Términos de servicio

Acerca de estos términos#

Lockpick es un servicio alojado que ejecuta evaluaciones de seguridad acotadas y no intrusivas de sitios web públicos. Lo opera datascience2go Inc. ("Lockpick", "nosotros" o "nos"). Estos Términos de servicio se aplican al sitio web de Lockpick, a la aplicación web y a cualquier acceso mediante API, agente o línea de comandos que ofrezcamos.

Al crear una cuenta, ejecutar una evaluación o usar Lockpick de cualquier otra forma, aceptas estos términos y nuestra Política de privacidad. Si usas Lockpick para una empresa u otra organización, lo aceptas en su nombre y confirmas que tienes autoridad para hacerlo. En ese caso, "tú" significa esa organización.

Si no estás de acuerdo, no uses Lockpick.

Elegibilidad y cuentas#

Debes tener al menos 18 años y capacidad para celebrar un contrato vinculante para usar Lockpick.

Facilítanos datos de cuenta precisos y mantenlos actualizados. Puedes iniciar sesión con una dirección de correo y una contraseña, o con un proveedor compatible como Google o GitHub. Mantén seguros tus datos de acceso.

Eres responsable de todo lo que ocurra con tu cuenta y en los espacios de trabajo que controlas, incluidas las acciones de los compañeros de equipo que invitas y de las herramientas o agentes que conectas.

Avísanos cuanto antes en support@lockpick.app si crees que alguien ha usado tu cuenta sin permiso.

Solo prueba sitios que tengas permiso para probar#

Solo puedes pedir a Lockpick que evalúe un sitio web que sea tuyo, o que su propietario te haya permitido probar de forma clara. Cada vez que añades un sitio o inicias una evaluación, confirmas que esto es cierto para ese sitio y para cada dominio y subdominio incluido en el alcance.

Lockpick añade sus propias comprobaciones a tu compromiso. No lo sustituyen.

• Una comprobación rápida funciona sin cuenta y solo lee información pública del sitio.
• Un Pulse se ejecuta solo después de que confirmes que el sitio es tuyo o que puedes probarlo.
• Un análisis Deep se ejecuta solo después de que demuestres que controlas el sitio con un registro DNS, una metaetiqueta o un archivo que te pedimos publicar.

Podemos rechazar, limitar, pausar o detener cualquier evaluación en cualquier momento, bloquear que un sitio sea evaluado o pedir más pruebas de permiso. Podemos hacerlo, por ejemplo, cuando el propietario de un sitio nos diga que no consintió las pruebas. No tenemos que explicar cada decisión.

Eres el único responsable de cualquier evaluación que inicies, o que nos pidas ejecutar, sobre un sitio que no tienes permiso para probar, y de sus consecuencias. La sección de Indemnización más abajo cubre las reclamaciones que resulten de ello.

Aplicaciones y agentes conectados#

Puedes conectar aplicaciones y agentes, como Claude o la línea de comandos de Lockpick, a un espacio de trabajo de Lockpick. Cada uno solo puede hacer lo que permitiste al conectarlo, y nunca más de lo que permitan tu rol y los permisos del proyecto.

• Cuando permites que una aplicación inicie análisis Pulse, confirmas para cada sitio que le pidas evaluar que es tuyo o que puedes probarlo. Es la misma promesa que si inicias un Pulse tú mismo.
• Un análisis Deep que prepara una aplicación solo empieza después de que apruebes ese análisis exacto, con el coste que se muestra, en Lockpick. La aplicación no puede aprobarlo por ti.
• Los análisis que inicia una aplicación usan tu cuota mensual igual que los que inicias tú.

Las aplicaciones conectadas las ofrecen sus creadores bajo sus propias condiciones, y no somos responsables de ellas. Tú eres responsable de lo que les pidas hacer con Lockpick. Puedes revocar una conexión en cualquier momento en la página Añadir a tu IA. Revocarla no borra las evaluaciones anteriores.

