Términos de uso

1. Quién presta el servicio

NO-DO.DEV Technologies («NO-DO.DEV», «nosotros»), con sede en España, es el titular de no-do.dev y de las plataformas TRACEZ, GRIMZ y DEEPWIRE. La dirección para notificaciones legales y dudas sobre estos términos es contacto@no-do.dev; las licencias de GRIMZ se gestionan en licencias@no-do.dev. Facilitamos los datos registrales y de facturación completos a cualquier usuario o cliente que los solicite en esas direcciones. Los datos de identificación del prestador figuran en el aviso legal.

2. Alcance y jerarquía de documentos

Estos términos regulan el uso del sitio no-do.dev y fijan el marco común de todas nuestras plataformas. Cada plataforma publica además sus condiciones particulares dentro del propio producto: las de TRACEZ y las de GRIMZ. DEEPWIRE se presta como servicio de engagements bajo acuerdo escrito con cada cliente. Si hay conflicto, las condiciones particulares de un producto prevalecen sobre estos términos en lo que regulen expresamente, y un acuerdo firmado con NO-DO.DEV prevalece sobre ambos. La política de privacidad y la página de ética y uso responsable completan este marco.

3. Aceptación y requisitos

Al navegar por no-do.dev aceptas estos términos. Las plataformas te pedirán aceptarlos de nuevo al crear una cuenta o al contratar un plan. Para usar TRACEZ, GRIMZ o DEEPWIRE debes tener al menos 18 años y, si actúas en nombre de una organización, tener capacidad para obligarla. Si no estás de acuerdo con alguna de estas condiciones, no uses las plataformas.

4. Cuentas y licencias

Eres responsable de custodiar tus credenciales y de toda la actividad que se realice desde tu cuenta. Las cuentas y las licencias son personales: no pueden compartirse, cederse ni revenderse, salvo que el plan contratado prevea expresamente varios asientos. Activa el segundo factor de autenticación cuando la plataforma lo ofrezca y avísanos sin demora si sospechas de un acceso no autorizado.

5. Uso autorizado — GRIMZ

GRIMZ es una consola de operaciones ofensivas. Solo puede usarse contra activos que sean tuyos o para los que tengas autorización explícita, por escrito y vigente de su titular, dentro del alcance, las fechas y las reglas de enfrentamiento acordadas. Antes de cualquier acción activa debes definir ese alcance en la propia herramienta y confirmar cada acción; esos controles te ayudan, pero no sustituyen a la autorización. Usar GRIMZ fuera de un alcance autorizado está prohibido y puede constituir delito (en España, artículos 197 bis y siguientes y 264 del Código Penal). NO-DO.DEV no responde del uso que hagas de la plataforma fuera de estas condiciones.

6. Uso autorizado — TRACEZ

TRACEZ está pensado para investigación de fuentes abiertas con una base legítima: periodismo, análisis de riesgo, diligencia debida, cumplimiento normativo y apoyo a procesos legales. Eres el responsable del tratamiento de los datos personales que recopiles con la plataforma y de cumplir el RGPD y la normativa que te sea aplicable, también respecto de las personas que investigas. Está prohibido usar TRACEZ para acosar, intimidar, doxear, vigilar de forma ilegal o discriminar a personas.

7. Política de uso aceptable

En cualquiera de las plataformas queda prohibido:

• Atacar, escanear o acceder a sistemas sin autorización, o exceder la autorización recibida.
• Realizar ataques de denegación de servicio, distribuir malware o ejecutar cualquier acción diseñada para dañar sistemas o datos de terceros.
• Eludir límites de uso, cuotas, controles de autorización o mecanismos de licencia, o interferir con la seguridad o la disponibilidad de las plataformas.
• Revender, sublicenciar o dar acceso a terceros sin nuestro acuerdo por escrito.
• Descompilar, aplicar ingeniería inversa o extraer el código fuente, salvo en la medida en que la ley lo permita.
• Extraer datos de las plataformas de forma automatizada o usarlas para construir un producto competidor.
• Introducir contenido ilícito o datos que no tengas derecho a tratar.
• Usar las plataformas de un modo que incumpla las sanciones o los controles de exportación aplicables.

8. Suspensión y terminación

Podemos suspender o cerrar una cuenta si detectamos, o se nos reporta de forma verosímil, un uso contrario a estos términos, un riesgo para terceros o para las plataformas, o si lo exige un requerimiento legal. Cuando la urgencia lo permita te avisaremos antes y te daremos la oportunidad de corregir el problema; en todo caso te comunicaremos el motivo salvo que la ley lo impida. Puedes cerrar tu cuenta en cualquier momento desde la propia plataforma; tus datos se eliminan según describen las condiciones particulares de cada producto. El cierre de una cuenta por incumplimiento no da derecho a la devolución de los periodos ya pagados.

9. Planes, pagos y cancelación

Algunas funciones se ofrecen bajo suscripción de pago, procesada por Stripe; NO-DO.DEV no almacena los datos de tu tarjeta. Los precios se muestran en euros y cada plataforma indica si incluyen el IVA. Las suscripciones se renuevan automáticamente por periodos iguales hasta que las canceles. Puedes cancelar en cualquier momento desde la plataforma y conservas el acceso al plan hasta el final del periodo ya pagado. Podemos cambiar los precios avisándote con al menos 30 días de antelación; el nuevo precio se aplica en la siguiente renovación.

Si contratas como consumidor, tienes derecho a desistir del contrato en los 14 días naturales siguientes a la contratación. Al activar una suscripción solicitas expresamente que el servicio empiece de inmediato; si desistes dentro de ese plazo, abonarás la parte proporcional al servicio ya prestado. Fuera de ese supuesto no hacemos devoluciones, salvo error de facturación o cuando la ley disponga otra cosa. Los créditos de uso incluidos en un plan no se acumulan entre periodos ni se reembolsan; si una operación falla por causa imputable a la plataforma, el crédito consumido se devuelve.

