Reglas del servicio, responsabilidad de las partes y limitaciones para el uso de la plataforma Crakka.
Crakka ofrece servicios de penetration testing y auditoría de seguridad informática para empresas en Argentina. El acceso a la plataforma y la transmisión de informes técnicos se realiza a través de un portal seguro.
El cliente reconoce que los servicios se prestan bajo un modelo B2B y que el uso de la plataforma está destinado exclusivamente a fines profesionales de ciberseguridad.
El cliente se compromete a proporcionar información veraz y completa sobre la infraestructura a auditar. Es responsable de obtener las autorizaciones necesarias para realizar las pruebas de vulnerabilidad.
No está permitido utilizar los informes o resultados para fines distintos a la mejora de la seguridad de la propia organización. Cualquier uso indebido será responsabilidad exclusiva del cliente.
Crakka se obliga a ejecutar las auditorías con la diligencia y profesionalismo propios de la industria, siguiendo metodologías reconocidas como OWASP, NIST o PTES. Los informes entregados reflejan el estado de la infraestructura al momento de la prueba.
No se garantiza la detección de todas las vulnerabilidades existentes, dado que el entorno de seguridad es dinámico. La responsabilidad de Crakka se limita al valor del servicio contratado, salvo dolo o culpa grave.
En ningún caso Crakka será responsable por daños indirectos, pérdida de datos, interrupción del negocio o lucro cesante derivados del uso de los informes o de la imposibilidad de acceso a la plataforma.
El cliente asume el riesgo de que las pruebas de penetración puedan afectar temporalmente la disponibilidad de los sistemas auditados. Crakka tomará todas las precauciones razonables para minimizar dicho impacto.
Los informes, metodologías y herramientas desarrolladas por Crakka son de su propiedad intelectual. El cliente recibe una licencia de uso limitada para los fines del servicio contratado.
Toda la información compartida durante la auditoría se considera confidencial. Crakka implementa medidas técnicas y organizativas para proteger los datos, de acuerdo con la legislación argentina de protección de datos personales.
El servicio se presta por el período acordado en la orden de trabajo. Cualquiera de las partes puede rescindir el contrato por incumplimiento grave, previa notificación por escrito con 15 días de antelación.
Al finalizar la relación, Crakka entregará los informes finales y eliminará los datos del cliente de sus sistemas activos, salvo obligación legal de retención.
Crakka se reserva el derecho de modificar estos términos en cualquier momento. Los cambios serán notificados a los clientes activos con al menos 30 días de antelación.
El uso continuado de la plataforma después de la entrada en vigor de las modificaciones implica la aceptación de las mismas.
Para consultas sobre estos términos o para ejercer derechos legales, el cliente puede contactar a Crakka a través de los siguientes canales:
Estos términos se rigen por la legislación de la República Argentina. Cualquier controversia será sometida a los tribunales ordinarios de la Ciudad Autónoma de Buenos Aires.