Términos del servicio

Estos Términos son un acuerdo entre tú y HackGrade ("nosotros"). Se aplican cuando usas el sitio web de HackGrade, el análisis gratuito, el área de cuenta, los informes y los planes de pago (en conjunto, el "Servicio"). Al crear una cuenta, comprar un plan o ejecutar un análisis aceptas estos Términos, nuestra Política de privacidad, nuestra Política de reembolsos y cancelación y, antes de cualquier análisis profundo, nuestro Acuerdo de autorización de análisis.

1. Qué hace HackGrade

HackGrade revisa la seguridad de sitios web y explica lo que encuentra en lenguaje sencillo, con una nota de la A a la F e instrucciones de corrección paso a paso.

• Análisis gratuito. Una revisión breve y pasiva de un sitio público. Solo lee lo que ve el navegador de cualquier visitante y envía un número reducido de peticiones normales.
• Análisis profundo. Una prueba más larga y completa, disponible solo para un sitio cuya propiedad hayas demostrado (con un registro DNS, un archivo o una etiqueta meta) y para el que hayas aceptado el Acuerdo de autorización de análisis. Sale de nuestra dirección IP publicada, a velocidad limitada, y nunca incluye denegación de servicio ni pruebas de carga.
• Planes. Los planes de pago añaden análisis profundos, monitorización programada, más sitios, análisis autenticados con una cuenta de prueba que tú nos das, pruebas de la lógica del carrito y del pago, detección de skimming de tarjetas, informes PDF y, para agencias, informes de marca blanca. Las funciones y precios actuales figuran en nuestra página de precios.

2. Tu cuenta

Debes tener al menos 18 años y capacidad para celebrar un contrato vinculante. Si usas HackGrade para una empresa o para clientes, confirmas que puedes aceptar estos Términos en su nombre. Danos información exacta, mantén tu contraseña en secreto y avísanos de inmediato en support@hackgrade.com si crees que otra persona ha usado tu cuenta. Eres responsable de lo que ocurra en tu cuenta.

3. Uso aceptable: analiza solo lo que puedes analizar

Esta es la regla más importante del Servicio.

• Solo puedes verificar y analizar en profundidad sitios web de tu propiedad o para cuyo análisis el propietario te haya autorizado por escrito. Debes conservar esa autorización mientras analices el sitio y mostrárnosla si te la pedimos.
• La verificación de propiedad, los límites del plan y el alcance de un análisis son controles de seguridad. No intentes eludirlos, engañarlos ni compartirlos, y no verifiques un dominio para alguien que no te haya autorizado.
• No uses HackGrade, sus informes ni sus hallazgos contra sistemas ajenos, para planear o apoyar un ataque, para extorsionar, para dejar en evidencia a alguien ni para vender vulnerabilidades.
• No ataques, sobrecargues, extraigas datos masivamente ni hagas ingeniería inversa de HackGrade (consulta nuestra Política de seguridad y divulgación para informar de problemas de forma segura), y no revendas el Servicio salvo con un plan de agencia.
• Puedes ejecutar análisis gratuitos de sitios públicos, pero no para acosar a un propietario ni para lanzar grandes cantidades de análisis de forma automática.

Probar un sistema informático sin permiso puede ser delito, por ejemplo según la Ley de Computadoras de Israel de 1995, la Computer Fraud and Abuse Act de EE. UU. y la Computer Misuse Act del Reino Unido de 1990. Si creemos razonablemente que un análisis no está autorizado, lo detendremos, podremos suspender la cuenta y podremos facilitar los registros pertinentes al propietario del sitio, al proveedor de alojamiento o a las autoridades.

4. Agencias y personas que actúan para clientes

Si añades el sitio de un cliente, confirmas que el cliente te ha autorizado por escrito a que ese sitio sea analizado por un servicio como HackGrade, con el alcance descrito en el Acuerdo de autorización de análisis. Eres responsable de las instrucciones de tus clientes, de lo que les digas y de mantener la confidencialidad de sus informes. Los informes de marca blanca pueden llevar tu marca, pero no puedes presentar los resultados de HackGrade como una prueba de penetración manual ni como una certificación.

5. Informes y resultados

Los informes describen lo que nuestras pruebas automáticas observaron en un momento concreto. Pueden contener falsos positivos y no encontrarán todas las debilidades. Una buena nota no es una garantía, un certificado ni una opinión de auditoría. Tú decides si aplicas nuestras correcciones recomendadas y cómo; haz una copia de seguridad y prueba los cambios antes de aplicarlos al sitio en producción. Los resultados e informes son tuyos y puedes compartirlos como quieras. Podemos usar estadísticas anónimas y agregadas (por ejemplo, lo frecuente que es una debilidad) para mejorar el Servicio, pero nunca publicamos resultados que identifiquen tu sitio sin tu permiso.

