Términos de Uso

Estos Términos de Uso regulan la relación contractual entre pwndr («nosotros») y cualquier persona física o jurídica («Usuario», «tú») que acceda o utilice la plataforma pwndr, disponible en pwndr.io.

El acceso y uso del servicio implica la aceptación plena y sin reservas de estos Términos. Si no estás de acuerdo con alguna disposición, debes abstenerte de utilizar el servicio.

pwndr es una plataforma de inteligencia de amenazas que permite a usuarios y organizaciones consultar si credenciales asociadas a sus dominios han sido expuestas en fuentes públicas de la dark web, foros underground, canales de Telegram de cibercrimen y sitios de filtración (paste sites).

El servicio incluye:

• Consulta gratuita del número de credenciales expuestas asociadas a un dominio.
• Visualización de una muestra parcial de credenciales detectadas (hasta 5 registros por tipo).
• Acceso completo al informe de credenciales filtradas, exportación en CSV y desbloqueo masivo de registros, mediante pago único por dominio.

pwndr depende de la disponibilidad y actualización de las fuentes externas que indexa. No garantizamos que el índice esté completo ni que recoja la totalidad de filtraciones existentes en Internet.

La información proporcionada por pwndr tiene carácter exclusivamente informativo y de alerta temprana. El Usuario es el único responsable de validar y actuar sobre dicha información. pwndr no asume ninguna responsabilidad por decisiones tomadas en base a los datos proporcionados.

pwndr no accede, vulnera ni extrae información de ningún sistema informático ajeno. La información indexada proviene de publicaciones realizadas por terceros en fuentes abiertas o semipúblicas. La actividad de pwndr es de naturaleza estrictamente defensiva e informativa, conforme al artículo 197 y siguientes del Código Penal español y al marco legal de la UE en materia de ciberseguridad.

La monitorización completa de un dominio se contrata mediante una suscripción mensual recurrente cuyo importe depende del número de credenciales filtradas de ese dominio: desde 49,95 € hasta 499,95 € al mes por dominio (IVA incluido cuando proceda).

• El pago se procesa de forma segura a través de nuestro proveedor de pagos. pwndr no almacena datos de tarjeta de crédito.
• La suscripción se renueva automáticamente cada mes hasta que el usuario la cancele desde su panel. El acceso completo a las credenciales del dominio se mantiene mientras la suscripción esté activa.
• El tramo de precio se determina según el número de credenciales filtradas del dominio en el momento de activar la suscripción.
• La cancelación surte efecto al final del periodo ya facturado, sin reembolso de fracciones del mes en curso, salvo que el servicio no se haya prestado por causas imputables a pwndr.
• Los precios pueden variar. El precio aplicable es el vigente en el momento de la contratación; cualquier modificación que afecte a suscripciones activas se comunicará con antelación.

El Usuario se compromete a:

• Utilizar el servicio exclusivamente con fines legítimos de seguridad defensiva, protección de activos propios o de organizaciones para las que tenga autorización.
• No utilizar la información obtenida para actividades ilícitas, acceso no autorizado a sistemas, extorsión, fraude o cualquier actividad que cause perjuicio a terceros.
• No intentar extraer, raspar o descargarse masivamente el índice de pwndr mediante medios automatizados no autorizados.
• Proporcionar datos de registro verídicos y mantenerlos actualizados.
• Consultar únicamente dominios sobre los que tenga legitimidad (propios, de organizaciones que represente o de clientes que le hayan autorizado, conforme al apartado 7).
• Notificar de inmediato cualquier acceso no autorizado a su cuenta.

pwndr se reserva el derecho de suspender o cancelar cuentas que incumplan estas obligaciones, sin perjuicio de ejercer las acciones legales que correspondan.

Se permite la reventa del servicio. El Usuario puede revender pwndr, integrarlo en sus propios servicios —por ejemplo como proveedor de servicios gestionados de seguridad (MSSP), consultora, integrador o distribuidor— y entregar a sus clientes los informes, alertas y datos obtenidos, también bajo su propia marca y a través de la API o el servidor MCP. No necesita autorización previa ni un acuerdo adicional con pwndr.

Quien revenda el servicio («Revendedor») lo hace en las siguientes condiciones:

• Autorización del cliente final. Solo puede monitorizar dominios y correos de clientes que le hayan autorizado. En los dominios, la verificación de propiedad por registro DNS, que puede completar el propio cliente, sirve como prueba de esa autorización. En los correos, el Revendedor debe contar con la autorización expresa del titular y aportarla si pwndr la solicita. Cuando termine la relación con un cliente, el Revendedor dará de baja sus dominios y correos.
• Relación con sus clientes. El Revendedor fija libremente sus precios y es el único responsable de su relación contractual con sus clientes, de la facturación, del soporte y de las garantías que ofrezca. pwndr no tiene relación contractual con los clientes del Revendedor ni responde frente a ellos.
• Precio del servicio. Cada dominio o correo monitorizado requiere su propia suscripción según los precios del apartado 5, con independencia de que lo use el Revendedor o su cliente. Las condiciones especiales para partners con volumen se acuerdan por escrito.
• Protección de datos. El Revendedor cumple la normativa de protección de datos en el tratamiento que haga por cuenta de sus clientes y formaliza con cada uno el contrato de encargo de tratamiento que exige el artículo 28 del RGPD. Las credenciales en claro solo pueden entregarse a la organización titular del dominio o del correo, por un canal seguro, y nunca a terceros. Si necesita un acuerdo de encargo de tratamiento con pwndr, puede solicitarlo en la dirección de contacto.
• Traslado de obligaciones. Las obligaciones del apartado 6 se aplican al Revendedor, que debe trasladarlas a sus clientes y responde de los incumplimientos de estos frente a pwndr.
• Cuenta y tokens. Las credenciales de acceso de la cuenta y los tokens de API son personales del Revendedor: no puede cederlos a sus clientes. Para dar acceso directo a un cliente, este debe abrir su propia cuenta.
• Sin servicio de búsqueda abierto. No se permite construir un índice derivado de los datos de pwndr ni ofrecer un servicio de búsqueda en el que terceros consulten dominios o correos arbitrarios sin la autorización descrita arriba.
• Uso de la marca. El Revendedor puede mencionar que utiliza pwndr como fuente o revender el servicio con su propia marca, pero no puede presentarse como pwndr ni sugerir una asociación, certificación o patrocinio oficial que no exista por escrito.

pwndr podrá suspender la cuenta del Revendedor que incumpla estas condiciones, en los términos del apartado 6. Para dudas sobre reventa o condiciones de partner, escríbenos a [email protected].

El acceso al servicio requiere la creación de una cuenta. El Usuario es responsable de mantener la confidencialidad de sus credenciales de acceso y de todas las actividades realizadas desde su cuenta.

pwndr no será responsable de los daños derivados del uso no autorizado de la cuenta del Usuario cuando este no haya notificado dicho acceso en un plazo razonable.

El Usuario puede solicitar la eliminación de su cuenta en cualquier momento enviando un correo a [email protected]. La eliminación de la cuenta no dará derecho a reembolso de pagos ya procesados.

Todos los derechos de propiedad intelectual sobre la plataforma pwndr (incluyendo diseño, código fuente, marca, metodología de indexación y presentación de resultados) pertenecen a pwndr o a sus licenciantes.

El acceso al servicio no otorga al Usuario ningún derecho de propiedad intelectual sobre la plataforma. El Usuario podrá descargar y utilizar los informes obtenidos para sus fines de seguridad y, conforme al apartado 7, entregarlos a los clientes para los que preste servicio. Fuera de ese supuesto, no podrá publicarlos ni redistribuirlos.

El tratamiento de los datos personales del Usuario se rige por nuestra Privacy Policy, que forma parte integrante de estos Términos. Al aceptar estos Términos, el Usuario confirma haber leído y aceptado la Política de Privacidad.

pwndr realiza esfuerzos razonables para mantener el servicio disponible de forma continua, pero no garantiza una disponibilidad del 100%. El servicio puede estar temporalmente interrumpido por mantenimiento, actualizaciones o circunstancias ajenas a nuestro control.

Los informes de dominios ya pagados quedan registrados permanentemente en la cuenta del Usuario y permanecerán accesibles salvo cancelación de la cuenta o cese del servicio, en cuyo caso se notificará con al menos 30 días de antelación.

En la máxima medida permitida por la ley aplicable, pwndr no será responsable por:

• Daños derivados del uso o imposibilidad de uso del servicio.
• Inexactitud, incompletitud o desactualización de las credenciales indexadas.
• Decisiones tomadas por el Usuario basadas en la información proporcionada.
• Pérdidas de negocio, lucro cesante, pérdida de datos o daños indirectos.
• Interrupciones del servicio causadas por terceros, fallos de red o eventos de fuerza mayor.

En ningún caso la responsabilidad total de pwndr frente al Usuario superará el importe pagado por el Usuario en los doce meses anteriores al hecho generador del daño.

pwndr puede modificar estos Términos de Uso en cualquier momento. Los cambios materiales se comunicarán por correo electrónico o mediante aviso en el servicio con al menos 15 días de antelación. El uso continuado del servicio tras la entrada en vigor de los cambios implicará su aceptación.

Estos Términos se rigen por la legislación española. Para la resolución de cualquier controversia derivada de estos Términos, las partes se someten a los Juzgados y Tribunales de la ciudad de Madrid, con renuncia expresa a cualquier otro fuero que pudiera corresponderles.

Para usuarios consumidores de la Unión Europea, la Comisión Europea pone a disposición una plataforma de resolución de litigios en línea accesible en ec.europa.eu/consumers/odr.

Para cualquier consulta sobre estos Términos, contacta con nosotros en [email protected].