Aviso legal

Las pruebas de penetración reducen el riesgo pero no pueden garantizar la ausencia de vulnerabilidades. Los resultados reflejan el estado de los sistemas dentro del alcance y la ventana de tiempo acordados.

Los plazos indicados se refieren a las pruebas activas y pueden variar según el alcance, la provisión de accesos y la gravedad de los hallazgos.

Las referencias a marcos normativos (RGPD, NIS2, PCI-DSS, ISO 27001) describen cómo nuestro trabajo respalda tus obligaciones; no constituyen una certificación ni asesoramiento legal.

Cualquier prueba sobre una app o plugin de terceros requiere la autorización escrita de su titular, definida en un documento de alcance firmado antes de empezar.

Las pruebas sobre apps y plugins se realizan solo en entornos de prueba (tienda de desarrollo o laboratorio), nunca en tiendas o sitios en producción de los clientes del titular.

DELSTRIKE no busca acceder a datos personales reales. Cualquier dato personal que se encuentre se minimiza, se documenta de forma redactada y no se extrae.

Ninguna prueba se inicia sin una autorización firmada.