Condiciones del servicio · versión
Condiciones del servicio
En caso de discrepancia, prevalecerá la versión en inglés.
Operador de PatchFirst: PatchFirst (los datos del operador se publicarán antes de habilitar los pagos). Contacto para el servicio, pagos y reclamaciones: [email protected]. Fecha de entrada en vigor: .
1. Qué ofrece PatchFirst
PatchFirst compara el inventario anonimizado del software enviado con CVE conocidas e indicios de explotación, calcula una puntuación y propone prioridades de corrección. La comprobación puntual de un servidor propio es gratuita: incluye una puntuación y los componentes destacados, sin detalles de los hallazgos. Las CVE, las versiones corregidas, los indicios de explotación y las recomendaciones solo están disponibles en la monitorización de pago. El agente informa periódicamente, cada 6 horas por defecto, y las fuentes de vulnerabilidades se actualizan cada pocas horas. Los resultados se encuentran en tu panel; la monitorización de pago admite webhooks configurados en Notificaciones.
PatchFirst es una herramienta informativa. No sustituye una auditoría de seguridad, una prueba de penetración, las copias de seguridad ni a un administrador de sistemas. Una puntuación no certifica que un servidor esté libre de vulnerabilidades o intrusiones.
2. Registro y uso permitido
La URL del receptor de webhooks se almacena en texto plano junto a la flota y puede identificar a tu empresa. Usa una dirección sin un dominio reconocible, como un proxy o un servicio receptor de webhooks. El receptor recibe los eventos seleccionados con el UUID del servidor, un alias sin cifrar si existe y un breve detalle del hallazgo; se excluyen el inventario y los nombres cifrados. Eres responsable de elegir el receptor y proteger el secreto de firma.
Al registrarte aceptas esta versión de las condiciones y la política de uso aceptable independiente. Si actúas en nombre de una organización, confirmas que tienes facultades para ello. Elige un nombre de usuario inventado sin tu nombre, correo ni teléfono. Protege tu contraseña de acceso, código de recuperación, tokens y dispositivos, y avisa al operador si sospechas un acceso no autorizado.
Conecta solo servidores propios o que el propietario te haya autorizado a evaluar. Eres responsable de los derechos sobre los datos enviados, de la configuración del agente, de revisar las recomendaciones, de las actualizaciones y de la seguridad de tus sistemas.
Guarda el código de recuperación al registrarte. Para recuperar la cuenta se necesitan tu usuario y ese código: al restablecer la contraseña se emite un código nuevo y se invalida el anterior. Puedes emitir otro desde el panel confirmando tu contraseña actual. Perder tanto la contraseña de acceso como el código supone perder el acceso; el operador no puede restablecerlo mediante tu nombre, documentos de identidad o correo. Es una contrapartida deliberada del registro sin nombre, correo ni teléfono. PatchFirst nunca conoce la contraseña independiente de nombres; restablecer la de acceso no la cambia ni la recupera.
3. Precio, pago y renovación
Con el pago anual ahorras 20%: un servidor durante un año cuesta $28,80 en lugar de $36,00. Primeros 5 servidores: $3,00 por servidor al mes; a partir del servidor 6: $2,00; a partir del servidor 26: $1,50. Cada tarifa se aplica solo a los servidores de su tramo y los importes se suman. Por ejemplo, 10 servidores cuestan 5 × $3,00 + 5 × $2,00 = $25,00 al mes. Pagas un número acordado de plazas de servidor durante un periodo determinado; un mes de facturación equivale a 30 días. Para otros periodos, el precio mensual se multiplica por el número de meses; los totales se redondean a la unidad monetaria mínima. El periodo abonado corresponde al número de meses pagados, incluidos los 12 meses completos de una suscripción anual. Si cambia el número de plazas, el valor pagado sin usar se convierte en tiempo al precio nuevo. La deuda de gracia utilizada se descuenta una sola vez y no puede superar el nuevo pago; el periodo abonado siempre termina en el futuro. Antes del pago se confirman las plazas, el periodo y el total.
En el panel, elige el número de servidores y el periodo de facturación, revisa el total calculado por el servidor y pulsa «Pagar» en un proveedor disponible. Vuelve al panel tras el pago: las plazas y el tiempo se abonan automáticamente después de verificar el webhook del proveedor. Volver al panel por sí solo no confirma el pago; el pedido permanece pendiente hasta recibir la confirmación. El historial muestra el número de pedido, el importe y la fecha. No hay cargos ni renovaciones automáticos; tú inicias cada pago nuevo.
