Términos y Condiciones de Uso

Última actualización: 21 de marzo de 2026

La versión en español es la versión oficial y vinculante. Pronto estará disponible una traducción al inglés.

Generalidades

Nqual5 S. de R.L. de C.V. (en lo sucesivo "Nqual5") opera Vigil, una GitHub App que analiza pull requests y genera confidence scores basados en 8 signals independientes. Vigil verifica que lo que un PR declara corresponda con lo que el código realmente hace, cerrando la brecha entre "lo que se dice" y "lo que se cambió".

Vigil opera como una capa de análisis de solo lectura. Lee el título, descripción y diff de cada PR, y ejecuta verificaciones automatizadas mediante inteligencia artificial: verificación de claims, detección de cambios no documentados, escaneo de credenciales, análisis de cobertura, verificación de contratos entre APIs y análisis de diffs. Vigil nunca ejecuta código, nunca modifica repositorios y nunca accede a sistemas de producción.

El código fuente de Vigil es open source bajo la licencia MIT. El servicio hosted (keepvigil.dev) es operado por Nqual5. Estos Términos aplican al uso del servicio hosted. El uso del código fuente se rige por la licencia MIT.

Contacto legal: Para cualquier consulta relacionada con estos términos y condiciones, puede contactarse a través del correo electrónico hello@keepvigil.dev. Para asuntos de privacidad: privacidad@nqual5.com. Visite keepvigil.dev para más información.

Política de Privacidad: Nuestro Aviso de Privacidad, que explica cómo manejamos la información a través de Vigil, es parte integral de estos Términos.

Sección 1: Definiciones y Aceptación de Términos

Estos Términos y Condiciones de Uso ("Términos") regulan el acceso y uso de la plataforma Vigil (el "Servicio"), proporcionada por Nqual5 S. de R.L. ("nosotros", "nuestro" o "la Empresa"), con domicilio fiscal en Jesús María, Aguascalientes, 20908, México.

Definiciones clave:

• Usuario: toda persona física o moral que accede y utiliza el Servicio.
• Repositorio: el repositorio de código en GitHub donde el Usuario ha instalado la GitHub App de Vigil.
• Pull Request (PR): la solicitud de cambio de código que Vigil analiza.
• Test Plan: lista opcional de verificaciones en el cuerpo de un PR. Vigil la lee como contexto pero no la ejecuta.
• Signal: cada uno de los análisis independientes que Vigil ejecuta sobre un PR (actualmente 8 signals: 6 con peso en el score y 2 informativos).
• Confidence Score: la puntuación de 0 a 100 que resulta del promedio ponderado de todos los signals.
• Contenido: todo dato, texto, código, archivo o información. Input (contenido proporcionado por el Usuario) y Output (contenido generado por el Servicio, incluyendo scores y reports).

1.1 Al instalar la GitHub App, crear una cuenta, acceder o usar el Servicio, el Usuario reconoce que ha leído, entendido y aceptado estos Términos, y se obliga a cumplirlos. En caso de no aceptar estos Términos, el Usuario debe desinstalar la GitHub App y abstenerse de usar el Servicio.

1.2 La Empresa podrá actualizar estos Términos periódicamente para reflejar mejoras, cambios legales o de seguridad. Cuando dichos cambios afecten materialmente los derechos del Usuario, se notificará con al menos 30 días de anticipación mediante correo electrónico registrado o aviso dentro de la plataforma. El uso continuo del Servicio después de la fecha de entrada en vigor de los cambios constituye aceptación de los mismos.

1.3 Asimismo, el Usuario acepta que cualquier disputa se resolverá individualmente y no como parte de una acción colectiva, salvo que la ley aplicable disponga lo contrario.

Sección 2: Información de la Empresa

El Servicio es operado por Nqual5 S. de R.L., una sociedad legalmente constituida bajo las leyes de los Estados Unidos Mexicanos, con domicilio fiscal en Jesús María, Aguascalientes, 20908, México.

Datos de contacto oficial:

• Soporte general: hello@keepvigil.dev
• Privacidad y protección de datos: privacidad@nqual5.com
• Responsable de privacidad: Departamento Legal de Nqual5 S. de R.L., encargado de atender solicitudes relacionadas con la protección de datos personales.

