En lenguaje sencillo
- Usted conecta sus propias fuentes de datos; nosotros analizamos los permisos y los flujos de datos y explicamos cada riesgo que encontramos.
- La monitorización es de solo lectura y se limita a los ámbitos (scopes) que usted apruebe. La plataforma modifica algo en sus fuentes únicamente si usted activa la Autocorrección — desactivada por defecto — y, en tal caso, solo revoca o reduce el acceso.
- Los planes y precios son los que figuran en la página de precios — autoservicio, sin llamada comercial.
- Los hallazgos de seguridad son información, no asesoramiento legal, y ninguna herramienta detecta todo.
- Usted es responsable de las políticas, los niveles de aplicación y los permisos que configure; nosotros somos responsables de ejecutar exactamente lo que usted configuró — nada más.
- 8200.dev añade una capa de detección y aplicación sobre su propio programa de seguridad — nunca reemplaza sus controles, copias de seguridad, monitorización ni criterio.
- No prometemos un servicio ininterrumpido; una interrupción, una detección fallida o el fallo de un tercero no constituye un incumplimiento de estos Términos.
- Nuestra responsabilidad se limita a lo que usted nos haya pagado en los últimos 12 meses — no limitamos la responsabilidad por negligencia grave, dolo o incumplimientos de la legislación de protección de datos, y si usted es un consumidor individual amparado por legislación imperativa de protección al consumidor, estos límites se aplican únicamente en la medida en que dicha legislación lo permita.
- Usted nos indemnizará frente a reclamaciones de terceros derivadas de las políticas, permisos o datos que haya conectado.
- The free AI Exposure Check reads only the public DNS records of a domain you enter and returns a score and counts. It is information, not a security rating, and it cannot see everything.
1. El acuerdo
Estos Términos de Servicio ("Términos") constituyen un acuerdo vinculante entre Enterprise.Systems ("nosotros", "nos") y la organización o persona que utiliza la plataforma 8200.dev ("usted", el "Cliente"). Al crear una cuenta, conectar una fuente o utilizar de otro modo la plataforma, usted acepta estos Términos. Si actúa en nombre de una organización, declara que tiene autoridad para vincularla.
8200.dev es un servicio de empresa a empresa (B2B). Está destinado a ser utilizado por organizaciones y profesionales que protegen sistemas de su propiedad o que administran.
2. El servicio
8200.dev es una plataforma autónoma de seguridad de datos. Usted conecta fuentes de datos que su organización controla (por ejemplo, un tenant de Google Workspace); la plataforma enumera los recursos, permisos y principales a través de las API de proveedores que usted autoriza, los evalúa conforme a reglas de seguridad y genera hallazgos — cada uno con una explicación en lenguaje sencillo y la evidencia que lo respalda.
La plataforma funciona en tres niveles, que usted elige. En los niveles Detect & Alert y Recommend & Guide es de solo lectura: lee metadatos y permisos a través de los alcances (scopes) que se le presentan en el momento de la conexión (el inventario de alcances de cada conector se muestra antes de que usted lo apruebe), informa de los hallazgos y le indica cómo corregirlos, sin modificar nada en sus fuentes. El nivel Auto-remediate es opcional y está desactivado de forma predeterminada. Actúa únicamente cuando (a) un propietario o administrador de su organización ha activado la auto-remediación, (b) una política para la regla correspondiente está armada, y (c) usted ha concedido por separado al conector los alcances de escritura que necesita — un segundo consentimiento que puede revocar en cualquier momento sin desconectar la supervisión. Auto-remediate solo revoca o reduce el acceso — por ejemplo, eliminando un enlace público o una compartición externa, o revocando una clave de API sin usar; degradar un rol siempre requiere el clic de una persona. Nunca elimina archivos, nunca modifica ni lee el contenido de sus archivos, y cada acción queda registrada en su registro de auditoría. Usted decide si habilita Auto-remediate y qué políticas arma, y sigue siendo responsable de esas decisiones. Nunca extraemos el contenido de sus fuentes.
3. Cuentas y organizaciones
Usted debe proporcionar información de registro precisa y mantener la confidencialidad de sus credenciales. La actividad realizada bajo su cuenta es su responsabilidad. Las cuentas pertenecen a una organización con roles (propietario, administrador, visualizador); usted es responsable del acceso que concede a sus propios miembros.
4. Planes, tarifas y facturación
Los planes, funciones y precios son los descritos en la página de precios en el momento de la compra. Los planes son de autoservicio: usted puede iniciar, mejorar, reducir o cancelar desde la plataforma sin un proceso de ventas. Las tarifas de los planes de pago se facturan por adelantado y no son reembolsables, salvo cuando la ley lo exija. Los precios no incluyen los impuestos aplicables.
Podemos modificar los planes o precios de forma prospectiva con al menos 30 días de aviso; los cambios nunca se aplican retroactivamente a un período que usted ya haya pagado.
