Términos de Uso

Al acceder a este sitio o contratar servicios de No Vuln, aceptas estos Términos de Uso y nuestra Política de Privacidad. Si no estás de acuerdo, no uses el sitio ni contrates los servicios.

No Vuln ofrece servicios de pentest, auditoría de seguridad ofensiva, threat modeling y monitoreo continuo de seguridad. Los servicios son de naturaleza técnica especializada, requieren un alcance definido previamente en un contrato escrito y se ejecutan bajo NDA bilateral.

Requisitos previos para la ejecución:

• NDA bilateral firmado
• Alcance formal documentado y aceptado
• Autorización expresa y por escrito del cliente
• Pago del anticipo según la propuesta

Idioma de los documentos: la propuesta, el contrato y el NDA se redactan en el idioma del cliente (portugués, inglés o español); el informe final se entrega en el idioma que solicite el cliente.

• Proporcionar información verdadera y completa en el formulario de contacto
• Garantizar que cuenta con autorización legal para contratar un pentest sobre el objetivo (solo sistemas de propiedad del cliente)
• Leer íntegramente el informe entregado y aplicar las correcciones recomendadas
• Respetar el NDA durante y después de la vigencia del contrato
• Pagar según el cronograma acordado en la propuesta (empresas en Brasil: NF-e emitida con CNPJ válido; clientes internacionales: factura en USD, según la sección 7)

Sobre los servicios de pentest: Un pentest es una simulación de ataque con alcance, profundidad y duración definidos. Aun con la mejor metodología, NO hay garantía absoluta de que se encontrarán TODAS las vulnerabilidades existentes. El pentest reduce el riesgo de forma significativa, pero no lo elimina por completo.

Sobre el sitio: El sitio se ofrece “tal cual”. No garantizamos que esté disponible el 100% del tiempo ni que esté libre de errores. El contenido del blog es de carácter informativo y no constituye asesoría jurídica, contable ni financiera.

Toda la información intercambiada durante la ejecución de un proyecto es confidencial y está protegida por NDA. Los hallazgos de seguridad no se divulgan públicamente sin autorización expresa del cliente. Los logos y nombres de clientes se muestran en el sitio solo con autorización por escrito.

Contenido del sitio: Todo el contenido de novuln.com.br — incluidos textos, imágenes, código, la metodología descrita y el nombre de la marca — es propiedad de No Vuln. Se permite citarlo con referencia a la fuente; se prohíbe su reproducción íntegra sin autorización previa.

Informes entregados: Los informes entregados al cliente son para uso interno del cliente. No pueden republicarse ni compartirse públicamente sin autorización de No Vuln, salvo cuando lo exija una auditoría, la ANPD (autoridad de protección de datos de Brasil), el Banco Central de Brasil u otra autoridad regulatoria.

Herramientas propias: El arsenal de herramientas internas de No Vuln (más de 500 herramientas y módulos) es propiedad exclusiva de la empresa. No se licencia, vende ni comparte.

• Pago según el cronograma definido en la propuesta (generalmente, anticipo del 50% + saldo en la entrega)
• Clientes internacionales: facturación en USD, vía Wise o transferencia internacional — 50% al inicio y 50% en la entrega
• Empresas en Brasil: pago en hasta 3 cuotas sin intereses en los paquetes de pentest puntual y facturación exclusivamente con NF-e (factura electrónica brasileña; CNPJ obligatorio)
• PTaaS (pentest continuo): banco de horas mensual o trimestral; el plazo mínimo y las condiciones de cancelación se definen en la propuesta comercial
• Cancelación de un proyecto puntual después del inicio: el cliente paga lo proporcional al trabajo realizado, sin reembolso del anticipo

La responsabilidad de No Vuln, en cualquier caso, se limita al valor pagado por el servicio contratado. No respondemos por daños indirectos, lucro cesante, pérdida de oportunidades comerciales ni por las consecuencias de incidentes de seguridad ocurridos después de la entrega del informe, especialmente cuando el cliente no aplicó las recomendaciones de corrección.

¿Encontraste una vulnerabilidad en el sitio novuln.com.br? Repórtala siguiendo nuestra política en /.well-known/security.txt. Los investigadores que siguen la política operan bajo safe harbor — no emprenderemos acciones legales contra pruebas realizadas de buena fe.

Estos términos se rigen por las leyes brasileñas. Se elige el fuero de la Comarca de São José do Rio Preto / SP, Brasil, para resolver cualquier controversia, con renuncia expresa a cualquier otro, por privilegiado que sea.

Dudas sobre estos términos: [email protected]