prueba de intrusión, ni una auditoría de seguridad, ni una certificación, ni una evaluación de cumplimiento, y no debe describirse como ninguna de ellas.

El límite exacto de lo que se ejecuta se establece en la Política de análisis responsable, que forma parte de estos términos.

Tus obligaciones

Para cada objetivo que envíes, una de estas dos cosas debe ser cierta y confirmas cuál antes de cada comprobación:

• eres propietario del dominio y del sitio que sirve; o
• la persona u organización que lo es te ha autorizado expresamente a que se ejecuten contra él las comprobaciones descritas en esta página.

Nada más. Esta cláusula terminaba antes con "u otra base lícita para hacerlo", lo que te pedía llegar a una conclusión jurídica sobre tu propia conducta y después la aceptaba. Una confirmación que no puede ser falsa no es una confirmación.

Ser propietario de una web no es lo mismo que poder autorizar todo lo que estas comprobaciones tocan. Las comprobaciones leen los registros DNS de tu dominio, negocian TLS con el servidor que responda por él y piden páginas a ese servidor. Si tu sitio está en alojamiento compartido, detrás de una CDN o servido por una plataforma, esos son sistemas de otra persona respondiendo por tu nombre. Tu propio contrato con ellos rige qué puedes hacer probar contra ellos, y es tu responsabilidad saberlo. El alcance de aquí es estrecho y no destructivo por diseño, lo que hace improbable que esto sea un problema en la práctica y no convierte la decisión en la de tu proveedor.

No debes:

• usar SiteGuardia contra sistemas que no poseas ni tengas autorización expresa para evaluar;
• usar los resultados para atacar, interrumpir u obtener acceso no autorizado a ningún sistema;
• usar el servicio para acosar, intimidar o presionar a ninguna persona u organización;
• automatizar comprobaciones a escala ni intentar eludir los límites diarios o los controles antiabuso;
• intentar interferir, sobrecargar, aplicar ingeniería inversa u obtener acceso no autorizado al propio SiteGuardia, salvo lo permitido por nuestra política de divulgación de vulnerabilidades;
• presentar un informe de SiteGuardia como una prueba de intrusión, una auditoría o una certificación.

Nuestros derechos

Podemos rechazar, cancelar, limitar o bloquear cualquier comprobación, objetivo o visita, en cualquier momento y sin aviso, cuando creamos que se está usando mal el servicio, cuando un objetivo pertenezca a una categoría que no aceptamos, o cuando estemos obligados a hacerlo.

Propiedad intelectual y código abierto

SiteGuardia orquesta herramientas de código abierto, cada una bajo su propia licencia. Esas licencias se reconocen en nuestros avisos de terceros, que se publican y se mantienen actualizados. En particular, testssl.sh se licencia bajo GPL-2.0 y se invoca como proceso separado; no se incorpora al código de SiteGuardia.

El informe que generamos es tuyo. El nombre SiteGuardia, la interfaz, el método de puntuación y el catálogo editorial siguen siendo nuestros.

Sin garantía

El servicio se presta tal cual y según disponibilidad, en la máxima medida que permita la ley aplicable.

No garantizamos que una comprobación encuentre todos los problemas, ni ninguno. Un informe sin hallazgos no significa que un sitio sea seguro, que no tenga vulnerabilidades ni que resistiría un ataque. Las comprobaciones automáticas observan un subconjunto de un subconjunto. Un hallazgo descrito como inferido o como hipótesis por versión no está confirmado, y no intentamos confirmarlo.

No garantizamos que el servicio esté disponible, sea ininterrumpido ni esté libre de errores.

Limitación de responsabilidad

En la máxima medida que permita la ley aplicable, no somos responsables de daños indirectos, incidentales, especiales, consecuentes ni punitivos, ni del lucro cesante, la pérdida de ingresos, de datos o de reputación, derivados de tu uso del servicio o de la confianza depositada en un informe.

Nada en estos términos excluye la responsabilidad que no pueda excluirse legalmente, incluida la responsabilidad por muerte o daños personales causados por negligencia, o por dolo. La redacción final de esta sección está sujeta a revisión legal.

Disponibilidad y cambios en el servicio

El servicio puede cambiar, suspenderse o retirarse. Los informes caducan a las 48 horas por diseño; no nos comprometemos a conservarlos más allá de ese plazo, y deberías guardar lo que necesites antes.

Dónde aplican estos términos

SiteGuardia se ofrece sin pago. Eso no es una exención de nada.

El ámbito territorial del RGPD alcanza la oferta de bienes o servicios a personas en la Unión con independencia de que se exija un pago, así que "es gratis" no deja a este servicio fuera, y llamarlo un avance o una demostración técnica tampoco lo haría. Asumimos las obligaciones en lugar de discutirlas.

Qué otros regímenes aplican es una cuestión de hechos que todavía no están fijados, y esta página no va a fingir lo contrario. Dónde esté establecido el operador, dónde esté la infraestructura, a qué mercados se ofrezca activamente y con qué volúmenes cambian la respuesta, y ninguna de esas cosas está decidida. Se está preparando una evaluación por mercado que cubre el EEE, el Reino Unido, Estados Unidos y los mercados latinoamericanos del plan de lanzamiento, y un abogado cualificado la revisará antes de que SiteGuardia se ofrezca públicamente.

Dos cosas concretas que no haremos mientras tanto. No afirmaremos que toda ley de privacidad aplica automáticamente, porque varias tienen umbrales: la CCPA, por ejemplo, aplica a empresas que cumplen criterios de ingresos, volumen o venta de datos, y un servicio sin clientes no cumple ninguno. Y tampoco afirmaremos lo contrario, porque un umbral que hoy no se alcanza no es un umbral que siga sin alcanzarse.

Cambios en estos términos

Estos términos están versionados. La versión vigente cuando se ejecuta una comprobación se registra con esa comprobación, y aceptas la versión actual cada vez que inicias una. Los cambios materiales se publicarán aquí con una nueva versión y fecha.

Notificaciones

Los datos de contacto para notificaciones legales se publicarán junto con los datos del operador. El contacto para asuntos de seguridad y abuso está en /.well-known/security.txt.