Condiciones de uso de Riqsi
Aceptación de los Términos
Al usar Riqsi aceptas estos términos. Si no estás de acuerdo, no utilices la plataforma.
Al acceder a la plataforma Riqsi — la interfaz web, el agente de inteligencia y los módulos OSINT — confirmas que has leído, comprendido y aceptado estos Términos. Constituyen un acuerdo legal vinculante entre tú ("Usuario") y Gallo Technologies ("nosotros"), empresa tecnológica peruana creadora de Riqsi y de la línea de ciberseguridad Gallo Security. Nota: Gallo Technologies se encuentra en proceso de constitución formal como persona jurídica en la República del Perú; en tanto, el presente acuerdo es suscrito por sus fundadores en ejercicio de su actividad empresarial.
Descripción del Servicio
Riqsi es un motor de reconstrucción adversarial desarrollado por Gallo Security: combina un agente de inteligencia artificial conversacional con módulos OSINT de precisión para ayudar a equipos de seguridad a mapear la superficie expuesta de un objetivo tal como lo vería un adversario competente — antes de que él lo haga. El nombre proviene del quechua riqsiy — percibir, reconocer.
Riqsi opera exclusivamente sobre información legalmente accesible. No realiza intrusiones activas, no accede a sistemas privados y no ejecuta escaneos sin autorización explícita del objetivo. Los resultados son de naturaleza informativa e investigativa; no constituyen asesoramiento legal, técnico ni de seguridad certificado.
Elegibilidad y Cuenta
Para usar Riqsi debes:
- –Tener al menos 18 años de edad.
- –Tener capacidad legal para celebrar contratos en tu jurisdicción.
- –Usar la plataforma exclusivamente para fines legítimos de investigación, auditoría de seguridad autorizada o inteligencia de amenazas.
- –Proporcionar información de registro veraz y mantenerla actualizada.
Eres responsable de mantener la confidencialidad de tus credenciales y de toda actividad en tu cuenta. Notifícanos de inmediato ante cualquier acceso no autorizado.
Uso Aceptable
Riqsi está concebido para profesionales de ciberseguridad, analistas de inteligencia, equipos de respuesta a incidentes, red teams, investigadores de vulnerabilidades y programas de bug bounty. El uso responsable de la plataforma incluye:
- –Auditorías de seguridad sobre sistemas que posees o para los que tienes autorización escrita explícita.
- –Investigación de threat intelligence para fines defensivos.
- –Participación en programas de divulgación responsable y bug bounty.
- –Investigación académica y educativa sobre ciberseguridad.
- –Monitoreo de la huella digital de tu propia organización.
- –Investigación OSINT para fines periodísticos, de cumplimiento normativo o due diligence corporativa.
- –Red teaming y ejercicios de ataque/defensa en entornos autorizados.
Usos Prohibidos
Queda estrictamente prohibido usar Riqsi para:
En el Perú, varios de los usos prohibidos listados constituyen delitos informáticos tipificados en la Ley N° 30096 (Ley de Delitos Informáticos) y su modificatoria Ley N° 30171, incluyendo acceso no autorizado a sistemas (art. 2), interceptación de datos (art. 7) y tráfico ilegal de datos (art. 10), con penas de hasta 10 años de pena privativa de libertad. Gallo Technologies cooperará con las autoridades competentes ante cualquier denuncia fundada.
Créditos, Planes y Facturación
Riqsi opera bajo un sistema dual: créditos OSINT (consumen los módulos de recolección de datos) y tokens IA (consumen el agente conversacional). Ambos tienen límites distintos según el plan.
| Plan | Precio | OSINT cr/día | Tokens IA / 5 h | Tokens IA / mes |
|---|---|---|---|---|
| Free | Gratis | 40 | 100 K | 1 M |
| Prime | $15/mes | 120 | 1 M | 15 M |
| Enterprise | $50/mes | 500 | 5 M | 100 M |
- –Los créditos OSINT no usados en el día no se acumulan. Los tokens IA se recuperan en ventanas móviles de 5 horas.
- –Los créditos y tokens mensuales se reinician al inicio de cada ciclo de facturación.
- –Los pagos no son reembolsables salvo que la ley peruana lo exija o exista un error imputable a Gallo Technologies.
- –Las suscripciones se renuevan automáticamente salvo cancelación antes del siguiente período.
- –Gallo Technologies se reserva el derecho de ajustar los límites de planes o los precios con previo aviso de 15 días calendario. Los cambios de precio no afectan el período vigente ya pagado.
