Términos de uso de Backdoor

Estos términos rigen el uso de Backdoor: el sitio backdoor.lat, la app (app.backdoor.lat), su API (api.backdoor.lat) y los análisis que hacen sus agentes. Están escritos para que se entiendan; si algo no queda claro, escríbenos a contacto@backdoor.lat.

Vigente desde el 2 de noviembre de 2026.

• Solo lo que puedes probar

  Backdoor ataca sistemas como lo haría un atacante. Solo puedes pedir que analicemos sistemas tuyos o que tengas autorización expresa para probar.

• Hallazgos para corregir

  Los hallazgos y su evidencia sirven para corregir vulnerabilidades, nunca para explotarlas.

• Sin garantía absoluta

  Un análisis reduce el riesgo, pero no garantiza encontrar todas las vulnerabilidades ni que un sistema sea seguro.

• Tus datos

  Cómo tratamos los datos personales está en la política de privacidad, que forma parte de estos términos.

Backdoor («Backdoor», «nosotros») opera el servicio. Al usarlo aceptas estos términos y la política de privacidad (backdoor.lat/privacidad). Si no estás de acuerdo, no uses Backdoor.

Si los aceptas en nombre de una empresa u otra organización, declaras que tienes facultades para obligarla, y «tú» incluye a esa organización.

Si tu organización firmó con Backdoor una propuesta, orden de compra u otro contrato, ese documento prevalece sobre estos términos en lo que se contradigan.

Backdoor despliega agentes de inteligencia artificial que analizan software como lo haría un atacante, para encontrar vulnerabilidades antes de que alguien las explote. Incluye:

• Análisis

  Revisiones de los dominios y sistemas autorizados, desde la app o como evaluación inicial pedida en backdoor.lat.

• Hallazgos y seguimiento

  Hallazgos con su severidad y evidencia, avisos, un gestor de tickets y conversaciones con los agentes.

• Integraciones

  Conexiones opcionales con herramientas de tu equipo, como GitHub o Jira.

Backdoor no presta asesoría legal ni certifica el cumplimiento de normas. Sus resultados no reemplazan una auditoría o certificación formal cuando la ley o un contrato la exige.

Este es el punto más importante. Atacar un sistema sin autorización puede ser un delito: en Chile, por ejemplo, según la Ley 21.459 de delitos informáticos.

• Solo sistemas autorizados

  Solo puedes pedir análisis de sistemas de tu propiedad o de la organización que representas, o para los que tengas autorización expresa y por escrito de su dueño.

• Tu declaración

  Cada vez que pides un análisis declaras que tienes esa autorización y que el alcance que indicas es correcto. En la app, la organización además verifica su dominio; sin cuenta, quien pide el análisis lo declara con su nombre y su correo.

• Quienes alojan tus sistemas

  Si tus sistemas corren en servicios de terceros (nube, hosting, CDN o firewall), te corresponde cumplir sus reglas para pruebas de seguridad y avisarles cuando lo exijan.

• Podemos negarnos

  Podemos rechazar, pausar o detener cualquier análisis si creemos razonablemente que no está autorizado, que excede el alcance o que puede causar daño, y pedirte que acredites la autorización.

Si pides un análisis sin la autorización necesaria, la responsabilidad es tuya (ver «Indemnidad»).

Un análisis simula un ataque real. Aunque los agentes están diseñados para no dañar los sistemas, las pruebas pueden generar tráfico, alertas, carga, errores, registros en formularios o bloqueos de cuentas.

Tú eliges qué se analiza y con qué nivel. Te recomendamos tener respaldos, avisar a tu equipo y a tus proveedores cuando corresponda, y empezar por ambientes que no sean de producción.

Si un análisis afecta un sistema, escríbenos de inmediato a contacto@backdoor.lat para detenerlo.

Los hallazgos, resúmenes, severidades y recomendaciones los generan modelos de inteligencia artificial. Pueden incluir falsos positivos, omitir vulnerabilidades o estar equivocados aunque parezcan seguros. Revísalos antes de actuar: tú decides qué hacer con ellos.

Usamos proveedores de IA solo para hacer los análisis. No usamos tus datos ni los de tus sistemas para entrenar modelos.

La evidencia de un hallazgo puede incluir contraseñas, tokens, llaves o datos personales expuestos en tus sistemas. Solo puedes usarla para corregir la vulnerabilidad y proteger tus sistemas.

