Términos y condiciones de uso.

Última actualización: 20 de octubre de 2026

Este documento reúne, en un solo lugar, los términos y condiciones de uso de la plataforma Red Sigma IA y el aviso de privacidad integral sobre el tratamiento de tus datos personales. Al marcar la casilla de aceptación en cualquiera de las herramientas de Red Sigma IA, o al usar el sitio redsigma.app, declaras que leíste y aceptas ambas partes. Si no estás de acuerdo con alguna de ellas, no debes usar la plataforma.

Parte I. Términos y condiciones de uso

1. Quién ofrece estos servicios

Red Sigma IA opera la plataforma disponible en redsigma.app, que incluye un servicio de pentesting agéntico (RTSS) y dos herramientas freemium de acceso libre: Scan Regular y Email Breach Checker. Para cualquier duda sobre estos términos puedes escribir a hola@redsigma.app.

2. Descripción de las herramientas freemium

Scan Regular

Scan Regular realiza reconocimiento pasivo y OSINT sobre la dirección web que tú indiques como objetivo: observa lo que cualquier visitante vería desde fuera -formularios, endpoints, cabeceras, cookies, información pública del dominio-, sin enviar cargas, sin fuerza bruta y sin escaneo de puertos. No abre expediente ni guarda historial de los escaneos que realizas.

Email Breach Checker

Email Breach Checker verifica si una dirección de correo electrónico aparece en filtraciones de datos conocidas, consultando dos fuentes externas independientes: XposedOrNot y LeakCheck. También incluye un verificador de contraseñas filtradas que usa la API pública Pwned Passwords de HaveIBeenPwned: esa consulta se resuelve enteramente en tu navegador y nunca pasa por nuestro servidor. No se guarda ninguna copia de ninguna de estas consultas ni de su resultado: el resultado existe únicamente mientras la pestaña del navegador sigue abierta.

3. Condiciones de uso aceptable

Al usar Scan Regular aceptas que:

• Solo la usarás contra objetivos sobre los que tengas autorización explícita para su reconocimiento, o contra aplicaciones deliberadamente vulnerables destinadas a pruebas, como OWASP Juice Shop o DVWA.
• Entiendes que esta herramienta no valida por sí misma el alcance autorizado de ninguna aplicación: esa verificación corresponde al servicio RTSS, y es tu responsabilidad contar con autorización antes de analizar un objetivo que no sea tuyo.

Al usar Email Breach Checker aceptas que:

• El correo electrónico que consultas es tuyo, o estás expresamente autorizado por su titular para verificarlo.
• Entiendes y aceptas que esa dirección se transmite a los proveedores externos XposedOrNot y LeakCheck para responder la consulta, conforme se describe en el aviso de privacidad de este mismo documento.

En ambas herramientas, y en general en toda la plataforma, queda prohibido:

• Usar los servicios para fines ilícitos, para vulnerar sistemas sin autorización, o para cualquier actividad que infrinja la legislación aplicable.
• Intentar eludir, saturar o automatizar en exceso las herramientas más allá del uso razonable de un visitante -incluidos los límites de cuota que cada herramienta aplica-.
• Usar los resultados obtenidos para hostigar, extorsionar o perjudicar a terceros.

4. Cuentas, cuotas y disponibilidad

Scan Regular y Email Breach Checker son de acceso libre, sujetas a límites de uso razonable que pueden cambiar sin previo aviso para proteger la disponibilidad del servicio y la de los proveedores externos de los que dependen. Red Sigma IA no garantiza disponibilidad ininterrumpida ni resultados libres de error.

5. Proveedores externos

Email Breach Checker depende de servicios de terceros (XposedOrNot, LeakCheck y Pwned Passwords de HaveIBeenPwned) que Red Sigma IA no opera ni controla. Red Sigma IA no es responsable de la exactitud, disponibilidad o continuidad de esos servicios externos, ni de cambios en sus propias condiciones de uso.

6. Ausencia de garantías y limitación de responsabilidad

Las herramientas se ofrecen "tal cual", sin garantías de ningún tipo sobre su exactitud, integridad o idoneidad para un propósito particular. En la medida permitida por la ley, Red Sigma IA no será responsable por daños derivados del uso o la imposibilidad de uso de estas herramientas, incluida la imposibilidad de detectar o prevenir una exposición o filtración de datos.

7. Propiedad intelectual

El sitio, su interfaz, su contenido y su marca pertenecen a Red Sigma IA o a sus licenciantes. Su uso no te concede ningún derecho sobre esos elementos, salvo el necesario para usar las herramientas conforme a estos términos.

8. Modificaciones a estos términos

Podemos actualizar estos términos para reflejar cambios en los servicios o en requisitos legales. La versión vigente estará siempre disponible en esta página e indicará su fecha de actualización.

9. Legislación aplicable a esta parte

Esta Parte I se interpreta conforme a la legislación mexicana aplicable. Cualquier controversia derivada de su interpretación o cumplimiento se someterá a los tribunales competentes, salvo disposición legal en contrario.

Parte II. Aviso de privacidad integral

Red Sigma IA pone a tu disposición este aviso para explicar, de forma clara, qué datos personales puede recabar, para qué los utiliza y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

Red Sigma IA, responsable del sitio redsigma.app, es responsable del tratamiento de los datos personales que recabe a través de este sitio. Para cualquier asunto relacionado con privacidad puedes escribir a hola@redsigma.app.