Qué hace y qué no hace Lockpick#

Las evaluaciones de Lockpick son acotadas y de solo lectura. Leen páginas públicas, cabeceras de respuesta, scripts, registros DNS públicos, registros de transparencia de certificados y datos de registro de dominios. Cada evaluación tiene un presupuesto de solicitudes pequeño y espaciado. Un Pulse envía como máximo 10 solicitudes a tu sitio y un análisis Deep como máximo 200.

Lockpick no intenta iniciar sesión, no envía cargas de ataque y no envía formularios.

Ejecutamos las evaluaciones en nuestra propia infraestructura. Recibes hallazgos, pruebas censuradas, cobertura, estado y guía de reparación. Nuestros flujos internos, reglas, instrucciones y herramientas no forman parte de lo que entregamos.

Una evaluación no es una certificación, una auditoría, una atestación de cumplimiento ni una evaluación de seguridad completa. Comprueba un conjunto limitado de aspectos en un momento concreto. Puede pasar por alto problemas, y un hallazgo puede resultar erróneo o no importar para tu sitio. Tú decides qué cambiar en tu sitio, y eres responsable de esos cambios, incluidos los que hagas tú o tus herramientas siguiendo nuestra guía de reparación.

Master Key todavía no está disponible. El precio inicial que muestra la página de precios no es una oferta de venta. Unirse a su lista de espera no crea un contrato. Si lo ofrecemos, se aplicarán condiciones aparte.

Uso aceptable#

Aceptas no hacer ninguna de las siguientes cosas, ni ayudar a nadie a hacerlas.

• Evaluar, o pedirnos que evaluemos, un sitio que no es tuyo o para el que no tienes permiso de prueba.
• Usar Lockpick para atacar, sobrecargar o interrumpir cualquier sitio web, red o servicio, incluidos los nuestros.
• Saltarte nuestros límites, presupuestos, comprobaciones de propiedad o límites de frecuencia, por ejemplo abriendo cuentas adicionales para obtener más ejecuciones gratuitas.
• Hacer ingeniería inversa, sondear, escanear o copiar nuestra infraestructura de evaluación, o intentar extraer nuestras reglas, instrucciones, flujos o código fuente internos.
• Revender, sublicenciar o proporcionar Lockpick o sus informes como servicio a terceros, salvo que lo acordemos por escrito, por ejemplo para un plan de Equipos y agencias.
• Acceder a Lockpick por medios automatizados distintos de las interfaces que proporcionamos para ese fin.
• Infringir la ley, vulnerar los derechos de alguien o subir malware o contenido ilícito.

Podemos investigar el uso indebido sospechado, y podemos informar de ello al propietario de un sitio afectado o a las autoridades cuando creamos que es necesario.

Tu contenido#

Tu contenido es la información que nos das o que producimos para ti, como los datos de tu cuenta y de tu espacio de trabajo, los sitios que añades, las pruebas de propiedad, las respuestas del proceso de incorporación y los informes que generamos para tus sitios. Entre tú y nosotros, conservas los derechos que tengas sobre tu contenido.

Nos concedes una licencia mundial, no exclusiva y libre de regalías para alojar, copiar, procesar y mostrar tu contenido solo en la medida necesaria para ofrecer, proteger, dar soporte y mejorar Lockpick, tal como describe nuestra Política de privacidad. Esta licencia termina cuando tu contenido se elimina, salvo las copias que debamos conservar por ley o que permanezcan en copias de seguridad durante un tiempo limitado.

No usamos tus informes para entrenar modelos de IA.

Si compartes un enlace a un informe, cualquier persona que tenga el enlace puede ver lo que muestra el informe.

Si nos envías comentarios o ideas, podemos usarlos sin ninguna obligación hacia ti.

