Normas de uso · versión
Política de uso aceptable
En caso de discrepancia, prevalecerá la versión en inglés.
Fecha: . Operador: PatchFirst (los datos del operador se publicarán antes de habilitar los pagos). Avisos de abuso y consultas sobre suspensiones: [email protected]. Esta política forma parte independiente de las condiciones del servicio y se aplica al sitio web, la API, el agente y los datos resultantes.
1. Titularidad o permiso del propietario
Comprueba y conecta únicamente servidores propios o que tengas autorización para evaluar. Antes de ejecutar el agente, obtén el permiso del propietario para recopilar, tratar y enviar información. Una dirección pública o la posibilidad técnica de acceder a un sistema no constituyen una autorización.
Respeta el alcance acordado. Si el permiso caduca o se retira, deja de recopilar datos y desactiva el agente.
2. Actividades prohibidas
- Reconocer sistemas ajenos: recopilar sus componentes, seleccionar objetivos, elaborar perfiles o preparar ataques mediante PatchFirst, su agente o sus informes.
- Adivinar contraseñas, tokens, claves de informes o identificadores; intentar obtener datos o acceso a cuentas de otras personas.
- Eludir cuotas, límites de solicitudes o suspensiones, incluso mediante múltiples cuentas, direcciones o solicitudes automatizadas.
- Generar una carga excesiva, causar una denegación de servicio, enviar datos basura de forma masiva o interferir con PatchFirst o sus fuentes de datos.
- Usar el servicio, el agente o los datos para explotar vulnerabilidades, acceder sin autorización, distribuir código malicioso u ocultar estas actividades.
- Revender acceso, comprobaciones, monitorización o datos resultantes sin un acuerdo escrito independiente con el operador.
- Inflar las bonificaciones por invitación mediante cuentas propias, incluido registrarse y pagar con tus propios enlaces de invitación.
3. Cuentas, agentes y envíos
No compartas el acceso con personas no autorizadas ni envíes inventarios ajenos sin permiso. No incluyas contraseñas, datos personales, contenidos de archivos ni otros secretos en los campos del inventario. Revisa la salida anonimizada antes de enviarla. Eres responsable de la automatización que utilice tus tokens.
4. Restricciones y suspensión
En caso de incumplimiento, el operador podrá detener solicitudes, revocar tokens, restringir o suspender una cuenta sin aviso previo cuando sea necesario para proteger el servicio o a terceros. El incumplimiento puede dar lugar a una suspensión sin reembolso en la medida permitida por la ley. Se mantienen los derechos de reembolso y demás recursos establecidos por normas imperativas.
El operador puede solicitar pruebas técnicas del permiso para evaluar un servidor, sin pedir tu nombre ni documentos de identidad. No envíes datos personales, secretos ni inventarios completos. Si crees que una suspensión es errónea, contacta con [email protected] e indica el identificador de cuenta, la hora del suceso y una breve explicación; el operador revisará la decisión con la información disponible.
En caso de abuso del programa de invitaciones, el operador podrá cancelar las bonificaciones obtenidas mediante el incumplimiento.
5. Comunicación de vulnerabilidades
Si encuentras una vulnerabilidad en el propio PatchFirst, detén cualquier actividad que pueda dañar los datos o la disponibilidad y comunícala a [email protected]. No extraigas datos ajenos como prueba, no publiques secretos ni realices pruebas de carga sin una autorización independiente.
6. Actualizaciones de la política
Las revisiones llevan una nueva fecha y versión conforme a las condiciones del servicio. El tratamiento de datos se explica en la página Datos y privacidad.