Términos del servicio
Qué te ofrece Vigía, qué no te promete, y qué se espera de ti.
Qué es Vigía
Vigía analiza la configuración de seguridad de un dominio de Google Workspace y de sus registros DNS públicos, y produce un informe con lo que conviene revisar. Lo opera Diego Fariña a título personal.
Solo lectura por diseño. Vigía nunca ha solicitado permisos de Gmail, Drive ni ningún otro permiso restringido, así que no puede leer el contenido de mensajes ni de archivos: lo impide la propia API de Google, no solo nuestra política.
Lo que necesitas para usarlo
- Ser superadministrador del dominio que vas a analizar, o tener autorización expresa de quien lo sea. Analizar un dominio ajeno sin permiso no es un uso aceptable de este servicio.
- Conectar la cuenta mediante el consentimiento de Google. Puedes retirarlo cuando quieras.
Qué NO se promete
Vigía señala problemas de configuración detectables desde las API de lectura de Google y desde el DNS público. No es una auditoría de seguridad completa, ni una garantía de que tu organización esté segura, ni un certificado de cumplimiento normativo. Una puntuación alta significa que los controles comprobados están bien puestos, no que no existan otros riesgos.
Cuando Vigía no puede comprobar algo con certeza, lo dice: lo marca como «no verificado» o te pide una comprobación manual, en lugar de darlo por bueno. Fiarse de un control que Vigía no ha podido verificar es un riesgo que asumes tú.
Disponibilidad
El servicio se ofrece «tal cual» y sin compromiso de disponibilidad. Puede haber interrupciones por mantenimiento, por límites de las API de Google o por causas ajenas. El plan gratuito no incluye ningún acuerdo de nivel de servicio.
Uso aceptable
- Analizar dominios sobre los que no tienes autorización.
- Intentar acceder a los datos de otra organización, o eludir los controles de acceso.
- Automatizar peticiones a un ritmo que degrade el servicio para el resto.
- Usar los informes para atacar una organización en lugar de para protegerla.
El incumplimiento puede suponer la suspensión inmediata del acceso.
Tus datos y tu contenido
Los datos de tu organización siguen siendo tuyos. Su tratamiento se rige por la política de privacidad, que forma parte de estos términos. Puedes borrarlo todo en cualquier momento desde Tus datos.
Fin del servicio
Puedes dejar de usar Vigía cuando quieras pulsando «Desconectar», lo que borra tus datos y revoca el acceso. Si el servicio dejara de ofrecerse, se avisaría con antelación razonable a la dirección de administrador conectada, con tiempo para exportar tus informes.
Responsabilidad
En la medida que permita la ley aplicable, Diego Fariña no responde de daños indirectos derivados del uso del servicio, ni de decisiones tomadas a partir de un informe. Nada de lo anterior limita responsabilidades que la ley no permita excluir.
Ley aplicable y contacto
Estos términos se rigen por la legislación española, sin perjuicio de los derechos que te correspondan como consumidor en tu país de residencia. Para cualquier cuestión: diego@diegofarina.com.