1. Ámbito y aceptación
Estos Términos regulan el uso de perimetrox.com y sus páginas públicas, el acceso al portal privado de clientes y las condiciones generales de los servicios EASM ofrecidos por PerimetroX SpA. Las reglas sobre tratamiento de datos se complementan con la Política de Privacidad y la Política de Cookies.
El uso del sitio no contrata un análisis ni autoriza actividad sobre activos. El servicio se inicia únicamente cuando existe una oferta o documento de contratación aceptado y se han satisfecho las autorizaciones y condiciones que allí se indiquen. Cuando exista un contrato particular firmado o aceptado por separado, este precisará las condiciones de esa operación.
2. Definiciones
- Servicio EASM: actividades de descubrimiento externo, inventario, análisis y priorización de la exposición digital observable.
- Cliente: persona natural o jurídica que acepta una oferta de servicio y cuenta con facultades para autorizar el alcance correspondiente.
- Usuario: persona que navega por el sitio o utiliza un acceso que le fue habilitado.
- Alcance: raíces, activos, exclusiones, modalidades, límites y parámetros expresamente definidos para la evaluación.
- Reporte: entregable técnico o ejecutivo producido conforme a la modalidad contratada.
- Portal: interfaz privada que presenta información del cliente y, según la prestación, sus evaluaciones, hallazgos, inventario, historial o archivos.
3. Naturaleza del servicio EASM
El servicio puede descubrir dominios, subdominios, direcciones IP, servicios, aplicaciones, configuraciones y otros activos externos relacionados con las raíces autorizadas; contrastar información técnica; verificar ciertos hallazgos; priorizar exposición; y preparar reportes con evidencias y recomendaciones. Las técnicas concretas dependen de la modalidad y del alcance contratados.
El trabajo puede combinar reconocimiento pasivo con solicitudes activas a sistemas incluidos en el alcance. Una verificación activa genera tráfico de red y, aunque se aplican límites y controles definidos para el servicio, no es posible asegurar que ninguna solicitud produzca carga, alerta, bloqueo o efecto técnico en un sistema evaluado.
El servicio no equivale automáticamente a una auditoría interna, un pentest exhaustivo, una certificación ni una garantía de seguridad. La profundidad, frecuencia, fuentes, límites y entregables se determinan por la propuesta y los documentos aceptados.
4. Autorización y alcance
Antes de ejecutar actividades, el Cliente debe proporcionar autorización expresa, verificable y suficiente para los dominios, IP, redes y demás activos que incorpore al alcance. Quien acepta en nombre del Cliente declara contar con facultades para hacerlo y para solicitar las actividades descritas. La autorización debe corresponder a los activos y límites concretos registrados en la contratación; no se presume por la propiedad de un dominio público, por su resolución DNS ni por enviar una solicitud comercial.
La evaluación se limita al alcance acordado, incluidos sus límites, exclusiones, modalidad y cupos aplicables. Los activos relacionados que se descubran pueden ser inventariados o considerados conforme al plan y a las reglas expresamente aceptadas, pero el descubrimiento no amplía por sí mismo la autorización para realizar verificaciones activas sobre objetivos independientes, excluidos o no contemplados.
El Cliente debe identificar exclusiones y restricciones conocidas, mantener actualizada la información de alcance y comunicar de inmediato cualquier falta, cambio o revocación de autorización. PerimetroX podrá detener o excluir la actividad afectada cuando exista duda razonable sobre su legitimidad o seguridad.
El análisis debe respetar la Ley N.º 21.459 sobre delitos informáticos y las demás normas aplicables. Estos Términos no sustituyen la autorización específica del Cliente.
5. Modalidades y entregables
Las páginas de planes y el configurador muestran las combinaciones comerciales disponibles en el catálogo vigente. La oferta aceptada para cada operación determina el plan, la cantidad y duración de evaluaciones, los límites de dominios e IP, la modalidad, el origen seleccionado, la profundidad, la periodicidad, el alcance, los entregables y cualquier prestación adicional.
Según la oferta, los resultados pueden incluir inventario, indicadores de exposición, hallazgos priorizados, evidencias, recomendaciones, informes ejecutivos o técnicos, acceso al portal e historial de evaluaciones. No todas las modalidades incluyen los mismos componentes. Las condiciones concretas prevalecen sobre descripciones generales del sitio en cuanto a la prestación, sin desplazar derechos imperativos.
Cuando una combinación no esté disponible en el catálogo estándar, su precio y condiciones deben quedar especificados en la oferta particular antes de aceptar.