Sección 3: Registro y Acceso

3.1 Edad mínima: Para utilizar el Servicio, el Usuario debe tener al menos 13 años de edad o la edad mínima legal requerida en su país de residencia para consentir el uso de servicios digitales. Los usuarios menores de 18 años deberán contar con el consentimiento de sus padres o tutores legales.

3.2 Registro de cuenta: El acceso al Servicio se realiza mediante la instalación de la GitHub App en uno o más repositorios. Al instalar la App, el Usuario autoriza a Vigil a acceder a los datos del repositorio conforme a los permisos solicitados por la App. El Usuario es responsable de gestionar los permisos de su instalación de GitHub App.

3.3 Uso autorizado: Si el Usuario instala la GitHub App en nombre de una organización o de un tercero, declara y garantiza que cuenta con la autoridad suficiente para aceptar estos Términos en su nombre.

3.4 Restricciones de cuenta: La Empresa se reserva el derecho de suspender o revocar instalaciones que presenten actividad abusiva, sospechosa o no autorizada.

Sección 4: Alcance del Servicio

Vigil es una GitHub App que se instala en repositorios de código. Al detectar un nuevo pull request o una actualización, Vigil analiza el PR y genera un confidence score basado en 8 signals independientes (6 con peso en el score, 2 informativos):

Signals con peso (determinan el score):

• Claims Verifier: compara las afirmaciones del título y descripción del PR contra los cambios reales en el diff.
• Undocumented Changes: detecta cambios en el código que no fueron mencionados en la descripción del PR.
• Credential Scan: escanea el diff en busca de credenciales, API keys o secretos expuestos.
• Coverage Mapper: mapea la cobertura de archivos modificados contra tests existentes en el repositorio.
• Contract Checker: verifica compatibilidad entre APIs y consumidores cuando un PR toca ambos lados de un contrato.
• Diff Analyzer: analiza el diff para detectar patrones de riesgo, inconsistencias y discrepancias.

Signals informativos (peso 0, no afectan el score):

• Risk Score: evalúa el nivel de riesgo del PR basado en factores como cantidad de archivos, tipo de cambios y áreas sensibles.
• Description Generator: genera una descripción sugerida cuando el PR no tiene descripción o es genérica.

Vigil opera exclusivamente en modo de solo lectura a través del GitHub API. No ejecuta código, no accede a sistemas de producción y no modifica el repositorio del Usuario.

El Servicio se ofrece en los siguientes niveles:

• Free ($0/mes): 6 signals con peso (Claims Verifier, Undocumented Changes, Credential Scan, Coverage Mapper), repositorios ilimitados, límite de 3 PRs/hora y 10 PRs/día. Disponible indefinidamente.
• Pro ($12/dev/mes): todo lo de Free + Contract Checker, Diff Analyzer, comentarios inline, auto-approve, 10 PRs/hora, sin límite diario.
• Team ($24/dev/mes): todo lo de Pro + 50 PRs/hora, dashboard de equipo, @vigil commands, repo memory.

La Empresa podrá ampliar, mejorar o restringir temporalmente funcionalidades con el objetivo de mantener la calidad, seguridad o cumplimiento legal del Servicio.

Sección 5: Uso Permitido y Prohibido

El Usuario se compromete a utilizar el Servicio únicamente para fines lícitos y autorizados. Queda expresamente prohibido:

• Utilizar Vigil para evaluar el desempeño de personas o tomar decisiones laborales basándose en los confidence scores.
• Enviar intencionalmente código malicioso diseñado para manipular los resultados del análisis.
• Abusar del API de GitHub a través de la integración con Vigil, incluyendo generar volúmenes artificiales de PRs para consumir recursos del Servicio.
• Intentar eludir medidas de seguridad, realizar ingeniería inversa del servicio hosted, o extraer información de forma no autorizada.
• Utilizar los scores como única fuente de información en procesos que impliquen riesgos críticos (decisiones financieras, legales o de seguridad).
• Difundir contenido ilícito, discriminatorio, de odio o que atente contra la dignidad de las personas a través de PRs procesados por el Servicio.

La Empresa se reserva el derecho de suspender o revocar inmediatamente la instalación del Usuario que incurra en estos usos indebidos, sin que exista obligación de reembolso alguno.

