Términos y Condiciones

1. Quiénes somos y qué regulan estos términos

1.1. Estos Términos y Condiciones de Uso (los «Términos») regulan el acceso y uso del sitio web school4lulz.online y de todos sus servicios (la «Plataforma» o «School 4 Lulz»).

1.2. La Plataforma es operada por ASCENDEV S.A.S., identificada con NIT 902.063.194-2, con domicilio en Carrera 12 # 24-40, Apto 204, Torre 2B, Yumbo, Valle del Cauca, Colombia (en adelante, «nosotros» o el «Operador»). Correo de contacto: soporte@school4lulz.online. Teléfono: +57 316 355 7856.

1.3. Al marcar la casilla de aceptación durante el registro (con email o con Google), o al aceptar una nueva versión en la ventana que aparece al iniciar sesión, celebras un acuerdo con nosotros en los términos de este documento. Si no estás de acuerdo, no uses la Plataforma.

1.4. Estos Términos se complementan con la Política de Tratamiento de Datos Personales, que explica qué datos tuyos tratamos y cómo ejercer tus derechos. Ambos documentos están siempre disponibles en la Plataforma.

2. Qué es la Plataforma

2.1. School 4 Lulz es una plataforma web gamificada para aprender ciberseguridad, pensada para principiantes absolutos. El contenido se organiza en paths (rutas de aprendizaje), módulos y secciones. Cada sección tiene una lección y un cuestionario.

2.2. Al resolver cuestionarios ganas puntos, que determinan tu nivel, tus logros, tu racha semanal y tu posición en el leaderboard (ranking).

2.3. Algunas lecciones incluyen ejercicios prácticos en entornos simulados dentro de la propia Plataforma (por ejemplo, una terminal guiada). Estos ejercicios no se conectan a sistemas reales de terceros.

2.4. La comunidad de la Plataforma se reúne en un servidor de Discord, que es un servicio externo. La Plataforma solo enlaza a él (ver sección 12).

2.5. La Plataforma se ofrece con fines educativos. No es un servicio de consultoría, auditoría ni asesoría profesional en seguridad, y no otorga títulos ni certificaciones con validez oficial.

3. Requisitos para usar la Plataforma

3.1. Edad mínima: 18 años. Al registrarte declaras que eres mayor de edad y que tienes capacidad legal para aceptar estos Términos. No admitimos menores de edad. Si detectamos o nos informan de que una cuenta pertenece a un menor, la cerraremos y eliminaremos sus datos conforme a la Política de Tratamiento de Datos Personales.

3.2. Debes proporcionar información veraz, en especial tu dirección de email, que usamos para verificar la cuenta y para comunicarnos contigo.

3.3. Solo puedes tener una cuenta personal. Las cuentas son individuales e intransferibles: no puedes compartirlas, venderlas ni cederlas.

4. Tu cuenta

4.1. Registro. Puedes registrarte con email y contraseña o con tu cuenta de Google. Si usas email, debes verificarlo mediante el enlace que te enviamos. Hasta que lo verifiques, podrás ver el panel y las lecciones gratuitas, pero no resolver cuestionarios ni aparecer en el ranking.

4.2. Handle. En tu primer acceso eliges un nombre de usuario público (handle). No puedes usar un handle que suplante a otra persona u organización, que sea ofensivo, discriminatorio o que incluya datos personales de terceros. Podemos pedirte que lo cambies o cambiarlo nosotros si incumple esta regla.

4.3. Seguridad de la cuenta. Eres responsable de mantener tu contraseña en secreto y de toda actividad que ocurra en tu cuenta. Si sospechas un acceso no autorizado, escríbenos de inmediato a soporte@school4lulz.online. Aplicamos medidas de seguridad (ver la Política de Tratamiento de Datos), pero ningún sistema es infalible.

4.4. Cambios y eliminación. Por ahora, para cambiar tu handle o tu email, o para eliminar tu cuenta, debes escribir a soporte@school4lulz.online. Atenderemos la solicitud en los plazos de la Política de Tratamiento de Datos Personales.

5. Uso aceptable y ético

Esta sección es esencial. La Plataforma enseña ciberseguridad, lo que incluye conocer técnicas ofensivas (las que usan los atacantes) para aprender a defenderse de ellas. Por eso te pedimos un compromiso claro.

5.1. Finalidad exclusivamente educativa. Todo el contenido, las herramientas, los comandos y los ejercicios se ofrecen para que aprendas en entornos simulados o en sistemas propios o sobre los que tengas autorización expresa, previa y por escrito de su titular (hacking ético).

