Términos y Condiciones — Dark Web Research

1. Identificación del prestador

• Razón social: Hackanary SpA
• RUT: 78.135.554-2
• Sitio web: https://ethicalhackers.cl
• Correo de contacto: ventas@ethicalhackers.cl

En adelante, "Hackanary". La persona natural o jurídica que contrata el servicio se denomina "el Cliente".

2. Objeto del servicio

El Dark Web Research es un servicio de investigación e inteligencia (OSINT) orientado a detectar información del Cliente expuesta o en venta en la Dark Web, foros clandestinos, mercados ilícitos, canales cifrados y bases de datos de credenciales filtradas. No implica pruebas de intrusión sobre los sistemas del Cliente.

El servicio incluye, según el alcance contratado:

• Monitoreo de foros clandestinos y mercados ilícitos por menciones de la empresa, su marca o sus ejecutivos.
• Rastreo de credenciales corporativas filtradas, cruzando dominios y correos con bases de datos de filtraciones conocidas (breaches).
• Identificación de accesos en venta (RDP, VPN o cuentas) asociados a la infraestructura del Cliente.
• Entrega de un informe de inteligencia con los hallazgos, su ubicación y el nivel de riesgo.

El alcance específico, los identificadores a monitorear (dominios, correos, marcas, ejecutivos), la modalidad (puntual o recurrente) y las exclusiones se detallan en la cotización u orden de trabajo aceptada por el Cliente, la cual forma parte integrante de estos términos.

3. Autorización y alcance

3.1. El servicio solo comienza una vez que el Cliente ha autorizado por escrito el alcance de las pruebas (activos, dominios, objetivos y ventanas de tiempo).

3.2. El Cliente declara que es titular de los activos a auditar o que cuenta con autorización suficiente del titular para encargar estas pruebas. Hackanary no realiza pruebas sobre activos que el Cliente no esté facultado para someter a auditoría.

3.3. Hackanary actúa exclusivamente dentro del alcance autorizado. Cualquier ampliación requiere acuerdo previo por escrito.

4. Metodología y ejecución

4.1. La investigación se realiza mediante técnicas de OSINT (Open Source Intelligence) sobre fuentes de terceros. Hackanary no accede, no interviene ni realiza pruebas de intrusión sobre los sistemas del Cliente para prestar este servicio.

4.2. Hackanary no adquiere, no comercializa ni paga por datos ilícitos ni participa en transacciones ilegales. La recolección de inteligencia se limita a la observación de las fuentes dentro de márgenes éticos y legales.

4.3. El Cliente autorizará por escrito los identificadores a monitorear (dominios, correos corporativos, marcas y nombres de ejecutivos) y declara estar facultado para solicitar dicho monitoreo.

4.4. Estándares y metodología. El servicio se ejecuta bajo prácticas de inteligencia de amenazas (threat intelligence) y técnicas OSINT reconocidas, ajustando las fuentes y la profundidad según el perfil de exposición del Cliente.

4.5. Modalidad y plazo: el servicio puede contratarse de forma puntual (una entrega) o recurrente (monitoreo periódico), según lo definido en la cotización.

5. Naturaleza del servicio y limitaciones que el Cliente reconoce

Por tratarse de un servicio de investigación sobre fuentes de terceros, el Cliente declara conocer y aceptar que:

• a) Cobertura no exhaustiva: la Dark Web y las fuentes clandestinas son vastas, cambiantes y en gran parte inaccesibles; no es posible garantizar la detección de la totalidad de la información expuesta del Cliente.
• b) Fotografía en el tiempo: los hallazgos reflejan lo observado en el momento de la investigación; nueva información puede aparecer con posterioridad.
• c) Veracidad de terceros: la información proviene de fuentes de terceros y su exactitud, vigencia o autenticidad no puede ser garantizada por Hackanary.
• d) Sin acción sobre terceros: el servicio identifica la exposición; la eventual gestión de retiro (takedown) ante terceros, si se contrata, se cotiza por separado.

