# Términos y Condiciones del Servicio ## Dark Web Research — Hackanary SpA **Última actualización:** 3 de mayo de 2026 **Servicio:** Dark Web Research (investigación de inteligencia y datos filtrados — OSINT) --- ### 1. Identificación del prestador - **Razón social:** Hackanary SpA - **RUT:** 78.135.554-2 - **Sitio web:** https://ethicalhackers.cl - **Correo de contacto:** ventas@ethicalhackers.cl En adelante, "Hackanary". La persona natural o jurídica que contrata el servicio se denomina "el Cliente". --- ### 2. Objeto del servicio El **Dark Web Research** es un servicio de **investigación e inteligencia (OSINT)** orientado a detectar información del Cliente expuesta o en venta en la Dark Web, foros clandestinos, mercados ilícitos, canales cifrados y bases de datos de credenciales filtradas. **No implica pruebas de intrusión sobre los sistemas del Cliente.** El servicio incluye, según el alcance contratado: - **Monitoreo de foros clandestinos** y mercados ilícitos por menciones de la empresa, su marca o sus ejecutivos. - **Rastreo de credenciales corporativas** filtradas, cruzando dominios y correos con bases de datos de filtraciones conocidas (breaches). - **Identificación de accesos en venta** (RDP, VPN o cuentas) asociados a la infraestructura del Cliente. - Entrega de un **informe de inteligencia** con los hallazgos, su ubicación y el nivel de riesgo. El alcance específico, los identificadores a monitorear (dominios, correos, marcas, ejecutivos), la modalidad (puntual o recurrente) y las exclusiones se detallan en la cotización u orden de trabajo aceptada por el Cliente, la cual forma parte integrante de estos términos. --- ### 3. Autorización y alcance 3.1. El servicio solo comienza una vez que el Cliente ha **autorizado por escrito** el alcance de las pruebas (activos, dominios, objetivos y ventanas de tiempo). 3.2. El Cliente declara que es **titular de los activos** a auditar o que cuenta con autorización suficiente del titular para encargar estas pruebas. Hackanary no realiza pruebas sobre activos que el Cliente no esté facultado para someter a auditoría. 3.3. Hackanary actúa exclusivamente dentro del alcance autorizado. Cualquier ampliación requiere acuerdo previo por escrito. --- ### 4. Metodología y ejecución 4.1. La investigación se realiza mediante **técnicas de OSINT (Open Source Intelligence)** sobre fuentes de terceros. Hackanary **no accede, no interviene ni realiza pruebas de intrusión sobre los sistemas del Cliente** para prestar este servicio. 4.2. Hackanary **no adquiere, no comercializa ni paga por datos ilícitos** ni participa en transacciones ilegales. La recolección de inteligencia se limita a la **observación** de las fuentes dentro de márgenes éticos y legales. 4.3. El Cliente autorizará por escrito los **identificadores a monitorear** (dominios, correos corporativos, marcas y nombres de ejecutivos) y declara estar facultado para solicitar dicho monitoreo. 4.4. **Estándares y metodología.** El servicio se ejecuta bajo prácticas de **inteligencia de amenazas (threat intelligence)** y técnicas OSINT reconocidas, ajustando las fuentes y la profundidad según el perfil de exposición del Cliente. 4.5. **Modalidad y plazo:** el servicio puede contratarse de forma **puntual** (una entrega) o **recurrente** (monitoreo periódico), según lo definido en la cotización. --- ### 5. Naturaleza del servicio y limitaciones que el Cliente reconoce Por tratarse de un servicio de investigación sobre fuentes de terceros, el Cliente declara conocer y aceptar que: - **a) Cobertura no exhaustiva:** la Dark Web y las fuentes clandestinas son vastas, cambiantes y en gran parte inaccesibles; **no es posible garantizar la detección de la totalidad** de la información expuesta del Cliente. - **b) Fotografía en el tiempo:** los hallazgos reflejan lo observado en el momento de la investigación; nueva información puede aparecer con posterioridad. - **c) Veracidad de terceros:** la información proviene de fuentes de terceros y su exactitud, vigencia o autenticidad **no puede ser garantizada** por Hackanary. - **d) Sin acción sobre terceros:** el servicio identifica la exposición; la eventual gestión de retiro (takedown) ante terceros, si se contrata, se cotiza por separado. --- ### 6. Buenas prácticas de Hackanary En la prestación del servicio, Hackanary: - Se limita a la **observación** de fuentes, sin adquirir ni comercializar datos ilícitos. - **No realiza intrusión** sobre los sistemas del Cliente ni de terceros. - Trata los hallazgos bajo estricta **confidencialidad** (cláusula 8) y conforme a la normativa de datos (cláusula 9). - Recomienda al Cliente las **acciones de mitigación** pertinentes (por ejemplo, rotación de credenciales comprometidas). --- ### 7. Actualizaciones y monitoreo 7.1. En la modalidad **puntual**, el servicio concluye con la entrega del informe de inteligencia. 