Términos y condiciones
1. Alcance
Este documento establece los términos y condiciones (“Términos y Condiciones Generales”) aplicables al uso y acceso a los servicios de CyScope, que, a través de ellos, permiten la identificación de vulnerabilidades de seguridad mediante la colaboración de expertos con experiencia en seguridad informática y de redes.
Este contrato, junto con las políticas y principios de CyScope, aplica a cualquier persona (“Usuario”) que desee registrarse, acceder y/o utilizar el sitio www.cyscope.io y sus servicios (en adelante, la “Plataforma”).
Cualquier violación de los términos y condiciones establecidos en este documento se considerará causa suficiente para que la organización suspenda el registro y/o servicio al usuario que haya incurrido en dicha conducta.
Las personas que no tengan capacidad legal, tales como menores de edad o aquellos declarados incapaces de celebrar actos o contratos, no podrán utilizar los servicios y/o registrarse como usuarios. En el caso de usuarios que sean personas jurídicas, como empresas, corporaciones o cualquier denominación que se refiera a un grupo de personas o capital, se entiende que quien actúa en su nombre para la suscripción tiene la capacidad de representar y contratar en nombre de dicha entidad y obligarla bajo los términos de este acuerdo.
Los contenidos y documentos que la plataforma pone a disposición del usuario han sido debidamente revisados y tratados para mantenerlos libres de virus o de cualquier elemento tecnológico que pueda ser perjudicial, mientras estén disponibles en la plataforma. Por este motivo, CyScope no será responsable de daños o alteraciones que puedan ocurrir en el manejo o tratamiento de estos contenidos después de su descarga por parte de los usuarios.
El Usuario declara haber leído, entendido y aceptado todas las condiciones establecidas en los Términos y Condiciones Generales y en la Política de Privacidad y Políticas de Divulgación, así como en los demás anexos incorporados en este documento por referencia, previo a su registro como Usuario de CyScope.
2. Definiciones
Para los efectos de este instrumento, deben entenderse los siguientes conceptos:
Hacker(s): se refiere a un usuario registrado en www.cyscope.io y aprobado por el equipo interno de CyScope, que tiene experiencia en el campo de la seguridad informática.
Empresa: se refiere a un usuario registrado en www.cyscope.io y aprobado por el equipo interno de CyScope, que solicita la revisión de su sistema con el fin de detectar vulnerabilidades de seguridad.
Sistema: se refiere a un medio tecnológico funcional intangible, ya sea aplicaciones web, móviles, IoT, software, entre otros, sobre el cual la Empresa desea realizar pruebas para identificar vulnerabilidades de tipo informático.
Usuario: es un término genérico para referirse tanto a los Hackers como a la Empresa.
Aviso inmediato: corresponde a la comunicación que se entregará y deberá ser respondida dentro de las 24 horas siguientes al hecho requerido que debe ser comunicado.
3. Registro y datos personales
Para utilizar los servicios de CyScope, accesibles desde su sitio web www.cyscope.io, tanto los Hackers como las Empresas deben crear una cuenta de usuario, completando el formulario de registro en todos sus campos con datos personales o de la empresa válidos (“Datos”).
El futuro Usuario declara y garantiza que los datos proporcionados son confiables en cuanto a su veracidad, exactitud, vigencia y autenticidad de los Datos Personales y la documentación que ponen a disposición de CyScope para crear su cuenta, y asume el compromiso de actualizar los datos cuando sea necesario.
CyScope puede utilizar diversos medios para determinar la validez de los Datos de sus Usuarios ingresados para el registro, pero CyScope NO se responsabiliza por la exactitud de los Datos proporcionados por sus Usuarios. CyScope se reserva el derecho de solicitar cualquier prueba y/o dato adicional con el fin de corroborar los Datos Personales, así como de suspender temporal o permanentemente a aquellos Usuarios cuyos datos no hayan podido ser confirmados.
Para acceder a la cuenta de usuario (“Cuenta”), CyScope solicitará que el usuario ingrese un nombre de usuario o una dirección de correo electrónico y una contraseña de seguridad (“Contraseña de Seguridad”), que se considerará un elemento identificador y habilitador para acceder a los servicios de CyScope.
