Términos de Servicio

Estos Términos de Servicio ("Términos") rigen el uso de SoterSec (el "Servicio"), operado por Nestor Cabrera, persona natural domiciliada en Colombia ("nosotros", "SoterSec"). Al crear una cuenta o usar el Servicio, aceptás estos Términos. Si no estás de acuerdo, no uses el Servicio.

1. Qué es el Servicio

SoterSec es una plataforma de priorización de vulnerabilidades de software. A partir de un inventario de dependencias que subís (manifiestos, SBOM, referencia de una imagen Docker, o el árbol de un repositorio conectado), el Servicio identifica CVEs conocidas, las prioriza cruzando evidencia real (OSV, CISA KEV, EPSS) y, según el plan contratado, puede proponer o ejecutar acciones de remediación.

El Servicio es una herramienta de apoyo a la decisión de seguridad. No garantiza la detección de todas las vulnerabilidades existentes, ni que tu software esté libre de fallos de seguridad por usar SoterSec. La responsabilidad final sobre la seguridad de tu software es tuya.

2. Cuenta y elegibilidad

Necesitás una cuenta para usar el Servicio. Sos responsable de mantener la confidencialidad de tus credenciales y de toda actividad que ocurra bajo tu cuenta. Debés tener al menos 18 años y capacidad legal para aceptar estos Términos, ya sea a título personal o en representación de una organización.

3. Planes, precios y facturación

SoterSec ofrece un plan gratuito (Community) y planes pagos (Pro, Enterprise) con distintos límites de uso y funciones, descritos en la página de precios. Los pagos se procesan a través de Stripe; no almacenamos los datos de tu tarjeta.

• Las suscripciones pagas se renuevan automáticamente (mensual o anual) hasta que las canceles.
• Podés cancelar en cualquier momento; la cancelación aplica al final del período ya pagado, sin reembolso de lo ya facturado salvo que la ley aplicable exija lo contrario.
• Si un pago falla, tenés un período de gracia para regularizarlo antes de que tu organización sea degradada automáticamente al plan Community.
• Podemos ajustar precios a futuro; te avisaremos con antelación razonable antes de que aplique a tu próxima renovación.

4. Auto-remediación vía Pull Request

Si activás la función de auto-remediación (plan Enterprise), autorizás a SoterSec a conectarse a tu repositorio de GitHub usando el token de acceso que proporcionás, y a abrir Pull Requests que modifican versiones de dependencias para corregir CVEs detectadas.

SoterSec nunca mergea código por sí solo. Cada Pull Request queda a tu criterio: revisarlo, probarlo y aprobarlo (o rechazarlo) es tu responsabilidad. No garantizamos que un bump de versión propuesto sea compatible con tu código, ni que no introduzca regresiones. No somos responsables por fallos, tiempo de inactividad o pérdidas derivadas de un Pull Request que decidas mergear.

5. Escaneo de URL y verificación de dominio

La función de escaneo activo de URL solo puede usarse sobre dominios que hayas verificado como propios ante el Servicio. No está permitido usar esta función, ni ninguna otra del Servicio, para analizar sistemas de terceros sin autorización expresa de su propietario. Sos el único responsable de contar con esa autorización.

6. Uso aceptable

No podés usar el Servicio para:

• Escanear o atacar sistemas que no sean tuyos o sobre los que no tengas autorización.
• Intentar acceder sin autorización a la infraestructura de SoterSec o a datos de otros usuarios.
• Subir contenido malicioso con la intención de dañar el Servicio o a terceros.
• Revender o redistribuir el Servicio sin nuestro consentimiento escrito.

7. Tus datos y credenciales

Los tokens de GitHub, credenciales de registry Docker y demás secretos que proporcionás se usan exclusivamente para prestarte las funciones que los requieren (conectar tu repo, escanear imágenes privadas). Implementamos medidas técnicas razonables para protegerlos, sin perjuicio de lo cual ningún sistema es invulnerable al 100%. Ver la Política de Privacidad para más detalle.

8. Propiedad intelectual

Vos conservás todos los derechos sobre tu código, tus manifiestos de dependencias y cualquier dato que subas. SoterSec conserva todos los derechos sobre la plataforma, su código, marca y metodología de scoring.

9. Garantías y limitación de responsabilidad

El Servicio se ofrece "tal cual" ("as is"), sin garantías de ningún tipo, expresas o implícitas. En la máxima medida permitida por la ley, SoterSec no será responsable por daños indirectos, incidentales, especiales o consecuentes, ni por lucro cesante, pérdida de datos o interrupción de negocio derivados del uso del Servicio. Nuestra responsabilidad total agregada frente a vos, por cualquier causa, no excederá el monto que hayas pagado por el Servicio en los 12 meses anteriores al reclamo.

10. Terminación

Podés dejar de usar el Servicio y eliminar tu cuenta cuando quieras. Podemos suspender o cancelar tu cuenta si violás estos Términos, con aviso previo cuando sea razonablemente posible.

11. Cambios a estos Términos

Podemos actualizar estos Términos. Si el cambio es sustancial, te avisaremos por correo o dentro del Servicio antes de que entre en vigencia. El uso continuado del Servicio después de un cambio implica tu aceptación.

12. Ley aplicable

Estos Términos se rigen por las leyes de Colombia. Cualquier disputa se someterá a los jueces competentes de Colombia, salvo que la ley aplicable a tu caso disponga algo distinto de forma imperativa.

13. Contacto

Preguntas sobre estos Términos: nestcdev@gmail.com.