1. Autorización Expresa y Reglas de Compromiso (Rules of Engagement)

No realizamos ninguna prueba activa, escaneo, simulación ni análisis técnico en sus sistemas sin una autorización por escrito explícita firmada por el representante legal de la empresa. Todo proyecto técnico requiere de un documento formal de "Reglas de Compromiso" que define los límites de IPs, dominios y horarios de pruebas.

2. Confidencialidad y Manejo de Evidencia

Toda información obtenida durante el diagnóstico o la evaluación es tratada bajo el más estricto acuerdo de confidencialidad. Los datos recolectados sobre brechas y configuraciones se cifran en reposo y tránsito, y se eliminan sistemáticamente una vez finalizado y entregado el informe formal.

3. Exclusiones y Límites de Responsabilidad

Nuestra oferta se enfoca estrictamente en la remediación y configuración de una línea base de controles. Quedan explícitamente excluidos:

• Pruebas de intrusión destructivas (DDoS o exploits que interrumpan la operación).
• Ingeniería social dirigida a empleados sin planificación coordinada previa.
• Respuestas ante incidentes activos de ciberseguridad o ransomware en curso (no somos un servicio de respuesta a emergencias 24/7).
• Soporte de TI genérico por horas o administración indefinida de sistemas corporativos.

4. Declaración de Limitación de Garantía

Ninguna implementación de seguridad garantiza la invulnerabilidad total ante ataques informáticos avanzados. Nuestro trabajo se orienta a elevar el costo de entrada para los atacantes mediante el cierre sistemático de las brechas y vectores de exposición más comunes.