Términos de servicio.
Licencia de uso comercial.

1. VulKill Seguridad, proveedor de servicios y revendedor legal.

VulKill Security es la marca de proveedor de servicios y licenciante comercial de VulKill. La identidad jurídica del prestador del servicio se explica en el apartado “Responsable del tratamiento y contacto” de la Política de Privacidad. La dirección de contacto para servicio, licencia y soporte es info@vulkill.com.

Cuando las ventas se habilitan a través de Paddle, el vendedor legal y el comerciante registrado para estas ventas es la entidad Paddle especificada en la pantalla de pago y en el recibo de la transacción. VulKill Presentación del producto de seguridad, licencia de uso y soporte técnico; La organización Paddle correspondiente es responsable del pago, la factura/impuestos y las transacciones de devolución de la venta en el marco de sus propias condiciones.

Cliente es la persona u organización representada que recibe el servicio en su nombre. La persona que realiza un pedido o inicia un escaneo en nombre de una organización debe tener la autoridad para representar a esa organización y autorizar las pruebas pertinentes.

2. Alcance y aceptación del contrato.

Los términos del pedido para el servicio pago, estos Términos de servicio y el CLUF comercial, la Política de privacidad y la Política de cancelación y reembolso se aplican juntos. Las diferencias expresamente reguladas por contrato privado firmado sólo son válidas para ese ámbito; Se reservan las leyes imperativas y los derechos del cliente a proteger en las ventas de Paddle.

Antes de activar el acceso o la licencia de pago, se presentan al usuario la versión correspondiente y las condiciones de pedido y se obtiene la necesaria aceptación expresa. La autorización del objetivo de escaneo es un paso independiente de la aceptación de este contrato. Leer la página promocional o solicitar información no constituye una suscripción paga ni una autorización de destino.

3. CLUF comercial: Acuerdo de licencia de usuario final

El objeto de la licencia es el derecho a acceder al servicio VulKill SaaS y a utilizar los componentes de software VulKill expresamente incluidos en el pedido. La propiedad del software no se transfiere. Esta sección no cambia la licencia de código abierto de la edición comunitaria.

Según el orden aplicable y los términos de uso, al cliente se le otorga una licencia no exclusiva e intransferible para usar durante el período adquirido, dentro de los límites de crédito de navegación y de usuario especificados. Licencia; Incluye la realización de una revisión de seguridad legal para el propio negocio del cliente o para clientes que tengan autorización de prueba por escrito.

• Los miembros autorizados del equipo solo pueden utilizar la cobertura de acceso comprada. Compartir la cuenta, licencia o clave de acceso con personas no autorizadas; La reventa, el alquiler o la sublicencia del acceso a los servicios también requieren un consentimiento por escrito. Proporcionar al cliente autorizado su propio informe de escaneo no constituye, por sí solo, la reventa de la licencia de software.
• Exceder cuotas, licencias, controles de pago o acceso; Está prohibido copiar, distribuir u ofrecer la versión especial de VulKill como un servicio comercial independiente sin permiso. Las limitaciones sobre ingeniería inversa y decodificación no limitan los derechos inalienables de la ley aplicable ni las licencias de código abierto de terceros.
• Las pruebas de seguridad de la infraestructura VulKill o de las cuentas de otros clientes no están incluidas en la autorización de destino otorgada por esta licencia; También se requiere cobertura y autorización de prueba por escrito.
• Los derechos del cliente sobre el código fuente, la aplicación y otras entradas permanecen en el cliente. El Cliente puede utilizar, almacenar y compartir sus informes de escaneo autorizados con el titular de los derechos correspondientes de acuerdo con la ley y las obligaciones de confidencialidad. Se conservan los derechos existentes sobre el software VulKill, la marca y los componentes de terceros.
• La licencia vence al final del período adquirido o al finalizarse de acuerdo con el contrato. Sin embargo, desactivar la renovación automática no elimina automáticamente el derecho a utilizar el período actual de forma retroactiva. El acceso al servicio, la eliminación de datos y las consecuencias de reembolso de la terminación están sujetos a las políticas aplicables.
• Este EULA no excluye los derechos legales del consumidor, los permisos válidos de código abierto, la retención de la evidencia legal requerida o el recurso a las autoridades judiciales o de quejas.

