Recursos y uso justo
El espacio, transferencia, CPU, RAM, I/O, procesos, cuentas, bases de datos, respaldos y límites de envío corresponden al plan. La expresión “ilimitado” no elimina límites físicos, de seguridad, reputación o uso justo.
Segurihost podrá limitar procesos, consultas, envíos o scripts que afecten la estabilidad o a otros clientes, ofreciendo corrección, aislamiento u upgrade cuando sea posible.
Uso prohibido
- Malware, ransomware, phishing, fraude o herramientas de acceso no autorizado.
- Software pirateado, plugins adulterados o contenido que infrinja derechos de terceros.
- SPAM, listas compradas o comunicaciones masivas sin base legal y mecanismos de baja.
- Minería de criptomonedas, proxies abiertos, elusión de límites o cargas ajenas al plan.
- Intentos de acceso a cuentas, paneles, redes o servidores no habilitados.
Ante un riesgo urgente, Segurihost podrá aislar o suspender primero e informar después. Cuando el riesgo lo permita, dará una oportunidad razonable de corrección. En materia de SPAM prevalecerá el procedimiento específico establecido a continuación.
Correo y VPS
El hosting compartido no es una plataforma de email marketing. El Cliente deberá respetar límites, mantener listas autorizadas y proteger credenciales. En VPS administrados, la gestión cubre únicamente los componentes indicados en el plan; código y aplicaciones no soportadas quedan fuera salvo cotización.
Entregabilidad del correo
Segurihost no garantiza que un mensaje sea recibido, entregado en un plazo determinado o clasificado en la bandeja principal. Gmail, Microsoft, Yahoo y otros proveedores pueden rechazar, retrasar, limitar o clasificar mensajes como SPAM según sus propias reglas, reputación, contenido y filtros. Las listas de bloqueo y decisiones de terceros se encuentran fuera del control directo de Segurihost, sin perjuicio de las gestiones técnicas razonables incluidas en el plan.
Los límites de envío, tamaño, destinatarios, conexiones y almacenamiento serán los del plan o los que resulten necesarios para proteger la estabilidad y reputación del servicio. Las cuentas de correo no podrán utilizarse para email marketing masivo, aunque los destinatarios hayan autorizado comunicaciones.
Mantenimiento, ataques y almacenamiento
Segurihost podrá efectuar mantenimientos programados y medidas urgentes de seguridad. Un ataque dirigido contra el sitio o cuenta del Cliente podrá justificar su aislamiento, limitación o suspensión temporal cuando sea necesario para proteger la infraestructura y a otros usuarios, aunque el Cliente no haya iniciado el ataque.
El hosting compartido no proporciona recursos dedicados ni podrá utilizarse como repositorio general de archivos, copias externas, respaldos históricos o contenidos ajenos al sitio y correo contratados. Los respaldos administrados por Segurihost no sustituyen las copias independientes que deba conservar el Cliente.
Prohibición de SPAM y tolerancia cero
Segurihost prohíbe estrictamente el SPAM y los envíos masivos desde cuentas de hosting, correo, servidores, sitios web, formularios, scripts, aplicaciones o credenciales alojadas o administradas por Segurihost. Esta prohibición se aplica aunque el Cliente considere lícita su campaña cuando el medio, volumen, frecuencia o comportamiento exceda los límites del plan, afecte la reputación de direcciones IP o dominios, incremente anormalmente la carga del servidor, perjudique a otros clientes o infrinja políticas de proveedores externos.
Se considerará SPAM o uso abusivo, entre otros casos:
- Enviar comunicaciones no solicitadas, utilizar listas compradas, arrendadas, extraídas mediante scraping o sin una base legal verificable.
- Continuar enviando mensajes después de una solicitud de baja o no proporcionar identificación y un mecanismo efectivo para suspender los envíos.
- Ocultar o falsificar remitentes, encabezados, dominios, rutas de retorno o información necesaria para identificar el origen.
