Privacidad y tratamiento de datos
PentestLane minimiza los datos y separa identidad, alcance, evidencia y pagos. Esta página describe el comportamiento técnico del entorno privado de validación; la política definitiva requiere revisión jurídica antes de la apertura pública.
Datos y finalidades
Usamos la identidad autenticada para atribuir acciones, aislar organizaciones y proteger recursos. Los proyectos almacenan alcance, estados, mensajes, hallazgos, documentos, hitos y auditoría necesarios para ejecutar el servicio.
Evidencia sensible
Los archivos se guardan en almacenamiento privado con identificadores aleatorios, checksum y controles de organización. Las credenciales se conservan únicamente en gestores de secretos externos; PentestLane almacena referencias revocables, nunca contraseñas o claves en texto plano.
Retención y derechos
Los plazos de retención, solicitudes de acceso, rectificación, portabilidad y supresión se configurarán por jurisdicción y contrato. Un legal hold puede suspender la eliminación cuando exista obligación válida.
Verificación, firma y pagos
La verificación ordinaria se realiza mediante revisión humana de la información profesional y registral aportada. La firma interna conserva identidad autenticada, organización, fecha, huella del documento y una huella técnica de la solicitud; no almacena la dirección IP en claro. Los pagos reales utilizan Stripe Connect y PentestLane conserva únicamente referencias, estados y registros contables necesarios.