4A. AI Exposure Check
The AI Exposure Check is a free tool on 8200.dev that you can use without an account. You enter a domain name. We read that domain’s public DNS records through public DNS resolvers and show an exposure score from 0 to 100, how many services can be seen as connected to the domain, and how many of those have AI features that we have sourced. The result does not name the services. The formula is published on the methodology page, and each result shows the version of the formula it was computed with.
To run a check you must pass a human check provided by Cloudflare (Turnstile). We limit how often a network, an account and a domain can be checked, and how many checks we run each day in total; the limits are in section 3A of the Acceptable Use Policy. A domain is checked afresh at most once per UTC day. Its saved result is shown for 24 hours to anyone who checks the same domain. We may refuse a check at any time.
The score is an exposure score from a published formula. It is not a security rating, a certification, an audit opinion, a prediction of a breach or legal advice. A DNS record shows that a domain was connected to a service at some point, not that the service is in use today, and a count of connected services does not mean that any of them is unsafe. The check sees only public DNS records. It cannot see, for example, employees who sign up to AI tools with their work e-mail address, tools used only in a browser or on a device, or anything behind a login. A lookup that gets no answer is not counted; if one of the lookups that matter most, or too many lookups, get no answer, no score is given.
The check is passive. We send DNS questions about the domain you enter to the public resolvers of Cloudflare and, as a fallback, Google. We do not connect to the domain’s servers or website ourselves, and we do not scan ports, try to sign in or test for vulnerabilities; the public resolver may query the domain’s name servers, as normal DNS resolution does. In this version the check does not fetch the website and does not read certificate-transparency logs.
You may create a share link for your own result; anyone who has the link can see the card until it expires after 30 days. If you give an e-mail address, section 2A of the Privacy Policy says what we do with it. You must not present a result as a rating, certification or audit of another organization.
The check is free and is provided "as is" and "as available". We can change, pause or stop it at any time. Section 10 (Warranties and disclaimers) and section 11 (Limitation of liability) apply to it.
5. Sus datos
Usted conserva todos los derechos sobre los datos accesibles a través de sus fuentes conectadas y sobre los hallazgos generados para su organización ("Datos del Cliente"). Usted nos otorga una licencia limitada para procesar los Datos del Cliente únicamente con el fin de prestar, proteger y mejorar el servicio para usted. Cuando los Datos del Cliente incluyan datos personales, se aplica el Acuerdo de Tratamiento de Datos (DPA).
Usted declara que está autorizado para conectar cada fuente — que pertenece a su organización o que usted la administra con el consentimiento del propietario. Conectar fuentes que no está autorizado a supervisar constituye un incumplimiento material de estos Términos y de la Política de Uso Aceptable.
6. Uso aceptable
Su uso de la plataforma está sujeto a la Política de Uso Aceptable, que forma parte de estos Términos. En resumen: uso defensivo únicamente de sus propios entornos (o de aquellos explícitamente autorizados).
7. Análisis asistido por IA
Algunas partes de la plataforma utilizan modelos de lenguaje de gran tamaño proporcionados por Anthropic: el asistente de soporte dentro del producto, las narrativas de resumen ejecutivo que usted solicita y la traducción de la interfaz a idiomas adicionales. El resultado de la IA puede ser imperfecto o incompleto. Los hallazgos son un apoyo a la decisión — revíselos antes de emprender acciones de consecuencia. No permitimos que nuestros proveedores de IA entrenen sus modelos con sus datos.
8. Propiedad intelectual
La plataforma, incluidos su software, motores de reglas, modelos y documentación, es propiedad de Enterprise.Systems y sus licenciantes. Le otorgamos un derecho no exclusivo e intransferible de uso durante su suscripción. No podrá copiar, modificar, aplicar ingeniería inversa ni revender la plataforma, salvo en la medida permitida por la ley. Si nos proporciona comentarios, podremos utilizarlos sin restricción ni obligación alguna.
9. Confidencialidad
Cada parte protegerá la información no pública de la otra con al menos un cuidado razonable y la utilizará únicamente para cumplir con lo dispuesto en estos Términos. Esta obligación permanecerá vigente durante tres años tras la terminación; los secretos comerciales estarán protegidos mientras conserven la condición de secretos comerciales.
10. Garantías y renuncias
Para los planes de pago, garantizamos que la plataforma se ajustará sustancialmente a su documentación. En caso contrario, la plataforma se proporciona "tal cual" y "según disponibilidad", sin garantías de ningún tipo, expresas o implícitas.
Los hallazgos de seguridad tienen carácter informativo. Ninguna herramienta de seguridad detecta todos los riesgos, y un panel sin incidencias no constituye una garantía de que su entorno sea seguro o cumpla con la normativa. Nada de lo contenido en la plataforma —incluidos los hallazgos, las explicaciones y estas páginas legales— constituye asesoramiento jurídico. Consulte a su propio abogado para cuestiones legales y de cumplimiento.
