Estos términos regulan la contratación del servicio descrito más abajo entre EDESIGN (RUC 08-0732-01141), en adelante «eDesign», y la persona natural o jurídica que lo contrata, en adelante «el Cliente». La aceptación de la cotización o el pago del servicio implican la aceptación íntegra de estos términos.
Objeto
El servicio de Rescate Digital — Intervención Inmediata tiene por objeto diagnosticar el compromiso de seguridad que afecta al sitio web del Cliente, eliminar el contenido malicioso presente, cerrar la vía de entrada que lo permitió y dejar constancia documentada de todo ello.
Definiciones
- Compromiso: presencia de código, archivos o contenido no autorizado en el sitio web, o acceso no autorizado a su infraestructura.
- Vector de entrada: la vulnerabilidad, credencial o configuración que permitió el acceso no autorizado.
- CMS estándar: gestor de contenidos de uso extendido y distribución pública, tales como WordPress, WooCommerce, Joomla, Drupal o PrestaShop, en instalación no modificada en su núcleo.
- Acta de Cierre: informe técnico final que documenta hallazgos, actuaciones y estado resultante.
Qué incluye el servicio
Por el precio establecido en la cláusula 06, eDesign ejecuta:
- Respaldo del estado del sistema antes de realizar cualquier modificación.
- Diagnóstico del alcance del compromiso e identificación del vector de entrada.
- Eliminación de archivos infectados y de contenido inyectado en el sitio.
- Actualización del componente vulnerable que permitió el acceso, cuando exista versión corregida disponible.
- Cambio de credenciales de acceso administrativo, panel de hosting, FTP y base de datos.
- Revisión y eliminación de usuarios administradores no reconocidos por el Cliente.
- Endurecimiento básico de la configuración de accesos.
- Solicitud de revisión ante Google Search Console cuando el sitio figure marcado.
- Entrega del Acta de Cierre con evidencia fechada.
Ámbito cubierto: un (1) sitio web, alojado sobre un (1) dominio, en un (1) plan de hosting, construido sobre CMS estándar o como sitio estático.
Qué no incluye el servicio
Quedan expresamente fuera del alcance y, en su caso, se cotizan por separado:
- Más de un sitio web afectado, o varios sitios alojados en el mismo servidor comprometido.
- Bases de datos alteradas que requieran depuración de registros o reconstrucción de contenido.
- Reconstrucción o rediseño del sitio cuando no exista un respaldo utilizable.
- Aplicaciones a medida, desarrollos propios o CMS con el núcleo modificado.
- Recuperación de accesos perdidos al hosting, al dominio o al registrador.
- Salida de listas negras de correo electrónico, que constituye un servicio independiente.
- Migración a otro proveedor de hosting o de correo.
- Optimización de rendimiento, SEO, rediseño o cambios de contenido.
- Monitoreo, mantenimiento o soporte posteriores al cierre.
- Recuperación de datos o contenido eliminados con anterioridad a la intervención.
Obligaciones del Cliente
Para que eDesign pueda ejecutar el servicio dentro del plazo comprometido, el Cliente se obliga a:
- Acreditar su legitimación. Declarar que es titular del dominio y de la cuenta de hosting donde reside el sitio, o que cuenta con autorización expresa del titular para solicitar la intervención. eDesign puede requerir prueba documental de ello.
- Entregar los accesos necesarios de forma completa y funcional: panel de hosting, gestor de DNS, registrador del dominio y credenciales administrativas que correspondan.
- Informar de trabajos previos. Comunicar cualquier intervención anterior, limpieza parcial o cambio reciente que pueda afectar al diagnóstico.
- Designar un interlocutor con capacidad de decisión y disponibilidad razonable durante la ejecución.
- Abstenerse de modificar la configuración objeto del trabajo mientras la intervención esté en curso, salvo indicación de eDesign.
El plazo de 72 horas comienza a correr desde el momento en que eDesign confirma haber recibido accesos completos y funcionales, no desde la aceptación de la cotización ni desde el pago. Los períodos de espera por falta de accesos, de información o de respuesta del Cliente suspenden el cómputo del plazo.
Precio y forma de pago
- El precio de la Intervención Inmediata es de US$195.00, pagadero en su totalidad antes del inicio de los trabajos.
- El precio es cerrado para el alcance descrito en la cláusula 03. No se generan cargos adicionales dentro de ese alcance.
- Los impuestos aplicables conforme a la legislación panameña se añadirán cuando corresponda.
