1. Quiénes somos y qué regulan estas condiciones
OpenWAF Cloud («OpenWAF», «nosotros») es un servicio gestionado de cortafuegos de aplicaciones web (WAF) y DNS autoritativo que presta AI Services LLC, con nombre comercial OpenWAF, 99 Wall Street #2351, New York, NY 10005, EE. UU. Los datos completos de la empresa están en el Aviso legal.
Estas condiciones de servicio regulan el uso del servicio OpenWAF Cloud, su API y su herramienta de línea de comandos (openwaf-cloud ctl). Al solicitar el acceso anticipado, crear una cuenta o usar el servicio, aceptas estas condiciones en nombre de la organización a la que representas (el «cliente»).
2. Quién puede usar OpenWAF
OpenWAF es un servicio para empresas. Está pensado para agencias, empresas y profesionales que gestionan sitios web, también los de sus propios clientes. Para usarlo debes:
- tener al menos 18 años;
- usarlo con una finalidad empresarial o profesional, y
- tener capacidad para aceptar estas condiciones en nombre de la empresa u organización a la que representas.
3. Acceso anticipado
OpenWAF está ahora en acceso anticipado. Esto significa que:
- el acceso anticipado se solicita por correo a [email protected]; todavía no hay alta autoservicio;
- el servicio es gratuito y sin límites, con sujeción a un uso razonable según la Política de uso aceptable;
- las funciones pueden cambiar, añadirse o retirarse, y algunas funciones anunciadas (como el panel web) todavía no están disponibles;
- no hay acuerdo de nivel de servicio (SLA). Prestamos el servicio con nuestros mejores esfuerzos.
4. Cuenta, miembros y tokens de API
Cada cliente tiene una cuenta. Puedes dar acceso a la cuenta a otras personas de tu organización como miembros. Eres responsable de todo lo que se haga con tu cuenta, por tus miembros y con tus tokens de API.
Los tokens de API son credenciales. Mantenlos en secreto, dáselos solo a las personas y sistemas que los necesiten y revócalos si crees que se han expuesto. Los tokens caducan (como máximo a los 365 días). Avísanos sin demora en [email protected] si detectas un uso no autorizado de tu cuenta.
5. Tus dominios y tus clientes
Solo puedes añadir a OpenWAF dominios que controles o que su titular te haya autorizado a gestionar. Si eres una agencia y añades dominios de tus clientes, garantizas que:
- cada cliente te ha autorizado a poner su dominio y su sitio web detrás de OpenWAF;
- informarás a tus clientes de que OpenWAF trata el tráfico de sus sitios web y les trasladarás la información que necesiten, incluida la información sobre cookies del apartado 4 de nuestra Política de cookies.
6. Qué significa delegar tus servidores de nombres
Cada cuenta tiene un par fijo de servidores de nombres bajo ns.openwaf.dev. Cuando cambias en tu registrador los servidores de nombres de un dominio por esos servidores:
- respondemos a las consultas DNS de esa zona con los registros que configures;
- hacemos de proxy de los nombres de host que marques como «proxied»: su tráfico pasa por nuestros nodos de borde, donde se aplican las reglas WAF que configures antes de que la petición llegue a tu servidor (el «origen»);
- si más adelante se retira la delegación, la zona deja de estar activa en OpenWAF.
Eres responsable de tus registros DNS, de tu configuración del WAF y de la seguridad de tus servidores de origen. Un WAF reduce el riesgo pero no ofrece una protección absoluta: puede bloquear tráfico legítimo (falsos positivos) y puede no detectar ataques (falsos negativos). Configúralo, vigílalo y mantén tus propias aplicaciones actualizadas.
7. Certificados TLS
Para servir por HTTPS tus nombres de host con proxy, solicitamos en tu nombre certificados TLS a Let’s Encrypt, una autoridad de certificación gestionada por Internet Security Research Group. Al usar el servicio nos autorizas a solicitar, renovar y revocar esos certificados para tus nombres de host, y aceptas para ellos el acuerdo de suscriptor de Let’s Encrypt.
También puedes subir tus propios certificados. Si lo haces, garantizas que tienes derecho a usarlos, y a usar sus claves privadas. Guardamos esas claves privadas solo para servir TLS en tus nombres de host.
