En lenguaje sencillo
- Usted conecta sus propias fuentes de datos; nosotros analizamos los permisos y los flujos de datos y explicamos cada riesgo que encontramos.
- La monitorización es de solo lectura y se limita a los ámbitos (scopes) que usted apruebe. La plataforma modifica algo en sus fuentes únicamente si usted activa la Autocorrección — desactivada por defecto — y, en tal caso, solo revoca o reduce el acceso.
- Los planes y precios son los que figuran en la página de precios — autoservicio, sin llamada comercial.
- Los hallazgos de seguridad son información, no asesoramiento legal, y ninguna herramienta detecta todo.
- Usted es responsable de las políticas, los niveles de aplicación y los permisos que configure; nosotros somos responsables de ejecutar exactamente lo que usted configuró — nada más.
- 8200.dev añade una capa de detección y aplicación sobre su propio programa de seguridad — nunca reemplaza sus controles, copias de seguridad, monitorización ni criterio.
- No prometemos un servicio ininterrumpido; una interrupción, una detección fallida o el fallo de un tercero no constituye un incumplimiento de estos Términos.
- Nuestra responsabilidad se limita a lo que usted nos haya pagado en los últimos 12 meses — no limitamos la responsabilidad por negligencia grave, dolo o incumplimientos de la legislación de protección de datos, y si usted es un consumidor individual amparado por legislación imperativa de protección al consumidor, estos límites se aplican únicamente en la medida en que dicha legislación lo permita.
- Usted nos indemnizará frente a reclamaciones de terceros derivadas de las políticas, permisos o datos que haya conectado.
1. El acuerdo
Estos Términos de Servicio ("Términos") constituyen un acuerdo vinculante entre Enterprise.Systems ("nosotros", "nos") y la organización o persona que utiliza la plataforma 8200.dev ("usted", el "Cliente"). Al crear una cuenta, conectar una fuente o utilizar de otro modo la plataforma, usted acepta estos Términos. Si actúa en nombre de una organización, declara que tiene autoridad para vincularla.
8200.dev es un servicio de empresa a empresa (B2B). Está destinado a ser utilizado por organizaciones y profesionales que protegen sistemas de su propiedad o que administran.
2. El servicio
8200.dev es una plataforma autónoma de seguridad de datos. Usted conecta fuentes de datos que su organización controla (por ejemplo, un tenant de Google Workspace); la plataforma enumera los recursos, permisos y principales a través de las API de proveedores que usted autoriza, los evalúa conforme a reglas de seguridad y genera hallazgos — cada uno con una explicación en lenguaje sencillo y la evidencia que lo respalda.
La plataforma funciona en tres niveles, que usted elige. En los niveles Detect & Alert y Recommend & Guide es de solo lectura: lee metadatos y permisos a través de los alcances (scopes) que se le presentan en el momento de la conexión (el inventario de alcances de cada conector se muestra antes de que usted lo apruebe), informa de los hallazgos y le indica cómo corregirlos, sin modificar nada en sus fuentes. El nivel Auto-remediate es opcional y está desactivado de forma predeterminada. Actúa únicamente cuando (a) un propietario o administrador de su organización ha activado la auto-remediación, (b) una política para la regla correspondiente está armada, y (c) usted ha concedido por separado al conector los alcances de escritura que necesita — un segundo consentimiento que puede revocar en cualquier momento sin desconectar la supervisión. Auto-remediate solo revoca o reduce el acceso — por ejemplo, eliminando un enlace público o una compartición externa, o revocando una clave de API sin usar; degradar un rol siempre requiere el clic de una persona. Nunca elimina archivos, nunca modifica ni lee el contenido de sus archivos, y cada acción queda registrada en su registro de auditoría. Usted decide si habilita Auto-remediate y qué políticas arma, y sigue siendo responsable de esas decisiones. Nunca extraemos el contenido de sus fuentes.
3. Cuentas y organizaciones
Usted debe proporcionar información de registro precisa y mantener la confidencialidad de sus credenciales. La actividad realizada bajo su cuenta es su responsabilidad. Las cuentas pertenecen a una organización con roles (propietario, administrador, visualizador); usted es responsable del acceso que concede a sus propios miembros.
