Consentimiento informado de análisis de seguridad — BORRADOR

⚠️ BORRADOR pendiente de revisión legal. No usar en el piloto sin revisión de un abogado colegiado en Perú.

Este documento describe a qué consiente el titular de una aplicación cuando autoriza que AlySec la analice, en el marco del piloto controlado y supervisado manualmente.

Qué autorizas

• Que AlySec ejecute, sobre la aplicación que registres, las pruebas técnicas descritas en Alcance y límites.
• Que el equipo de AlySec revise manualmente los hallazgos antes de entregártelos: el piloto no es automático de punta a punta.
• Que se registren y conserven los hallazgos en tu espacio aislado, para mostrártelos en el panel y elaborar el reporte.

Qué NO hacemos

• No extraemos los datos de tus bases. Cuando comprobamos si una base está expuesta, verificamos que la lectura sería posible sin recuperar registros (se usa limit=0): se registra el número de filas expuestas, nunca su contenido.
• No modificamos, borramos ni alteramos nada en tu aplicación. Todas las pruebas son de solo lectura.
• No realizamos ataques de denegación de servicio ni pruebas de carga.

Datos personales

Si tu aplicación expone datos personales, un hallazgo puede indicar su existencia y ubicación (por ejemplo, "la tabla users es legible sin autenticación"), pero no su contenido. Tratamos esa información conforme a la Ley N.º 29733, Ley de Protección de Datos Personales y su reglamento, con las finalidades, el plazo de conservación y las medidas de seguridad indicados en Alcance y límites.

Revocación

Puedes retirar tu autorización en cualquier momento escribiendo a alysec57@gmail.com. Al hacerlo: - se detienen los escaneos de la aplicación, - se elimina la aplicación de la lista de vigilancia, - se borran sus hallazgos a tu solicitud.

Este consentimiento se vincula a la versión de atestación 2026-09-v1.