La contraseña será personal e intransferible, por lo que el “Usuario” está obligado a mantener la confidencialidad de su contraseña de seguridad, asumiendo, en caso contrario, las consecuencias que puedan derivarse del uso de la misma por terceros distintos del “Usuario”, debiendo mantener indemne a CyScope por cualquier tipo de uso no autorizado de la contraseña. El “Usuario” será responsable de todas las operaciones realizadas con su contraseña. Se aclara que la venta, cesión o transferencia de la Cuenta (incluyendo reputación y calificaciones) está expresamente prohibida bajo cualquier título.
Está prohibido que un mismo Usuario tenga más de una Cuenta. Si CyScope detecta Cuentas que contengan datos relacionados o coincidentes, se reserva el derecho de cancelarlas, suspenderlas o inhabilitarlas. CyScope se reserva el derecho de rechazar cualquier solicitud de registro o de cancelar un registro previamente aceptado, sin estar obligado a comunicar o exponer las razones de su decisión y sin generar derecho a indemnización.
En el caso de empresas o usuarios que deseen revisar un sistema, deberán acreditar la propiedad del sistema a probar o contar con autorización de su propietario o creador para someterlo a pruebas en CyScope. Los datos proporcionados por la empresa, al respecto, son de su exclusiva responsabilidad en cuanto a su veracidad y autenticidad. Sin perjuicio de lo anterior, CyScope siempre tendrá la facultad de requerir la documentación o antecedentes que estime necesarios para determinar la propiedad de los sistemas que se solicite revisar.
4. Privacidad de la información
Se considerará como información estrictamente confidencial, en adelante la Información Confidencial o simplemente la “información”, toda aquella información que pueda ser revelada por medios escritos, verbalmente o por cualquier otro medio o soporte, tangible o intangible, actualmente conocido o que permita el estado de la tecnología en el futuro, que se intercambie entre las partes, ya sea que sea proporcionada por los Usuarios o esté disponible a través de la plataforma de CyScope para el uso de los usuarios.
4.1. Compromiso de Confidencialidad
CyScope se compromete a tomar las medidas necesarias y suficientes para evitar que la información confidencial proporcionada por el Usuario sea divulgada a terceros.
De acuerdo con la Política de Privacidad de CyScope, toda la información personal es procesada y almacenada en servidores que mantienen altos estándares de seguridad y protección, tanto físicos como tecnológicos. Para más información sobre el uso de los Datos Personales y su privacidad, se puede consultar la Política de Privacidad. Por otro lado, el Usuario acepta y reconoce que toda la información contenida en la Plataforma, así como aquella que CyScope pueda proporcionar, ya sea en forma escrita, electrónica o verbal, es información cuyo contenido el Usuario debe proteger tratándola como confidencial (en adelante, la “Información Confidencial”).
La Información Confidencial incluye, pero no se limita a, correspondencia, información técnica, información comercial relacionada con la organización y sus actividades, conocimiento técnico y contractual de CyScope.
CyScope declara cumplir con todas las medidas de seguridad existentes y necesarias, respecto a los elementos físicos de la información.
4.2. Propiedad del contenido
Toda la información intercambiada o dada a conocer respecto al uso de la plataforma CyScope es propiedad exclusiva de la parte de la cual proviene. CyScope no utilizará información de terceros para su propio beneficio. Además, la transmisión de Información Confidencial no generará ningún derecho de propiedad industrial, know-how, derechos de autor ni derechos industriales a favor de CyScope.
De igual manera, está estrictamente prohibido que CyScope divulgue, transfiera, venda y/o ceda de cualquier manera, ya sea parcial o totalmente, cualquier información o Know-How proporcionado por la parte reveladora; la cual constituye, a todos los efectos, un secreto comercial. CyScope será responsable por la infracción debidamente acreditada cometida por él mismo o por cualquiera de sus Usuarios que proporcione información, respondiendo por los daños directos que sean realmente causados. No obstante lo anterior, CyScope podrá recurrir contra quien sea responsable de dicha divulgación de información confidencial, sin perjuicio de otras acciones que puedan llevarse a cabo. La falta de acción por parte de CyScope no implica de ninguna manera una renuncia tácita a tales acciones.