6. Planes, facturación y renovaciones

• Los precios se muestran en dólares estadounidenses en la página de precios antes de pagar. Se añaden impuestos cuando la ley lo exige.
• Los pagos los procesan nuestros proveedores de pago, Grow (Meshulam) y Paddle. Cuando Paddle te vende como revendedor ("merchant of record"), también se aplican al pago las condiciones de comprador de Paddle y Paddle emite la factura. Nunca vemos ni guardamos el número completo de tu tarjeta.
• Las suscripciones se renuevan automáticamente cada mes o cada año hasta que canceles. Te enviamos un correo al menos 7 días antes de cada renovación con el precio, la fecha y un enlace para cancelar.
• Si cambiamos un precio, te lo diremos al menos 30 días antes de que se te aplique; el nuevo precio rige desde tu siguiente renovación y puedes cancelar antes.
• Si un pago falla, podemos pausar las funciones de pago hasta que se resuelva.

7. Cancelación y reembolsos

La Política de reembolsos y cancelación completa, que figura a continuación, forma parte de estos Términos (también está publicada en /refunds). Antes de cualquier compra debes marcar una casilla aceptando estos Términos y esa política; sin ella no hay compra.

7.1 Cancela cuando quieras

• Cancela con un clic en Configuración de la cuenta → Plan → Cancelar suscripción, o escribe a support@hackgrade.com desde el correo de tu cuenta. No tienes que dar motivos.
• Al cancelar se detiene el próximo cobro. Tu plan sigue activo hasta el final del periodo que ya pagaste y no se renueva; después tu cuenta pasa al plan gratuito. Tus sitios y tu historial se conservan salvo que los elimines.
• Confirmamos cada cancelación en pantalla y por correo, con fecha y hora.
• Antes de cada renovación te enviamos un correo con al menos 7 días de antelación con el precio, la fecha y un enlace para cancelar.

7.2 Reembolsos: la regla

• Un solo reembolso por cliente, para siempre. "Cliente" es la persona o empresa que compra: todas las cuentas de HackGrade, direcciones de correo y medios de pago usados por o para la misma persona o empresa cuentan como un solo cliente.
• Ese reembolso solo es posible en los 30 días posteriores a la compra y solo si nunca se ha abierto un informe completo en tu cuenta.
• Una vez abierto cualquier informe completo, no hay ningún reembolso, ni para el informe único ni para las suscripciones.
• El reembolso retira el acceso: tu plan vuelve al plan gratuito y los informes comprados con él ya no se pueden abrir.
• La comprobación gratuita siempre es gratis y no cuenta como abrir un informe completo.
• Tus derechos legales como consumidor siguen vigentes. Cuando la ley te da más (ver secciones 7.5 y 7.6), se aplica la ley.

7.3 Abrir un informe completo

• Un informe completo de pago solo se abre después de marcar esta casilla y pulsar Ver el informe completo: "Quiero acceso inmediato a mi informe completo y acepto que abrirlo pone fin a mi derecho a reembolso, según la Política de reembolsos y cancelación y los Términos del servicio."
• Al marcarla nos pides expresamente que te entreguemos el informe completo de inmediato y reconoces que, una vez abierto, el informe queda entregado: pierdes tu derecho legal de desistimiento de 14 días para ese informe (cuando sea aplicable) y dejas de tener derecho a un reembolso. Por lo demás, los reembolsos se limitan a uno por cliente, dentro de los 30 días posteriores a la compra y solo si nunca se ha abierto ningún informe completo (Sección 7.2).
• Lo pedimos una vez por informe. Justo después de confirmar te enviamos un correo de confirmación con el número de pedido o de informe, la fecha y hora y la versión de la política.
• El informe completo y su PDF muestran en cada página una pequeña línea "Preparado para <tu correo> · Pedido n.º <número>", también en los informes de marca blanca.

7.4 Aceptación al pagar

• Antes de pagar (o de unirte a la lista de espera de un plan de pago) debes marcar: "Acepto los Términos del servicio y la Política de reembolsos: un reembolso por cliente, en 30 días y solo si no se ha abierto ningún informe completo." Sin esa casilla no hay compra.
• Registramos esa aceptación (ver sección 7.9).

7.5 Consumidores en Israel

Según la Ley de Protección del Consumidor de 1981, puedes cancelar una compra a distancia en un plazo de 14 días desde la compra o desde la recepción de la confirmación por escrito, lo que ocurra más tarde. En un servicio continuado, como una suscripción, puedes cancelar en cualquier momento; dejaremos de cobrarte como máximo 3 días hábiles después de tu aviso. HackGrade no cobra la penalización por cancelación que la ley permitiría. Hay un enlace para cancelar en nuestra página de inicio.

7.6 Consumidores en la UE y el Reino Unido

Tienes un derecho de desistimiento de 14 días en los contratos a distancia, desde el día de la compra.

• Informes completos (contenido digital): solo entregamos un informe completo cuando pides expresamente el acceso inmediato marcando la casilla de la sección 7.3. Al hacerlo reconoces que pierdes tu derecho de desistimiento para ese informe. Mientras no abras un informe completo puedes desistir y obtener un reembolso total.
• Suscripciones (un servicio): si desistes en 14 días, te devolvemos lo pagado menos un importe proporcional al servicio utilizado, cuando la ley lo exija, aunque vaya más allá de la sección 7.2.
• Para desistir, usa el botón de cancelar en la configuración de la cuenta o escríbenos; confirmamos la recepción por correo.