6. Precio, pago y contratación
Antes de confirmar una contratación, la oferta o flujo correspondiente debe indicar el servicio seleccionado, precio, moneda, impuestos aplicables, total y condiciones de pago que correspondan. Los precios publicados pueden variar según la combinación disponible; las condiciones de la operación aceptada son las que se aplican a esa contratación.
El medio y plazo de pago serán los informados en la propuesta, documento de cobro o paso de contratación. Cuando se solicite remitir un comprobante para revisión, su envío no acredita por sí solo la recepción ni confirmación del pago; PerimetroX debe verificarlo conforme al flujo de la operación. La factura se emite según las reglas tributarias aplicables y no modifica por sí sola el alcance aceptado.
Los paquetes que se muestran como pago único no generan una renovación automática. Cualquier recurrencia, prestación adicional o renovación requiere que aparezca expresamente en la oferta aceptada. La programación se realizará según el alcance, el pago confirmado y las fechas o condiciones aceptadas; no se crea aquí un plazo fijo de inicio o entrega no indicado en esa oferta.
7. Obligaciones del Cliente
El Cliente debe entregar información de alcance completa y correcta, acreditar las facultades para autorizarla, indicar exclusiones y ventanas relevantes, designar contactos que puedan responder a consultas de seguridad y notificar cambios de titularidad o autorización. También debe proteger sus credenciales y enlaces, revisar los resultados y decidir e implementar las medidas de remediación en sus sistemas.
El Cliente no debe proporcionar secretos, credenciales o datos de terceros que no sean necesarios para el alcance. Si una evidencia o activo expuesto contiene datos personales o información confidencial de terceros, el Cliente debe avisarlo y colaborar en su tratamiento conforme a la ley y a los documentos aplicables.
8. Técnicas y límites de evaluación
Los resultados reflejan la información observable y las verificaciones realizadas dentro del alcance, en las fechas de ejecución y con las fuentes y herramientas disponibles. Internet, DNS, proveedores de nube y configuraciones cambian; un resultado puede dejar de representar el estado actual después de la evaluación.
La cobertura no es absoluta: puede haber activos no detectados, falsos positivos, falsos negativos, datos incompletos o hallazgos que requieran validación adicional. La presencia de una recomendación no significa que PerimetroX haya remediado el sistema ni que el Cliente haya aceptado una vulnerabilidad.
PerimetroX puede pausar o limitar una actividad si detecta una condición fuera del alcance, una exclusión, un riesgo operacional no previsto, una señal de impacto o una instrucción válida de suspensión. La reanudación dependerá de las autorizaciones y condiciones aplicables.
9. Reportes y recomendaciones
Los reportes pueden contener información técnica sensible sobre la superficie del Cliente, incluidos activos, configuraciones, rutas, hallazgos y evidencias. El Cliente debe limitar el acceso a personas autorizadas que necesiten conocerla y proteger las copias que descargue. Puede compartirla con sus asesores, auditores, aseguradores, autoridades u otros destinatarios cuando exista una finalidad legítima, obligación legal o deber de confidencialidad adecuado.
Salvo términos particulares distintos, PerimetroX otorga al Cliente una licencia no exclusiva para usar los entregables de su servicio con fines internos de gestión y remediación. El Cliente conserva sus derechos sobre los datos y activos que aporta; PerimetroX conserva derechos sobre su software, metodología, herramientas y materiales preexistentes. Los datos de fuentes externas pueden estar sujetos a derechos y condiciones de sus respectivos titulares.
Las recomendaciones sirven de orientación técnica y no sustituyen la evaluación de riesgo, las decisiones de arquitectura ni la implementación del Cliente.
10. Portal y accesos privados
El dashboard de clientes está protegido por controles de identidad y autorización, que asignan acceso a la información del cliente correspondiente. El Usuario debe utilizar únicamente el acceso que le fue habilitado y no intentar consultar reportes o datos de otra organización. El portal puede mostrar inventarios, hallazgos, historial, comparaciones, recomendaciones, archivos u otras funciones de acuerdo con la contratación y los permisos.
Algunos reportes o calendarios se entregan mediante enlaces privados independientes con verificación adicional. El flujo de descarga del reporte permite obtener un archivo PDF; no es el visor web del dashboard. Un enlace privado no concede acceso a otras funciones del portal. El Usuario debe conservar la confidencialidad de los enlaces y códigos recibidos, no reenviarlos a personas no autorizadas e informar cualquier exposición o uso indebido.
El acceso puede ser suspendido o revocado por razones de seguridad, fin del servicio o falta de autorización, con respeto a las obligaciones legales y contractuales aplicables.