10.1 Asignación de responsabilidad
Usted es el único responsable de las políticas de seguridad que defina dentro de la plataforma, del nivel de aplicación que asigne a cada política (Detect & Alert, Recommend & Guide o Auto-remediate) y de los permisos y ámbitos de escritura que nos otorgue. Nosotros somos responsables de ejecutar correctamente la acción que una política requiera —la acción definida, sobre el destino definido, y nada más allá de ello—. Cualquier resultado de una política que usted haya configurado es responsabilidad suya, incluido el acceso que se revoque y que usted necesitaba, y el acceso que se mantenga y que usted habría querido eliminar.
10.2 No sustituye los controles de seguridad
La plataforma es una capa adicional de detección y aplicación. No reemplaza sus propios controles de seguridad, copias de seguridad, supervisión, respuesta a incidentes ni el criterio humano. Ningún sistema de seguridad detecta todos los riesgos, nuestros hallazgos pueden ser incompletos o tardíos, y el uso de la plataforma no reduce su propia responsabilidad de proteger su entorno.
10.3 Disponibilidad y fallos
La plataforma se proporciona "tal cual" y "según disponibilidad". No nos comprometemos a una disponibilidad ininterrumpida. Una interrupción, un mal funcionamiento, una detección tardía u omitida, o el fallo de un tercero del que dependemos (un proveedor de nube, un proveedor de API u otra infraestructura) no constituyen un incumplimiento de estos Términos y no dan lugar a reclamación alguna —incluida una acción de Auto-remediate que no se ejecutó porque la plataforma no estaba disponible—.
11. Limitación de responsabilidad
En la máxima medida permitida por la ley: (a) ninguna de las partes será responsable de daños indirectos, incidentales, especiales, consecuentes o punitivos, ni de la pérdida de beneficios, pérdida de negocio, pérdida de fondo de comercio, o pérdida o corrupción de datos; y (b) la responsabilidad total de Enterprise.Systems por cualquier reclamación derivada del servicio o relacionada con él se limita a los importes que usted nos haya abonado efectivamente en los 12 meses anteriores al hecho que dio origen a la reclamación, o a 100 USD si dispone de un plan gratuito.
Estos límites no se aplican a la responsabilidad que no pueda limitarse conforme a la legislación aplicable, incluida la responsabilidad derivada de conducta dolosa, negligencia grave o incumplimiento de la normativa de protección de datos por cualquiera de las partes, sus obligaciones de pago, o su incumplimiento de la Sección 5 (autorización para conectar fuentes) o de la Política de Uso Aceptable.
Excepción para consumidores: si usted es un consumidor individual que utiliza la plataforma bajo el plan Personal Pro con su propia cuenta personal de GitHub, y la legislación imperativa de protección al consumidor de su jurisdicción resulta aplicable a este acuerdo, las limitaciones de esta Sección 11 se aplicarán únicamente en la medida en que dicha ley lo permita, y el resto de estos Términos permanecerá en pleno vigor.
12. Indemnización
Usted defenderá e indemnizará a Enterprise.Systems frente a cualquier reclamación de terceros derivada de las políticas que haya configurado, los permisos que haya otorgado, los datos que haya conectado, las fuentes que haya conectado sin autorización, su incumplimiento de la Política de Uso Aceptable, o su uso de la plataforma o de sus hallazgos en infracción de la ley o de estos Términos.
13. Vigencia, suspensión y terminación
Estos Términos se aplican mientras usted utilice la plataforma. Usted puede rescindir en cualquier momento eliminando su cuenta (Configuración → Eliminar mi cuenta). Podremos suspender o rescindir por incumplimiento sustancial —incluidas las infracciones de la AUP— tras previo aviso cuando sea factible, o de forma inmediata cuando el incumplimiento ponga en peligro la plataforma o a terceros.
Al producirse la terminación, usted podrá exportar sus datos mediante la exportación de autoservicio; tras el período de gracia para la eliminación, sus datos se depuran según se describe en la Política de Privacidad.
14. Cambios en el servicio y en estos Términos
Mejoramos la plataforma de forma continua y podemos modificar o retirar funciones. No reduciremos sustancialmente la funcionalidad de seguridad esencial de su plan de pago durante un período de pago. Podemos actualizar estos Términos; una actualización surte efecto en la fecha de entrada en vigor indicada en la parte superior de esta página, y el uso continuado después de dicha fecha constituye su aceptación.
15. Ley aplicable y controversias
Estos Términos se rigen por las leyes del Estado de Israel, sin consideración a las normas sobre conflicto de leyes. Los tribunales competentes de Tel Aviv-Yafo tienen jurisdicción exclusiva, salvo que cualquiera de las partes podrá solicitar medidas cautelares ante cualquier tribunal competente. Los derechos imperativos que usted ostente en virtud de la legislación de protección al consumidor o de protección de datos de su jurisdicción no se ven afectados.
16. Contacto
Enterprise.Systems — [email protected]. Informes de seguridad: [email protected].