- Utilizar formularios, scripts, cuentas comprometidas, malware, automatizaciones o servicios del Cliente para producir envíos abusivos.
- Generar volúmenes anormales de correo, rebotes, quejas, bloqueos, listas negras, consumo de CPU, memoria, procesos, disco, red o cualquier afectación relevante de la infraestructura compartida.
Detección, evidencia y suspensión inmediata
Segurihost podrá detectar y acreditar una incidencia mediante logs del servidor, colas de correo, registros de autenticación, alertas antimalware, volumen y frecuencia de envíos, tasas de rebote, denuncias, notificaciones de datacenters o proveedores, inclusión de IP o dominios en listas de bloqueo, consumo extraordinario de recursos y demás antecedentes técnicos verificables.
Ante una detección o riesgo urgente, Segurihost podrá bloquear inmediatamente el correo saliente, aislar la cuenta y suspender total o parcialmente el sitio y los servicios relacionados antes de notificar al Cliente. Posteriormente informará la causa, los antecedentes principales disponibles y las condiciones de regularización. La suspensión preventiva busca proteger la infraestructura, la reputación de envío y la continuidad de los servicios de otros clientes.
Una incidencia corresponde a un episodio confirmado. Varias alertas originadas por el mismo evento continuo no se contarán separadamente. Existirá una nueva incidencia cuando, después de la reactivación o de las medidas correctivas, se detecten nuevos envíos o intentos abusivos. No se computará una incidencia cuando Segurihost confirme un falso positivo o determine que la causa fue directamente imputable a una falla de infraestructura administrada por Segurihost.
Revisión técnica de una incidencia
El Cliente podrá presentar, dentro de tres días hábiles desde la notificación, antecedentes técnicos suficientes para solicitar la revisión de un posible error de atribución, duplicidad de un mismo episodio, medición incorrecta, falso positivo o falla directamente imputable a infraestructura administrada por Segurihost. La suspensión y los bloqueos preventivos se mantendrán mientras exista riesgo o durante la revisión.
No constituirá defensa ni falso positivo que los destinatarios sean clientes o hayan autorizado comunicaciones, cuando el envío masivo se haya efectuado mediante un servicio no habilitado para email marketing, exceda los límites del plan, sature recursos, genere volúmenes anormales, rebotes o denuncias, o afecte la reputación de dominios, direcciones IP, servidores u otros clientes.
Tampoco excluirán la incidencia la falta de intención, el desconocimiento del envío, una cuenta comprometida, malware, formularios vulnerables o credenciales sustraídas cuando su origen se encuentre en elementos bajo responsabilidad del Cliente. Si la revisión confirma un falso positivo o una causa directamente imputable a Segurihost, el episodio no será contado y no se exigirá el cargo asociado; en los demás casos se mantendrán la incidencia y sus condiciones de regularización.
Primera incidencia: análisis, contención y reactivación
La primera incidencia confirmada producirá la suspensión inmediata del servicio afectado. Para solicitar la reactivación, el Cliente deberá pagar un cargo de 1 UF + IVA por análisis de la cuenta, contención del abuso, revisión de seguridad, evaluación del impacto en recursos y reputación, comunicación del incidente y trabajos básicos de restablecimiento. La UF se convertirá a pesos según su valor oficial vigente en la fecha de emisión del cobro. Este cargo es exigible desde la primera incidencia y no constituye una garantía de eliminación total de malware.
Segurihost analizará si existen indicios de cuenta comprometida e informará al Cliente los principales hallazgos. Cuando el plan y la tecnología utilizada lo permitan, el Cliente podrá solicitar una limpieza básica mediante las herramientas antimalware disponibles y, en planes de hosting WordPress o WooCommerce, la reinstalación de archivos originales del núcleo. Estas medidas no incluyen desarrollos personalizados, plugins, themes, bases de datos, archivos externos ni una limpieza manual o forense avanzada.
