Las reglas del juego, escritas para ser leídas.

El acuerdo

Al crear una cuenta o usar PulsVault, usted acepta estos términos. Si los acepta en nombre de una empresa, una familia o un equipo, confirma que tiene autoridad para obligar a esa organización, y "usted" se refiere tanto a usted como a ella.

Estos términos funcionan junto con nuestra Política de privacidad y nuestra Política de cookies. Si no está de acuerdo con ellos, no utilice el servicio.

Requisitos y cuentas

Debe tener al menos 13 años para tener una cuenta y al menos 18 para contratar un plan de pago. Un adulto que asuma la responsabilidad de esa cuenta puede añadir a una familia u organización a un miembro menor de 18 años.

• Facilite datos de registro exactos y mantenga actualizada su dirección de correo electrónico: es la vía por la que nos ponemos en contacto con usted sobre seguridad.
• Una cuenta por persona. No comparta sus credenciales; utilice en su lugar nuestras funciones para compartir, que están diseñadas para ello.
• Usted es responsable de todo lo que se haga a través de su cuenta, salvo cuando la culpa sea nuestra.
• Avísenos sin demora en security@pulsvault.com si sospecha de un acceso no autorizado.

Sus claves, su responsabilidad

PulsVault es de conocimiento cero. Sus claves se generan y se conservan en su dispositivo, y nosotros almacenamos solo sus formas cifradas. Eso es lo que hace inútil para un atacante una brecha en nuestros servidores, y es la misma propiedad que hace definitiva la pérdida de las claves.

Usted se compromete a:

• Elegir una contraseña maestra robusta y única, y no reutilizarla nunca en otro sitio.
• Guardar su clave de recuperación en un lugar seguro y sin conexión, antes de necesitarla.
• Mantener seguras las exportaciones: una exportación que usted descifra es texto plano en cuanto sale de la aplicación.
• Revisar periódicamente sus dispositivos de confianza y sus sesiones activas, y revocar los que no reconozca.

Planes y facturación

Nuestro plan gratuito es gratuito, sin límite de tiempo y sin necesidad de tarjeta. Los planes de pago se facturan por adelantado según el ciclo que elija (mensual o anual) y se renuevan automáticamente hasta que los cancele. Los precios se muestran en la página de precios y no incluyen impuestos, salvo que se indique lo contrario.

• Cancelación: cancele en cualquier momento desde su configuración de facturación. Conserva las funciones de pago hasta el final del periodo que ya haya pagado.
• Mejoras y reducciones de plan: surten efecto de inmediato, y la diferencia se prorratea en su próxima factura.
• Pagos fallidos: lo reintentamos y le enviamos un correo electrónico. Si el pago no se completa, el plan finaliza.
• Cuando un plan finaliza: ya sea una prueba o un plan de pago, su cuenta pasa a solo lectura durante 14 días para que pueda exportar sus datos, y después se bloquea. Una cuenta que permanece bloqueada durante 90 días se elimina tras una cuenta atrás adicional de 14 días, a menos que se suscriba. Le enviamos un correo electrónico 30, 7 y 1 días antes de que se borre, y contratar un plan en cualquier momento anterior cancela la eliminación. Mientras está bloqueada, puede contratar un plan o eliminar usted mismo la cuenta; el propietario de una organización elimina la organización, lo que cierra todas las cuentas que contiene.
• Cambios de precio: le avisamos con al menos 30 días de antelación antes de una renovación a un nuevo precio, y usted puede cancelar antes.
• Reembolsos: fuera de un derecho legal de desistimiento, los cargos no son reembolsables, pero hable con nosotros si algo salió mal.

Uso aceptable

Como no podemos leer su bóveda, controlamos el comportamiento y no el contenido. Usted se compromete a no:

• Usar PulsVault para nada ilícito, ni para almacenar material que no tenga derecho a conservar.
• Intentar vulnerar, sondear o sobrecargar el servicio, ni eludir los límites de frecuencia, los límites del plan o las comprobaciones de autorización.
• Aplicar ingeniería inversa al servicio, salvo cuando ese derecho no pueda excluirse legalmente.
• Revender el servicio ni ofrecerlo con marca blanca sin un acuerdo escrito con nosotros.
• Usar un acceso automatizado al margen de nuestras API documentadas, ni extraer datos del servicio mediante scraping.
• Enviar invitaciones no solicitadas ni usar enlaces seguros para distribuir spam o malware.

La investigación de seguridad de buena fe es bienvenida. Comunique sus hallazgos de forma privada, no acceda a los datos de otras personas y no degrade el servicio para nadie más.

Secretos DevOps y claves de API

El acceso de máquina utiliza claves de API que incorporan una política de autorización explícita: qué acciones permiten, qué rutas pueden tocar y a qué proyecto están fijadas. Las claves se muestran una sola vez, al crearlas, y nosotros almacenamos únicamente un hash. Trátelas como credenciales de producción:

• Limite cada clave a la política más estrecha que cumpla su función, y asigne a cada pipeline la suya propia.
• No suba nunca una clave a un repositorio ni la pegue en un registro; si lo hace, rótela de inmediato.
• Usted es responsable de las acciones realizadas con una clave válida, incluidas las de sus sistemas de CI.
• La revocación de una clave surte efecto en las nuevas solicitudes; si cree que una clave se filtró, rote también los secretos subyacentes.

Se aplican cuotas de uso razonable al tráfico de la API. Nos pondremos en contacto con usted antes de restringir nada, salvo que el tráfico esté amenazando el servicio para otros.

Uso compartido y organizaciones

Cuando comparte una bóveda o un elemento, vuelve a envolver su clave para el destinatario en su dispositivo. Compartir concede un nivel de acceso; el nivel más alto asignable mediante el uso compartido es Gestor, y la propiedad nunca se transfiere solo por compartir.

• Revocar el acceso detiene los accesos futuros y rota la clave correspondiente, pero no puede recuperar lo que un destinatario ya leyó o copió.
• Un enlace seguro puede usarlo quien lo tenga, así que envíelo por un canal de confianza y establezca una caducidad.
• Los propietarios y administradores de una organización controlan los miembros, los roles y las políticas de su organización, y pueden eliminar miembros.
• Abandonar una organización o ser eliminado de ella pone fin al acceso a las bóvedas compartidas de esa organización; su bóveda personal sigue siendo suya.

Disponibilidad y soporte

Nos esforzamos por mantener PulsVault disponible, pero no prometemos un servicio ininterrumpido en el plan gratuito, y los compromisos de nivel de servicio de los planes de pago son los que figuren en su plan o en su formulario de pedido. Programamos el mantenimiento para minimizar las molestias y anunciamos con antelación las ventanas importantes.

Las funciones pueden cambiar. Añadimos, mejoramos y ocasionalmente retiramos funcionalidades; cuando retiramos algo relevante, damos un aviso razonable y, cuando es posible, una vía de migración.

Su contenido

Sus datos son suyos. No reclamamos ninguna propiedad sobre ellos, y nos concedemos únicamente la licencia limitada necesaria para almacenar, transmitir y respaldar texto cifrado de modo que el servicio pueda funcionar. Esa licencia termina cuando usted elimina los datos o cierra su cuenta.

Puede exportar su bóveda en cualquier momento. Como la exportación descifra en su dispositivo, un archivo exportado es responsabilidad suya desde el momento en que se escribe.

Nuestra propiedad intelectual

El software, la marca y la documentación de PulsVault nos pertenecen a nosotros y a nuestros licenciantes. Estos términos le otorgan un derecho limitado, no exclusivo e intransferible a usar el servicio mientras su cuenta esté en regla, pero no un derecho sobre nuestro código, nuestras marcas o nuestro diseño.

Si nos envía comentarios o ideas de funciones, podemos usarlos sin obligación ni pago. Los agradecemos en cualquier caso.

Suspensión y cancelación

Puede cerrar su cuenta en cualquier momento desde su configuración. Podemos suspender o dar de baja una cuenta que incumpla estos términos, sobre la que estemos legalmente obligados a actuar o que se utilice de un modo que ponga en peligro a otros usuarios o al servicio.

Salvo que la ley o una investigación en curso lo impidan, avisamos primero y damos la oportunidad de corregir el problema. Tras la baja, eliminamos sus datos según el calendario establecido en la Política de privacidad. Exporte todo lo que quiera conservar antes de cerrar una cuenta.

Exención de garantías

El servicio se presta "tal cual" y "según disponibilidad". En la mayor medida que permita la ley, rechazamos las garantías implícitas de comerciabilidad, de idoneidad para un fin determinado y de no infracción.

No garantizamos que el servicio esté libre de errores, que cumpla todos los requisitos ni que los datos almacenados puedan recuperarse si usted pierde sus claves. Nada de lo aquí dispuesto limita los derechos que le asisten como consumidor y que no pueden excluirse legalmente.

Limitación de responsabilidad

En la medida en que la ley lo permita, ninguna de las partes es responsable de pérdidas indirectas, incidentales, especiales o consecuentes, ni del lucro cesante, los ingresos perdidos, la pérdida de clientela o de datos, sea cual sea su causa.

Nuestra responsabilidad total derivada del servicio o relacionada con él en cualquier periodo de 12 meses se limita al mayor de los siguientes importes: lo que usted nos haya pagado en ese periodo o 50 euros. Estos límites no se aplican a la responsabilidad por muerte o lesiones personales causadas por negligencia, por fraude, ni a ninguna otra responsabilidad que la ley no permita limitar.

Cambios en estos términos

Podemos actualizar estos términos a medida que evolucionan el producto y la ley. Ante cambios sustanciales, avisamos con al menos 30 días de antelación por correo electrónico o en la consola. Seguir usando PulsVault después de que un cambio surta efecto significa que acepta los nuevos términos; si prefiere no hacerlo, puede cancelar y exportar antes sus datos.

Legislación aplicable

Estos términos se rigen por las leyes de la jurisdicción en la que está establecida PulsVault, y los tribunales de esa jurisdicción tienen competencia no exclusiva sobre las controversias. Si usted es consumidor, conserva la protección de las leyes imperativas de su país de residencia y puede interponer acciones allí.

Si alguna disposición resulta inaplicable, el resto permanece en vigor. El hecho de que no hagamos valer una disposición no supone una renuncia a ella.

Contacte con nosotros

Preguntas sobre estos términos: legal@pulsvault.com. Para consultas comerciales y sobre planes, escriba a leads@pulsvault.com o utilice nuestro formulario de ventas.