Políticas y Avisos

01 Objeto y jerarquía contractual

Esta página ofrece a clientes y visitantes una visión clara de límites importantes. No es una Orden, acuerdo de nivel de servicio, acuerdo de tratamiento de datos ni alcance de trabajo.

El contrato aceptado por ambas partes rige una evaluación de Nova, el acceso pagado a la plataforma y cualquier servicio profesional o administrado. Si el texto público difiere de ese contrato, el contrato firmado prevalece para la relación de servicio.

02 Límites de seguridad

Los resultados dependen de las fuentes conectadas, cobertura de evidencia, configuración, permisos concedidos, calidad de datos, cambios del entorno y acción del cliente. La evidencia ausente o incompleta no demuestra bajo riesgo, seguridad o cumplimiento. Una consola sin actividad no demuestra que nada ocurrió.

Un hallazgo, puntuación, recomendación o evaluación refleja la evidencia y el alcance disponibles en ese momento. Puede cambiar cuando llega nueva evidencia o cambia el entorno. Los clientes mantienen la responsabilidad sobre su programa de seguridad, obligaciones legales, respaldos, continuidad y decisiones finales.

03 Límites del producto Nova

Nova conecta evidencia, análisis y flujos gobernados de seguridad cloud y operaciones de seguridad. Las funciones disponibles dependen del alcance licenciado, conexiones compatibles, configuración del cliente y evidencia recibida.

Los resultados de Nova apoyan decisiones. Pueden estar incompletos o ser incorrectos y requieren validación acorde con su impacto. No sustituyen a un analista, responsable de incidentes, auditor, abogado o autoridad.

Nova no garantiza una brecha de detección, telemetría completa, cobertura completa de ataques, remediación autónoma ni un resultado específico salvo que un contrato firmado establezca un compromiso preciso.

04 Qyronis y Proactive Hunting

Qyronis aprende líneas base de comportamiento de entidades e identifica desviación significativa, intención progresiva, cambios materiales de trayectoria y riesgo emergente. Es una capa de inteligencia de comportamiento, no un generador de alertas.

Proactive Hunting parte de ventanas de alertas conservadas para formar hipótesis de comportamiento correlacionado. Después busca en el corpus de eventos disponible recurrencia, evidencia de soporte y actividad coincidente no vinculada a una alerta. Puede producir sugerencias gobernadas, ejecuciones, hallazgos, Hunt Insights e informes dentro del alcance disponible.

La conexión es selectiva. Una señal calificada de Qyronis puede ayudar a priorizar un hunt, pero Qyronis por sí solo nunca lo crea y el ruido temporal no se eleva por sí solo. Cada candidato debe superar calificación y validación independientes. La actividad coincidente no alertada requiere validación y no demuestra por sí sola una brecha de detección.

Qyronis pregunta qué comportamiento se desvía y hacia dónde podría dirigirse. Proactive Hunting pregunta si un comportamiento correlacionado se repite en el corpus disponible, qué evidencia existe más allá del vínculo con alertas conservadas y qué debe validar un analista.

05 Análisis y respuesta automatizados

Nova realiza análisis acotado, puntuación, evaluación de comportamiento, borradores de detección y flujos compatibles. El resultado automatizado puede contener error o incertidumbre. Las decisiones materiales deben usar la evidencia adjunta, el alcance vigente y los procedimientos del cliente.

Una acción de respuesta compatible se ejecuta solo cuando lo permiten la política del cliente, el acceso concedido y la aprobación aplicable a esa acción. La contención activa y otras acciones de mayor impacto requieren aprobación. Nova no se concede autoridad en el entorno de un cliente.

Hansec no publica en este sitio umbrales internos, metadatos de modelos o instrucciones, mecánicas de identidad de fuentes, credenciales ni detalles de seguridad específicos de clientes.

06 Límites de datos del cliente

Nova está diseñado para aplicar acceso y autorización por tenant. El tratamiento de datos, aprendizaje específico del cliente, análisis agregado permitido, uso de proveedores, conservación y ubicaciones siguen el contrato aplicable, la configuración documentada y las salvaguardas de privacidad.

Los datos crudos de un cliente no están destinados a exponerse a otro. Ninguna declaración pública de esta página amplía el uso de datos más allá del contrato firmado o del Aviso de Privacidad.

07 Integraciones, vistas previas y hoja de ruta

Una integración depende del proveedor tercero, la interfaz compatible, licencia del cliente, permisos y configuración. Un cambio del proveedor puede limitarla o interrumpirla. Hansec no controla el servicio, seguridad, precios o términos de un tercero.

Una función marcada como vista previa, beta, acceso anticipado o experimental puede cambiar, estar limitada o retirarse. No tiene compromiso de nivel de servicio salvo que un contrato firmado lo establezca.

Una hoja de ruta, demostración o declaración de futuro describe la dirección actual. No es un compromiso de compra ni una fecha de entrega prometida.

08 Sin asesoría legal ni certificación

El contenido del sitio, mapeos de marcos, puntuaciones, informes y recomendaciones no son asesoría legal, regulatoria, de auditoría, seguros o financiera. Un mapeo a un control o marco no certifica cumplimiento ni sustituye evidencia exigida por un auditor o autoridad.

Los clientes deben usar asesores calificados para notificaciones de brechas, informes regulatorios, obligaciones legales y aseguramiento formal.

09 Términos comerciales y accesibilidad

Precios, renovación, cancelación, reembolsos, créditos de servicio, cobertura de soporte y manejo posterior a la terminación siguen el contrato firmado aplicable. Este sitio no crea una promesa independiente de reembolso o cancelación en línea.

Hansec busca que el sitio sea utilizable con tecnologías de asistencia comunes y mejorar las barreras identificadas. No afirmamos una certificación formal de accesibilidad ni conformidad completa. Reporta una barrera mediante nuestro canal de soporte e incluye la página y el problema encontrado.

10 Preferencias de cookies

El inventario vigente de cookies propias y almacenamiento local aparece en el Aviso de Privacidad. Las categorías opcionales permanecen desactivadas hasta que las eliges. Puedes cambiarlas abajo.

11 Divulgación de vulnerabilidades

Reporta una posible vulnerabilidad mediante nuestro canal de seguridad. Incluye el activo de Hansec afectado, impacto, detalles seguros de reproducción y tu contacto. No incluyas datos de clientes, credenciales ni datos personales innecesarios.

No interrumpas el servicio, accedas a datos ajenos, uses ingeniería social, despliegues malware, extraigas datos ni publiques una vulnerabilidad antes de coordinar con Hansec. Detente si encuentras datos personales o de clientes.

Hansec evaluará un reporte de buena fe y coordinará los siguientes pasos apropiados. No prometemos recompensa, fecha fija de remediación ni reconocimiento público.

12 Cambios y contacto

Podemos actualizar estos avisos cuando cambien el sitio, Nova o nuestras prácticas. Un contrato firmado solo puede modificarse conforme a sus propios términos de modificación.