Sección 6: Contenido y Derechos de Propiedad

6.1 Propiedad del código: El código fuente del Usuario sigue siendo 100% propiedad del Usuario. Vigil NO almacena código fuente, diffs ni contenido de PRs. Todo el procesamiento se realiza en memoria y se descarta tras completar el análisis.

6.2 Propiedad de los resultados: Los confidence scores, reports y signal results generados por Vigil pertenecen al Usuario.

6.3 Licencia limitada: Vigil accede al código del Usuario exclusivamente para análisis in-memory a través del GitHub API, conforme a los permisos otorgados durante la instalación de la GitHub App. No se almacena, copia ni retransmite código fuente más allá del proceso de análisis en tiempo real.

6.4 Limitación de uso de los resultados: El Usuario reconoce que los scores y reports son de naturaleza advisory y que otros usuarios pueden obtener resultados similares para código similar. La decisión de merge es siempre del Usuario.

6.5 Derechos sobre la plataforma: Todos los derechos sobre el servicio hosted de Vigil (keepvigil.dev), incluyendo su infraestructura, diseño, interfaz y funcionalidades propietarias, pertenecen exclusivamente a la Empresa. El código fuente de Vigil se distribuye bajo licencia MIT.

Sección 7: Datos Personales y Privacidad

La Empresa recopila, procesa y almacena datos personales de los Usuarios únicamente con fines de prestación, mantenimiento y mejora del Servicio, cumpliendo con la legislación aplicable, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México), el Reglamento General de Protección de Datos (GDPR) y otras regulaciones internacionales cuando corresponda.

Información detallada sobre el tratamiento de datos se encuentra en nuestro Aviso de Privacidad, parte integral de estos Términos.

Sección 8: Exactitud y Limitaciones de la Inteligencia Artificial

El Usuario reconoce que Vigil utiliza modelos de lenguaje (LLM) para las siguientes funciones:

• Verificación de claims del PR contra el diff (Claims Verifier)
• Detección de cambios no documentados (Undocumented Changes)
• Análisis de diffs y detección de discrepancias (Diff Analyzer)
• Verificación de contratos entre APIs y consumidores (Contract Checker)
• Generación de descripciones sugeridas para PRs (Description Generator)

Limitaciones conocidas:

• Los confidence scores son advisory — la decisión de merge es siempre responsabilidad del Usuario.
• El LLM puede generar false positives (alertar sobre problemas inexistentes) o false negatives (no detectar problemas reales).
• Los resultados pueden variar según el contexto del PR, la calidad del descripción del PR y la complejidad del código.
• Vigil no garantiza la detección de todos los bugs, vulnerabilidades o problemas de calidad en el código.

No entrenamiento de modelos: Ni Vigil ni sus proveedores de LLM (OpenAI, como proveedor principal, y Groq como proveedor de respaldo automático) utilizan el código del Usuario para entrenar, refinar o influenciar modelos de inteligencia artificial. El código se procesa exclusivamente para generar los resultados del análisis y se descarta inmediatamente después.

La Empresa no será responsable de pérdidas o daños derivados del uso de información incorrecta, incompleta o inadecuada generada por los signals de Vigil, salvo en los casos expresamente previstos por la ley aplicable.

Sección 9: Propiedad Intelectual

Vigil opera bajo un modelo de licencia dual:

• Código fuente (MIT License): El código fuente de Vigil es open source. El Usuario puede self-host, modificar y redistribuir el código conforme a los términos de la licencia MIT.
• Servicio hosted (propietario): El servicio hosted en keepvigil.dev, incluyendo su infraestructura, configuración, optimizaciones y funcionalidades exclusivas, es propiedad de Nqual5.

Las marcas "Vigil" y "The Sentinel", así como sus logotipos asociados, son propiedad de Nqual5. Su uso no autorizado queda prohibido.

La licencia MIT del código fuente no implica la transferencia de derechos sobre las marcas, el servicio hosted ni las funcionalidades propietarias de la plataforma.

Sección 10: Pagos y Facturación

10.1 Modelo de precios: El tier Free está disponible indefinidamente sin costo. Los tiers Pro y Team operan mediante suscripciones mensuales procesadas a través de Stripe.

10.2 Método de pago: Los pagos se procesan exclusivamente a través de Stripe. Vigil no almacena números de tarjeta ni información financiera directamente.

