Condiciones de uso

1. El servicio

Una herramienta gratuita que comprueba la seguridad de un sitio web que usted controla, y comprobaciones gratuitas de los registros SPF y DMARC públicos de cualquier dominio y de las cabeceras de seguridad de cualquier sitio web. Realiza nueve comprobaciones de solo lectura (cabeceras de seguridad, certificado TLS, cookies, SPF y DMARC, redirecciones abiertas, y sondas seguras para XSS reflejado, errores de inyección SQL, control de acceso y secretos expuestos en scripts) y solo informa de lo que pudo probar, con lo que hay que cambiar. Es gratuita: sin plan de pago, sin tarjeta, sin prueba. Podemos cambiar, pausar o detener el servicio en cualquier momento.

2. Solo puede analizar lo que controla

• Solo puede analizar un sitio si es suyo o si su propietario le ha autorizado a probarlo. Antes de cualquier análisis pedimos una prueba: un archivo en el sitio o un registro DNS. Una prueba aportada una vez le permite volver a analizar ese sitio.
• Confirma su autorización cada vez que inicia un análisis. Analizar un sitio que no está autorizado a probar puede ser ilegal donde usted o el sitio se encuentren.
• No debe usar el servicio para atacar, sobrecargar o sondear sistemas, para eludir nuestros controles ni para analizar en nombre de otra persona sin su permiso.
• Podemos suspender o eliminar una cuenta que incumpla estas reglas, y rechazar o detener cualquier análisis.
• La comprobación SPF/DMARC lee registros que son públicos por naturaleza; no envía nada al sitio web y no requiere prueba. La comprobación de cabeceras de seguridad pide una sola vez la página de inicio de un sitio, como hace un navegador, y solo lee sus cabeceras; tampoco requiere prueba.

3. Qué hace un análisis en su sitio

Un análisis envía desde nuestro servidor un número limitado de solicitudes de solo lectura (GET, HEAD, OPTIONS), identificadas por el agente de usuario iloveprotection/1.0 (+https://iloveprotection.com; owner-authorized scan). Las solicitudes que modifican datos se rechazan en nuestro código. Un análisis se detiene como máximo a los tres minutos. Sus herramientas de seguridad o su proveedor de alojamiento pueden detectarlo y generar una alerta; si su proveedor exige aviso previo a una prueba de seguridad, darlo le corresponde a usted.

4. Qué es un informe y qué no es

Un informe enumera lo que estas comprobaciones pudieron probar en el momento del análisis. Un informe sin hallazgos significa que estas comprobaciones no encontraron nada; no significa que su sitio no tenga debilidades. Los informes son información, no una auditoría de seguridad, una certificación ni una garantía. Lo que cambie en su sitio es su decisión y su responsabilidad.

5. Su cuenta y sus datos

Inicia sesión con un enlace de un solo uso enviado a su correo; conserve el acceso a ese buzón. Puede descargar o eliminar sus datos en cualquier momento desde la página de su cuenta. El tratamiento de los datos personales se describe en la política de privacidad.

6. Responsabilidad

El servicio se presta de forma gratuita y «tal cual». En la medida en que la ley lo permita, excluimos la responsabilidad por daños derivados de su uso, de los informes o de una interrupción del servicio. La responsabilidad por dolo y culpa grave se mantiene según la ley.

7. Cambios en estas condiciones

Podemos cambiar estas condiciones. Actualizamos la fecha de arriba y comunicamos los cambios importantes a los usuarios con sesión iniciada; si sigue usando el servicio después, se aplican las nuevas condiciones.

8. Ley aplicable y jurisdicción

Se aplica el derecho suizo. Son competentes los tribunales del cantón de Vaud, sin perjuicio de las normas imperativas que protegen a los consumidores en su lugar de residencia.

9. Contacto

hello@iloveprotection.com