Los pagos de planes de pago son procesados de forma segura por Stripe (Stripe, Inc.), un procesador de pagos certificado PCI DSS. Gallo Technologies no almacena datos de tarjetas de crédito o débito — estos son manejados exclusivamente por Stripe bajo sus propias políticas de seguridad y privacidad (stripe.com/privacy).
Inteligencia Artificial y Precisión
El agente de inteligencia de Riqsi es una herramienta de apoyo, no de certeza absoluta. Como todo sistema de IA de frontera, puede generar análisis incompletos o inferencias que requieren validación humana. Recomendamos contrastar los hallazgos críticos con fuentes primarias antes de tomar decisiones operativas de seguridad.
- –El razonamiento del agente amplifica la capacidad analítica del profesional; no reemplaza su criterio ni su responsabilidad.
- –Los dorks generados, las hipótesis de ataque y las recomendaciones son puntos de partida para la investigación, no dictámenes definitivos.
- –La ausencia de resultados en un módulo no prueba la inexistencia de exposición — refleja el alcance de ese método de detección específico.
- –Riqsi no garantiza cobertura exhaustiva de la superficie expuesta de ningún objetivo; el panorama de amenazas cambia constantemente.
- –El contenido generado por el agente IA puede incluir fragmentos de texto de dominio público. Gallo Technologies no asume responsabilidad por posibles coincidencias con material protegido que el usuario reproduzca o distribuya sin verificación.
Datos y Fuentes de Terceros
Riqsi integra inteligencia de fuentes externas especializadas en amenazas, seguridad y reconocimiento. Las siguientes organizaciones son reconocidas en la industria de ciberseguridad como fuentes de datos de referencia:
- –HaveIBeenPwned (haveibeenpwned.com) — base de datos de credenciales filtradas en brechas de seguridad.
- –OTX AlienVault (otx.alienvault.com) — inteligencia de amenazas y reputación de indicadores de compromiso (IOCs).
- –AbuseIPDB (abuseipdb.com) — base de datos colaborativa de IPs asociadas a actividad maliciosa.
- –abuse.ch — URLhaus (URLs de distribución de malware) y ThreatFox (IOCs de campañas activas).
- –LeakIX (leakix.net) — indexación pasiva de servicios y datos expuestos en internet.
- –Wayback Machine / Internet Archive (web.archive.org) — archivo histórico de páginas web.
- –GreyNoise (greynoise.io) — clasificación de tráfico de internet y contexto de escáneres masivos.
- –GitHub (api.github.com) — búsqueda de código y repositorios públicos para detección de secretos expuestos.
- –Fuentes de inteligencia de vulnerabilidades: NVD/NIST (nvd.nist.gov), EPSS / FIRST.org, CISA KEV (cisa.gov/known-exploited-vulnerabilities-catalog) y OSV.dev — bases de datos de vulnerabilidades y métricas de explotabilidad.
- –BGPView (bgpview.io) — información de enrutamiento BGP, ASN y bloques IP.
- –HackerTarget (hackertarget.com) — herramientas de reconocimiento de red y mapeo de infraestructura.
Los demás módulos de enriquecimiento, análisis de red, reputación web, subdominios e inteligencia OSINT adicional operan sobre fuentes y motores internos desarrollados y mantenidos por Gallo Security — la línea de ciberseguridad de Gallo Technologies — y no se divulgan públicamente.
- –La exactitud y actualidad de los datos dependen de los proveedores externos; Riqsi los presenta tal como los recibe.
- –La indisponibilidad temporal de una API externa puede causar que un módulo devuelva resultados vacíos o parciales.
- –El uso de los datos obtenidos a través de estos módulos está sujeto también a los términos de uso de cada proveedor.
- –Gallo Technologies no será responsable por cambios en las APIs de terceros que afecten la funcionalidad de la plataforma.
Propiedad Intelectual
Riqsi — incluyendo su diseño, código fuente, arquitectura cognitiva, modelos de razonamiento, prompts, lógica de orquestación y módulos OSINT — es propiedad exclusiva de Gallo Technologies y está protegido por las leyes de propiedad intelectual aplicables.
Riqsi y Gallo Security son nombres comerciales de Gallo Technologies. Todos los derechos sobre dichos nombres, marcas, logotipos y la identidad visual de la plataforma están reservados. El uso no autorizado de estos nombres o marcas está expresamente prohibido.
Se te concede una licencia limitada, personal, no exclusiva, intransferible y revocable para usar la plataforma conforme a estos Términos. Esta licencia no incluye el derecho a copiar, modificar, distribuir, sublicenciar, descompilar o realizar ingeniería inversa de ningún componente del servicio.