7.2. En la modalidad **recurrente**, Hackanary entrega actualizaciones periódicas según la frecuencia pactada en la cotización, durante la vigencia del servicio. 7.3. Este servicio **no contempla retests** en el sentido de una prueba de intrusión, dada su naturaleza de investigación. --- ### 8. Entregables y confidencialidad 8.1. Al finalizar, el Cliente recibe un **informe ejecutivo** (orientado a la dirección) y un **informe técnico** (orientado al equipo técnico), con evidencias, criticidad y recomendaciones. 8.2. Los informes, hallazgos y evidencias son de **propiedad del Cliente** y se tratan bajo estricta **confidencialidad**. Hackanary no los comparte con terceros, no los publica como caso de estudio sin autorización expresa por escrito del Cliente y no los reutiliza en otros proyectos. 8.3. Ambas partes se obligan a mantener confidencialidad sobre la información sensible a la que accedan con motivo del servicio. --- ### 9. Tratamiento de datos personales El tratamiento de datos personales se rige por la **Política de Privacidad** de Hackanary y por la legislación chilena aplicable, en particular la **Ley 19.628** y la **Ley 21.719** de Protección de Datos Personales. Los datos a los que Hackanary acceda durante el servicio se utilizan exclusivamente para su ejecución y se resguardan con medidas de seguridad adecuadas. --- ### 10. Precio, forma de pago y facturación 10.1. **Precio:** el Dark Web Research se cotiza **a medida**, según los identificadores a monitorear y la modalidad (puntual o recurrente) definidas en la cotización aceptada. 10.2. **Forma de pago:** - **50% de anticipo** al momento de contratar, requisito para reservar el equipo y agendar la ejecución. - **50% restante contra entrega de los informes.** 10.3. La **factura final** se emite una vez entregados los informes. 10.4. Los valores se expresan según lo indicado en la cotización, más IVA. El pago se realiza por los medios que Hackanary indique. --- ### 11. Cancelación y reembolsos 11.1. El **anticipo (50%) no es reembolsable**, por cuanto financia la reserva del equipo y la planificación del servicio. 11.2. Si el Cliente cancela una vez **entregados los informes**, se emitirá la **factura final** correspondiente al total del servicio. 11.3. Antes del inicio de la ejecución, y de común acuerdo, el servicio podrá reagendarse. --- ### 12. Limitación de responsabilidad 12.1. Hackanary ejecuta el servicio con la diligencia profesional propia de su especialidad y adopta las medidas de mitigación de la cláusula 6. 12.2. No obstante, y aun tomadas dichas precauciones, la **responsabilidad total de Hackanary SpA**, por cualquier causa relacionada con el servicio, se **limita al monto efectivamente pagado por el Cliente por dicho servicio**. 12.3. Hackanary **no será responsable** por daños indirectos, lucro cesante, pérdida de datos preexistentes, pérdida de negocio ni interrupciones que no sean atribuibles directamente a una acción negligente y comprobada de Hackanary. 12.4. El servicio de investigación **no garantiza la detección de la totalidad de la información expuesta** del Cliente, dada la naturaleza vasta, cambiante y parcialmente inaccesible de las fuentes consultadas. --- ### 13. Obligaciones del Cliente - Entregar la autorización y el alcance por escrito antes del inicio. - Proveer accesos, credenciales de prueba y ambientes en tiempo y forma. - Disponer de respaldos vigentes cuando las pruebas se realicen sobre producción. - Designar una contraparte técnica disponible durante la ejecución. - Pagar el servicio conforme a la cláusula 10. --- ### 14. Vigencia, comunicaciones y legislación aplicable 14.1. Estos términos rigen la prestación del Dark Web Research y se complementan con la cotización u orden de trabajo aceptada. 14.2. Las comunicaciones formales se realizarán a los correos indicados por las partes. 14.3. Estos términos se rigen por las **leyes de la República de Chile**. Cualquier controversia se someterá a los **Tribunales de Justicia competentes de Chile**. --- *Hackanary SpA — RUT 78.135.554-2 — https://ethicalhackers.cl*