Malware persistente y plazo de limpieza
Las herramientas automáticas, incluyendo Imunify, pueden no eliminar malware persistente, distribuido, cifrado, ofuscado o alojado en múltiples directorios, plugins, themes, bases de datos, tareas programadas o credenciales comprometidas. Si la limpieza básica no resulta suficiente, el Cliente deberá elegir entre:
- Realizar directamente o mediante un tercero de su confianza la limpieza completa dentro de un plazo máximo de cinco días corridos; o
- Solicitar a Segurihost un servicio adicional de limpieza avanzada, sujeto a diagnóstico, disponibilidad y cotización previa.
Para permitir una limpieza directa, Segurihost podrá habilitar accesos temporales y controlados después del pago del cargo de reactivación. El correo saliente permanecerá bloqueado durante el proceso y el sitio sólo podrá mantenerse públicamente disponible si Segurihost determina que no representa un riesgo para el servidor, otros clientes o terceros.
Si vencido el plazo de cinco días la cuenta continúa comprometida o no se acreditan las medidas correctivas, Segurihost mantendrá o restablecerá la suspensión hasta su saneamiento. La continuidad de una misma infección durante este proceso no constituirá por sí sola una segunda incidencia, salvo que se produzcan nuevos envíos o intentos de envío abusivo después de la reactivación.
Segunda incidencia: auditoría reforzada
La segunda incidencia confirmada producirá una nueva suspensión inmediata. La reactivación requerirá el pago de 5 UF + IVA e incluirá una auditoría reforzada, análisis de la causa, cambio o rotación de credenciales, revisión de scripts, formularios, tareas programadas, colas de correo, malware, configuración de seguridad, consumo de recursos y reputación de envío, dentro del alcance técnicamente disponible.
Segurihost podrá exigir actualizaciones, eliminación o sustitución de software vulnerable, autenticación reforzada, limitaciones de envío, migración a un servicio especializado, limpieza avanzada u otras medidas obligatorias como condición para continuar prestando el servicio. Los trabajos, licencias o servicios externos que excedan el cargo indicado serán cotizados por separado.
Tercera incidencia: término definitivo y exportación limitada
La tercera incidencia confirmada producirá el término definitivo del servicio, sin derecho a una nueva reactivación. Segurihost mantendrá bloqueados los accesos a cPanel, FTP, webmail, correo, servidores y demás servicios asociados.
El Cliente podrá solicitar, dentro de diez días corridos desde la notificación, una única exportación controlada de los archivos legítimos del sitio web y de su base de datos, siempre que sea técnica y legalmente posible y que la preparación o entrega no comprometa la seguridad de Segurihost, sus proveedores, otros clientes o terceros.
La exportación no incluirá cuentas ni mensajes de correo electrónico enviados o recibidos, archivos de buzones, respaldos de correo, colas de envío, registros internos de Segurihost, listas utilizadas para SPAM, datos o tablas vinculados al abuso, malware, scripts abusivos, software propietario de Segurihost, licencias de terceros ni elementos cuya entrega pueda facilitar nuevas infracciones.
Segurihost podrá revisar y sanear la exportación y cobrar el trabajo técnico adicional necesario para prepararla, informando previamente su valor. Vencido el plazo sin una solicitud válida, podrá eliminar definitivamente la información, salvo los antecedentes que deba conservar para seguridad, defensa contractual, cumplimiento legal, investigación o requerimiento de autoridad.
Lo anterior se entiende sin perjuicio de las solicitudes obligatorias de acceso, entrega, conservación, bloqueo, supresión o portabilidad de datos personales que deban atenderse conforme a la legislación aplicable.
Responsabilidad de la cuenta: El Cliente es responsable de custodiar sus credenciales, mantener actualizado y protegido el software bajo su control y evitar que sus cuentas, sitios o formularios sean utilizados para SPAM. La ausencia de intención no impide la suspensión cuando una cuenta comprometida genere riesgo o afectación; sin embargo, Segurihost evaluará los antecedentes técnicos para determinar la incidencia y las medidas aplicables.