Términos y Condiciones — Simulación DoS / DDoS

1. Identificación del prestador

• Razón social: Hackanary SpA
• RUT: 78.135.554-2
• Sitio web: https://ethicalhackers.cl
• Correo de contacto: ventas@ethicalhackers.cl

En adelante, "Hackanary". La persona natural o jurídica que contrata el servicio se denomina "el Cliente".

2. Objeto del servicio

El servicio de Simulación DoS / DDoS es una prueba controlada de resiliencia y estrés que replica, dentro de límites acordados, un escenario de denegación de servicio para medir la capacidad de resistencia y respuesta de la infraestructura del Cliente bajo carga. Es una simulación coordinada y acotada, no un ataque sostenido.

Este servicio se contrata de forma independiente y no está incluido en ningún otro servicio de pentesting de Hackanary. Por su naturaleza, se ejecuta bajo estricta coordinación con el Cliente en cada etapa.

El servicio incluye, según el alcance contratado:

• Pruebas de carga y estrés controladas sobre los servicios definidos en el alcance, con umbrales máximos acordados.
• Evaluación del comportamiento de la infraestructura, mitigaciones y tiempos de respuesta.
• Entrega de un informe ejecutivo y un informe técnico con resultados, umbrales alcanzados y recomendaciones de mejora.
• Dos (2) retests de revalidación de las mitigaciones, conforme a la cláusula 7.

El alcance específico, los servicios objetivo, los umbrales máximos de carga, la ventana de ejecución y las exclusiones se detallan en la cotización u orden de trabajo aceptada por el Cliente, la cual forma parte integrante de estos términos.

3. Autorización y alcance

3.1. El servicio solo comienza una vez que el Cliente ha autorizado por escrito el alcance de las pruebas (activos, dominios, objetivos y ventanas de tiempo).

3.2. El Cliente declara que es titular de los activos a auditar o que cuenta con autorización suficiente del titular para encargar estas pruebas. Hackanary no realiza pruebas sobre activos que el Cliente no esté facultado para someter a auditoría.

3.3. Hackanary actúa exclusivamente dentro del alcance autorizado. Cualquier ampliación requiere acuerdo previo por escrito.

4. Metodología y ejecución

4.1. La simulación se ejecuta bajo estricta coordinación con el Cliente, de forma controlada y acotada, con umbrales máximos de carga acordados por escrito y un mecanismo de detención inmediata disponible durante toda la prueba. El Cliente acompaña la ejecución en tiempo real.

4.2. Por la naturaleza de la prueba, el Cliente reconoce que la simulación puede degradar o interrumpir temporalmente los servicios evaluados —ese es precisamente el comportamiento que se mide—. Por ello, Hackanary recomienda enfáticamente ejecutarla en un entorno de preproducción o en una ventana de mantenimiento fuera de horario productivo, con respaldos vigentes.

4.3. El Cliente designará una contraparte técnica disponible durante toda la ejecución para monitorear el impacto y ordenar la detención si fuese necesario.

4.4. Estándares y metodología. El servicio se ejecuta bajo prácticas reconocidas de pruebas de resiliencia y estrés, y el marco OSSTMM como referencia adaptativa según la infraestructura y las tecnologías involucradas.

4.5. Plazo y ventana: la ejecución se realiza en la ventana acordada en la cotización, preferentemente fuera de horario productivo.

5. Riesgos inherentes que el Cliente reconoce

Por la naturaleza de una prueba de denegación de servicio, el Cliente declara conocer y aceptar que:

• a) Degradación o interrupción temporal de los servicios evaluados durante la simulación: es un resultado esperado y parte de lo que se mide.
• b) Efectos sobre servicios dependientes o de terceros (proveedores de nube, CDN, enlaces) conectados a la infraestructura evaluada.
• c) Activación de mitigaciones automáticas (proveedores anti-DDoS, límites de la nube) que pueden bloquear tráfico o generar costos asociados.
• d) Necesidad de restablecimiento de algunos servicios tras la prueba.