6. Buenas prácticas de Hackanary

En la prestación del servicio, Hackanary:

• Se limita a la observación de fuentes, sin adquirir ni comercializar datos ilícitos.
• No realiza intrusión sobre los sistemas del Cliente ni de terceros.
• Trata los hallazgos bajo estricta confidencialidad (cláusula 8) y conforme a la normativa de datos (cláusula 9).
• Recomienda al Cliente las acciones de mitigación pertinentes (por ejemplo, rotación de credenciales comprometidas).

7. Actualizaciones y monitoreo

7.1. En la modalidad puntual, el servicio concluye con la entrega del informe de inteligencia.

7.2. En la modalidad recurrente, Hackanary entrega actualizaciones periódicas según la frecuencia pactada en la cotización, durante la vigencia del servicio.

7.3. Este servicio no contempla retests en el sentido de una prueba de intrusión, dada su naturaleza de investigación.

8. Entregables y confidencialidad

8.1. Al finalizar, el Cliente recibe un informe ejecutivo (orientado a la dirección) y un informe técnico (orientado al equipo técnico), con evidencias, criticidad y recomendaciones.

8.2. Los informes, hallazgos y evidencias son de propiedad del Cliente y se tratan bajo estricta confidencialidad. Hackanary no los comparte con terceros, no los publica como caso de estudio sin autorización expresa por escrito del Cliente y no los reutiliza en otros proyectos.

8.3. Ambas partes se obligan a mantener confidencialidad sobre la información sensible a la que accedan con motivo del servicio.

9. Tratamiento de datos personales

El tratamiento de datos personales se rige por la Política de Privacidad de Hackanary y por la legislación chilena aplicable, en particular la Ley 19.628 y la Ley 21.719 de Protección de Datos Personales. Los datos a los que Hackanary acceda durante el servicio se utilizan exclusivamente para su ejecución y se resguardan con medidas de seguridad adecuadas.

10. Precio, forma de pago y facturación

10.1. Precio: el Dark Web Research se cotiza a medida, según los identificadores a monitorear y la modalidad (puntual o recurrente) definidas en la cotización aceptada.

10.2. Forma de pago:

• 50% de anticipo al momento de contratar, requisito para reservar el equipo y agendar la ejecución.
• 50% restante contra entrega de los informes.

10.3. La factura final se emite una vez entregados los informes.

10.4. Los valores se expresan según lo indicado en la cotización, más IVA. El pago se realiza por los medios que Hackanary indique.

11. Cancelación y reembolsos

11.1. El anticipo (50%) no es reembolsable, por cuanto financia la reserva del equipo y la planificación del servicio.

11.2. Si el Cliente cancela una vez entregados los informes, se emitirá la factura final correspondiente al total del servicio.

11.3. Antes del inicio de la ejecución, y de común acuerdo, el servicio podrá reagendarse.

12. Limitación de responsabilidad

12.1. Hackanary ejecuta el servicio con la diligencia profesional propia de su especialidad y adopta las medidas de mitigación de la cláusula 6.

12.2. No obstante, y aun tomadas dichas precauciones, la responsabilidad total de Hackanary SpA, por cualquier causa relacionada con el servicio, se limita al monto efectivamente pagado por el Cliente por dicho servicio.

12.3. Hackanary no será responsable por daños indirectos, lucro cesante, pérdida de datos preexistentes, pérdida de negocio ni interrupciones que no sean atribuibles directamente a una acción negligente y comprobada de Hackanary.

12.4. El servicio de investigación no garantiza la detección de la totalidad de la información expuesta del Cliente, dada la naturaleza vasta, cambiante y parcialmente inaccesible de las fuentes consultadas.

13. Obligaciones del Cliente

• Entregar la autorización y el alcance por escrito antes del inicio.
• Proveer accesos, credenciales de prueba y ambientes en tiempo y forma.
• Disponer de respaldos vigentes cuando las pruebas se realicen sobre producción.
• Designar una contraparte técnica disponible durante la ejecución.
• Pagar el servicio conforme a la cláusula 10.

14. Vigencia, comunicaciones y legislación aplicable

14.1. Estos términos rigen la prestación del Dark Web Research y se complementan con la cotización u orden de trabajo aceptada.

14.2. Las comunicaciones formales se realizarán a los correos indicados por las partes.

14.3. Estos términos se rigen por las leyes de la República de Chile. Cualquier controversia se someterá a los Tribunales de Justicia competentes de Chile.