Condiciones de contratación

1Quién te vende y cómo contactarnos

El prestador del servicio «Hackéalo» es Hosteate Solutions S.L. (en adelante, «Hackéalo» o «nosotros»):

Titular

Hosteate Solutions S.L.

CIF

B16404378

Domicilio

Calle Montserrat Roig, 13 · P. 3 Pta. 1 · 08850 Gavà (Barcelona), España

Contacto

[email protected] · [email protected]

Estas condiciones regulan la contratación a distancia del servicio y se aplican junto con el aviso legal, la política de privacidad y la política de cookies. Al crear una cuenta o contratar un plan aceptas la versión publicada en ese momento.

2Qué se contrata

Hackéalo es un servicio en la nube (SaaS) de revisión continua de seguridad. Según el plan, el servicio:

• Analiza los dominios que verificas y te da una nota de la A a la F con los fallos encontrados y su gravedad.
• Explica cada problema confirmado en lenguaje de negocio: qué pasa, qué riesgo supone y qué hay que hacer.
• Prepara el arreglo como propuesta de cambio (pull request) en el repositorio que autorizas, para que tú lo revises y decidas si lo fusionas, y vuelve a comprobarlo cuando lo haces.
• Repite la revisión en cada despliegue y genera informes para tus clientes o aseguradoras, en los planes que lo incluyen.

Las prestaciones concretas de cada plan son las que figuran en la página de precios de hackealo.ai en el momento de contratar, y forman parte del contrato. Qué partes del servicio están disponibles hoy y cuáles llegan pronto se publica en la página de estado; lo que ahí figure como «próximamente» no forma parte de lo contratado hasta que esté disponible.

3Alcance de la prueba: sólo lo verificado y autorizado

El servicio actúa exclusivamente sobre:

• Dominios verificados: aquellos en los que has colocado el registro DNS que te indicamos y que hemos podido comprobar. Si la verificación no se completa, la revisión no empieza.
• Repositorios autorizados: aquellos a los que das acceso tú mismo desde tu cuenta de GitHub, y sólo mientras mantengas ese acceso.
• El alcance que aceptas expresamente antes de cada revisión: qué se revisa y qué queda fuera.

Al verificar un dominio o autorizar un repositorio declaras que eres su titular o que cuentas con autorización expresa y por escrito del titular para encargar esta prueba, y te obligas a conservarla y a enseñárnosla si te la pedimos. Cada verificación, cada aceptación de alcance y cada acción quedan registradas con fecha, hora, IP y sesión.

Está prohibido usar el servicio sobre sistemas ajenos o fuera del alcance aceptado. Si lo detectamos, suspenderemos la cuenta de inmediato sin derecho a devolución y colaboraremos con las autoridades si nos lo requieren. Tú respondes frente a terceros y frente a nosotros de cualquier daño causado por una declaración de titularidad falsa.

4Planes y precios

Los precios publicados no incluyen impuestos. Al contratar se añade el 21 % de IVA cuando resulta aplicable, y antes de pagar se te muestra el desglose completo: base imponible, IVA y total. Si tu empresa está establecida fuera de España, el tratamiento del impuesto puede ser distinto (por ejemplo, inversión del sujeto pasivo en operaciones intracomunitarias con NIF-IVA válido); escríbenos antes de contratar y te lo confirmamos.

Los precios pueden cambiar, pero un cambio nunca se aplica al periodo ya pagado. Si afecta a la renovación de tu plan, te avisamos con al menos 30 días de antelación para que puedas decidir si sigues.

5Cómo se contrata y cómo se paga

El proceso es: creas tu cuenta con tu correo, eliges el plan desde el panel, indicas tus datos de facturación, aceptas estas condiciones y confirmas el pago. Antes del último paso puedes revisar y corregir todo lo introducido. La lengua del contrato es el español.

El pago se hace con tarjeta a través de Stripe, entidad de pago autorizada en la Unión Europea. Nosotros no almacenamos los datos de tu tarjeta. Una vez confirmado el pago te enviamos un correo con la confirmación y la factura, y el plan queda activo en tu panel.

6Duración, renovación y baja

Los planes de pago se contratan por periodos mensuales, se cobran por adelantado y no tienen permanencia. Salvo que te des de baja antes del vencimiento, el plan se renueva por otro mes al precio vigente en ese momento.

Puedes darte de baja cuando quieras desde el propio panel o escribiéndonos a [email protected]. La baja surte efecto al final del periodo ya pagado: hasta esa fecha el plan sigue funcionando con todas sus prestaciones. No se devuelven importes por la parte del mes no disfrutada, salvo en el caso de desistimiento del apartado siguiente.

Si un cobro de renovación falla, te avisamos por correo y lo reintentamos. Si pasados 7 días sigue sin pagarse, la cuenta queda sin plan: conservas la cuenta y los hallazgos, pero las prestaciones de pago se desactivan hasta que regularices el pago.

Puedes cerrar la cuenta por completo desde el panel o por correo. Los datos se eliminan en los plazos que indica la política de privacidad.

7Derecho de desistimiento

Si contratas como consumidor (persona física que actúa con un propósito ajeno a su actividad empresarial o profesional), dispones de 14 días naturales desde la contratación para desistir sin necesidad de justificación y sin penalización, conforme al Real Decreto Legislativo 1/2007 (Ley General para la Defensa de los Consumidores y Usuarios).

Para ejercerlo basta con comunicarnos tu decisión de forma inequívoca a [email protected] desde el correo de tu cuenta, dentro de ese plazo. Puedes usar este texto: «Desisto del contrato del plan [nombre] de Hackéalo contratado el [fecha] con la cuenta [correo]». Te devolveremos lo pagado por el mismo medio de pago a más tardar en 14 días naturales desde que recibamos tu comunicación.