6. Medidas de mitigación por parte de Hackanary

Para reducir los riesgos de la cláusula 5, Hackanary:

• Ejecuta la simulación con umbrales máximos acordados y detención inmediata disponible en todo momento.
• Recomienda preproducción o ventana de mantenimiento fuera de horario productivo.
• Coordina la ejecución en tiempo real con la contraparte técnica del Cliente, monitoreando el impacto.
• Exige respaldos vigentes antes de iniciar.
• Detiene de inmediato la prueba ante cualquier efecto que exceda lo acordado.

7. Retests incluidos

7.1. El servicio incluye dos (2) retests destinados a revalidar la eficacia de las mitigaciones implementadas por el Cliente.

7.2. Los retests podrán solicitarse dentro de un plazo de seis (6) meses contados desde la entrega del informe técnico.

7.3. Los retests cubren la revalidación sobre el mismo alcance original. No incluyen nueva infraestructura ni cambios sustanciales, los que se cotizan por separado.

8. Entregables y confidencialidad

8.1. Al finalizar, el Cliente recibe un informe ejecutivo (orientado a la dirección) y un informe técnico (orientado al equipo técnico), con evidencias, criticidad y recomendaciones.

8.2. Los informes, hallazgos y evidencias son de propiedad del Cliente y se tratan bajo estricta confidencialidad. Hackanary no los comparte con terceros, no los publica como caso de estudio sin autorización expresa por escrito del Cliente y no los reutiliza en otros proyectos.

8.3. Ambas partes se obligan a mantener confidencialidad sobre la información sensible a la que accedan con motivo del servicio.

9. Tratamiento de datos personales

El tratamiento de datos personales se rige por la Política de Privacidad de Hackanary y por la legislación chilena aplicable, en particular la Ley 19.628 y la Ley 21.719 de Protección de Datos Personales. Los datos a los que Hackanary acceda durante el servicio se utilizan exclusivamente para su ejecución y se resguardan con medidas de seguridad adecuadas.

10. Precio, forma de pago y facturación

10.1. Precio: la Simulación DoS / DDoS se cotiza a medida, según la infraestructura objetivo y los umbrales definidos en la cotización aceptada.

10.2. Forma de pago:

• 50% de anticipo al momento de contratar, requisito para reservar el equipo y agendar la ejecución.
• 50% restante contra entrega de los informes.

10.3. La factura final se emite una vez entregados los informes.

10.4. Los valores se expresan según lo indicado en la cotización, más IVA. El pago se realiza por los medios que Hackanary indique.

11. Cancelación y reembolsos

11.1. El anticipo (50%) no es reembolsable, por cuanto financia la reserva del equipo y la planificación del servicio.

11.2. Si el Cliente cancela una vez entregados los informes, se emitirá la factura final correspondiente al total del servicio.

11.3. Antes del inicio de la ejecución, y de común acuerdo, el servicio podrá reagendarse.

12. Limitación de responsabilidad

12.1. Hackanary ejecuta el servicio con la diligencia profesional propia de su especialidad y adopta las medidas de mitigación de la cláusula 6.

12.2. No obstante, y aun tomadas dichas precauciones, la responsabilidad total de Hackanary SpA, por cualquier causa relacionada con el servicio, se limita al monto efectivamente pagado por el Cliente por dicho servicio.

12.3. Hackanary no será responsable por daños indirectos, lucro cesante, pérdida de datos preexistentes, pérdida de negocio ni interrupciones que no sean atribuibles directamente a una acción negligente y comprobada de Hackanary.

12.4. La simulación no garantiza la resistencia futura de la infraestructura ante ataques reales de denegación de servicio, cuya magnitud puede exceder los umbrales controlados de la prueba.

13. Obligaciones del Cliente

• Entregar la autorización y el alcance por escrito antes del inicio.
• Proveer accesos, credenciales de prueba y ambientes en tiempo y forma.
• Disponer de respaldos vigentes cuando las pruebas se realicen sobre producción.
• Designar una contraparte técnica disponible durante la ejecución.
• Pagar el servicio conforme a la cláusula 10.

14. Vigencia, comunicaciones y legislación aplicable

14.1. Estos términos rigen la prestación del Simulación DoS / DDoS y se complementan con la cotización u orden de trabajo aceptada.

14.2. Las comunicaciones formales se realizarán a los correos indicados por las partes.

14.3. Estos términos se rigen por las leyes de la República de Chile. Cualquier controversia se someterá a los Tribunales de Justicia competentes de Chile.