4.3. Excepciones
La obligación de confidencialidad acordada en este contrato no será aplicable si CyScope se ve obligada por ley, por los tribunales de justicia y/o por los órganos supervisores competentes a revelar o entregar toda o parte de la Información Confidencial entregada u obtenida en virtud de este Acuerdo. El Usuario afectado por este requerimiento será notificado antes de divulgar la información para que pueda tomar las medidas necesarias y pertinentes, siempre que dicha notificación no esté expresamente prohibida por la ley o por el requerimiento hecho por la autoridad.
Sin embargo, esta obligación de confidencialidad cesará una vez que la información mencionada pase al dominio público debido a un hecho ajeno a la divulgación por parte de CyScope.
5. Validez
Estos términos y condiciones entrarán en vigor a partir de la fecha de aceptación por parte del Usuario y tendrán una duración indefinida.
Si el Usuario desea darse de baja de la plataforma, deberá notificarlo con al menos 15 (quince) días de antelación enviando un correo electrónico. CyScope procederá a autorizar la salida de la plataforma o desafilación, solo una vez verificado que el Usuario no tiene ninguna gestión, pago y/o obligación pendiente.
6. Actualizaciones
CyScope se reserva el derecho de modificar, agregar o eliminar partes de los Términos y Condiciones Generales en cualquier momento, haciendo pública la fecha de actualización en el sitio web. Es responsabilidad del Usuario revisar periódicamente los Términos y Condiciones al utilizar el sitio web www.cyscope.ch y sus servicios. El Usuario reconoce y acepta que es su responsabilidad revisar los Términos y Condiciones Generales periódicamente y estar al tanto de las modificaciones.
Todos los términos modificados entrarán en vigor 10 (diez) días después de su publicación. Cualquier Usuario que no esté de acuerdo con las modificaciones realizadas por CyScope podrá solicitar la eliminación de su cuenta.
7. Impuestos y Gastos de Transferencia
CyScope no es un proveedor de los servicios ofrecidos a través de su plataforma.
El pago de todos los impuestos aplicables detallados en la Ley Tributaria de cada país donde se encuentre el proveedor será responsabilidad y costo del proveedor de servicios o hacker.
El término “Impuestos” incluye cualquier cargo e impuesto asociado a los Servicios, incluidos los intereses y sanciones aplicables.
Una vez que se haya pagado la recompensa (bounty), la empresa propietaria generará y emitirá el documento fiscal correspondiente al lugar de residencia del proveedor de servicios:
Para los Hackers residentes en Chile, la empresa propietaria emitirá un Boleto Electrónico de Servicios a Terceros, sujeto a lo dispuesto en la Resolución Exenta del SII N° 112 de fecha 22 de diciembre de 2004, con los datos proporcionados al momento del registro, tal como se establece en los Términos y Condiciones. Los impuestos relacionados con el boleto se deducirán del pago de la recompensa. El Boleto Electrónico de Servicios a Terceros tomará en cuenta el valor del dólar estadounidense en la fecha de su emisión. Este monto en pesos chilenos será depositado en la cuenta bancaria del Hacker dentro de un plazo de 10 a 15 días hábiles.
Para los Hackers domiciliados fuera de Chile, se emitirá una Factura de Compra (Factura) con los datos proporcionados al momento del registro, tal como se establece en los Términos y Condiciones. El hacker deberá proporcionar los detalles de su cuenta de PayPal para recibir el monto de la recompensa, la cual se pagará dentro de un plazo de 10 a 15 días hábiles. El costo de la transferencia de dinero a través de PayPal o cualquier otro servicio financiero correrá por cuenta del proveedor de servicios (hacker).
8. Anexos
Los siguientes anexos forman parte integral e inseparable de los Términos y Condiciones Generales y se entienden como parte de los mismos:
9. Jurisdicción y Ley Aplicable
Este acuerdo se regirá en todos sus puntos por las leyes vigentes en la República de Chile.
Cualquier controversia derivada de este acuerdo, su existencia, validez, interpretación, alcance o cumplimiento, será sometida a las leyes aplicables y a los Tribunales competentes de la ciudad de Santiago de Chile, y los procedimientos se llevarán a cabo en español.