10.3 Reembolsos: No se emiten reembolsos por períodos parciales de facturación. La cancelación toma efecto al final del período de facturación vigente.

10.4 Modificación de precios: La Empresa podrá actualizar sus tarifas previa notificación con al menos 30 días de anticipación. El uso continuado del Servicio después de la entrada en vigor de las nuevas tarifas constituye aceptación de las mismas.

Sección 11: Terminación y Suspensión

11.1 Terminación voluntaria: El Usuario puede desinstalar la GitHub App en cualquier momento desde la configuración de GitHub. Si tiene una suscripción activa, puede cancelarla a través del portal de facturación.

11.2 Suspensión por incumplimiento: La Empresa podrá suspender o revocar la instalación cuando se detecte incumplimiento de estos Términos, uso abusivo del Servicio, o actividad fraudulenta vinculada a la cuenta.

11.3 Notificación: En la medida de lo posible, se notificará previamente al Usuario sobre la suspensión, salvo que una acción inmediata sea necesaria.

11.4 Efectos de la terminación: Al desinstalar la GitHub App, Vigil deja de tener acceso al repositorio inmediatamente. Los datos de metadata almacenados (scores, timestamps) serán eliminados conforme a la política de privacidad. No existirá obligación de reembolso por períodos no utilizados.

11.5 Cuentas inactivas: La Empresa podrá eliminar datos asociados a instalaciones inactivas por más de 12 meses, previo aviso al Usuario.

Sección 12: Garantías y Renuncias

12.1 Garantía limitada: La Empresa garantiza que el Servicio funcionará de manera sustancialmente conforme a su documentación durante los primeros 30 días posteriores a la instalación o al inicio de una suscripción de pago. Si el Servicio no cumple con esta garantía durante dicho período, la Empresa, a su elección, corregirá la no conformidad o reembolsará las tarifas pagadas, y cualquiera de las partes podrá dar por terminado el acuerdo.

12.2 Servicio "tal cual" (salvo la garantía del 12.1): El Servicio Vigil se proporciona "tal cual" y "según disponibilidad". La Empresa no ofrece garantías adicionales de ningún tipo, expresas o implícitas, incluyendo garantías de comerciabilidad, idoneidad para un propósito particular, disponibilidad ininterrumpida, ausencia de errores o detección completa de bugs en el código del Usuario.

12.3 Exclusión de responsabilidad por terceros: La Empresa no será responsable de servicios proporcionados por terceros integrados con el Servicio (GitHub, proveedores de LLM, Stripe), los cuales se regirán por sus propios términos y condiciones.

12.4 Aceptación de riesgos: Al utilizar el Servicio, el Usuario acepta asumir todos los riesgos derivados de las decisiones tomadas con base en los confidence scores, exime a la Empresa de responsabilidad por bugs que pasen desapercibidos, y reconoce que los scores son advisory, no determinísticos.

Sección 13: Limitación de Responsabilidad

En la medida permitida por la legislación aplicable, la responsabilidad total de la Empresa frente al Usuario por cualquier reclamación derivada del uso del Servicio estará limitada al monto efectivamente pagado por el Usuario durante el último mes previo al evento que dio lugar a la reclamación.

13.1 En ningún caso la Empresa será responsable por daños indirectos, incidentales, especiales, consecuenciales o ejemplares, incluidos pérdida de beneficios, de datos, de oportunidades de negocio o interrupciones del servicio, incluso si la Empresa fue advertida de la posibilidad de tales daños.

13.2 La Empresa no será responsable por el mal funcionamiento de servicios de terceros integrados (GitHub API, proveedores de LLM, Stripe).

Algunas jurisdicciones no permiten la exclusión de ciertas garantías o la limitación de responsabilidad. En esos casos, la responsabilidad de la Empresa se limitará al mínimo legalmente permitido.

Sección 14: Indemnización

14.1 Por parte del Usuario: El Usuario acepta indemnizar, defender y mantener indemne a la Empresa, sus afiliados, directores, empleados, representantes y proveedores frente a cualquier reclamación, demanda, daño, pérdida, obligación, costo o gasto (incluidos honorarios razonables de abogados) que se derive de:

• El uso indebido del Servicio o de sus resultados.
• La infracción de derechos de terceros, incluidos derechos de propiedad intelectual, privacidad o confidencialidad.
• El envío de código malicioso o el abuso deliberado del Servicio.