No puedes usarla para entrar a sistemas, cuentas o datos que no son tuyos o que no estás autorizado a usar. Si una credencial expuesta es de un tercero, cámbiala o avísale; no la uses.

Tratamos tus hallazgos como información confidencial: no los publicamos ni los compartimos con terceros, salvo con los proveedores que operan el servicio según la política de privacidad, con las herramientas que tú conectas, o cuando la ley lo exige.

• Edad y capacidad

  Debes tener al menos 18 años y capacidad legal para aceptar estos términos.

• Datos correctos

  Los datos de tu cuenta deben ser verdaderos y estar al día.

• Tus credenciales

  Cuida tu contraseña y activa la verificación en dos pasos. Eres responsable de lo que se haga desde tu cuenta; si alguien entra sin permiso, avísanos de inmediato a contacto@backdoor.lat.

• Organizaciones

  Cuando una cuenta pertenece a una organización, la organización es el cliente. Sus propietarios y admins invitan personas, asignan roles y pueden quitar el acceso, y responden por que quienes invitan cumplan estos términos.

• Soporte

  Para darte soporte, personas de Backdoor pueden entrar a tu organización por un tiempo acotado, con verificación en dos pasos y dejando registro del motivo.

Si conectas herramientas de terceros, como GitHub o Jira, autorizas a Backdoor a actuar en ellas según lo que configures: por ejemplo, leer issues o crear un issue desde un ticket.

Cada herramienta se rige además por sus propios términos y su política de privacidad. No respondemos por su disponibilidad ni por lo que hacen con lo que les enviamos a pedido tuyo. Tú decides quién tiene acceso a lo que conectas, y puedes desconectarlas cuando quieras desde Plugins.

Mientras cumplas estos términos, te damos una licencia no exclusiva, intransferible y revocable para usar Backdoor en tu organización. No puedes:

• Atacar sin autorización

  Usar Backdoor contra sistemas que no estás autorizado a probar, o para dañar, extorsionar o perjudicar a terceros.

• Explotar lo encontrado

  Usar los hallazgos para entrar, extraer datos o mantener acceso en sistemas ajenos.

• Atacar a Backdoor

  Intentar entrar sin permiso a Backdoor, a su API o a las cuentas de otros clientes, o eludir sus límites de uso. Si encuentras una vulnerabilidad en Backdoor, repórtala a contacto@backdoor.lat en vez de explotarla.

• Copiar o revender

  Copiar, descompilar o hacer ingeniería inversa del servicio, o revenderlo o sublicenciarlo sin un acuerdo escrito con nosotros.

• Infringir la ley

  Usar el servicio de una forma que infrinja la ley o derechos de terceros.

Lo que subes o generas en Backdoor (tus dominios, hallazgos, tickets y conversaciones) sigue siendo tuyo. Nos das permiso para guardarlo, procesarlo y mostrarlo solo en la medida necesaria para prestar, proteger y mejorar el servicio y para cumplir la ley.

Cuando analizamos tus sistemas, tratamos los datos personales que aparezcan en ellos por tu cuenta y según tus instrucciones. Te corresponde contar con una base legal para que los analicemos.

Si nos escribes por el formulario de contacto o por correo, usamos lo que nos envías para responderte. El detalle de todo esto está en la política de privacidad.

Aplicamos medidas razonables para proteger el servicio y tus datos, descritas en la política de privacidad. Ningún sistema es completamente seguro: si un incidente afecta tus datos, te avisaremos según la ley y esa política.

La evaluación inicial gratuita y las funciones marcadas como beta o «Próximamente» se entregan tal como están, sin compromiso de disponibilidad, y podemos cambiarlas o terminarlas en cualquier momento.

Los planes pagados, sus precios, plazos y forma de pago se acuerdan en la propuesta u orden de compra que aceptas. Si cambiamos los precios, el cambio rige desde el período siguiente y te avisamos antes. Si no se paga lo acordado, podemos suspender el servicio después de avisarte.

Podemos cambiar, suspender o dejar de ofrecer partes del servicio, por ejemplo para mantener la seguridad, cumplir la ley, evitar abusos o mejorarlo. No garantizamos que esté disponible siempre ni sin errores. Si dejamos de ofrecer algo que pagaste, te avisaremos con anticipación razonable.