4. Autoridad autorizada para realizar pruebas y propiedad del objetivo

Declaración de autorización de destino: "Declaro que soy el propietario del nombre de dominio, la dirección IP, la aplicación, la API, el código fuente o el recurso en la nube que envío para su escaneo, o que he recibido un permiso escrito válido del titular de los derechos correspondientes para estas pruebas; y que autorizo ​​a VulKill Security a realizar pruebas solo dentro del objetivo, método, tiempo y límites especificados".

Esta declaración también se obtiene asociándola con el objetivo y el alcance cuando se abre el servicio de escaneo. Ver esta página, abrir una cuenta, comprar un paquete o acceder a un destino en línea no constituye por sí solo un permiso de prueba.

• Permiso; Debe especificar el dominio y los subdominios de destino, la IP o los recursos de la nube, el ID de la aplicación/repositorio, el alcance inclusivo y exclusivo, los métodos permitidos y el período de validez. Para las pruebas realizadas en nombre del cliente, se requiere la autorización por escrito del cliente.
• Para verificar el control y la autoridad del objetivo, VulKill Security puede solicitar verificación DNS/HTTP o un documento de autorización que muestre el alcance, con información personal innecesaria enmascarada. La evidencia de control técnico por sí sola no proporciona autoridad legal para probar sistemas de terceros.
• También se aplican las reglas de prueba del proveedor de alojamiento y nube. Otros clientes de la infraestructura compartida, API de terceros y sistemas sin permiso por escrito no están incluidos en el alcance del análisis.
• Si no se puede verificar la autorización o si se detecta una redirección a un objetivo fuera del alcance, un acceso a datos de terceros o un impacto inesperado, el análisis correspondiente no se iniciará ni detendrá. Los cambios de alcance y la retirada de la autorización deberán notificarse sin demora.
• El usuario es responsable de la exactitud de la información de propiedad y permiso proporcionada por el usuario. Esta obligación no exime a VulKill Security de su propio control de alcance, prestación segura de servicios o responsabilidades legales.

5. Alcance y funcionamiento del escaneo

Los trabajos de escaneo se llevan a cabo a través de servidores VulKill de acuerdo con el alcance del servicio aceptado. El acceso a Internet, el firewall del objetivo, la autenticación, la cuenta de prueba proporcionada y la disponibilidad del objetivo pueden afectar los resultados.

Las pruebas de carga, las operaciones destructivas, los intentos de contraseña y métodos activos similares que puedan causar la interrupción del servicio no se consideran parte de un permiso de escaneo estándar. Para estos, también se deben acordar claramente el método, los límites y el entorno de prueba.

Las pruebas activas pueden tener un impacto en el sistema de destino. Cuando sea necesario, se debe determinar el tiempo de prueba, la copia de seguridad y el entorno de prueba adecuados. El escaneo puede detenerse si se detecta algún impacto inesperado, riesgo de seguridad o exclusión voluntaria; las condiciones de asistencia son reevaluadas.

6. Uso seguro y responsabilidad

• No utilice el servicio para acceder no autorizado al sistema de otra persona, extraer datos, denegar el servicio o difundir malware.
• No intente eludir los controles de acceso, los límites de uso o la segregación de datos de los clientes.
• Proteja su cuenta y sus credenciales de prueba; Utilice únicamente cuentas de prueba con la autorización necesaria. No incluya contraseñas ni claves API en correos electrónicos de contacto generales.
• No envíe datos personales que sean ilegales, que no esté autorizado a compartir o que no sean necesarios para su revisión. Utilice datos de prueba y grabaciones enmascaradas siempre que sea posible.
• Si nota un uso no autorizado o problemas de seguridad con su cuenta, infórmelo a info@vulkill.com; No comparta secretos ni datos de explotación completa tras la notificación inicial.

7. Hallazgos, informes y límites.

Un informe cubre únicamente la versión revisada, los objetivos, el tiempo, los accesos y los métodos. Los controles automatizados pueden producir falsos positivos o resultados omitidos; Los hallazgos deben evaluarse en el contexto de su impacto y eliminación.

No se garantiza que se encuentren todas las vulnerabilidades, que un sistema sea completamente seguro o que un solo escaneo proporcione cumplimiento normativo o certificación. Los informes deben respaldar las decisiones de desarrollo y gestión de riesgos.

Se requieren pruebas y autorización adecuadas antes de realizar cambios o correcciones en el sistema de producción. La reexploración, la revisión manual y el soporte solo se ofrecen si están incluidos en el alcance del servicio acordado.