Los reportes, análisis y resultados que generes usando Riqsi son tuyos, sujeto al cumplimiento de estos Términos y las leyes aplicables.
Privacidad y Datos Personales
El tratamiento de datos personales se rige por la Ley N° 29733 — Ley de Protección de Datos Personales del Perú y su Reglamento vigente (D.S. N° 016-2024-JUS), gestionado por la Autoridad Nacional de Protección de Datos Personales (ANPD). Gallo Technologies actúa como titular responsable del banco de datos personales de usuarios de Riqsi.
Datos que recopilamos
- –Datos de cuenta: correo electrónico, nombre y foto de perfil. Si usas inicio de sesión con Google o GitHub, obtenemos tu nombre y avatar desde ese proveedor.
- –Historial de conversaciones: mensajes del agente IA y resultados OSINT, almacenados durante el período correspondiente a tu plan. Al cancelar o hacer downgrade, el historial fuera del nuevo período se purga automáticamente.
- –Métricas de uso: créditos consumidos, tokens IA, módulos ejecutados y duración. Las direcciones IP nunca se almacenan en texto claro — solo se guarda un hash anonimizado para detección de abuso.
- –Feedback de calidad: si calificas una respuesta (👍/👎), guardamos un snapshot del mensaje y la respuesta para mejorar el servicio. Este snapshot no se elimina automáticamente al borrar la cuenta y se conserva de forma desvinculada de tu identidad tras la eliminación.
- –No vendemos tus datos a terceros.
Retención de datos
- –Historial de chats: según el límite de días configurado en tu plan. Al cambiar de plan, el historial fuera del nuevo límite se purga en el siguiente ciclo.
- –Datos de cuenta y métricas de uso: hasta que elimines tu cuenta.
- –Snapshots de feedback: retenidos indefinidamente de forma anonimizada para mejora del servicio.
- –Registros de auditoría internos: hasta 12 meses.
Cookies y tecnologías de seguimiento
- –Sesión de autenticación: Riqsi usa cookies HTTP seguras (sb-*-auth-token) para mantener tu sesión iniciada. Estas cookies son estrictamente necesarias — sin ellas la plataforma no funciona.
- –Google Analytics 4: usamos GA4 con anonimización de IP activada (anonymize_ip: true) para entender el uso agregado de la plataforma. GA4 establece cookies de análisis (_ga, _ga_*) en tu navegador. Puedes rechazar estas cookies desde la configuración de tu navegador o usando extensiones como uBlock Origin.
- –Cloudflare Turnstile: usamos Turnstile para proteger formularios contra bots. Turnstile analiza señales del navegador sin almacenar datos personales identificables. Su política está en cloudflare.com/privacypolicy.
Acceso interno a datos
El equipo de Riqsi puede acceder a datos de uso agregados, métricas de plan y, en casos excepcionales de soporte técnico o investigación de abusos, a registros de actividad de cuentas específicas. El acceso de administradores queda registrado en un log de auditoría interno.
Tus derechos ARCO (Ley N° 29733)
- –Acceso: solicitar qué datos personales tuyos tenemos almacenados.
- –Rectificación: corregir datos inexactos o incompletos.
- –Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento. Ten en cuenta que los snapshots de feedback anonimizados no están sujetos a cancelación bajo la excepción de finalidad estadística del art. 14(5) de la Ley N° 29733.
- –Oposición: oponerte al tratamiento de tus datos para fines específicos (ej. uso analítico).
Para ejercer tus derechos ARCO escríbenos a contact@gallo-security.com o desde Configuración → Cuenta → Eliminar cuenta. Responderemos en un plazo máximo de 20 días hábiles, conforme al art. 22 de la Ley N° 29733.
Transferencia internacional de datos. Riqsi procesa y almacena datos en servidores ubicados en Estados Unidos a través de su infraestructura interna y proveedores tecnológicos de soporte. Al usar la plataforma, consientes expresamente esta transferencia internacional conforme al art. 15 de la Ley N° 29733. Dichos proveedores operan bajo marcos de cumplimiento internacionales (SOC 2, GDPR).
Indemnización
Aceptas indemnizar, defender y mantener indemne a Gallo Technologies, sus directivos, empleados, colaboradores y proveedores frente a cualquier reclamación, daño, pérdida, responsabilidad, costo o gasto (incluyendo honorarios legales razonables) que surja de:
- –Tu uso de la plataforma en violación de estos Términos.
- –Cualquier actividad ilegal o no autorizada realizada con Riqsi.
- –Tu incumplimiento de leyes o regulaciones aplicables.
