Términos de uso

1.Quiénes somos y aceptación

Scanfull (scanfull.dev) es operada por Smart Data Invest LLC, sociedad constituida en el estado de Delaware, Estados Unidos, con oficina en Orlando, Florida. En este texto, "Scanfull", "nosotros" y "nuestro" se refieren a Smart Data Invest LLC y al servicio; "tú" es la persona o empresa que usa el sitio.

Aceptas estos términos al usar cualquier parte del servicio: ejecutar un escaneo gratuito, comprar un plan, abrir un enlace de informe, entrar al panel de informes o contratar el Concierge. Si usas Scanfull en nombre de una empresa, declaras que tienes poderes para aceptar estos términos por ella, y "tú" pasa a incluir a esa empresa.

Para usar Scanfull debes tener al menos 18 años y capacidad legal para contratar. El servicio no está dirigido a menores de edad.

Si no estás de acuerdo con alguna parte de estos términos, no uses el servicio.

2.Qué es Scanfull — y qué no es

Scanfull es una auditoría automatizada de seguridad para sitios y aplicaciones, en especial los hechos con herramientas de IA (Lovable, Cursor, Bolt, v0 y similares). Indicas la URL pública de tu sitio; un navegador real abre ese sitio como cualquier visitante y ejecuta verificaciones en la superficie pública, observando las respuestas. El resultado es una nota de 0 a 100 y una lista de hallazgos. En las verificaciones de superficie pública no escribimos, alteramos ni borramos nada en tu sistema.

Es importante entender lo que el servicio NO es:

• No es garantía de seguridad. Una nota alta significa que no encontramos las fallas que buscamos en ese momento, no que el sitio esté libre de fallas.
• No es seguro ni póliza. El escaneo es una foto: muestra el estado del sitio en el instante en que corrió. Con cada nueva publicación, la superficie cambia, y un resultado antiguo deja de valer.
• No es dictamen jurídico ni certificación. Las referencias a OWASP y CWE son clasificaciones técnicas para orientar la corrección. El sello o indicación sobre LGPD, GDPR o privacidad es indicativo y no sustituye una evaluación jurídica ni atestigua conformidad legal.
• No es una prueba de intrusión manual. Las verificaciones son automatizadas y cubren un conjunto definido de problemas; hay tipos de falla que quedan fuera de ese conjunto.

Para correr esas verificaciones, el navegador puede solicitar rutas y endpoints públicos comunes de tu sitio (por ejemplo, URLs conocidas de API, documentación o administración) y consultar fuentes públicas sobre tu dominio, como los registros de Certificate Transparency, para descubrir subdominios. Todo eso queda en la superficie pública y es solo lectura: observamos las respuestas y nunca alteramos tu sistema.

Los prompts de corrección son sugerencias generadas para tu contexto. Antes de aplicar cualquier cambio, revísalo y pruébalo en tu entorno; tú decides qué entra en tu código.

3.Uso autorizado

Esta es la regla central del servicio: solo puedes escanear sitios que sean tuyos o para los que tengas autorización por escrito del dueño. Vale para el escaneo gratuito, para los planes pagos y para el Concierge.

Al indicar una URL o proporcionar una sesión de acceso, declaras que:

• Eres el dueño, responsable o administrador del sitio, o tienes autorización por escrito de quien lo es, y puedes presentarla si te la pedimos.
• Entiendes que acceder o probar el sistema de un tercero sin autorización puede violar leyes como el Computer Fraud and Abuse Act (CFAA) en Estados Unidos y leyes equivalentes en otros países, y que toda la responsabilidad civil y penal por esa conducta es tuya, no nuestra.
• Vas a usar el resultado solo para corregir y proteger tu propio sitio, nunca para atacar, explotar o exponer a terceros.

También está prohibido: eludir límites de uso, automatizar llamadas al servicio sin nuestro permiso, intentar interferir en la infraestructura de Scanfull, revender o relicenciar el servicio como si fuera tuyo, usar el servicio para desarrollar un producto competidor, o poner una contraseña, token o cualquier secreto dentro de una URL enviada para escanear.

Podemos rechazar, interrumpir o bloquear escaneos que parezcan violar estas reglas, sin aviso y sin reembolso cuando haya mala fe evidente. Si recibimos una queja fundamentada del dueño de un dominio o una orden legal, podemos cooperar con el reclamante y con las autoridades.

4.Acceso por enlace, sin cuenta

Scanfull no tiene registro ni contraseña. El acceso al contenido pago se hace por un enlace con un código único, mostrado en pantalla después del pago y enviado al correo indicado en el checkout. El panel "mis informes" también se abre con un enlace mágico enviado a tu correo.

Esto significa que quien tiene el enlace tiene acceso al informe. Guarda los enlaces con cuidado y compártelos solo con quien deba ver las fallas de tu sitio. Eres responsable de lo que ocurra con un enlace que reenviaste, publicaste o dejaste filtrar, y de mantener seguro el correo usado en la compra.

Si pierdes el enlace, escribe a help@scanfull.dev desde el mismo correo usado en la compra. Tras confirmar que la compra es tuya, reenviamos el acceso. Podemos invalidar y reemitir enlaces cuando haya indicios de uso indebido.

5.Planes, precios y pago

El escaneo gratuito muestra la nota y la lista de fallas. Los planes pagos abren el resto. Los precios son en dólares estadounidenses (US$), por escaneo, con pago único — no es una suscripción:

• Informe completo — US$ 49. Abre la prueba de cada falla, el prompt de corrección e incluye reprueba por 7 días.
• + Usuario — US$ 99. Todo lo del informe completo, más la auditoría del área logueada del sitio, usando una sesión temporal que tú proporcionas (ver la sección sobre la sesión de acceso).
• + Admin — US$ 199. Todo lo del plan + Usuario, más la auditoría con una sesión de administrador y el contraste de escalada de privilegios entre los dos perfiles.
• Concierge — US$ 990. Servicio hecho para ti, con alcance y forma de pago acordados aparte (ver la sección sobre el Concierge).

Si compraste un plan y quieres subir a uno mayor en el mismo escaneo, el upgrade cobra solo la diferencia entre los dos.

El monitoreo recurrente es un add-on opcional aparte — una suscripción de US$ 19/mes sobre un informe pago, y el único cobro recurrente aquí. Sus reglas están en la sección "Monitoreo recurrente".

El pago lo procesa Stripe. Scanfull no recibe ni almacena los datos de tu tarjeta. Impuestos, tasas de cambio y comisiones de tu banco o emisor de tarjeta, si las hubiera, son de tu responsabilidad. Los precios pueden cambiar; el valor que vale es el mostrado en el momento de la compra.

6.Sesión de acceso en los planes + Usuario y + Admin

Para auditar el área logueada, Scanfull necesita entrar al sitio como un usuario (o como administrador). Para eso, proporcionas una sesión temporal de tu propio navegador: la cookie o token que el sitio ya creó después de que iniciaste sesión. Nunca pedimos, y tú nunca debes enviar, tu contraseña.

La sesión que proporcionas:

• Viaja solo dentro del job del escaneo, hasta el navegador que ejecuta la auditoría.
• Es efímera: usada mientras el escaneo corre y descartada enseguida. No se guarda en base de datos, en log ni en copia de seguridad.
• Debe ser de una cuenta que controlas, en un sitio que tienes derecho a auditar. Al proporcionarla, declaras que tienes ese derecho.

Recomendamos usar una cuenta de prueba o, si usas una real, cerrar la sesión (hacer logout) después del escaneo, lo que invalida la cookie proporcionada. En las verificaciones del área logueada, el navegador ejerce las funciones disponibles a ese perfil para observar las respuestas; no borra datos a propósito, pero eres responsable de tener copia de seguridad de tu sistema antes de cualquier auditoría.

7.Concierge

En el Concierge, el equipo de Scanfull entra a tu sistema y corrige las fallas por ti. Como esto implica acceso y cambios en tu código y tu infraestructura, valen reglas adicionales:

• Solo empezamos con autorización por escrito, definiendo alcance (qué fallas, qué sistemas, qué accesos) y plazo estimado.
• Eres responsable de tener copia de seguridad completa y reciente antes de darnos acceso, y de revocar ese acceso cuando el trabajo termine.
• Entregamos las correcciones acordadas en el alcance. No prometemos "100% seguro": corregir las fallas encontradas reduce el riesgo, pero no elimina la posibilidad de otras fallas, hoy o tras nuevas publicaciones.
• Alcance, precio final, forma y condiciones de pago y reembolso del Concierge se acuerdan aparte, por correo o contrato específico, que prevalece sobre estos términos en lo que difiera.

8.Reprueba y validez de los resultados

Los planes pagos incluyen reprueba por 7 días desde la compra: corriges, corres de nuevo y ves si la falla desapareció. Pasado ese plazo, un nuevo escaneo es una nueva compra.

Todo resultado, gratuito o pago, refleja el estado del sitio en el momento en que el escaneo corrió. No actualizamos resultados antiguos automáticamente y no nos responsabilizamos por decisiones tomadas con base en un escaneo desactualizado.

9.Monitoreo recurrente

A partir de un informe pago, puedes activar el monitoreo recurrente: con la frecuencia que elijas — diaria o semanal — Scanfull vuelve a correr la misma auditoría automatizada de superficie pública en el sitio de ese informe y te envía un correo cuando aparece un hallazgo nuevo relevante respecto de la corrida anterior. Es opcional y queda desactivado hasta que lo actives.

Cómo funciona, y qué no promete:

• Tú lo controlas. Activas o desactivas el monitoreo cuando quieras, por informe, desde el panel "mis informes". Desactivarlo detiene las próximas corridas de inmediato.
• Las alertas van al correo usado en la compra y pueden llevar al informe actualizado. Señalan hallazgos nuevos; una alerta no es una declaración de que tu sitio esté seguro, y la ausencia de alerta no prueba que nada cambió.
• Cada corrida es una foto nueva, sujeta a todo lo que está en "Qué es Scanfull — y qué no es" y en "Reprueba y validez de los resultados". El monitoreo no es protección continua, no bloquea ataques y no garantiza que todo cambio sea detectado, ni detectado de inmediato. Una corrida necesita que tu sitio esté accesible en ese momento.
• La regla de uso autorizado vale para cada corrida: el monitoreo solo puede quedar activado para un sitio que es tuyo o que tienes autorización para auditar. Si eso deja de ser cierto, desactívalo.

El monitoreo recurrente es un add-on pago: una suscripción mensual de US$ 19, cobrada por Stripe, separada del informe (que es pago único). Puedes cancelarla cuando quieras desde el panel de informes; la cancelación surte efecto al fin del mes ya pagado, y el monitoreo sigue corriendo hasta entonces. Podemos pausar o limitar las corridas de monitoreo para proteger la infraestructura del servicio o cuando haya sospecha de uso indebido.

10.Reembolso

Como el pago es único y el contenido se libera al instante, no hay suscripción que cancelar. Sobre el reembolso, la regla es simple:

• Si el escaneo pago falla por culpa nuestra (error en el servicio, informe que no abre, cobro duplicado) o si no entregamos el informe, devolvemos el valor íntegro.
• Si el escaneo no se completó porque tu sitio estaba caído, bloqueó el acceso o exigió algo fuera del alcance, intentamos correrlo de nuevo; si aun así no es posible, devolvemos el valor.
• En los demás casos, las solicitudes hechas dentro de 7 días de la compra se analizan con sentido común, caso por caso. No reembolsamos solo porque el resultado "no encontró fallas" o porque la nota fue distinta de la esperada: el servicio entregado es la auditoría, no un resultado específico.
• Concierge: según el acuerdo específico de ese trabajo.

Las solicitudes de reembolso se hacen por correo, a help@scanfull.dev, desde el correo de la compra. El reembolso se hace por Stripe, al mismo medio de pago; el plazo para que aparezca en tu estado de cuenta depende de tu banco. Los derechos de reembolso que la ley de tu país garantiza al consumidor y que no pueden renunciarse quedan preservados.

11.Divulgación responsable

A veces, al correr un escaneo autorizado, encontramos algo que afecta a un tercero, o recibimos un aviso de alguien sobre un sitio que no es suyo. Nuestra política en esos casos: avisamos que la falla existe, nunca dónde está ni cómo explotarla. El detalle técnico solo va a quien pruebe ser el dueño del dominio.

Al usar Scanfull, te comprometes a actuar de la misma forma con lo que descubras sobre sistemas que no son tuyos.

12.Propiedad intelectual

El software de Scanfull, el método de auditoría, los textos, la marca y el formato de los informes pertenecen a Smart Data Invest LLC o están licenciados a ella. Recibes una licencia limitada, no exclusiva e intransferible para usar el informe de tu escaneo internamente y con quien trabaje en la corrección de tu sitio. No puedes revender el informe, republicarlo como producto propio, ni usar el servicio o su contenido para crear un servicio competidor.

Tu sitio, tu código y tus datos siguen siendo tuyos. Los prompts de corrección entregados en el informe pueden usarse libremente en tu proyecto.

Podemos usar datos agregados y anonimizados de los escaneos (por ejemplo, "x% de los sitios hechos con determinada herramienta exponen tal falla") para mejorar el servicio y publicar estadísticas, sin identificarte a ti ni a tu sitio.

Si nos envías sugerencias o comentarios sobre el servicio, podemos usarlos libremente, sin obligación de pago ni crédito.

13.Sin garantías ("como está")

En la máxima medida permitida por la ley, Scanfull se ofrece "como está" y "según disponibilidad", sin garantías de ningún tipo, expresas o implícitas, incluidas las garantías implícitas de comercialización, adecuación a un fin específico, no infracción y las que deriven de prácticas del mercado.

Trabajamos con el cuidado que se espera de un servicio profesional, pero no garantizamos que el servicio encuentre todas las fallas, que esté disponible sin interrupciones o errores, que los resultados sean precisos o completos, ni que tu sitio esté seguro después de las correcciones.

14.Limitación de responsabilidad

En la máxima medida permitida por la ley, Smart Data Invest LLC, sus socios, administradores, colaboradores y proveedores no responden por daños indirectos, incidentales, especiales, consecuentes o punitivos, ni por lucro cesante, pérdida de ingresos, de datos, de reputación o de oportunidad, derivados del uso o de la imposibilidad de uso del servicio, aunque se nos haya avisado de la posibilidad de esos daños. Esto incluye, por ejemplo:

• Incidentes de seguridad, intrusiones, filtraciones o perjuicios en tu sitio, antes o después del escaneo, incluso por fallas que el escaneo no detectó.
• Efectos de correcciones que aplicaste, o dejaste de aplicar, con base en el informe.
• Uso indebido del servicio por tu parte, como escaneos de sitios de terceros sin autorización.
• Indisponibilidad temporal del servicio o de proveedores de infraestructura y pago.

En la máxima medida permitida por la ley, nuestra responsabilidad total, sumada, por cualquier reclamación ligada al servicio queda limitada al valor que pagaste a Scanfull en los 12 meses anteriores al hecho que dio origen a la reclamación. Si no pagaste nada en ese período, el límite es de US$ 50.

Algunas jurisdicciones no permiten excluir ciertas garantías o limitar ciertos daños. En esos casos, las exclusiones y limitaciones anteriores valen solo en la medida en que la ley lo permita, y los derechos imperativos que la ley de tu país garantiza al consumidor quedan preservados.

15.Indemnización

Aceptas defender, indemnizar y eximir a Smart Data Invest LLC, sus socios, administradores, colaboradores y proveedores de cualquier reclamación, pérdida, daño, costo o gasto (incluidos honorarios de abogados razonables) que derive de: (a) un escaneo o una sesión de acceso que proporcionaste sin tener el derecho de hacerlo; (b) tu incumplimiento de estos términos o de cualquier ley; (c) contenido, sitios o sistemas que sometiste al servicio; o (d) una disputa entre tú y un tercero sobre el sitio auditado.

16.Cambios en estos términos

Podemos actualizar estos términos para reflejar cambios en el servicio, en la ley o en la forma en que trabajamos. La fecha en la parte superior indica la versión vigente. Los cambios relevantes se anunciarán en el sitio y, cuando tengamos tu correo de una compra, por correo. Seguir usando el servicio después del cambio significa aceptar la nueva versión; para las compras ya hechas, valen los términos vigentes en la fecha de la compra.

También podemos cambiar, suspender o cerrar el servicio, en todo o en parte, en cualquier momento. Si eso afecta un escaneo pago aún no entregado, devolvemos el valor.

17.Ley aplicable y foro

Estos términos se rigen por las leyes del estado de Delaware, Estados Unidos (estado de constitución de Smart Data Invest LLC), y por las leyes federales estadounidenses aplicables, sin considerar reglas de conflicto de leyes. La Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías no se aplica.

Cualquier disputa que no logremos resolver por correo se someterá a los tribunales estatales o federales ubicados en Orlando, Florida, Estados Unidos (donde está nuestra oficina), y aceptas la jurisdicción personal de esos tribunales.

Salvedad importante: si usas Scanfull como consumidor y la ley del país donde vives garantiza derechos que no pueden dejarse de lado por contrato, como el de acudir a la justicia de tu domicilio o de invocar normas de protección al consumidor, esos derechos quedan preservados y nada en estos términos los retira. Si alguna cláusula se considera inválida, las demás siguen vigentes.

Antes de cualquier medida formal, te pedimos que hables con nosotros: la mayor parte de los problemas se resuelve por correo.

18.Contacto

Dudas, solicitudes de reembolso, reenvío de enlace, denuncia de uso indebido o cualquier otra cuestión sobre estos términos: help@scanfull.dev. Smart Data Invest LLC · 7345 W Sand Lake Rd, STE 210, Orlando, FL 32819, EE. UU.