1. Aceptación
Estos Términos y Condiciones regulan el acceso y uso del sitio perimetrox.com y del portal privado de clientes de PerimetroX SpA, que en conjunto conforman la Plataforma. Al acceder o usar la Plataforma, usted acepta estos Términos y Condiciones. Si no está de acuerdo, no la utilice.
2. Definiciones
- Servicios EASM: actividades de descubrimiento, inventario, análisis y priorización de la exposición externa de activos digitales.
- Portal: zona privada donde los clientes acceden a su inventario, hallazgos y reportes.
- Usuario: toda persona que accede a la Plataforma.
- Cliente: persona natural o jurídica que ha contratado los Servicios EASM.
- Reporte: el entregable con hallazgos, priorización y evidencia.
3. Naturaleza de los Servicios
Los Servicios EASM consisten en reconocimiento y análisis externo y no intrusivo de la superficie de ataque de los activos expresamente autorizados por el Cliente. La contratación, el alcance y las condiciones específicas se rigen por el Contrato de Prestación de Servicios y sus anexos suscritos con cada Cliente, que prevalecen sobre estos Términos en caso de contradicción respecto de la prestación del servicio.
4. Autorización y uso lícito
El Usuario y el Cliente reconocen que PerimetroX solo ejecuta análisis sobre activos respecto de los cuales el Cliente ha otorgado autorización expresa y por escrito en su calidad de titular o responsable con facultades suficientes, conforme a la Ley N° 21.459. El Cliente garantiza que tiene la potestad para autorizar dichos análisis. PerimetroX no realizará ninguna actividad sobre activos no autorizados.
5. Cuentas y acceso al Portal
El acceso al Portal se realiza mediante autenticación federada (proveedores de identidad de terceros). El Usuario es responsable de la confidencialidad y del uso de sus credenciales, y de toda actividad realizada bajo su cuenta. Debe notificar de inmediato a PerimetroX cualquier uso no autorizado. PerimetroX puede suspender o revocar accesos por motivos de seguridad o incumplimiento.
6. Conducta prohibida
El Usuario se obliga a no: (a) acceder o intentar acceder a áreas o datos de otros clientes; (b) realizar ingeniería inversa, descompilar o vulnerar la Plataforma; (c) introducir malware o interferir con su funcionamiento; (d) usar la Plataforma para fines ilícitos; (e) compartir, revender o divulgar los Reportes o su contenido a terceros sin autorización; (f) automatizar el acceso o extraer datos de forma masiva sin autorización.
7. Propiedad intelectual
La Plataforma, su software, metodología, herramientas y contenidos son propiedad de PerimetroX. Los Reportes se licencian al Cliente para su uso interno; el Cliente no adquiere derechos sobre la metodología ni las herramientas. Los datos y activos del Cliente permanecen de su propiedad.
8. Confidencialidad de los Reportes
Los Reportes contienen información sensible de seguridad. El Cliente se obliga a tratarlos como confidenciales y a no divulgarlos, salvo a personal con necesidad de conocer, sujeto a deberes de confidencialidad.
9. Disponibilidad del servicio
PerimetroX trabaja para mantener la Plataforma disponible de forma continua y con un funcionamiento correcto, apoyándose en infraestructura de proveedores de nivel empresarial. El acceso puede verse afectado puntualmente por tareas de mantenimiento, actualizaciones o factores ajenos a nuestro control; cuando es posible, el mantenimiento se planifica para minimizar su impacto. PerimetroX podrá modificar, suspender o interrumpir temporalmente el servicio cuando resulte necesario para preservar su seguridad y correcto funcionamiento.
10. Naturaleza y alcance del servicio
El análisis EASM entrega una visión rigurosa de la superficie de exposición externa observable en el momento en que se realiza. Dado que dicha superficie evoluciona de forma constante, el análisis refleja el estado correspondiente a la fecha de su ejecución, por lo que se recomienda su revisión periódica. El servicio identifica los activos y hallazgos detectables mediante técnicas de reconocimiento externo; como toda evaluación de seguridad, no puede garantizar de forma absoluta la detección de la totalidad de los activos o vulnerabilidades existentes, ni asegurar por sí solo la ausencia de incidentes. La implementación de las medidas de remediación recomendadas corresponde al Cliente, quien mantiene la responsabilidad sobre la gestión y operación de su propio entorno.
11. Limitación de responsabilidad
En la máxima medida permitida por la ley chilena, PerimetroX no responderá por daños indirectos, lucro cesante, pérdida de datos o de negocio. La responsabilidad total de PerimetroX derivada del uso de la Plataforma se limitará según lo establecido en el Contrato de Prestación de Servicios respectivo. Nada en estos Términos limita la responsabilidad que la ley no permita excluir (en particular, dolo o culpa grave, o los derechos irrenunciables del consumidor cuando apliquen).
12. Protección de datos
El tratamiento de datos personales se rige por la Política de Privacidad.
13. Modificaciones
PerimetroX puede modificar estos Términos. Los cambios se publicarán en esta página con su fecha de actualización. El uso posterior implica aceptación.
14. Ley aplicable y jurisdicción
Estos Términos se rigen por la ley chilena. Las controversias se someterán a los tribunales ordinarios con asiento en Santiago, sin perjuicio de la normativa de protección al consumidor cuando resulte aplicable.