Nuestro servicio y propiedad intelectual#

Lockpick, incluidos su software, métodos de evaluación, reglas, flujos de trabajo, formatos de informe, diseño y marca, pertenece a datascience2go Inc. y a sus licenciantes. Estos términos no te otorgan ningún derecho sobre él, salvo el derecho a usar Lockpick en los términos que estas condiciones permiten.

Con sujeción a estos términos, puedes usar Lockpick y los informes que producimos para tus sitios con fines empresariales propios, incluido compartir un informe con las personas que trabajan en esos sitios.

Funciones beta y próximamente#

Las funciones marcadas como beta, vista previa o próximamente pueden estar incompletas, pueden cambiar y pueden eliminarse. Podemos cambiar lo que incluye cada plan y cómo funcionan las evaluaciones. Te informamos de un cambio en un plan de pago antes de que se aplique a tu próximo período de facturación.

No garantizamos una disponibilidad, un tiempo de actividad o un tiempo de respuesta concretos.

Planes y pago#

Lockpick tiene un plan Gratuito y planes de pago. El plan Gratuito incluye 5 análisis Pulse al mes en un sitio y no incluye análisis Deep. La página de precios muestra el precio actual y los análisis mensuales de cada plan. Cada análisis que inicies tú o tus aplicaciones conectadas usa un análisis de tu cuota mensual, y lo mismo ocurre con Volver a comprobar y las comprobaciones automáticas. Los análisis no usados no se acumulan al mes siguiente. Podemos añadir análisis de bonificación a una cuenta, por ejemplo para acceso anticipado. Los análisis de bonificación no forman parte de un plan y podemos cancelarlos.

Estas reglas se aplican a los planes de pago.

• Los planes de pago los vende Polar (polar.sh), nuestro comerciante registrado. Polar es el vendedor de tu compra y se encarga del pago, los impuestos, los recibos y las facturas. Sus condiciones rigen la compra, y estos términos rigen tu uso de Lockpick.
• Los análisis miden tu uso de Lockpick. No tienen valor en efectivo, no se pueden vender ni transferir y no se pueden canjear por dinero.
• Los planes de pago se facturan cada mes o una vez al año por el año completo, y se renuevan automáticamente al final de cada periodo de facturación hasta que los cancele. En ambos casos, los análisis de un plan se restablecen al inicio de cada mes (UTC) y no se acumulan.
• No se cobra un análisis que falle o que tu sitio bloquee.
• Los reembolsos se rigen por la política de reembolsos de Polar y por la ley que te sea aplicable.
• Le avisaremos de un cambio de precio antes de que se aplique a su próximo periodo de facturación. Puede cancelar un plan de pago en cualquier momento desde Facturación en Lockpick, donde Gestionar facturación abre el portal de clientes de Polar. La cancelación detiene la próxima renovación: conserva el plan hasta el final del periodo que ya ha pagado y, después, su espacio de trabajo pasa al plan Free.

Suspensión y terminación#

Puede dejar de usar Lockpick en cualquier momento y pedirnos que eliminemos su cuenta.

Podemos suspender o cerrar su cuenta, o detener cualquier evaluación, si incumple estos términos, si creemos que está probando un sitio sin permiso, si su uso genera riesgo o daño para otros o para nosotros, si la ley lo exige, o si dejamos de ofrecer Lockpick. Cuando sea razonable, se lo comunicaremos primero y le daremos la oportunidad de corregir el problema.

Cuando su cuenta se cierre, su derecho a usar Lockpick termina y tratamos sus datos según describe nuestra Política de privacidad. Las partes de estos términos que, por su naturaleza, deben seguir vigentes, incluidos el uso autorizado, la licencia sobre su contenido, las exenciones de responsabilidad, la limitación de responsabilidad, la indemnización y la ley aplicable, siguen vigentes después del cierre de su cuenta.