8. Datos, informes y licencias

Se conservan los derechos existentes del cliente sobre los datos proporcionados. VulKill está autorizado para el tratamiento necesario para realizar el examen acordado y presentar sus resultados; Esto no constituye una transferencia de propiedad de los insumos.

El procesamiento de datos personales se explica en la página de Privacidad. En los datos de navegación tratados por cuenta del cliente, las funciones de responsable/encargado del tratamiento de datos, así como las condiciones de acceso y eliminación de las partes, se determinan por separado antes de que comience el servicio.

Para las entradas de código fuente, se aplica el compromiso de retención permanente de código fuente cero en la Política de Privacidad. Esto no elimina el procesamiento transitorio durante el tiempo de exploración; no permite que el código fuente se mantenga en registros, copias de seguridad, informes o conjuntos de datos de entrenamiento. No se abre la aceptación del código fuente sin verificar los controles de higienización y exclusión pertinentes.

Los informes de escaneo privados y los hallazgos de los clientes no se hacen públicos simplemente porque se haya solicitado el servicio. La divulgación de un hallazgo requiere autorización y evaluación por separado.

El acceso a SaaS no otorga derechos ni una licencia de código abierto sobre el código fuente de la versión específica. La edición comunitaria y los componentes de terceros están sujetos a sus propias licencias publicadas.

9. Ventas y suscripción a través de Paddle

Cuando se activa el sistema de pago Paddle, la organización Paddle especificada en la pantalla de pago y recibo de ventas realizadas a través de Paddle realiza los procesos de cobranza, impuestos de transacción, facturación y pago/reembolso como comerciante registrado (Merchant of Record). VulKill brinda servicio de escaneo de seguridad, cobertura y soporte técnico del producto.

En estas transacciones, se aplican las Condiciones del Comprador y la Política de Devoluciones de Paddle además de este texto y la Política de Cancelación y Reembolso de VulKill. Los derechos obligatorios del consumidor o las condiciones de Paddle que proporcionan una mayor protección al cliente no pueden limitarse a los textos VulKill.

La puesta en marcha de la venta de Paddle depende de la finalización de las aprobaciones de la cuenta y del producto y de la integración del pago. La solicitud de compra en el sitio actual no inicia estas transacciones y no genera pago.

10. Tarifas, cancelación y reembolso

Precios mensuales Starter $10, Pro $20, Max $59; El paquete corporativo para 5 personas cuesta $200 USD en total. Los montos totales con un 10% de descuento por pago anual son $108, $216, $637.20 y $2,160 USD respectivamente y se pagan en un solo pago. El alcance del paquete, los límites de uso, los impuestos y las condiciones de renovación se anuncian antes del pago.

La cancelación y el reembolso de las ventas de Paddle se rigen por las Condiciones del Comprador y Política de Devoluciones de Paddle y la legislación aplicable. Los métodos de solicitud se explican en la Política de Cancelación y Reembolso. La información o una solicitud de compra por sí sola no constituye una tarifa.

11. Detener y limitar el acceso

En caso de falta de autorización, violación del alcance, uso ilícito, riesgo de seguridad o necesidad de proteger la infraestructura, se podrá limitar la obra o el acceso correspondiente. En la medida de lo posible y legalmente apropiado, se proporcionará la justificación y los pasos necesarios para tomar medidas adicionales.

Dicha transacción no elimina los derechos del consumidor a un servicio defectuoso, retiro, reembolso u otros derechos obligatorios. El cliente podrá retirar su autorización de prueba y solicitar que se detenga el análisis correspondiente.

12. Derechos legales y actualizaciones

La responsabilidad se evalúa dentro de las circunstancias del incidente, las obligaciones de las partes y la ley aplicable. Estas condiciones no excluyen responsabilidades ni derechos del consumidor que no puedan ser limitados por la ley.

Las actualizaciones se publican en esta página con sus fechas. Los términos esenciales del servicio pago existente no se pueden cambiar retroactivamente simplemente cambiando el texto de la página; Se aplican los procesos necesarios de notificación y aprobación.

En caso de disputas, se reservan recursos legales, incluida la solicitud ante el comité de arbitraje de consumidores, el tribunal de consumidores y otras autoridades competentes. Para consultas y notificaciones, puede utilizar la dirección info@vulkill.com.