Paddle actúa como vendedor oficial (Merchant of Record) en los pagos internacionales y gestiona la recaudación y liquidación de los impuestos sobre ventas aplicables. ЮKassa admite tarjetas Mir y pagos mediante SBP; muestra sus precios antes del pago. CoinsSend es un servicio custodio de criptomonedas: recibe y conserva los fondos en su plataforma. Los pedidos se expresan en USD; el pago mínimo con CoinsSend es $3.00. Admite USDT, BTC, ETH, TON, USDC y otras monedas; el comprador elige la moneda y la red en CoinsSend y paga la comisión de red. PatchFirst paga la comisión del servicio. La factura dura 24 horas; los ingresos en el saldo del comerciante se retienen 24 horas para controles contra el blanqueo de capitales (AML). Consulta la página de monedas y comisiones de CoinsSend; el proveedor elegido confirma los métodos disponibles y el total antes del pago.
Vendedor para los pagos con ЮKassa: empresario individual; datos aún sin completar. El propietario debe proporcionar la denominación legal, INN, OGRNIP, dirección y contacto del vendedor antes de activar los pagos para Rusia. Estos datos faltan actualmente; el vendedor ruso y el destinatario de los pagos son distintos de Paddle, el vendedor oficial internacional.
Tras el vencimiento no se pueden añadir servidores por encima de la cuota disponible. Los existentes disponen de un periodo de gracia de 7 días para actualizar inventarios; después se detienen los nuevos envíos. La lectura y la eliminación de los datos almacenados siguen disponibles, sujetas a los límites de conservación.
Las plataformas de pago y los operadores de infraestructura tratan los datos de pago conforme a sus propias normas; Paddle, ЮKassa y CoinsSend son responsables independientes del tratamiento. PatchFirst envía un número de pedido aleatorio y opaco y los parámetros del pago, sin usuario ni datos del pagador. El aviso de privacidad explica los datos conservados y las funciones de los proveedores.
El primer pago correcto de suscripción de una cuenta invitada concede a quien invita +1 servidor-mes. La cuenta invitada no recibe bonificación. Un servidor-mes amplía un mes la monitorización de un servidor elegido, no de toda la flota: con dos servidores, solo se amplía uno. El propietario elige el servidor y cuándo gastar las bonificaciones acumuladas; el valor del canje sigue la tarifa del tramo del servidor elegido. Las bonificaciones caducan a los 12 meses del abono. Solo un reembolso completo o una retrocesión del pago de la cuenta invitada revierte la bonificación sin usar; un reembolso parcial no la afecta. Si ya se gastó, genera deuda de bonificaciones que se compensa primero con las futuras. No se cobra dinero y se mantienen las plazas y el tiempo financiados con bonificaciones. Los pagos con CoinsSend generan la bonificación tras 14 días sin reversión. El límite de una bonificación por identificador de pagador durante toda la vida del servicio, entre todos los invitadores, solo se aplica a plataformas que facilitan dicho identificador (tarjetas mediante Paddle y ЮKassa). CoinsSend no lo facilita; el límite no se aplica a las criptomonedas. Ante un abuso, incluida la acumulación mediante cuentas propias, el operador puede cancelar bonificaciones conforme a la política de uso aceptable. Las bonificaciones no son dinero, no se canjean por dinero ni se reembolsan. Comparte el enlace de invitación de tu panel: el registro desde ese enlace vincula las cuentas y el primer pago correcto abona la bonificación automáticamente. No se necesita código promocional manual.
Códigos promocionales y recomendaciones de colaboradores
Solo el operador emite códigos promocionales. Un código puede ser indefinido o tener caducidad, límite total de usos y límite por cuenta. Sus condiciones determinan el descuento, los mínimos de servidores y meses, el regalo y la atribución de colaborador. El descuento se guarda en la cuenta y se aplica una vez al próximo pedido que cumpla los requisitos; los descuentos de distintos códigos no se acumulan. El pago con descuento será de al menos 0.01 en la moneda elegida: un periodo totalmente gratuito se concede como regalo. Las plazas y el tiempo de regalo se activan al momento: el código fija servidores y meses, y cada mes equivale a 30 días. El plan existente se recalcula según las reglas de facturación conservando el valor prepagado sin usar. Un regalo no es un pago, no genera bonificación por primer pago ni recompensa de colaborador y no se puede canjear por dinero.
Un código de colaborador atribuye la cuenta únicamente a su primer colaborador antes del primer pago correcto. Después, solo puede conceder un descuento: no cambia el colaborador ni abona un regalo. Las recompensas, moneda, tarifa, periodo de devengo y procedimiento de abono dependen de un acuerdo independiente entre el operador y el colaborador. Solo se devengan por pagos correctos; un reembolso o una retrocesión revierte la recompensa correspondiente. Si ya se abonó, el saldo del colaborador pasa a ser una deuda que se descuenta de los siguientes devengos y abonos.
El operador puede revocar un código e impedir usos futuros. Los regalos ya abonados y el total confirmado de un pago existente conservan su validez, salvo abuso o exigencia legal imperativa. Los reembolsos de pagos con descuento se basan en el importe realmente pagado y en las reglas generales de reembolso.
4. Cancelación y reembolsos
Puedes dejar de usar PatchFirst y no renovar en cualquier momento. No usar un periodo ya suministrado no genera por sí mismo un reembolso automático. Ante pagos erróneos o duplicados, falta de acceso pagado o un reembolso exigido por ley, contacta con el operador e indica el número de pedido y tu solicitud. Envía solo la información necesaria para conciliar el pago; nunca contraseñas ni datos de tarjeta.