Exenciones de responsabilidad#

Lockpick y todos los informes se ofrecen tal cual y según disponibilidad. En la máxima medida que permita la ley, excluimos todas las garantías y condiciones, ya sean expresas, implícitas o legales, incluidas la comerciabilidad, la idoneidad para un fin concreto, la titularidad, la no infracción y la exactitud.

No prometemos que Lockpick encuentre todos los problemas, que sus hallazgos sean correctos o completos, que su sitio sea seguro, ni que el servicio no sufra interrupciones ni errores.

Algunos lugares no permiten algunas de estas exclusiones. Cuando eso ocurra, se aplicarán solo en la medida que permita la ley.

Limitación de responsabilidad#

En la máxima medida que permita la ley, datascience2go Inc. y sus directores, funcionarios, empleados y proveedores no son responsables de daños indirectos, incidentales, especiales, consecuentes, ejemplares o punitivos, ni de la pérdida de beneficios, ingresos, datos, fondo de comercio u oportunidades de negocio, que surjan de Lockpick o de estos términos o estén relacionados con ellos, aunque se nos hubiera advertido de que podían producirse.

En la máxima medida que permita la ley, nuestra responsabilidad total por todas las reclamaciones que surjan de Lockpick o de estos términos o estén relacionadas con ellos se limita al mayor de estos importes: las tarifas que usted pagó por Lockpick en los 12 meses anteriores al hecho que originó la reclamación, o 100 dólares estadounidenses.

Nada en estos términos limita la responsabilidad que la ley no permita limitar.

Indemnización#

Usted defenderá, indemnizará y mantendrá indemne a datascience2go Inc. y a sus directores, funcionarios, empleados y proveedores frente a cualquier reclamación, pérdida, responsabilidad, daño, multa, costo o gasto, incluidos honorarios legales razonables, que surja de cualquier sitio que usted evalúe o nos pida evaluar (incluido un sitio que no tenía permiso para probar), de su contenido, de su incumplimiento de estos términos o de su infracción de cualquier ley o de los derechos de alguien.

Le avisaremos de inmediato de una reclamación de este tipo y le dejaremos controlar su defensa. No puede llegar a un acuerdo sobre una reclamación de forma que nos imponga una obligación sin nuestro consentimiento por escrito.

Cambios en estos términos#

Podemos actualizar estos términos de vez en cuando. La fecha de entrada en vigor y la versión que aparecen al principio de esta página indican qué términos se aplican.

Si un cambio le afecta de forma significativa, le avisaremos con antelación razonable antes de que entre en vigor, por correo electrónico o dentro de Lockpick. Si sigue usando Lockpick después de que un cambio entre en vigor, acepta los términos actualizados. Si no está de acuerdo, deje de usar Lockpick y cierre su cuenta.

Ley aplicable y disputas#

Estos términos se rigen por las leyes de Ontario, Canada, incluidas las leyes federales de Canadá que allí se apliquen, sin tener en cuenta las normas de conflicto de leyes. Los tribunales con sede en Toronto, Ontario, tienen jurisdicción exclusiva sobre cualquier disputa que surja de estos términos o de Lockpick, y usted y nosotros aceptamos su jurisdicción.

Si usted es consumidor, conserva los derechos que le otorgue la ley obligatoria del lugar donde vive.

Disposiciones generales#

Estos términos y nuestra Política de privacidad, junto con los términos del comerciante de registro para cualquier compra, constituyen el acuerdo completo entre usted y nosotros sobre Lockpick.

Si un tribunal determina que una parte de estos términos no es exigible, el resto sigue vigente. Si no hacemos valer un derecho, no lo hemos renunciado. No puede transferir estos términos sin nuestro consentimiento por escrito. Podemos transferirlos a una filial o como parte de una fusión, adquisición o venta de activos. No somos responsables de retrasos o incumplimientos causados por hechos fuera de nuestro control razonable.

Contacto#

Si tiene una pregunta sobre estos términos, escríbanos a support@lockpick.app.

Lockpick es operado por datascience2go Inc., Ontario, Canada.