Condiciones del servicio

1. Objeto

Estas condiciones regulan la prestación de servicios de auditoría de seguridad web por parte de BreachLess. Las condiciones económicas, el alcance y los plazos de cada trabajo se fijan en la propuesta o contrato específico.

2. Autorización previa

BreachLess no realizará pruebas sobre ningún sistema sin la autorización escrita del titular. El cliente declara ser titular de los sistemas o tener capacidad para autorizar su auditoría, y se responsabiliza de obtener los permisos de terceros (alojamiento, nube, proveedores) que fueran necesarios.

3. Alcance y método

Las pruebas se limitan al alcance acordado, se realizan con técnicas controladas y no incluyen denegación de servicio, ingeniería social ni acciones destructivas salvo pacto expreso. La explotación, la escalada de privilegios y el movimiento lateral solo se realizan en el pentest de infraestructura y únicamente sobre los sistemas y con las técnicas autorizados por escrito.

4. Obligaciones del cliente

• Facilitar la información y los accesos acordados.
• Disponer de copias de seguridad actualizadas antes de las pruebas.
• Designar un contacto localizable durante la ventana de pruebas.

5. Confidencialidad

Ambas partes mantendrán la confidencialidad de la información intercambiada. BreachLess accederá únicamente a los datos estrictamente necesarios y los eliminará al finalizar el trabajo según lo acordado.

6. Entregables

El resultado del trabajo es un informe con los hallazgos, su severidad y las recomendaciones de corrección. El informe es propiedad del cliente para su uso interno.

7. Limitación de responsabilidad

Una auditoría refleja el estado del sistema en el momento de las pruebas y dentro del alcance definido. No garantiza la ausencia total de vulnerabilidades ni sustituye a una certificación. La responsabilidad de BreachLess se limita, en la medida permitida por la ley, a lo que se pacte en el contrato.

8. Legislación aplicable

Estas condiciones se rigen por la legislación española.