10. Tus datos y tu contenido

Los casos, hallazgos, alcances, informes y demás contenido que introduces o generas en las plataformas son tuyos. Nos concedes únicamente la licencia necesaria para alojarlo, procesarlo y mostrártelo mientras prestamos el servicio. No vendemos tus datos ni los usamos para publicidad. El tratamiento de datos personales se describe en la política de privacidad y en la de cada producto. Cuando tratamos por tu cuenta datos personales de terceros, actuamos como encargado del tratamiento conforme al artículo 28 del RGPD; los clientes que lo necesiten pueden solicitarnos el acuerdo de encargo correspondiente.

11. Resultados, inteligencia artificial y evidencia

Los resultados de las plataformas son una ayuda para tu criterio profesional, no conclusiones verificadas: los rankings de exploits, las puntuaciones de riesgo y las expansiones generadas con inteligencia artificial pueden ser incompletos o erróneos. Debes verificarlos antes de actuar, publicar o tomar decisiones basadas en ellos. La evidencia firmada y las marcas de tiempo que producen las plataformas acreditan la integridad técnica de una captura, no la veracidad de su contenido ni su admisibilidad ante un tribunal o una autoridad, que dependerá de cada jurisdicción y de cómo la aportes. Nada de lo que ofrecen las plataformas constituye asesoramiento legal.

12. Estado de las plataformas y disponibilidad

TRACEZ está en beta pública; DEEPWIRE se presta como servicio bajo acuerdo escrito. Las funciones, límites y precios de TRACEZ pueden cambiar, y las marcadas como beta pueden retirarse o reiniciarse con un aviso razonable. No ofrecemos un acuerdo de nivel de servicio salvo que se pacte por escrito. Publicamos el estado de las plataformas en la página de estado y procuramos avisar de los mantenimientos programados.

13. Servicios de terceros

Las plataformas dependen de servicios de terceros: Cloudflare para la infraestructura, Stripe para los pagos, proveedores de datos y de modelos de lenguaje en TRACEZ y, en el caso de GRIMZ, una instalación de Metasploit Framework propia del usuario. No respondemos de sus interrupciones ni de los cambios en sus condiciones, y al usar las funciones que se apoyan en ellos aceptas cumplir las condiciones de esos terceros.

14. Propiedad intelectual

El software, la marca, el diseño y el contenido de no-do.dev, TRACEZ, GRIMZ y DEEPWIRE son propiedad de NO-DO.DEV o de sus licenciantes y están protegidos por la legislación de propiedad intelectual e industrial. Te concedemos una licencia limitada, no exclusiva, intransferible y revocable para usar las plataformas conforme a estos términos. Estos términos no transfieren ninguna titularidad. Si nos envías sugerencias sobre las plataformas, podemos usarlas sin obligación hacia ti.

15. Garantías, responsabilidad e indemnidad

Las plataformas se ofrecen "tal cual" y "según disponibilidad". En la medida en que la ley lo permita, no garantizamos que estén libres de errores ni que sirvan para un fin concreto, y no respondemos de daños indirectos, lucro cesante, pérdida de datos ni pérdida de negocio. Nuestra responsabilidad total frente a ti por cualquier reclamación relacionada con las plataformas se limita al importe que nos hayas pagado en los doce meses anteriores al hecho que la origine, o a 100 euros si no has pagado nada. Estas limitaciones no se aplican a los daños causados por dolo o negligencia grave, a los daños personales ni a ninguna responsabilidad que la ley no permita limitar. Si contratas como consumidor conservas todos los derechos que la ley te reconoce.

Te comprometes a mantener indemne a NO-DO.DEV frente a las reclamaciones de terceros, sanciones y gastos razonables de defensa que se deriven de un uso de las plataformas contrario a estos términos o a la ley, en particular de acciones ejecutadas con GRIMZ fuera de un alcance autorizado.

16. Cambios en estos términos

Podemos modificar estos términos cuando cambien las plataformas, el negocio o la ley. Publicaremos la nueva versión en esta página con su fecha. Si el cambio es sustancial y tienes una cuenta, te lo comunicaremos por email o dentro de la plataforma con al menos 15 días de antelación; si no estás de acuerdo, puedes cancelar antes de que entre en vigor. Seguir usando las plataformas después de esa fecha supone aceptar la nueva versión.

17. Ley aplicable y jurisdicción

Estos términos se rigen por la legislación española. Para cualquier controversia, las partes se someten a los juzgados y tribunales del domicilio de NO-DO.DEV. Si contratas como consumidor, serán competentes los juzgados de tu domicilio y podrás acudir además a los mecanismos de resolución alternativa de conflictos de consumo que te correspondan. La Comisión Europea ofrece una plataforma de resolución de litigios en línea disponible en ec.europa.eu/consumers/odr.

18. Disposiciones generales

Si alguna cláusula se declara nula, el resto seguirá en vigor. Que no ejerzamos un derecho no supone renunciar a él. No puedes ceder estos términos sin nuestro consentimiento; nosotros podemos cederlos a una entidad que suceda a NO-DO.DEV en el negocio, avisándote. Estos términos se publican en español e inglés; si hay discrepancias entre las dos versiones, prevalece la española.

19. Contacto

Notificaciones legales y dudas sobre estos términos: contacto@no-do.dev. Licencias de GRIMZ: licencias@no-do.dev. Para reportar un uso indebido o una vulnerabilidad, consulta la página de ética y uso responsable.