5.2. Prohibición de uso no autorizado. Te comprometes a no usar lo aprendido en la Plataforma para acceder, probar, escanear, interceptar, alterar, dañar, bloquear o extraer información de sistemas informáticos, redes, dispositivos, cuentas o datos de terceros sin su autorización. En Colombia, la Ley 1273 de 2009 tipifica como delitos, entre otros:

• el acceso abusivo a un sistema informático (art. 269A del Código Penal);
• la obstaculización ilegítima de sistemas o redes (art. 269B);
• la interceptación de datos informáticos (art. 269C);
• el daño informático (art. 269D);
• el uso de software malicioso (art. 269E);
• la violación de datos personales (art. 269F);
• la suplantación de sitios web para capturar datos personales (art. 269G);
• el hurto por medios informáticos y la transferencia no consentida de activos (arts. 269I y 269J).

Estas conductas pueden acarrear penas de prisión y multas. Otras leyes de otros países pueden sancionar conductas similares.

5.3. Responsabilidad exclusiva del usuario. Tú eres el único responsable de cómo usas los conocimientos adquiridos. El Operador no se hace responsable del uso indebido, ilegal o no autorizado que cualquier persona haga de lo aprendido, ni de sus consecuencias. Si tu conducta genera reclamaciones de terceros o sanciones contra el Operador, deberás mantenerlo indemne en los términos de la sección 11.

5.4. Respeto a la Plataforma. Tampoco puedes:

• atacar, escanear, probar vulnerabilidades o intentar acceder sin autorización a la propia Plataforma, a su infraestructura o a las cuentas de otras personas usuarias. Si encuentras una vulnerabilidad, repórtala de buena fe a soporte@school4lulz.online sin explotarla, sin acceder a datos de terceros y sin divulgarla públicamente antes de que la corrijamos;
• usar bots, scripts o herramientas automatizadas para resolver cuestionarios, extraer contenido (scraping) o generar tráfico excesivo;
• eludir los límites de acceso, los bloqueos de contenido Premium o cualquier medida técnica de protección;
• crear varias cuentas, compartir respuestas o coordinarte con otras personas para obtener puntos, first bloods o posiciones en el ranking (ver sección 7);
• suplantar a otra persona, publicar contenido ilegal, ofensivo, discriminatorio o que vulnere derechos de terceros, o usar la Plataforma para acosar a otras personas;
• incluir datos personales propios o de terceros en tus respuestas escritas a los cuestionarios o en tu handle.

6. Contenido y propiedad intelectual

6.1. Nuestro contenido. Las lecciones, textos, cuestionarios, imágenes, animaciones, vídeos, chuletas en PDF, el diseño de la Plataforma, su código, la marca School 4 Lulz y sus logotipos están protegidos por la Ley 23 de 1982 sobre derechos de autor, la Decisión Andina 351 de 1993 y demás normas aplicables, y pertenecen al Operador o a sus licenciantes.

6.2. Licencia de uso personal. Te concedemos una licencia limitada, personal, no exclusiva, intransferible y revocable para acceder al contenido y usarlo solo para tu aprendizaje personal y no comercial. Puedes descargar los materiales que la Plataforma ofrece para descarga (por ejemplo, chuletas en PDF) para tu propio estudio.

6.3. Lo que no puedes hacer. Salvo autorización escrita nuestra, no puedes copiar, reproducir, distribuir, publicar, vender, alquilar, transformar ni comunicar públicamente el contenido; tampoco subirlo a otros sitios, usarlo para crear cursos o productos propios ni usarlo para entrenar sistemas de inteligencia artificial. Se permiten las citas breves con indicación de la fuente, en los términos que la ley autoriza.

6.4. Contenido de terceros y enlaces. Algunas lecciones incluyen enlaces a sitios externos («Para profundizar»). No controlamos esos sitios ni respondemos por su contenido, disponibilidad o políticas.

6.5. Exactitud del contenido. Nos esforzamos por que el contenido sea correcto y actualizado, pero la ciberseguridad cambia rápido. El contenido puede contener errores u omisiones y no sustituye la formación profesional ni la asesoría especializada. Si encuentras un error, avísanos.

6.6. Tus sugerencias. Si nos envías comentarios o sugerencias sobre la Plataforma, podemos usarlos para mejorarla sin obligación de compensarte.

7. Puntos, niveles, logros, leaderboard y anti-trampas

7.1. Qué son los puntos. Los puntos, niveles («XP»), logros, rachas, insignias y first bloods son elementos de juego para motivar el aprendizaje. No tienen valor económico, no son dinero ni moneda, no se pueden canjear, vender, transferir ni reclamar, y no generan derecho a premio alguno salvo que anunciemos expresamente un concurso con sus propias bases.