7.7 Cómo se pagan los reembolsos

Los reembolsos se abonan en el medio de pago original en un plazo de 14 días desde nuestra aprobación. Si pagaste a través de Paddle, el reembolso lo tramita Paddle como vendedor. Tu banco puede tardar unos días más en reflejarlo.

7.8 Cuando cancelamos nosotros

Si cerramos tu cuenta sin culpa por tu parte, o dejamos de ofrecer una función de pago de la que dependes, te reembolsamos la parte no usada de cualquier periodo prepagado. Si cerramos una cuenta por un incumplimiento grave de nuestros Términos, como analizar sitios sin autorización, las reglas de reembolso anteriores se aplican solo en la medida en que lo exija la ley.

7.9 Registros que conservamos

Para gestionar solicitudes de reembolso y disputas de pago conservamos: tu aceptación al pagar (cuenta, plan, fecha y hora, dirección IP, navegador y las versiones y el texto de los Términos y de la Política de reembolsos); cada confirmación de informe completo (los mismos datos más el ID del correo de confirmación); y la fecha y hora de cada visualización del informe completo y de cada descarga del PDF. Conservamos estos registros al menos 18 meses, aunque elimines tu cuenta, y después los borramos.

8. Disponibilidad y cambios

Trabajamos para que HackGrade esté disponible y sea seguro, pero no prometemos un servicio ininterrumpido. Podemos cambiar o mejorar funciones. Si un cambio reduce de forma importante una función de pago de la que dependes, puedes cancelar y recibir un reembolso proporcional del periodo no usado.

9. Sin garantía de que tu sitio no pueda ser hackeado

Prestamos el Servicio con una pericia y un cuidado razonables, pero ningún servicio de seguridad puede hacer que un sitio sea "inhackeable". No garantizamos que el Servicio encuentre todas las vulnerabilidades, que nuestras correcciones se ajusten a tu configuración concreta ni que tu sitio no vaya a ser atacado o vulnerado. En la medida en que la ley lo permita, el Servicio se presta "tal cual", sin otras garantías.

10. Limitación de responsabilidad

• Nada en estos Términos limita la responsabilidad que la ley no permite limitar, como la responsabilidad por fraude, por muerte o lesiones personales causadas por negligencia, ni tus derechos imperativos como consumidor.
• Con esa salvedad, ninguna de las partes responde ante la otra por daños indirectos o consecuentes, lucro cesante, pérdida de ingresos o pérdida de datos.
• Con esa salvedad, nuestra responsabilidad total por todas las reclamaciones relacionadas con el Servicio en cualquier periodo de 12 meses se limita a la cantidad mayor entre (a) lo que nos pagaste en los 12 meses anteriores al hecho que origina la reclamación y (b) 100 USD.
• No somos responsables de los daños causados por no mantener la autorización, por los cambios que hagas en tu sitio ni por terceros que ataquen tu sitio.

11. Tu responsabilidad ante nosotros

Si un tercero presenta una reclamación contra nosotros porque analizaste un sitio sin autorización, infringiste la ley o incumpliste la sección 3 de estos Términos, cubrirás los costes y pérdidas razonables que esa reclamación nos cause. Esto no se aplica en la medida en que la reclamación se deba a nuestro propio incumplimiento o negligencia. Si eres consumidor, esta sección se aplica solo en la medida en que lo permita la normativa de consumo.

12. Suspensión y terminación

Puedes cerrar tu cuenta en cualquier momento en los ajustes de la cuenta; entonces eliminaremos tus datos como se describe en la Política de privacidad. Podemos suspender o cerrar una cuenta, con aviso previo cuando sea razonable, si incumples estos Términos de forma grave o reiterada, si un análisis parece no autorizado, si la ley nos obliga o para proteger a otros. Si cerramos tu cuenta sin culpa por tu parte, te reembolsaremos la parte no usada de cualquier periodo prepagado.

13. Cambios en estos Términos

Podemos actualizar estos Términos. Avisaremos con al menos 30 días de antelación, por correo electrónico o en la aplicación, de cualquier cambio que te afecte de forma importante, salvo los cambios exigidos por la ley o por seguridad. Si no estás de acuerdo, puedes cancelar antes de que el cambio entre en vigor. Se registran la versión y la fecha de cada texto que aceptas.

14. Ley aplicable y tribunales

Estos Términos se rigen por las leyes del Estado de Israel, sin tener en cuenta sus normas de conflicto de leyes. Los tribunales competentes de Tel Aviv-Jaffa tienen jurisdicción exclusiva. Si eres un consumidor que vive fuera de Israel, conservas además la protección de las leyes imperativas de tu país y puedes presentar una demanda donde lo permita la ley de tu país.

15. Disposiciones generales

Si alguna disposición resulta inaplicable, el resto sigue vigente. Podemos transferir este acuerdo a un sucesor de nuestro negocio y te lo notificaremos. Las traducciones se ofrecen por comodidad; si una traducción contradice el texto en inglés, prevalece el texto en inglés, salvo que la ley de tu país disponga otra cosa.

16. Contacto

HackGrade · support@hackgrade.com