4. Planes, tarifas y facturación
Los planes, funciones y precios son los descritos en la página de precios en el momento de la compra. Los planes son de autoservicio: usted puede iniciar, mejorar, reducir o cancelar desde la plataforma sin un proceso de ventas. Las tarifas de los planes de pago se facturan por adelantado y no son reembolsables, salvo cuando la ley lo exija. Los precios no incluyen los impuestos aplicables.
Podemos modificar los planes o precios de forma prospectiva con al menos 30 días de aviso; los cambios nunca se aplican retroactivamente a un período que usted ya haya pagado.
5. Sus datos
Usted conserva todos los derechos sobre los datos accesibles a través de sus fuentes conectadas y sobre los hallazgos generados para su organización ("Datos del Cliente"). Usted nos otorga una licencia limitada para procesar los Datos del Cliente únicamente con el fin de prestar, proteger y mejorar el servicio para usted. Cuando los Datos del Cliente incluyan datos personales, se aplica el Acuerdo de Tratamiento de Datos (DPA).
Usted declara que está autorizado para conectar cada fuente — que pertenece a su organización o que usted la administra con el consentimiento del propietario. Conectar fuentes que no está autorizado a supervisar constituye un incumplimiento material de estos Términos y de la Política de Uso Aceptable.
6. Uso aceptable
Su uso de la plataforma está sujeto a la Política de Uso Aceptable, que forma parte de estos Términos. En resumen: uso defensivo únicamente de sus propios entornos (o de aquellos explícitamente autorizados).
7. Análisis asistido por IA
Algunas partes de la plataforma utilizan modelos de lenguaje de gran tamaño proporcionados por Anthropic: el asistente de soporte dentro del producto, las narrativas de resumen ejecutivo que usted solicita y la traducción de la interfaz a idiomas adicionales. El resultado de la IA puede ser imperfecto o incompleto. Los hallazgos son un apoyo a la decisión — revíselos antes de emprender acciones de consecuencia. No permitimos que nuestros proveedores de IA entrenen sus modelos con sus datos.
8. Propiedad intelectual
La plataforma, incluidos su software, motores de reglas, modelos y documentación, es propiedad de Enterprise.Systems y sus licenciantes. Le otorgamos un derecho no exclusivo e intransferible de uso durante su suscripción. No podrá copiar, modificar, aplicar ingeniería inversa ni revender la plataforma, salvo en la medida permitida por la ley. Si nos proporciona comentarios, podremos utilizarlos sin restricción ni obligación alguna.
9. Confidencialidad
Cada parte protegerá la información no pública de la otra con al menos un cuidado razonable y la utilizará únicamente para cumplir con lo dispuesto en estos Términos. Esta obligación permanecerá vigente durante tres años tras la terminación; los secretos comerciales estarán protegidos mientras conserven la condición de secretos comerciales.
10. Garantías y renuncias
Para los planes de pago, garantizamos que la plataforma se ajustará sustancialmente a su documentación. En caso contrario, la plataforma se proporciona "tal cual" y "según disponibilidad", sin garantías de ningún tipo, expresas o implícitas.
Los hallazgos de seguridad tienen carácter informativo. Ninguna herramienta de seguridad detecta todos los riesgos, y un panel sin incidencias no constituye una garantía de que su entorno sea seguro o cumpla con la normativa. Nada de lo contenido en la plataforma —incluidos los hallazgos, las explicaciones y estas páginas legales— constituye asesoramiento jurídico. Consulte a su propio abogado para cuestiones legales y de cumplimiento.
10.1 Asignación de responsabilidad
Usted es el único responsable de las políticas de seguridad que defina dentro de la plataforma, del nivel de aplicación que asigne a cada política (Detect & Alert, Recommend & Guide o Auto-remediate) y de los permisos y ámbitos de escritura que nos otorgue. Nosotros somos responsables de ejecutar correctamente la acción que una política requiera —la acción definida, sobre el destino definido, y nada más allá de ello—. Cualquier resultado de una política que usted haya configurado es responsabilidad suya, incluido el acceso que se revoque y que usted necesitaba, y el acceso que se mantenga y que usted habría querido eliminar.