El operador revisa la solicitud y acuerda el importe y el método del reembolso. Si pone fin al servicio de forma permanente sin incumplimiento por tu parte, se reembolsa el tiempo prepagado sin usar. Se mantienen los derechos de cancelación, reembolso y demás recursos de carácter imperativo.
Tras un reembolso completo o una retrocesión, se revierten las plazas y el tiempo abonados con ese pago conforme a las reglas de facturación; el acceso se recalcula con los pagos restantes, la gracia utilizada y la deuda. Se retira la bonificación por invitación sin usar; las gastadas generan deuda de bonificaciones, compensada con las futuras. No se cobra dinero ni se retiran plazas. Un reembolso parcial no afecta a la bonificación. Con Paddle y ЮKassa, el estado se actualiza tras un webhook verificado y el reembolso utiliza el proveedor original y sus procedimientos. Con CoinsSend solo hay reembolsos completos, que el operador realiza manualmente en criptomonedas previa solicitud: indica el número de pedido y acuerda la moneda, la red y la dirección de devolución. Tras completarlo, el operador lo registra por número de pedido; las plazas, el tiempo y las bonificaciones relacionadas se recalculan con las mismas reglas. Los reembolsos de CoinsSend no son automáticos.
Puedes dejar los nombres vacíos: el panel mostrará «Servidor 01». También puedes elegir un alias como web-1: se almacena sin cifrar. No introduzcas dominios, direcciones IP, empresas ni nombres de clientes. Para protegerlos, activa el cifrado de nombres en Cuenta: el navegador trasladará los nombres existentes a un diccionario cifrado y el servicio eliminará las copias sin cifrar.
5. Ausencia de garantías y responsabilidad limitada
En la medida permitida por la ley, PatchFirst se ofrece «tal cual» y «según disponibilidad», sin garantías de exhaustividad, precisión, actualidad, idoneidad para un fin concreto ni funcionamiento ininterrumpido. Las fuentes pueden retrasarse y las versiones identificarse erróneamente; puede haber falsos positivos y hallazgos omitidos. El propietario decide qué corregir y asume la responsabilidad de esas decisiones.
En la medida permitida por la ley, el operador no responde de daños indirectos, lucro cesante, pérdida de datos ni consecuencias de ataques o acciones basadas en los informes. Su responsabilidad total por el servicio se limita al importe que pagaste por el último mes de monitorización de pago. El precio de una comprobación gratuita es cero.
Estos límites no excluyen ni restringen responsabilidades o derechos que las normas imperativas no permitan excluir o restringir, incluidos los derechos aplicables de los consumidores. Si un límite es inválido, se aplica la norma legal imperativa.
6. Disponibilidad y datos
Puede haber mantenimiento, interrupciones, retrasos en las fuentes y cambios de funciones. Los planes no incluyen tiempo de respuesta garantizado ni SLA. Los resultados están en el panel; la monitorización de pago admite webhooks configurados en Notificaciones. Conserva tus propias copias de seguridad y revisa tus servidores periódicamente.
La página Datos y privacidad explica qué ve el servicio, la anonimización, el cifrado y la conservación. Conservas los derechos sobre tus datos y autorizas su tratamiento solo para prestar el servicio y prevenir abusos.
Los inventarios anonimizados y los informes de monitorización se almacenan en PostgreSQL de forma legible para búsquedas y recálculos. Su contenido está disponible para el servicio y para quien posea una copia de la base de datos. Con el cifrado de nombres activado, el propietario protege el diccionario con una contraseña de nombres independiente; PatchFirst no puede leerlo. Las copias de seguridad usan una clave de destinatario independiente, sin clave privada en el servidor; el cifrado de disco se configura en el equipo anfitrión. La página Datos y privacidad explica estos límites y los periodos de conservación.
7. Finalización del acceso
Puedes eliminar la cuenta y los datos o contactar con el operador. Desactiva los agentes y revoca los tokens. El operador puede restringir o finalizar el acceso por incumplimiento, amenaza al servicio o exigencia legal. Incumplir la política de uso aceptable puede causar una suspensión sin reembolso en la medida permitida por ley; esa política explica cómo contactar con el operador para revisar una decisión.
8. Cambios, legislación aplicable y reclamaciones
Las revisiones se publican con fecha y versión. Los cambios sustanciales del acceso de pago se comunican antes de entrar en vigor; un precio nuevo se aplica al siguiente pago acordado. Si no estás de acuerdo, contacta con el operador y deja de usar el servicio.
Legislación y jurisdicción aplicables al operador: se indicará junto con los datos del operador. Se mantienen las protecciones imperativas de la ley de tu lugar de residencia. Envía primero las reclamaciones a [email protected]; esto no restringe tu derecho a acudir a un tribunal o regulador competente.