7.2. Cálculo. Los puntos se calculan en nuestros servidores según las reglas vigentes publicadas en la Plataforma. Podemos ajustar esas reglas; los cambios se aplican a los intentos que empiecen después y no recalculan lo ya otorgado.

7.3. Visibilidad pública. Tu handle, avatar, nivel y puntos (y la insignia PRO si tienes Premium) se muestran a las demás personas usuarias en el leaderboard y en tu perfil. Las cuentas sin verificar, suspendidas o baneadas no aparecen en el ranking.

7.4. Sistema anti-trampas. Para que el ranking sea justo, analizamos automáticamente la actividad de los cuestionarios en busca de patrones anómalos, por ejemplo: varias cuentas desde la misma dirección IP, tiempos de respuesta imposiblemente cortos, respuestas idénticas entre cuentas en poco tiempo, o first bloods obtenidos inmediatamente después de publicarse un cuestionario. Estas detecciones generan alertas que revisa una persona del equipo; no se toman decisiones sobre tu cuenta de forma exclusivamente automatizada.

7.5. Medidas. Si el equipo concluye que hubo trampa o abuso, puede, de forma proporcional:

• revertir los puntos obtenidos de forma indebida (y reasignar el first blood a quien corresponda);
• ocultarte del leaderboard;
• hacer ajustes manuales de puntos, con motivo;
• suspender o cerrar tu cuenta (sección 8).

Cada acción del equipo sobre tu cuenta queda registrada en un historial de auditoría. Recibirás una notificación en la Plataforma cuando se ajusten tus puntos o se reasigne un first blood. Si crees que una medida es injusta, escríbenos a soporte@school4lulz.online y la revisaremos.

8. Suspensión y cierre de cuentas

8.1. Podemos suspender temporalmente tu cuenta (24 horas, 7 días o 30 días) o cerrarla definitivamente (baneo) si incumples estos Términos, en especial las secciones 5 y 7, o si lo exige la ley o una autoridad competente.

8.2. Mientras la cuenta esté suspendida no podrás iniciar sesión y no aparecerás en el ranking; al intentar entrar verás el motivo (si lo hay) y la fecha de fin. Si indicamos un motivo, te lo enviaremos también por email. Al terminar el plazo, la cuenta se reactiva sola.

8.3. Si la cuenta se cierra definitivamente, no podrás volver a registrarte con el mismo email. Para impedirlo guardamos una huella cifrada (hash) de ese email, no el email en claro.

8.4. En casos graves (por ejemplo, ataques contra la Plataforma o uso de la Plataforma para cometer delitos) podremos actuar de inmediato, sin previo aviso, y poner los hechos en conocimiento de las autoridades.

8.5. Puedes dejar de usar la Plataforma cuando quieras y pedir la eliminación de tu cuenta escribiendo a soporte@school4lulz.online.

9. Plan gratuito y Premium de cortesía

9.1. Hoy el uso de la Plataforma es gratuito. No cobramos ni procesamos pagos.

9.2. Parte del contenido está marcado como Premium. En este momento, el acceso Premium solo se concede manualmente, como cortesía, a criterio del Operador, por un tiempo determinado (por ejemplo, 1, 3, 6 o 12 meses). La cortesía no es un derecho adquirido, no es transferible y puede retirarse. Al vencer o retirarse, tu cuenta vuelve al plan gratuito sin perder tu progreso, puntos, logros ni first bloods.

9.3. Si en el futuro ofrecemos planes de pago, publicaremos las condiciones de compra (precios, medios de pago, renovación, derecho de retracto y demás derechos del consumidor conforme a la Ley 1480 de 2011) y te pediremos que aceptes la versión actualizada de estos Términos antes de contratar.

10. Disponibilidad del servicio

10.1. Hacemos esfuerzos razonables para que la Plataforma esté disponible y funcione correctamente, pero no garantizamos que funcione sin interrupciones ni errores. Podemos hacer mantenimiento, actualizar, modificar, añadir o retirar funcionalidades o contenidos.

10.2. Si decidimos cerrar definitivamente la Plataforma, lo avisaremos con al menos 30 días de antelación por email y dentro de la Plataforma, salvo causa de fuerza mayor.