Backdoor, sus agentes, su software, su metodología, sus formatos de reporte y su marca son nuestros o de nuestros licenciantes. Estos términos no te transfieren ninguno de esos derechos.

Puedes usar los reportes y resultados generados para tu organización dentro de ella, y compartirlos con tus proveedores o auditores para corregir y demostrar lo corregido.

Si nos das sugerencias o comentarios, podemos usarlos libremente, sin obligación hacia ti. También podemos usar datos agregados y anónimos sobre el uso del servicio, que no identifican a nadie, para operarlo y mejorarlo.

• Por tu parte

  Puedes dejar de usar Backdoor cuando quieras y borrar tu cuenta desde la app. Si tienes un plan pagado, el término sigue lo acordado en tu propuesta.

• Por la nuestra

  Podemos suspender o terminar tu acceso si incumples estos términos, pides análisis sin autorización, no pagas lo acordado o tu uso pone en riesgo a otros. Salvo urgencia o riesgo de seguridad, te avisaremos antes.

• Qué pasa después

  Termina tu licencia, y conservamos o borramos los datos según la política de privacidad. Siguen vigentes las cláusulas que por su naturaleza deben seguirlo, como la autorización, la confidencialidad, la responsabilidad, la indemnidad y la ley aplicable.

En la medida que la ley lo permita, Backdoor se entrega «tal como está» y «según disponibilidad», sin garantías de ningún tipo. En particular, no garantizamos que un análisis encuentre todas las vulnerabilidades, que un resultado sea exacto ni que un sistema sin hallazgos sea seguro.

Salvo dolo o culpa grave, y en la medida que la ley lo permita, Backdoor no responde por daños indirectos, lucro cesante, pérdida de datos o de oportunidades de negocio, ni por daño a la reputación. Tampoco responde por los efectos de un análisis hecho dentro del alcance que autorizaste, por los análisis pedidos sin autorización, por las decisiones que tomes a partir de resultados generados con IA, ni por lo que hagan terceros, incluidas las herramientas que conectas y quienes alojan tus sistemas.

Con esos mismos límites, nuestra responsabilidad total por cualquier reclamo relacionado con el servicio no supera el mayor de estos montos: lo que nos pagaste en los 12 meses anteriores al hecho que lo origina, o el equivalente a 100 dólares de Estados Unidos.

No respondemos por demoras o incumplimientos causados por caso fortuito o fuerza mayor, como desastres naturales, cortes de energía o de internet, fallas de proveedores de nube o actos de autoridad. Haremos lo razonable para restablecer el servicio.

Te comprometes a mantener indemne a Backdoor, y a sus socios, trabajadores y proveedores, frente a reclamos, multas, daños y gastos (incluidos honorarios razonables de abogados) que se originen en: un análisis que pediste sin la autorización necesaria o fuera del alcance autorizado; los datos que nos entregas; el uso que das a los hallazgos; o tu incumplimiento de estos términos o de la ley.

Estos términos se rigen por las leyes de Chile.

Antes de iniciar un reclamo, escríbenos a contacto@backdoor.lat describiendo el problema: intentaremos resolverlo de buena fe dentro de 30 días. Si no se resuelve, la disputa se somete a los tribunales ordinarios de justicia de Santiago de Chile.

Nada de esto limita los derechos irrenunciables que te den las leyes de protección al consumidor o de datos personales.

Podemos actualizar estos términos. Publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, te avisaremos por correo o en la app antes de que rija. Si sigues usando Backdoor después de esa fecha, aceptas la nueva versión.

• Acuerdo completo

  Estos términos, la política de privacidad y, si existe, la propuesta firmada con tu organización forman el acuerdo completo sobre el servicio.

• Divisibilidad

  Si una cláusula resulta inválida, el resto sigue vigente.

• Cesión

  No puedes ceder estos términos sin nuestro consentimiento. Nosotros podemos cederlos en una fusión, adquisición o venta de activos.

• Sin renuncia

  Que no exijamos una cláusula en un momento dado no significa que renunciemos a ella.

• Comunicaciones electrónicas

  Aceptas recibir avisos por correo o en la app, y que aceptar estos términos en línea tiene el mismo valor que una firma.

Para preguntas sobre estos términos, escríbenos a contacto@backdoor.lat.