14.2 Por parte de la Empresa: La Empresa indemnizará al Usuario frente a reclamaciones de terceros que aleguen que el Servicio (excluyendo el código open source bajo licencia MIT) infringe derechos de propiedad intelectual de dicho tercero. Si se determina infracción, la Empresa podrá, a su elección: (a) obtener el derecho de uso continuado, (b) modificar el Servicio para eliminar la infracción, o (c) dar por terminado el acuerdo y reembolsar las tarifas prepagadas no utilizadas. Esta indemnización no aplica cuando la infracción resulte del uso del Servicio en combinación con productos no proporcionados por la Empresa, del uso indebido del Servicio, o de modificaciones realizadas por el Usuario.

14.3 Procedimiento: La parte indemnizada deberá notificar prontamente a la parte indemnizadora, otorgarle control exclusivo de la defensa, y proporcionar la asistencia razonable necesaria.

Estas obligaciones subsistirán incluso después de la desinstalación de la GitHub App o la cancelación de la cuenta.

Sección 15: Resolución de Conflictos

15.1 Ley aplicable: Estos Términos se regirán por las leyes de los Estados Unidos Mexicanos.

15.2 Arbitraje: Cualquier disputa será resuelta mediante arbitraje privado y confidencial en la ciudad de Aguascalientes, México. El idioma de las actuaciones será el español.

15.3 Renuncia a acción colectiva: El Usuario acepta que cualquier reclamación se presentará únicamente de forma individual. Queda prohibida la participación en demandas colectivas contra la Empresa.

15.4 Excepciones: Esta cláusula no impide que el Usuario presente reclamaciones individuales ante juzgados de pequeñas causas o solicite medidas cautelares urgentes.

15.5 Solución informal: Antes de iniciar un arbitraje, el Usuario deberá enviar una notificación por escrito a hello@keepvigil.dev describiendo la disputa. Ambas partes se comprometen a intentar resolver la disputa de buena fe durante 30 días antes de proceder al arbitraje.

Sección 16: Derechos de Autor y Reportes de Infracción

La Empresa respeta los derechos de propiedad intelectual de terceros. Si cualquier persona considera que contenido disponible en la plataforma infringe derechos de autor, podrá enviar una notificación a hello@keepvigil.dev incluyendo: identificación del material protegido, identificación del material infractor, datos de contacto del reclamante, y una declaración bajo protesta de decir verdad.

Sección 17: Cumplimiento de Leyes de Comercio Internacional

El Usuario se compromete a utilizar el Servicio en cumplimiento con todas las leyes aplicables en materia de control de exportaciones, sanciones económicas y comercio internacional. El Servicio no podrá utilizarse en países sujetos a sanciones internacionales ni por personas o entidades en listas de partes restringidas.

Sección 18: Idiomas y Prevalencia

Estos Términos están redactados originalmente en español, siendo esta la versión oficial y vinculante. Podrán ponerse a disposición traducciones al inglés con fines de conveniencia. En caso de discrepancia entre la versión en español y cualquier traducción, prevalecerá la versión en español.

El Usuario reconoce que el Servicio puede estar disponible en múltiples jurisdicciones. La Empresa no garantiza la disponibilidad del Servicio en todos los países.

Sección 19: Modificación de los Términos

La Empresa se reserva el derecho de modificar estos Términos en cualquier momento. Cuando las modificaciones afecten de manera sustancial los derechos del Usuario, se notificará con al menos 30 días de antelación mediante correo electrónico o aviso dentro de la plataforma.

El uso continuo del Servicio después de la fecha de entrada en vigor constituye aceptación plena de los nuevos Términos. Las versiones actualizadas estarán disponibles en keepvigil.dev/terms.

Sección 20: Disposiciones Finales

Estos Términos constituyen el acuerdo completo entre el Usuario y la Empresa en relación con el uso del Servicio, reemplazando cualquier acuerdo previo.

Si alguna disposición se considera inválida, ilegal o inaplicable, las disposiciones restantes continuarán en pleno vigor y efecto.

El hecho de que la Empresa no ejerza algún derecho contenido en estos Términos no constituirá una renuncia a dicho derecho.

Fecha de entrada en vigor: Estos Términos entran en vigor el 21 de marzo de 2026.