El responsable deberá mantener actualizados en este aviso su razón social, domicilio convencional y, en su caso, los datos de la persona o área encargada de privacidad.

2. Datos personales que podemos recabar

En el formulario de contacto podemos solicitar los siguientes datos de identificación y contacto:

• Nombre.
• Correo electrónico.
• Empresa u organización.

Red Sigma IA no solicita mediante este formulario datos personales sensibles, contraseñas, secretos de negocio, credenciales, tokens ni información de tarjetas de pago. No incluyas ese tipo de información en los campos de contacto.

3. Finalidades del tratamiento

Finalidades primarias

Usaremos tus datos para responder solicitudes de información, coordinar demostraciones, entender el alcance de los servicios solicitados, dar seguimiento a la conversación y, cuando corresponda, preparar una propuesta comercial.

Finalidades secundarias

De manera adicional, podremos utilizar tus datos para enviar información sobre novedades, contenidos y servicios de Red Sigma IA. Si no deseas que tus datos se utilicen para estas finalidades, puedes solicitarlo escribiendo a hola@redsigma.app.

4. Consentimiento y uso de la plataforma

Al enviar tus datos y marcar la casilla correspondiente, manifiestas que leíste este aviso y aceptas el tratamiento para las finalidades primarias. El alta de un proyecto o aplicación dentro de la plataforma no autoriza por sí misma la ejecución de pruebas sobre su dirección; la autorización del objetivo es un paso separado.

5. Derechos ARCO

Como titular de los datos tienes derecho a solicitar el acceso a tus datos personales, su rectificación cuando sean inexactos o estén incompletos, su cancelación cuando consideres que no se están tratando conforme a la normativa, y oponerte a su tratamiento para fines específicos.

Para ejercer estos derechos envía una solicitud a hola@redsigma.app con:

• Nombre del titular y medio para comunicar la respuesta.
• Descripción clara del derecho que deseas ejercer.
• Descripción precisa de los datos relacionados con tu solicitud.
• Documentos para acreditar tu identidad y, cuando aplique, la representación legal.

La solicitud será atendida conforme a los plazos y requisitos previstos por la legislación aplicable. Podremos pedir información adicional para confirmar la identidad del titular o precisar la solicitud.

6. Revocación del consentimiento y limitación de uso

Puedes revocar tu consentimiento o solicitar que limitemos el uso de tus datos enviando un correo a la dirección indicada. La revocación no afecta el tratamiento realizado previamente con base en el consentimiento otorgado y puede impedir que continuemos dando seguimiento a una solicitud.

7. Transferencias y encargados

Red Sigma IA no vende tus datos personales. Podremos compartirlos con proveedores que nos apoyen en alojamiento, correo electrónico, seguridad, analítica técnica o atención de solicitudes, únicamente en la medida necesaria para prestar esos servicios y bajo obligaciones de confidencialidad y protección de datos.

Cuando una transferencia requiera consentimiento o información adicional conforme a la ley, se solicitará o comunicará según corresponda.

Scan Regular

Scan Regular analiza, de forma pasiva y desde fuera, la superficie expuesta en internet del sitio web que tú indiques como objetivo. Esta herramienta no te solicita ni recaba datos personales tuyos para funcionar, y el resultado del análisis no se almacena en nuestros servidores más allá de tu sesión de navegador.

Email Breach Checker

Al usar esta herramienta, el correo electrónico que escribes se transmite directamente a dos proveedores externos que actúan como Encargados para esa consulta: XposedOrNot (xposedornot.com) y LeakCheck (leakcheck.io), que son quienes responden si ese correo aparece en alguna filtración de datos conocida.

El verificador de contraseñas filtradas de esta misma herramienta funciona distinto: tu navegador calcula un hash de la contraseña y solo envía sus primeros 5 caracteres a Pwned Passwords (haveibeenpwned.com), por k-anonimato. Ni Red Sigma IA ni ese servicio llegan a ver la contraseña completa en ningún momento.

Red Sigma IA no almacena ninguna copia de estas consultas ni de sus resultados: el resultado existe únicamente en la memoria de tu navegador mientras la pestaña sigue abierta, y desaparece al recargar la página. No existe historial de consultas ni un identificador con el que se pueda recuperar un resultado anterior.

El uso de Scan Regular y de Email Breach Checker está además sujeto a los términos y condiciones de uso de la Parte I de este mismo documento.

8. Cookies y tecnologías similares

El sitio puede utilizar almacenamiento técnico y tecnologías similares para mantener su funcionamiento, recordar preferencias básicas y medir el uso agregado de la página. Puedes configurar tu navegador para bloquear o eliminar cookies; algunas funciones podrían verse afectadas.

9. Medidas de seguridad y conservación

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, acceso o tratamiento no autorizado. Conservaremos los datos únicamente durante el tiempo necesario para cumplir las finalidades descritas, atender obligaciones legales y resolver posibles responsabilidades.

10. Cambios al aviso

Podemos actualizar este aviso para reflejar cambios en los servicios, finalidades o requisitos legales. La versión vigente estará disponible en esta página e indicará su fecha de actualización.