- –Daños causados a terceros como resultado de tu uso de Riqsi.
Limitación de Responsabilidad
Los resultados de Riqsi son informativos y orientativos. No garantizamos su exhaustividad, exactitud ni actualidad. Cualquier decisión de seguridad que tomes basándote en ellos es bajo tu exclusiva responsabilidad.
En la máxima medida permitida por la ley peruana, Gallo Technologies no será responsable por:
- –Daños directos, indirectos, incidentales, especiales o consecuentes derivados del uso o la imposibilidad de uso del servicio.
- –Decisiones tomadas basándose en información generada por la plataforma o su agente IA.
- –Interrupciones del servicio, errores de proveedores externos de datos o falta de disponibilidad de APIs de terceros.
- –Uso ilícito de la plataforma por parte del Usuario o de terceros.
- –Inexactitudes en los datos provenientes de fuentes externas.
- –Eventos fuera del control razonable de Gallo Technologies, incluyendo fallos de infraestructura de red, desastres naturales, apagones eléctricos, acciones gubernamentales, ataques de denegación de servicio masivos u otras causas de fuerza mayor.
La responsabilidad máxima de Gallo Technologies frente a ti no excederá el monto pagado durante los tres (3) meses anteriores al evento que origina la reclamación.
Terminación de la Cuenta
Puedes cancelar tu cuenta en cualquier momento desde Configuración → Cuenta. El acceso a módulos de pago cesará al final del período vigente.
Al eliminar tu cuenta, se borran de forma permanente e irrecuperable: tu perfil, historial de conversaciones, resultados OSINT guardados, métricas de uso y créditos. Excepción: los snapshots de feedback que hayas enviado se conservan de forma anonimizada (sin vinculación a tu identidad) para mejora del servicio, conforme a lo indicado en §10.
Gallo Technologies puede suspender o terminar tu cuenta de inmediato si:
- –Incumples estos Términos, en particular la sección de Usos Prohibidos.
- –Tu uso pone en riesgo la seguridad, integridad o disponibilidad de la plataforma o de terceros.
- –Existen razones legales o regulatorias que lo requieran.
- –Detectamos actividad fraudulenta o abuso del sistema de créditos.
Cambios al Servicio y a los Términos
Gallo Technologies puede modificar, expandir o discontinuar cualquier parte del servicio. Para cambios materiales notificaremos con al menos 15 días de anticipación por correo o aviso prominente en la plataforma. El uso continuado constituye aceptación de los nuevos Términos.
Plataforma en crecimiento activo. Riqsi es un producto en evolución continua desarrollado por un equipo de ciberseguridad enfocado en llevar inteligencia adversarial de nivel enterprise a profesionales de cualquier escala. Algunas funcionalidades pueden encontrarse en fase beta, experimentarse con tiempos de respuesta variables o cambiar sin aviso previo a medida que iteramos. Esto no afecta los límites de plan contratados ni los datos almacenados. Agradecemos tu confianza en esta etapa de construcción.
Ley Aplicable y Jurisdicción
Estos Términos se rigen por las leyes de la República del Perú. Para cualquier controversia, las partes se someten a los tribunales competentes de Lima, renunciando a cualquier otro fuero que pudiera corresponderles.
Si alguna disposición de estos Términos es declarada inválida, las demás continuarán en plena vigencia.
Reclamos e INDECOPI
Conforme a la Ley N° 29571 — Código de Protección y Defensa del Consumidor, tienes derecho a presentar reclamos por el servicio recibido. Gallo Technologies cuenta con los siguientes canales de atención:
- –Canal principal: correo a contact@gallo-security.com — respuesta en 5 días hábiles.
- –Desde la plataforma: Configuración → Cuenta → Soporte / Reportar problema.
Gallo Technologies dispone de un Libro de Reclamaciones Virtual conforme al art. 150 de la Ley N° 29571. Puedes acceder a él en cualquier momento a través de la plataforma virtual reclama.pe o solicitarlo directamente a contact@gallo-security.com. Atenderemos tu reclamo en un máximo de 30 días calendario.
Si no recibes respuesta satisfactoria en el plazo indicado, puedes acudir al INDECOPI (Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual) como instancia de segunda apelación para controversias de consumo. INDECOPI dispone de un Servicio de Atención al Ciudadano en sacreclamo@indecopi.gob.pe y la plataforma virtual reclama.pe. La presentación de un reclamo ante INDECOPI no suspende la obligación de pago de servicios efectivamente prestados.
Contacto Legal
Para consultas legales, reportes de abuso o preguntas sobre estos Términos: