LEGAL
Política de confidencialidadConfidentiality policy
NDA
Antes de cada engagement, firmamos un NDA (Non-Disclosure Agreement) bilateral. Este acuerdo protege a ambas partes y establece que toda información compartida durante el engagement es estrictamente confidencial.Before every engagement, we sign a bilateral NDA (Non-Disclosure Agreement). This agreement protects both parties and establishes that all information shared during the engagement is strictly confidential.
Manejo de hallazgosFinding handling
Los hallazgos de vulnerabilidades se comunican exclusivamente al cliente. No divulgamos, publicamos ni referenciamos hallazgos específicos sin autorización escrita del cliente. Los reportes de ejemplo publicados en este sitio son extractos anonimizados con autorización.Vulnerability findings are communicated exclusively to the client. We do not disclose, publish, or reference specific findings without the client's written authorization. Sample reports published on this site are anonymized excerpts with authorization.
Retención de datosData retention
Todos los datos del engagement (logs, evidencia, reportes, credenciales de prueba) se destruyen a los 30 días posteriores a la entrega del reporte final, salvo que el cliente solicite por escrito una extensión del plazo de retención.All engagement data (logs, evidence, reports, test credentials) is destroyed 30 days after final report delivery, unless the client requests in writing an extension of the retention period.