Consentimiento informado de análisis de seguridad — BORRADOR
⚠️ BORRADOR pendiente de revisión legal. No usar en el piloto sin revisión de un abogado colegiado en Perú.
Este documento describe a qué consiente el titular de una aplicación cuando autoriza que AlySec la analice, en el marco del piloto controlado y supervisado manualmente.
Qué autorizas
- Que AlySec ejecute, sobre la aplicación que registres, las pruebas técnicas descritas en Alcance y límites.
- Que el equipo de AlySec revise manualmente los hallazgos antes de entregártelos: el piloto no es automático de punta a punta.
- Que se registren y conserven los hallazgos en tu espacio aislado, para mostrártelos en el panel y elaborar el reporte.
Qué NO hacemos
- No extraemos los datos de tus bases. Cuando comprobamos si una base está
expuesta, verificamos que la lectura sería posible sin recuperar registros
(se usa
limit=0): se registra el número de filas expuestas, nunca su contenido. - No modificamos, borramos ni alteramos nada en tu aplicación. Todas las pruebas son de solo lectura.
- No realizamos ataques de denegación de servicio ni pruebas de carga.
Datos personales
Si tu aplicación expone datos personales, un hallazgo puede indicar su
existencia y ubicación (por ejemplo, "la tabla users es legible sin
autenticación"), pero no su contenido. Tratamos esa información conforme a la
Ley N.º 29733, Ley de Protección de Datos Personales y su reglamento, con las
finalidades, el plazo de conservación y las medidas de seguridad indicados en
Alcance y límites.
Revocación
Puedes retirar tu autorización en cualquier momento escribiendo a alysec57@gmail.com. Al hacerlo: - se detienen los escaneos de la aplicación, - se elimina la aplicación de la lista de vigilancia, - se borran sus hallazgos a tu solicitud.
Este consentimiento se vincula a la versión de atestación 2026-09-v1.