La seguridad de los datos de los usuarios es una prioridad fundamental para Tilda. Si detectas una posible vulnerabilidad, te rogamos que nos la comuniques. Mejoramos continuamente nuestras tecnologías de protección y estamos abiertos a colaborar.
Estas condiciones rigen la participación en el Programa de Recompensas por Errores de Tilda. Lee atentamente este documento antes de iniciar cualquier investigación. Si no estás de acuerdo con las condiciones, no participes en el programa y no envíes informes de vulnerabilidades.

El documento consta de las siguientes secciones:
Definiciones
Aceptación de los términos y celebración del acuerdo
Disposiciones generales
Revisión del informe y procedimiento de pago
Confidencialidad
Derechos de propiedad intelectual
Responsabilidad y compensación por pérdidas
Datos personales
Varios
Contactos

Si tiene alguna pregunta relacionada con los términos del programa, póngase en contacto con nosotros enbugbounty@tilda.cc.

Términos: este documento está disponible en la dirección https://tilda.cc/lp/bugbounty/terms/.
Plataforma: conjunto de software ubicado en Internet en la dirección https://tilda.cc/, que incluye bases de datos y programas informáticos, módulos individuales, servicios, microservicios y API.
Cliente: Tilda Platform Cloud Services Co. LLC, Licencia 1110180, que es la entidad administradora de la Plataforma.
Investigador: persona física con capacidad jurídica, mayor de 18 años, que posea una cuenta bancaria en dirhams de los Emiratos Árabes Unidos, dólares estadounidenses o euros, y que realice el Trabajo. Los Investigadores no pueden ser empleados, contratistas o colaboradores, actuales o anteriores, del Cliente o de sus filiales.
Vulnerabilidad: un fallo técnico en el funcionamiento de la Plataforma que pueda dar lugar a una violación de la confidencialidad, incluido el acceso no autorizado a datos, el compromiso de cuentas, eludir los mecanismos de autorización o aislamiento de datos, o causar otras consecuencias negativas significativas de carácter financiero, legal o reputacional para el Cliente, sus entidades afiliadas y/o los usuarios de la Plataforma. 
Informe: descripción estructurada de la Vulnerabilidad identificada, que contiene la información necesaria para su análisis, reproducción y, opcionalmente, corrección.
Trabajo: actividades de búsqueda y detección de Vulnerabilidades realizadas para el Cliente.
A falta de una definición de un término en el texto de las Condiciones, la interpretación del término se regirá, en primer lugar, por la legislación aplicable y, en segundo lugar, por el significado establecido y de uso común en Internet.

Las Condiciones constituyen una propuesta oficial dirigida por el Cliente a cualquier persona interesada con el fin de celebrar un contrato con cualquier Investigador potencial.
Al iniciar el Trabajo, se considerará que el Investigador ha aceptado las Condiciones, con lo que se formaliza un contrato legalmente vinculante. La aceptación de las Condiciones solo se permite en su totalidad; no se permite la aceptación de las Condiciones con excepciones ni de forma parcial.

1.1. Alcance del trabajo. El Investigador llevará a cabo el Trabajo, y el Cliente revisará los resultados del Trabajo completado en forma de Informes y, cuando proceda, tomará una decisión sobre el pago de la remuneración.
El Cliente no asignará tareas específicas al Investigador; el Trabajo se llevará a cabo exclusivamente por iniciativa del Investigador. El Trabajo podrá realizarse desde la fecha de aceptación de las Condiciones hasta que el Cliente acepte el Informe.
El Trabajo solo podrá realizarse en relación con la Plataforma y sus componentes especificados explícitamente en los Términos. La búsqueda de deficiencias técnicas en cualquier otro sistema del Cliente, en los proyectos de los usuarios creados mediante la funcionalidad de la Plataforma, así como en servicios de terceros, incluidos servicios de análisis, servicios de recepción de datos, sistemas de pago, servicios de correo electrónico, servicios de compra de nombres de dominio y bancos de imágenes (excluidas las deficiencias técnicas en servicios de terceros que constituyan deficiencias técnicas de integración / API por parte del Cliente, por ejemplo, transmisión incorrecta de datos, fuga de datos confidenciales o errores en la lógica de integración) queda fuera del ámbito de aplicación de estos Términos.

1.2. Envío del informe. Una vez finalizado el Trabajo, el Investigador deberá enviar el informe al Cliente a la dirección de correo electrónico bugbounty@tilda.cc. El Cliente no aceptará ni tendrá en cuenta los informes enviados a través de otros canales de comunicación.
El informe deberá incluir una descripción detallada de la Vulnerabilidad, incluyendo el módulo, servicio, microservicio y/o API específicos en los que se identificó, el tipo de Vulnerabilidad, los pasos para reproducirla y, opcionalmente, recomendaciones para su corrección. Si es necesario, el informe deberá complementarse con vídeos, capturas de pantalla, diagramas y/o gráficos.
Si durante la realización del trabajo el investigador descubre varias vulnerabilidades, deberá proporcionar varios informes para cada una de ellas.

1.3. Prohibiciones y restricciones. Durante la realización del Trabajo, el Investigador tendrá prohibido:
1) llevar a cabo acciones que puedan provocar la interrupción del funcionamiento de la Plataforma o afectar negativamente a los usuarios de la Plataforma y a otros terceros, incluyendo ataques DDoS, pruebas de estrés o la introducción de código malicioso;
2) utilizar métodos destructivos para detectar vulnerabilidades, en particular, mediante el acceso físico a oficinas, centros de datos o ingeniería social, incluidos los ataques de phishing y los envíos de spam;
3) utilizar las Vulnerabilidades identificadas para cualquier fin que no esté relacionado con su divulgación de buena fe al Cliente;
4) acceder a los datos del usuario de la Plataforma y de otros terceros más allá de lo objetivamente necesario para confirmar la Vulnerabilidad y/o elaborar el Informe;
5) realizar accesos no autorizados a las cuentas de usuario en la Plataforma;
6) llevar a cabo cualquier acción ilícita y/o fraudulenta destinada a obtener recompensas mediante engaño, falsificación, abuso y/o elusión de los Términos.
El Cliente tendrá derecho a negarse unilateralmente a revisar el Informe y/o a pagar la remuneración del Investigador a su entera discreción, si el Investigador incumple las disposiciones de esta cláusula y si sus acciones han causado o pueden causar consecuencias negativas para el Cliente.
En caso de dudas sobre la admisibilidad de determinadas acciones durante la ejecución del Trabajo, el Investigador deberá ponerse en contacto con el Cliente en la dirección de correo electrónico bugbounty@tilda.cc.

1.4. Exención de responsabilidad. Siempre que el Investigador cumpla con las Condiciones, incluido el respeto de las prohibiciones y restricciones establecidas, el Cliente se compromete a:
1) considerar que el Trabajo y las acciones del Investigador están permitidos;
2) no ponerse en contacto con las fuerzas del orden ni interponer demandas civiles contra el Investigador en relación con la realización del Trabajo.

2.1. Revisión del informe. Tras recibir el informe, el cliente deberá revisarlo en un plazo de 30 días y decidir si existen motivos para aceptar el trabajo y pagar al investigador. 
El Trabajo se considerará incompleto y no surgirá la obligación del Cliente de pagar los honorarios en los casos en que:
1) el defecto técnico identificado no se reconozca como una Vulnerabilidad en el contexto de los Términos, por ejemplo, si se trata de un error tipográfico, un defecto visual o un error no relacionado con la seguridad de la información y/o que no dé lugar a una violación de la confidencialidad;
2) en la fecha de recepción del Informe, la Vulnerabilidad ya era conocida por el Cliente, incluso si la información sobre la Vulnerabilidad había sido comunicada previamente por otro Investigador;
3) la Vulnerabilidad se identificó como resultado de las acciones del Investigador, que se llevaron a cabo infringiendo las condiciones de los Términos;
4) el Informe no contiene información suficiente para verificar y/o confirmar la existencia de la Vulnerabilidad;
5) el Cliente no puede reproducir la Vulnerabilidad.
El Investigador entiende y reconoce que el Cliente tiene derecho, a su discreción, a rechazar la aceptación del Trabajo y el pago de la remuneración en casos distintos a los previstos en los Términos.  
A la hora de decidir sobre el pago de la remuneración, el Cliente enviará una notificación a la dirección de correo electrónico del Investigador utilizada al enviar el Informe. En caso de que el Investigador no haya recibido una notificación del Cliente o haya recibido un correo electrónico denegando el pago de la recompensa, el Trabajo se considerará incompleto.

2.2. Importe de la remuneración y envío de la notificación. El rango del posible importe de la recompensa para el Investigador oscila entre 25 y 3.000 dólares estadounidenses. El importe final de la recompensa del Investigador lo determinará el Cliente de forma independiente y dependerá de la gravedad de la Vulnerabilidad, la facilidad para reproducirla, así como del impacto potencial sobre el Cliente, las entidades afiliadas y/o los usuarios de la Plataforma. 
El importe final de la remuneración será especificado por el Cliente en la notificación e incluirá todos los gastos del Investigador, incluidos los impuestos y tasas aplicables.
El Cliente no garantizará que la remuneración satisfaga las expectativas subjetivas del Investigador. El importe de la remuneración se considerará acordado a partir de la fecha en que el Investigador reciba la notificación del Cliente, será definitivo y no podrá ser revisado ni impugnado ante los tribunales.

2.3. Procedimiento de pago. En un plazo de 10 días a partir de la fecha de envío de la notificación, el Investigador deberá facilitar al Cliente toda la documentación e información necesarias, incluidos los datos de pago y los documentos que acrediten su identidad y situación fiscal.
A efectos de determinar el importe de la remuneración y contabilizar los gastos, el Cliente también podrá exigir al Investigador que firme una factura o un acuerdo en el que se recojan determinadas disposiciones de las Condiciones. 

La remuneración se pagará, a elección del Investigador, en dirhams de los EAU, dólares estadounidenses o euros, de acuerdo con el tipo de cambio especificado en oanda.com en la fecha de los pagos, en un plazo de 30 días a partir de la recepción de los datos necesarios y/o la firma de los documentos, mediante transferencia bancaria a la cuenta del Investigador. 
En caso de que no se faciliten los datos y/o se niegue la firma de los documentos, el Cliente podrá aplazar el pago de la remuneración hasta su recepción o firma. En caso de que los documentos necesarios no se faciliten o firmen en un plazo de 30 días a partir del envío de la notificación, el Cliente tendrá derecho a suspender la relación con el Investigador y a negarse a pagar la remuneración.

2.4. Obligaciones fiscales. El Investigador deberá abonar por su cuenta todos los impuestos y gravámenes obligatorios exigidos por la legislación aplicable, incluido el impuesto sobre la renta de las personas físicas.
Si el Investigador prevé que puedan surgir obligaciones en materia de impuesto sobre el valor añadido en relación con los pagos recibidos, el Cliente recomienda que consulte a un asesor fiscal o a un contable.

3.1. Información confidencial. La información técnica sobre la Plataforma, los detalles sobre las vulnerabilidades, el importe de la recompensa del investigador, así como cualquier otra información obtenida durante el trabajo o como resultado del mismo, incluidos los datos personales, serán tratados como confidenciales por el investigador (en lo sucesivo, la «Información confidencial»).

3.2. Obligaciones del investigador. El investigador deberá:
1) utilizar la información confidencial exclusivamente con el fin de realizar el trabajo;
2) no revelar ni transmitir la información confidencial a terceros, lo que incluye no publicarla en los medios de comunicación ni en Internet;
3) abstenerse de realizar actos u omisiones que puedan dar lugar a la divulgación o transmisión de la Información Confidencial a terceros;
4) no copiar la Información Confidencial a otros ordenadores, memorias USB u otros soportes, en cualquier forma y por cualquier medio;
5) adoptar todas las medidas necesarias para salvaguardar la Información Confidencial;
6) notificar al Cliente por escrito cualquier hecho de uso indebido o apropiación ilegal de la Información Confidencial del que tenga conocimiento el Investigador.
Las obligaciones previstas en la presente cláusula permanecerán en vigor durante la vigencia del contrato y durante los 15 años siguientes a la rescisión del mismo, independientemente de los motivos de la rescisión.

3.3. Firma de un acuerdo independiente. A petición del Cliente, el Investigador se compromete a firmar un acuerdo de confidencialidad independiente, utilizando el formulario facilitado por el Cliente, antes de iniciar el Trabajo y/o en cualquier momento durante su ejecución.
En caso de que el Investigador se niegue a firmar un acuerdo independiente, el Cliente tendrá derecho a suspender la colaboración con el Investigador, a no tener en cuenta los Informes presentados y/o a negarse a abonar la remuneración.

4.1. Derechos sobre la Plataforma. Los derechos exclusivos sobre la Plataforma, incluidos todos sus elementos constitutivos (bases de datos, software —incluidos los módulos individuales—, servicios, microservicios y API), pertenecen al titular de los derechos de autor de la Plataforma.
La ejecución del Trabajo no implicará en ningún caso la cesión ni la concesión al Investigador de ningún derecho sobre la Plataforma, su código fuente, su arquitectura, sus soluciones técnicas u otros resultados de la actividad intelectual.

4.2. Cesión de derechos. Al presentar el Informe, el Investigador cederá al Cliente el derecho exclusivo sobre la totalidad de los materiales contenidos en el Informe, incluido el derecho a publicarlos, copiarlos, utilizarlos públicamente, traducirlos, adaptarlos, distribuirlos y hacer cualquier otro uso de los mismos.
Al presentar el Informe, el Investigador certifica que:
1) el Investigador es el único autor del Informe;
2) el Informe y su uso no infringen los derechos e intereses legales de terceros, incluidos los derechos de autor y/o de patente;
3) los derechos exclusivos cedidos están libres de cualquier gravamen, reclamación y/o demanda de terceros.
El Investigador dará su consentimiento incondicional e irrevocable al Cliente para realizar reducciones o adiciones al Informe, crear obras derivadas basadas en él, así como para utilizar el Informe sin indicar el nombre del Investigador.
El Investigador no se reservará el derecho a utilizar el Informe de forma independiente ni a conceder ningún derecho sobre su uso a terceros, ya sea en su totalidad o en parte.

5.1. Limitación de la responsabilidad del Cliente. En ningún caso el Cliente será responsable de las pérdidas, los daños materiales o los daños directos o indirectos que sufra el Investigador en relación con la ejecución del Trabajo.
El Cliente no será responsable de ninguna otra acción o circunstancia, salvo que se indique expresamente lo contrario en las Condiciones, incluyendo:
1) la imposibilidad de ejecutar el Trabajo por motivos ajenos al control del Cliente;
2) la suspensión de la cuenta y/o la restricción automática de la publicación del proyecto en la Plataforma, causada por la realización del Trabajo;
3) la negativa a pagar la remuneración o el hecho de que el importe de la misma no satisfaga las expectativas subjetivas del Investigador.
Si, de conformidad con la legislación aplicable, la limitación de responsabilidad especificada en esta sección no fuera de aplicación, la responsabilidad financiera total del Cliente frente al Investigador no podrá exceder los 150 dólares estadounidenses.

5.2. Responsabilidad del Investigador e indemnización por daños y perjuicios. Encaso de incumplimiento de las Condiciones o de violación de los derechos e intereses legítimos de terceros, o de los requisitos legales aplicables, el Investigador estará obligado a indemnizar al Cliente por cualquier reclamación, litigio, demanda, responsabilidad, daño, pérdida y gasto.
El Investigador se compromete a indemnizar al Cliente por cualquier pérdida causada por una violación de los Términos, incluidos los casos de violación de cualquiera de las prohibiciones y/o restricciones. Las pérdidas se indemnizarán según lo dispuesto por la legislación aplicable.
El Investigador reconoce que, como consecuencia del uso no autorizado de la Información Confidencial del Cliente, se puede causar un perjuicio irreparable al Cliente. Además de la indemnización por daños y perjuicios prevista en los Términos, el Investigador también estará obligado a pagar al Cliente una penalización de 6.000 dólares estadounidenses por cada caso de divulgación u otro uso no autorizado de la Información Confidencial.

Al realizar el Trabajo, el Investigador podrá facilitar al Cliente sus datos personales. Dicha información será tratada por el Cliente en virtud del contrato y de conformidad con la Política de Privacidad, cuyos términos el Investigador acepta al aceptar las disposiciones de las Condiciones.

7.1 Vigencia del contrato.El contrato entrará en vigor en el momento en que el Investigador acepte las condiciones de la forma prevista en los Términos y permanecerá vigente hasta su rescisión.
El Cliente tendrá derecho a rescindir unilateralmente el contrato en cualquier momento enviando la notificación correspondiente a la dirección de correo electrónico del Investigador utilizada para el envío del Informe. El Investigador tendrá derecho a rescindir unilateralmente el contrato en cualquier momento, cesando en la ejecución del Trabajo.

La rescisión del contrato no afectará a la validez de las disposiciones de los Términos que, por su naturaleza, deban permanecer en vigor tras la rescisión del contrato, incluidas las disposiciones sobre confidencialidad y responsabilidad.

7.2. Procedimiento para la modificación de las Condiciones.El Cliente podrá modificar unilateralmente las Condiciones mediante la publicación de una nueva versión en Internet. El Investigador podrá consultar la versión vigente de las Condiciones aquí:

Cualquier modificación de las Condiciones entrará en vigor al día siguiente de la publicación de la versión modificada de las mismas. El Investigador se compromete a revisar de forma independiente las Condiciones para detectar posibles modificaciones y asumirá el riesgo de las consecuencias adversas derivadas de no familiarizarse con la versión modificada de las Condiciones.

7.3. Nulidad de las disposiciones. La nulidadde una o varias disposiciones de las Condiciones, reconocida de conformidad con el procedimiento establecido mediante una resolución judicial que haya adquirido fuerza de cosa juzgada, no implicará la nulidad de las Condiciones en su conjunto. 
En caso de que una o varias disposiciones de las Condiciones sean declaradas nulas de conformidad con el procedimiento establecido, el Cliente y el Investigador estarán obligados a cumplir sus compromisos de la forma más fiel posible a la intención original de las partes en el momento de la aceptación de las Condiciones.

7.4. Legislación aplicable e idiomas. Lasdisposiciones de las Condiciones, así como las relaciones entre el Cliente y el Investigador que se deriven de las Condiciones o estén relacionadas con ellas, se regirán e interpretarán de conformidad con la legislación de Inglaterra y Gales, sin tener en cuenta las disposiciones sobre conflicto de leyes de dicha legislación.
Los Términos están redactados en inglés y podrán facilitarse al Investigador para su revisión en otro idioma. En caso de discrepancia entre la versión en inglés de los Términos y la versión de los Términos en otro idioma, prevalecerán las disposiciones de la versión en inglés.

7.5. Resolución de controversias. Todaslas controversias entre el Cliente y el Investigador se resolverán mediante correspondencia y negociaciones, siguiendo un procedimiento previo al juicio (reclamación) de carácter obligatorio, salvo que la legislación aplicable disponga lo contrario.
En caso de que no se pueda alcanzar un acuerdo entre las partes mediante negociaciones en un plazo de 30 días a partir del momento en que la otra parte reciba una reclamación por escrito, cualquier parte interesada podrá someter la controversia a los tribunales del Centro Financiero Internacional de Dubái, cuyas normas se considerarán incorporadas por referencia a la presente cláusula.
El idioma que se utilizará en el procedimiento arbitral será el inglés. El número de árbitros será de uno. El lugar del arbitraje será Dubái, Emiratos Árabes Unidos, zona franca del DIFC, salvo que las leyes aplicables dispongan expresamente lo contrario.

Datos del cliente: Tilda Platform Cloud Services Co. LLC, licencia n.º 1110180, apartado de correos n.º 452972, Dubái, Emiratos Árabes Unidos, bugbounty@tilda.cc