Política de uso aceptable

Esta política complementa los Términos de servicio y define qué usos del Servicio están prohibidos. Se aplica a toda cuenta, organización y cuenta de cliente.

1. Prohibiciones

Está prohibido:

• **Escanear infraestructura que no controlas y para la que no cuentas

con autorización expresa y vigente de su propietario.** Dar de alta un activo y aceptar la declaración de propiedad de la sección 3 de los Términos de servicio no sustituye contar con dicha autorización real — es la afirmación de que la tienes, bajo tu responsabilidad exclusiva.

• **Usar los resultados de un escaneo (hallazgos, puertos abiertos,

vulnerabilidades detectadas) para acceder, intentar acceder o facilitar el acceso no autorizado a un sistema.** El Servicio existe para identificar riesgos en infraestructura que administras, no para preparar un ataque.

• **Revender o sublicenciar el acceso al Servicio a un tercero sin un

acuerdo escrito previo con securitymbt.** Dar de alta a un cliente final como cuenta de cliente dentro de tu organización, con tu propia supervisión y responsabilidad, sí está permitido y es el uso previsto para agencias.

• **Eludir, manipular o intentar sortear los límites de plan (número de

activos, frecuencia de escaneo, cuotas de la API) o los límites de tasa del Servicio.**

• Usar el Servicio para escanear infraestructura crítica, gubernamental o

de terceros sin relación contractual con tu organización, incluso si técnicamente pudieras introducir el dominio.

• Interferir con la disponibilidad o integridad del Servicio (por

ejemplo, mediante automatización agresiva fuera de la API pública documentada).

2. Consecuencias

El incumplimiento de esta política puede resultar en:

• Suspensión inmediata del activo, la cuenta o la organización

implicada, sin necesidad de aviso previo cuando exista riesgo para terceros o para el Servicio.

• Sin derecho a reembolso del periodo de facturación en curso ni de

periodos anteriores.

• Conservación de la auditoría del incidente (quién, cuándo, qué

activo, qué acción) durante el tiempo necesario para responder ante una reclamación, investigación o requerimiento legal — sin límite de conservación para esos registros, igual que el resto del registro de auditoría.

• Cuando proceda, colaboración con las autoridades competentes y con el

propietario legítimo del sistema afectado.

3. Cómo reportar un abuso

Si crees que un activo dado de alta en securitymbt está siendo escaneado sin tu autorización, o que alguien está usando el Servicio de forma indebida contra infraestructura tuya, escríbenos a abuse@securitymbt.com con:

• El dominio o dirección IP afectada.
• Evidencia del tráfico recibido (fecha, hora, IP de origen si la tienes

— publicamos nuestro rango de IPs de origen y un User-Agent identificable para facilitar esta comprobación).

• Confirmación de que eres el propietario o representas al propietario

del sistema.

Investigamos todos los reportes de abuso con prioridad y podemos suspender el activo implicado mientras dura la investigación.

Contacto: abuse@securitymbt.com · security@securitymbt.com