La excepción que debes conocer antes de contratar. El servicio empieza a prestarse en cuanto confirmas el pago: la revisión arranca de inmediato y consume recursos. Al contratar marcas expresamente que quieres que el servicio empiece ya durante el plazo de desistimiento. Por eso, si desistes después de que haya empezado, deberás abonar la parte proporcional al servicio ya prestado hasta el momento en que nos comuniques tu decisión (art. 108.3 del RDL 1/2007), que descontaremos de la devolución. Y si en esos 14 días el servicio se ha prestado por completo (por ejemplo, el mes contratado ya ha terminado), el derecho de desistimiento se habrá extinguido (art. 103.a).

Si contratas como empresa o profesional, el derecho de desistimiento no te resulta aplicable, sin perjuicio de la baja sin permanencia del apartado 6.

8Facturación

Emitimos factura por cada pago. La recibes por correo y la tienes disponible en tu panel. Los datos fiscales que figuran en ella son los que hayas facilitado: mantenerlos correctos y actualizados es tu responsabilidad, y una factura ya emitida sólo se rectifica por los cauces que permite la normativa fiscal.

9Lo que te pedimos

• Revisar sólo lo que es tuyo o aquello para lo que tienes permiso por escrito del titular.
• Verificar cada dominio y aceptar el alcance antes de empezar, y mantener los registros DNS y los accesos a GitHub actualizados.
• Revisar cada propuesta de cambio antes de fusionarla. Tú decides qué entra en tu código; nosotros proponemos.
• Tener copias de seguridad de tu web y de tu código. Las revisiones se diseñan para no alterar tu servicio, pero la copia es tuya.
• Custodiar el acceso a tu correo, que es la llave de tu cuenta, y avisarnos si crees que alguien ha entrado sin permiso.
• Usar la información de los hallazgos para proteger tus sistemas, no para dañar a terceros.

10Lo que hacemos nosotros

• No analizar nada sin verificación de titularidad y alcance aceptado.
• Probar lo que pueda afectar a tu servicio en una copia aislada, no contra tu web en producción.
• Enseñarte sólo lo que hemos podido confirmar, explicado para que lo entienda quien toma las decisiones.
• Tratar lo que vemos de tu web y tu código como confidencial, borrar las copias temporales al terminar y no usarlas para entrenar modelos.
• Decirte con claridad qué está disponible y qué llega pronto (estado).
• Avisarte con antelación de cualquier cambio de precio o de condiciones que te afecte.

11Disponibilidad y responsabilidad

Trabajamos para que el servicio esté disponible de forma continua, pero no pueden descartarse interrupciones por mantenimiento, incidencias técnicas, cambios en los proveedores de los que dependemos o causas de fuerza mayor. Si una interrupción imputable a nosotros dura más de 72 horas seguidas, puedes pedir que te compensemos los días afectados con días de servicio adicionales.

Una revisión de seguridad reduce riesgos, no los elimina. Ningún análisis encuentra todos los fallos posibles, y que no aparezcan problemas confirmados no garantiza que no exista ninguno. Por eso Hackéalo no responde de los daños derivados de fallos que no se detectaron, de propuestas de cambio que fusiones sin revisar, de cambios que hagas en tu sistema a partir de nuestros hallazgos, ni del uso que terceros hagan de tus sistemas.

Hackéalo responde de los daños directos que sean consecuencia de un incumplimiento que le sea imputable. Si no eres consumidor, nuestra responsabilidad total queda limitada al importe que nos hayas pagado en los 12 meses anteriores al hecho que la origine, y excluye el lucro cesante y los daños indirectos. Esta limitación no se aplica en caso de dolo o culpa grave ni a lo que la ley no permita limitar. Nada en estas condiciones recorta los derechos que la normativa de consumidores reconoce de forma imperativa.

12Propiedad de los arreglos y del código

Tu web, tu código y tus datos siguen siendo tuyos. Las propuestas de cambio que preparamos para tu repositorio pasan a ser tuyas en cuanto las aceptas, sin coste adicional ni licencia que recordar. Los informes que generamos para ti puedes usarlos y compartirlos libremente con tus clientes, aseguradoras o auditores.

La plataforma, su software, su método de análisis, los textos y la marca «hackéalo» son de Hosteate Solutions S.L. Contratar un plan te da derecho a usar el servicio, no una licencia sobre la plataforma.

13Confidencialidad

Todo lo que vemos de tu web, tu código y tus hallazgos es confidencial. No lo publicamos, no lo compartimos con otros clientes ni lo usamos como referencia comercial sin tu permiso escrito. Esta obligación se mantiene después de que termines el servicio. Las únicas excepciones son los encargados del tratamiento que necesitamos para prestarlo (listados en la política de privacidad) y los requerimientos legales que estemos obligados a atender.

14Reclamaciones y legislación aplicable

Puedes dirigir cualquier reclamación a [email protected]. Nos comprometemos a contestarte en el plazo más breve posible y, en todo caso, en menos de un mes.

Estas condiciones se rigen por la legislación española. Si contratas como consumidor, tienes además a tu disposición las hojas oficiales de reclamación y los organismos de consumo competentes, y cualquier controversia se resolverá ante los juzgados y tribunales que correspondan según la normativa de protección de consumidores y usuarios. Si contratas como empresa o profesional, las partes se someten a los juzgados y tribunales de Barcelona.

15Modificación de estas condiciones

Podemos actualizar estas condiciones para adaptarlas a cambios legales o del servicio. La versión aplicable a tu contrato es la publicada en el momento de contratar; los cambios que afecten a un plan ya contratado se te comunican por correo con al menos 30 días de antelación a su renovación. Si no estás de acuerdo, puedes darte de baja antes de esa fecha sin ningún coste.