10.2 No sustituye los controles de seguridad
La plataforma es una capa adicional de detección y aplicación. No reemplaza sus propios controles de seguridad, copias de seguridad, supervisión, respuesta a incidentes ni el criterio humano. Ningún sistema de seguridad detecta todos los riesgos, nuestros hallazgos pueden ser incompletos o tardíos, y el uso de la plataforma no reduce su propia responsabilidad de proteger su entorno.
10.3 Disponibilidad y fallos
La plataforma se proporciona "tal cual" y "según disponibilidad". No nos comprometemos a una disponibilidad ininterrumpida. Una interrupción, un mal funcionamiento, una detección tardía u omitida, o el fallo de un tercero del que dependemos (un proveedor de nube, un proveedor de API u otra infraestructura) no constituyen un incumplimiento de estos Términos y no dan lugar a reclamación alguna —incluida una acción de Auto-remediate que no se ejecutó porque la plataforma no estaba disponible—.
11. Limitación de responsabilidad
En la máxima medida permitida por la ley: (a) ninguna de las partes será responsable de daños indirectos, incidentales, especiales, consecuentes o punitivos, ni de la pérdida de beneficios, pérdida de negocio, pérdida de fondo de comercio, o pérdida o corrupción de datos; y (b) la responsabilidad total de Enterprise.Systems por cualquier reclamación derivada del servicio o relacionada con él se limita a los importes que usted nos haya abonado efectivamente en los 12 meses anteriores al hecho que dio origen a la reclamación, o a 100 USD si dispone de un plan gratuito.
Estos límites no se aplican a la responsabilidad que no pueda limitarse conforme a la legislación aplicable, incluida la responsabilidad derivada de conducta dolosa, negligencia grave o incumplimiento de la normativa de protección de datos por cualquiera de las partes, sus obligaciones de pago, o su incumplimiento de la Sección 5 (autorización para conectar fuentes) o de la Política de Uso Aceptable.
Excepción para consumidores: si usted es un consumidor individual que utiliza la plataforma bajo el plan Personal Pro con su propia cuenta personal de GitHub, y la legislación imperativa de protección al consumidor de su jurisdicción resulta aplicable a este acuerdo, las limitaciones de esta Sección 11 se aplicarán únicamente en la medida en que dicha ley lo permita, y el resto de estos Términos permanecerá en pleno vigor.
12. Indemnización
Usted defenderá e indemnizará a Enterprise.Systems frente a cualquier reclamación de terceros derivada de las políticas que haya configurado, los permisos que haya otorgado, los datos que haya conectado, las fuentes que haya conectado sin autorización, su incumplimiento de la Política de Uso Aceptable, o su uso de la plataforma o de sus hallazgos en infracción de la ley o de estos Términos.
13. Vigencia, suspensión y terminación
Estos Términos se aplican mientras usted utilice la plataforma. Usted puede rescindir en cualquier momento eliminando su cuenta (Configuración → Eliminar mi cuenta). Podremos suspender o rescindir por incumplimiento sustancial —incluidas las infracciones de la AUP— tras previo aviso cuando sea factible, o de forma inmediata cuando el incumplimiento ponga en peligro la plataforma o a terceros.
Al producirse la terminación, usted podrá exportar sus datos mediante la exportación de autoservicio; tras el período de gracia para la eliminación, sus datos se depuran según se describe en la Política de Privacidad.
14. Cambios en el servicio y en estos Términos
Mejoramos la plataforma de forma continua y podemos modificar o retirar funciones. No reduciremos sustancialmente la funcionalidad de seguridad esencial de su plan de pago durante un período de pago. Podemos actualizar estos Términos; una actualización surte efecto en la fecha de entrada en vigor indicada en la parte superior de esta página, y el uso continuado después de dicha fecha constituye su aceptación.
15. Ley aplicable y controversias
Estos Términos se rigen por las leyes del Estado de Israel, sin consideración a las normas sobre conflicto de leyes. Los tribunales competentes de Tel Aviv-Yafo tienen jurisdicción exclusiva, salvo que cualquiera de las partes podrá solicitar medidas cautelares ante cualquier tribunal competente. Los derechos imperativos que usted ostente en virtud de la legislación de protección al consumidor o de protección de datos de su jurisdicción no se ven afectados.
16. Contacto
Enterprise.Systems — [email protected]. Informes de seguridad: [email protected].