11. Limitación de responsabilidad e indemnidad

11.1. La Plataforma y su contenido se ofrecen con fines educativos. En la máxima medida permitida por la ley colombiana, y sin perjuicio de los derechos que te reconoce el Estatuto del Consumidor (Ley 1480 de 2011), el Operador no será responsable de:

• el uso que hagas de los conocimientos, herramientas o técnicas aprendidas, ni de los daños que ese uso cause a ti o a terceros (sección 5);
• las decisiones que tomes basándote en el contenido, que no constituye asesoría profesional;
• interrupciones, fallas o pérdidas de datos causadas por fuerza mayor, caso fortuito, hechos de terceros (incluidos ataques informáticos pese a las medidas razonables adoptadas) o fallas de servicios externos (proveedores de internet, Discord, Google, etc.);
• el contenido, disponibilidad o prácticas de sitios o servicios de terceros enlazados;
• la pérdida de puntos, posiciones o logros derivada de la aplicación de las medidas anti-trampas o de ajustes de reglas.

11.2. Nada en estos Términos excluye ni limita la responsabilidad del Operador por dolo o culpa grave, ni las obligaciones que la ley le impone de forma imperativa.

11.3. Indemnidad. Te comprometes a mantener indemne al Operador frente a reclamaciones, sanciones, daños y gastos razonables (incluidos honorarios de abogados) que se deriven de tu incumplimiento de estos Términos o de la ley, en particular del uso no autorizado de lo aprendido.

12. Discord y otros servicios de terceros

12.1. La comunidad y las clases en vivo se realizan en Discord, un servicio de un tercero (Discord Inc.). La Plataforma solo ofrece enlaces: no compartimos tus datos con Discord ni vinculamos tu cuenta. Tu uso de Discord se rige por sus propios términos y política de privacidad.

12.2. Aun así, esperamos que en la comunidad mantengas las mismas reglas de uso ético y respeto de la sección 5. Podemos aplicar las medidas de la sección 8 si una conducta en la comunidad afecta a la Plataforma o a otras personas usuarias.

12.3. Si inicias sesión con Google, se aplican también los términos de Google. Solo recibimos los datos descritos en la Política de Tratamiento de Datos Personales.

13. Datos personales

Tratamos tus datos personales conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y nuestra Política de Tratamiento de Datos Personales, que forma parte de estos Términos. Allí encontrarás qué datos recogemos, para qué, con qué proveedores, cuánto tiempo los guardamos y cómo ejercer tus derechos de conocer, actualizar, rectificar y suprimir tus datos.

14. Aceptación electrónica y evidencia

14.1. Conforme a la Ley 527 de 1999, tu aceptación de estos Términos mediante un clic (casilla o botón) es un mensaje de datos con plena validez y fuerza probatoria.

14.2. Como prueba de tu aceptación guardamos: la fecha y hora (UTC), la dirección IP, el navegador y dispositivo (user-agent), la versión exacta del documento aceptado, una huella digital (hash SHA-256) de su texto que permite demostrar qué texto exacto aceptaste, y el método de aceptación (registro con email, registro con Google o aceptación posterior de una versión nueva). Puedes pedirnos una copia de esta evidencia y del texto que aceptaste en soporte@school4lulz.online.

15. Cambios en estos Términos

15.1. Podemos modificar estos Términos para reflejar cambios en la Plataforma, en la ley o en nuestras prácticas. Cada versión tiene un número y una fecha de vigencia.

15.2. Cuando hagamos un cambio relevante, te pediremos que aceptes la nueva versión la próxima vez que entres a la Plataforma, en una ventana emergente, y podremos avisarte también por email. Te mostraremos un resumen de los cambios.

15.3. Si no aceptas la nueva versión, no podrás seguir usando la Plataforma, pero podrás pedir la eliminación de tu cuenta o el ejercicio de tus derechos sobre tus datos escribiendo a soporte@school4lulz.online. Los cambios no afectan a lo que ya hayas hecho bajo la versión anterior.

16. Ley aplicable y solución de controversias

16.1. Estos Términos se rigen por las leyes de la República de Colombia.

16.2. Antes de cualquier acción, te invitamos a escribirnos a soporte@school4lulz.online para buscar una solución directa. Responderemos en un plazo máximo de 15 días hábiles.

16.3. Si no llegamos a un acuerdo, la controversia se resolverá ante los jueces competentes de la República de Colombia. Esto no limita tu derecho a acudir a la Superintendencia de Industria y Comercio (SIC), en su calidad de autoridad de protección al consumidor y de protección de datos personales, ni a los demás mecanismos que la ley te reconozca.

16.4. Si alguna cláusula de estos Términos se declara inválida, las demás seguirán vigentes.

17. Contacto

• Operador: ASCENDEV S.A.S. · NIT 902.063.194-2
• Dirección: Carrera 12 # 24-40, Apto 204, Torre 2B, Yumbo, Valle del Cauca, Colombia
• Email: soporte@school4lulz.online
• Teléfono: +57 316 355 7856
• Sitio web: school4lulz.online