Términos de uso — comprobación de exposición
1. Ámbito de aplicación
Estos términos regulan el uso de la herramienta gratuita de comprobación de exposición que se ofrece en este sitio web («la comprobación»). No regulan ningún servicio de pago, que se acuerda por separado y por escrito. Al utilizar la comprobación, usted acepta estos términos. Si no los acepta, no utilice la comprobación.
2. Uso autorizado únicamente
La comprobación solo puede utilizarse únicamente contra un dominio que sea de su titularidad o que usted esté expresamente autorizado, por escrito, a evaluar. Al ejecutar una comprobación, usted confirma y garantiza que así es. Utilizarla contra cualquier otro objetivo puede constituir un acceso no autorizado a sistemas de información, o una interferencia con ellos, conforme a la legislación aplicable (incluidos los §202a–202c del Código Penal alemán (StGB) en Alemania y disposiciones equivalentes en otros lugares), y está estrictamente prohibido. Usted es el único responsable de garantizar que su uso sea lícito y esté autorizado.
3. Qué hace —y qué no hace— la comprobación
La comprobación lee únicamente información públicamente disponible: registros de Certificate Transparency, registros DNS públicos e información de versión que los servidores revelan a cualquier visitante no autenticado. No escanea puertos, no realiza ataques de fuerza bruta sobre nombres de host, no elude ni pone a prueba la autenticación, no envía cargas útiles de ataque o explotación, ni intenta acceder a datos protegidos. Realiza un reducido número de peticiones GET ordinarias y no autenticadas a puntos de acceso públicos bien conocidos de una lista blanca fija de aplicaciones de negocio autoalojadas, y lee el propio banner del servidor web.
La comprobación no es un test de penetración, una auditoría de seguridad ni una evaluación de vulnerabilidades en el sentido de dichos términos, y no debe considerarse como tal.
4. Sin garantía de exactitud (hallazgos condicionales)
Los resultados son meramente informativos y se obtienen comparando una versión autodeclarada con datos de vulnerabilidades publicados. Una versión mostrada como «afectada» no constituye prueba de una vulnerabilidad real y explotable: una corrección retroportada (backport), un parche del fabricante que no modifica la versión reportada, restricciones de red, una función deshabilitada u otras mitigaciones pueden haberla resuelto ya. A la inversa, la ausencia de un hallazgo no garantiza que un sistema sea seguro: la comprobación solo ve lo que un servidor revela voluntariamente y únicamente las aplicaciones de su lista blanca. Por tanto, todo hallazgo es condicional («salvo que ya esté parcheado o mitigado de otro modo»). La comprobación es un punto de partida para una conversación, no un veredicto.
5. Sin almacenamiento de resultados de terceros
No conservamos los resultados de las comprobaciones realizadas contra dominios de terceros. Los resultados se calculan y se le muestran, y a continuación se descartan. No construimos ni mantenemos una base de datos de exposición de terceros. Véase la política de privacidad.
6. Uso aceptable y límites de frecuencia
Se prohíbe el uso automatizado, masivo, mediante scripts o abusivo. No se admite la introducción de direcciones IP en bruto ni de rangos de red. Podemos limitar la frecuencia, restringir o bloquear cualquier uso que parezca automatizado, abusivo o dirigido contra sistemas sin autorización, y podemos retirar o modificar la comprobación en cualquier momento sin previo aviso.
7. Responsabilidad
La comprobación se ofrece de forma gratuita, «tal cual» y «según disponibilidad», sin garantía alguna de exactitud, integridad, disponibilidad o idoneidad para un fin determinado, en la máxima medida permitida por la ley. En la medida permitida por la ley, no respondemos de las decisiones adoptadas, ni de las acciones u omisiones llevadas a cabo, sobre la base de sus resultados, ni de ningún daño indirecto o consecuente. Nada en estos términos limita la responsabilidad que no pueda limitarse conforme a la ley (incluida la responsabilidad por dolo, culpa grave, lesiones a la vida, el cuerpo o la salud, o las normas imperativas de protección de los consumidores y de responsabilidad por productos).
8. Legislación aplicable
Estos términos se rigen por la legislación española, sin perjuicio de las normas imperativas de protección de los consumidores de su país de residencia.
Última actualización: 11 de octubre de 2026.