Términos del Servicio

VeriClad realiza análisis dinámico automatizado de seguridad de aplicaciones (DAST) conforme a los estándares OWASP: escaneo de caja negra sobre sitios web y API en ejecución, con un informe ordenado por riesgo y recomendaciones de corrección.

El servicio no incluye pruebas de penetración manuales, análisis de código fuente (SAST), revisión de código de aplicaciones móviles, ni ninguna forma de certificación de seguridad o atestación de cumplimiento. Si necesita eso, este servicio no lo sustituye.

Solo puede enviar objetivos de su propiedad o para los que disponga de autorización escrita del titular para realizar pruebas de seguridad. Cada envío exige marcar la declaración de autorización, y esa marca constituye su declaración y garantía al respecto.

Analizar sistemas ajenos sin autorización puede ser ilícito en la mayoría de jurisdicciones y la responsabilidad es suya. Si recibimos una objeción del titular del objetivo o un requerimiento de una autoridad, podremos detener el análisis y suspender o cancelar su cuenta sin reembolso.

El acceso se realiza con una cuenta de Google. Usted es responsable de custodiar sus credenciales y de toda la actividad de su cuenta. Avísenos de inmediato si sospecha un acceso no autorizado.

El servicio no se ofrece a menores de 18 años.

Cada cuenta puede analizar 1 objetivo, una vez, sin coste. Es una prueba única, no una cuota mensual. Los informes PDF de la prueba llevan una marca de agua TRIAL en todas las páginas y no son adecuados como documentación formal.

Para repetir el análisis u obtener un informe sin marca de agua es necesario un plan de pago.

Los planes de pago son suscripciones mensuales o anuales que se renuevan automáticamente al final de cada periodo hasta su cancelación. Enviamos un aviso antes de cada renovación y un recibo tras cada cobro.

Se aplica el precio mostrado en el sitio en el momento de la contratación. Los cambios de precio afectan solo a periodos posteriores, con aviso previo. Para clientes en Taiwán, la factura la emite nuestro socio Yun Shu Yuan Education Technology Co., Ltd.

Durante los primeros 7 días de una suscripción nueva, los análisis se limitan a 20 cada 24 horas. Es una medida antiabuso que no se alcanza en un uso normal y se levanta sola.

Puede cancelar cuando quiera desde la pestaña «Facturación» del panel. El servicio continúa hasta el final del periodo en curso y no se le vuelve a cobrar.

Los periodos de facturación ya iniciados no se reembolsan: el servicio estuvo disponible durante todo ese periodo. Se trata de un servicio digital prestado de forma inmediata con su consentimiento previo; el derecho de desistimiento en contratos a distancia no se aplica a servicios ya ejecutados por completo. Nada de esto merma los derechos que le reconozca la normativa de consumo imperativa.

Si cree que un cobro es incorrecto, contáctenos primero: investigamos y respondemos en tres días hábiles. Reclamar directamente a su banco suspende la cuenta mientras dure la disputa y no se revierte con rapidez; hablar con nosotros suele ser mucho más rápido.

El análisis automatizado no garantiza detectar todas las vulnerabilidades. El informe refleja lo detectable dentro del alcance analizado en ese momento: una instantánea. Sus conclusiones pueden dejar de ser válidas si cambia la aplicación o el entorno, o al publicarse nuevas vulnerabilidades.

El informe no es una garantía de seguridad ni una certificación de cumplimiento normativo. Puede usarlo como evidencia de haber realizado una comprobación técnica, pero si satisface una norma concreta debe valorarlo usted o su auditor.

La corrección de las vulnerabilidades le corresponde a usted. Nosotros identificamos y recomendamos; no modificamos sus sistemas.

Los informes contienen detalles técnicos explotables: trátelos como información confidencial. No puede usar el servicio ni sus informes para atacar u hostigar sistemas ajenos ni con fines ilícitos.

Trabajamos para mantener el servicio operativo, pero no garantizamos una disponibilidad ininterrumpida. El mantenimiento, las incidencias de terceros y las causas de fuerza mayor pueden provocar interrupciones temporales. Avisaremos con antelación del mantenimiento planificado relevante.

Podemos modificar funciones del servicio; si un cambio le perjudica de forma sustancial, se lo comunicaremos con antelación.

En la máxima medida permitida por la ley, nuestra responsabilidad total derivada del servicio se limita a las cuotas efectivamente abonadas en los doce meses anteriores a la reclamación, y excluye daños indirectos, lucro cesante y pérdida de datos.

Nada en este apartado excluye responsabilidades que no puedan excluirse legalmente ni afecta a sus derechos como consumidor.

Estos términos pueden actualizarse si cambia el servicio o la normativa. Los cambios sustanciales se publicarán en el sitio y, cuando proceda, se comunicarán por correo. Seguir usando el servicio tras un cambio implica aceptar la nueva versión.

Podemos suspender o cancelar su cuenta si incumple estos términos, en especial el apartado 2. Usted puede dejar de usar el servicio y eliminar su cuenta cuando quiera.

Estos términos se rigen por la legislación de la República de China (Taiwán) y las controversias se someten al Tribunal de Distrito de Taipéi como primera instancia, salvo que una norma imperativa disponga otra cosa.

El servicio lo presta DoubleMind LLC (Estados Unidos); la venta, el cobro y la facturación en Taiwán los gestiona Yun Shu Yuan Education Technology Co., Ltd.