11. Uso permitido y prohibiciones
El sitio, el portal y los entregables deben utilizarse para fines lícitos y conforme a su función. Se prohíbe intentar acceder a información de otro cliente, eludir controles de acceso, interferir con la plataforma, distribuir malware, extraer información de forma masiva sin autorización, suplantar a otra persona o utilizar los servicios para analizar activos sin permiso suficiente.
También se prohíbe alterar o presentar fuera de contexto un reporte de manera que atribuya a PerimetroX conclusiones o verificaciones que no contiene. Estas reglas no limitan usos expresamente autorizados por contrato, por la ley o por el titular de los derechos.
12. Propiedad intelectual y confidencialidad
PerimetroX y sus licenciantes conservan los derechos sobre la plataforma, el código, la metodología, las plantillas y los elementos propios usados para prestar el servicio. No se transfiere al Cliente propiedad sobre esas herramientas por el solo hecho de recibir un reporte.
Las partes deben proteger la información confidencial recibida de la otra y utilizarla solo para la finalidad contractual. La información podrá comunicarse a personal y proveedores que necesiten conocerla para la prestación, bajo obligaciones aplicables de confidencialidad, o cuando lo exija una autoridad competente o una norma. El alcance, duración y excepciones de confidencialidad que se hayan pactado expresamente en un contrato particular se mantienen.
13. Disponibilidad y terceros
El sitio, el portal y las funciones de entrega dependen de infraestructura, redes y proveedores externos. Pueden experimentar interrupciones, mantenimiento, latencia o cambios de disponibilidad. PerimetroX adoptará medidas razonables para prestar el servicio contratado, pero no garantiza disponibilidad ininterrumpida de recursos que dependen de terceros o de Internet.
Los enlaces y servicios externos se rigen además por sus propios términos. La dependencia de un tercero no amplía la autorización del análisis ni modifica el alcance contratado.
14. Término, cancelación y retracto
La vigencia, suspensión, término, cancelación o reprogramación de un servicio se rigen por los documentos aceptados para esa contratación y por la legislación aplicable. Estos Términos no establecen un cargo de cancelación, devolución o crédito que no haya sido informado y aceptado para la operación correspondiente.
Cuando el Cliente tenga la calidad de consumidor y la contratación a distancia haga aplicable el retracto, la Ley N.º 19.496 contempla, en los casos y con las excepciones legales, un plazo general de 10 días desde la celebración del contrato de servicios y antes de que estos se presten. Si no se envía la confirmación escrita exigida por la ley, el plazo puede extenderse a 90 días. Estos Términos no declaran que PerimetroX excluya ese derecho ni constituyen una renuncia general al retracto o a otros derechos irrenunciables. La aplicación concreta debe confirmarse según el servicio, el inicio de su prestación, la información previa y las reglas vigentes. Consulta la Ley N.º 19.496 y la información de SERNAC sobre retracto.
15. Responsabilidad
Cada parte responde por sus obligaciones de acuerdo con la ley y los documentos de contratación aplicables. La responsabilidad por una prestación, los límites convenidos y los daños que puedan reclamarse deben evaluarse conforme al contrato particular y a la normativa imperativa aplicable.
Ninguna disposición de estos Términos excluye responsabilidad por dolo o culpa grave, ni derechos o acciones que no puedan limitarse por ley. El Cliente es responsable de las decisiones de remediación y operación de sus sistemas; ello no elimina la responsabilidad que corresponda a PerimetroX por sus propias obligaciones.
16. Datos personales
El tratamiento de datos personales se explica en la Política de Privacidad. Cuando PerimetroX trate datos por cuenta del Cliente durante una evaluación, las instrucciones, responsabilidades, proveedores y condiciones de tratamiento deberán constar en los documentos aplicables a esa contratación. Estos Términos generales no acreditan por sí solos que exista un acuerdo de tratamiento firmado para todas las contrataciones.
17. Cambios, ley y contacto
PerimetroX puede actualizar estos Términos para reflejar cambios en el sitio o en sus servicios. La fecha de actualización se indica en esta página. La nueva versión no modifica retroactivamente una contratación ya aceptada; cuando una modificación requiera aceptación expresa por ley o por el contrato, se solicitará esa aceptación por el mecanismo correspondiente.
Estos Términos se rigen por las leyes de Chile. La competencia judicial se determina conforme a las reglas aplicables a cada relación, sin establecer una renuncia a derechos de consumidores ni a otros fueros imperativos.
Consultas: [email protected].