8. Protección de datos
Nuestra Política de privacidad explica cómo tratamos los datos personales como responsables. Para el tráfico de tus sitios web y las direcciones de correo que autorices en el control de acceso, tú eres el responsable del tratamiento y nosotros actuamos como encargados. Ese tratamiento se rige por nuestro Contrato de encargo de tratamiento, que forma parte de estas condiciones.
9. Uso aceptable
La Política de uso aceptable forma parte de estas condiciones. Debes cumplirla y asegurarte de que los sitios web que pongas detrás de OpenWAF la cumplen.
10. Precio
El servicio es gratuito durante el acceso anticipado. Más adelante podemos introducir planes de pago. Si lo hacemos, te avisaremos por correo con al menos 30 días de antelación y no te cobraremos nada sin tu aceptación expresa. Consulta Precios.
11. Disponibilidad y cambios en el servicio
Trabajamos para que el servicio esté disponible, pero no garantizamos que funcione sin interrupciones ni errores. Podemos cambiar o retirar funciones. Si decidimos dejar de prestar el servicio, te avisaremos por correo con al menos 30 días de antelación, para que puedas llevar tus servidores de nombres a otro proveedor.
12. Suspensión y baja
Puedes dejar de usar OpenWAF cuando quieras: cambia los servidores de nombres de tus dominios a otro proveedor y pídenos en [email protected] que borremos tu cuenta.
Podemos suspender todo o parte del servicio (por ejemplo, el proxy o el DNS de un nombre de host) o cerrar tu cuenta si incumples estas condiciones o la Política de uso aceptable. Podemos actuar de inmediato cuando sea necesario para detener un daño grave, como phishing o malware, o cuando la ley lo exija. Te avisaremos siempre que sea posible y podrás impugnar la decisión respondiendo por correo.
13. Propiedad intelectual y sugerencias
El servicio, su software, su documentación y su marca pertenecen a AI Services LLC o a sus licenciantes. Estas condiciones te dan derecho a usar el servicio mientras tu cuenta esté activa; no te transmiten ningún otro derecho. Tu contenido, tu configuración y tus sitios web siguen siendo tuyos.
Si nos envías sugerencias o comentarios, podemos usarlos libremente para mejorar el servicio, sin ninguna obligación contigo.
14. Exclusión de garantías
En la medida en que la ley lo permita, el servicio se ofrece «tal cual» y «según disponibilidad», sin garantías de ningún tipo, expresas o implícitas, incluidas las de comerciabilidad, idoneidad para un fin concreto y no infracción, y sin garantía de que detenga todos los ataques.
15. Limitación de responsabilidad
En la medida en que la ley lo permita:
- no respondemos de daños indirectos o consecuenciales, como lucro cesante o pérdida de ingresos, datos u oportunidades de negocio;
- nuestra responsabilidad total por todas las reclamaciones relacionadas con el servicio se limita a la mayor de estas cantidades: lo que nos hayas pagado en los 12 meses anteriores al hecho que causó la reclamación, o 100 USD.
Estos límites no se aplican a los daños causados por dolo o culpa grave, ni cuando la ley no permita limitar o excluir la responsabilidad. Si eres consumidor, nada de estas condiciones afecta a los derechos que la ley te reconoce y a los que no se puede renunciar.
16. Indemnidad
Mantendrás indemne a AI Services LLC frente a las reclamaciones de terceros, y los costes asociados, que se deriven del contenido de los sitios web que pongas detrás de OpenWAF o de dominios que hayas añadido sin estar autorizado.
17. Cambios en estas condiciones
Podemos actualizar estas condiciones. Si un cambio es importante, te avisaremos por correo con al menos 30 días de antelación a su entrada en vigor. Si no estás de acuerdo, puedes dejar de usar el servicio antes de esa fecha. La fecha de la última versión aparece al principio de esta página.
18. Ley aplicable y jurisdicción
Si eres un consumidor residente en la Unión Europea, estas condiciones se rigen por la ley española, conservas las protecciones imperativas de la ley de tu país de residencia y puedes acudir a los tribunales de tu lugar de residencia. En todos los demás casos, estas condiciones se rigen por las leyes del Estado de Nueva York (EE. UU.) y cualquier controversia se someterá a los tribunales del Estado de Nueva York.
19. Contacto
Para cualquier pregunta sobre estas condiciones, escribe a [email protected]. Para denunciar un abuso, escribe a [email protected]. Para comunicar una vulnerabilidad, consulta nuestra página de seguridad y el archivo security.txt.