- Si el trabajo escala conforme a la cláusula 07, los US$195.00 ya pagados se abonan íntegramente al precio del trabajo ampliado.
Trabajos fuera de alcance y escalamiento
Si durante el diagnóstico eDesign determina que el caso excede el alcance de la cláusula 03, procederá del siguiente modo:
- Detendrá la ejecución e informará al Cliente del hallazgo.
- Presentará por escrito un alcance ampliado, con precio cerrado y plazo estimado.
- No continuará ningún trabajo hasta contar con la aprobación expresa del Cliente.
Si el Cliente decide no continuar, eDesign entregará el informe de diagnóstico realizado hasta ese punto y la relación quedará cerrada, sin derecho a devolución del importe pagado, que corresponde al trabajo de diagnóstico efectivamente prestado.
La oferta de trabajo ampliado y el abono de los US$195.00 tienen una validez de diez (10) días calendario desde su presentación. Transcurrido ese plazo, el alcance deberá revaluarse, ya que el estado del sistema puede haber cambiado.
Entregable
Al finalizar la intervención eDesign entrega el Acta de Cierre, documento que incluye la descripción de los hallazgos con evidencia fechada, las acciones ejecutadas, la comparativa del estado antes y después, el Índice de Exposición Digital recalculado y las recomendaciones aplicables. El Acta de Cierre constituye la constancia formal de la prestación del servicio.
Limitación de responsabilidad
eDesign presta el servicio con la diligencia propia de un profesional del sector, aplicando las mejores prácticas disponibles. No obstante, el Cliente reconoce y acepta expresamente que:
- El servicio no constituye una garantía de inmunidad futura. La seguridad informática es un proceso continuo; una intervención corrige un estado concreto en un momento concreto y no impide que puedan producirse nuevos incidentes por causas posteriores o ajenas al alcance contratado.
- eDesign no responde del estado previo del sistema ni de datos, archivos o configuraciones dañados, perdidos o alterados con anterioridad al inicio de su intervención.
- Determinadas actuaciones dependen de terceros —proveedores de hosting, registradores, plataformas y operadores de listas— cuyos plazos y decisiones eDesign no controla ni puede garantizar.
- La responsabilidad total de eDesign frente al Cliente por cualquier concepto derivado de este servicio queda limitada al importe efectivamente pagado por el mismo.
- eDesign no responderá en ningún caso por lucro cesante, pérdida de oportunidades comerciales, daño reputacional ni daños indirectos o consecuenciales.
Respaldos
eDesign realiza un respaldo del estado del sistema antes de iniciar cualquier modificación, con la finalidad exclusiva de poder revertir sus propias actuaciones durante la ejecución. Dicho respaldo se conserva hasta treinta (30) días después del cierre y no sustituye a la política de respaldos propia del Cliente, cuya existencia y mantenimiento son responsabilidad exclusiva de este.
Confidencialidad
eDesign tratará como confidencial toda la información técnica y comercial a la que acceda con ocasión del servicio, y no la divulgará a terceros sin autorización escrita del Cliente. eDesign podrá referirse al caso de forma anonimizada, sin identificar al Cliente ni su dominio, con fines ilustrativos o de divulgación técnica.
Las credenciales de acceso se eliminan de los sistemas de eDesign al cierre del servicio. Se recomienda al Cliente crear accesos temporales y revocarlos tras la entrega del Acta de Cierre.
Cancelación
- Si el Cliente cancela antes de que eDesign haya iniciado el diagnóstico, se devolverá el importe pagado íntegramente.
- Si la cancelación se produce una vez iniciado el diagnóstico, no procederá devolución, por corresponder el importe a trabajo efectivamente prestado.
- eDesign podrá desistir del servicio, con devolución íntegra del importe, si detecta que el Cliente no está legitimado para solicitar la intervención, si los accesos facilitados son inválidos de forma reiterada, o si la ejecución pudiera implicar una actuación ilícita.
Protección de datos
El tratamiento de los datos personales del Cliente se rige por la Política de Privacidad de eDesign, que forma parte integrante de estos términos.
Modificaciones y ley aplicable
eDesign podrá modificar estos términos para futuras contrataciones. Los términos aplicables a un servicio serán los vigentes en la fecha de aceptación de la cotización correspondiente.
Estos términos se rigen por las leyes de la República de Panamá. Para cualquier controversia, las partes se someten a los tribunales competentes de la Ciudad de Panamá, con renuncia a cualquier otro fuero. La versión en español es la única vinculante.