Política de retención de código

Borrador pendiente de revisión legal. No constituye asesoramiento jurídico.

1. Acceso solicitado

Para realizar la auditoría se solicita acceso de solo lectura al repositorio del cliente, limitado a lo estrictamente necesario para la revisión (código fuente, configuración y documentación). No se solicita acceso de escritura, ni acceso a los sistemas de producción, ni a credenciales o secretos vivos; si el cliente los incluye por error en el material facilitado, se le notifica y se excluyen de la revisión.

2. Dónde se almacena

El código y la documentación facilitados se descargan y se conservan en un entorno de trabajo local y controlado por el auditor, y no se copian a repositorios propios ni a servicios de terceros distintos de los estrictamente necesarios para el análisis.

3. Cifrado

El material del cliente se almacena en dispositivos con cifrado de disco activado. El acceso al entorno de trabajo está protegido por autenticación individual del auditor.

4. Plazo máximo de retención

El código y la documentación del cliente se conservan como máximo 30 días naturales tras la entrega del informe final. Transcurrido ese plazo, y salvo que el cliente solicite expresamente su conservación durante un periodo adicional acotado (por ejemplo, para resolver dudas sobre el informe), el material se elimina de forma definitiva.

5. Compromiso de borrado y acreditación

Cumplido el plazo del apartado anterior, el auditor elimina toda copia local del código y la documentación del cliente, incluidas las copias de trabajo y las temporales. A petición del cliente, el auditor confirma por escrito (correo electrónico) que el borrado se ha realizado.

6. Prohibición de subcontratación no autorizada

El auditor no subcontrata ni comparte el acceso al código del cliente con terceros sin la autorización previa y expresa del cliente. Cualquier herramienta de terceros que trate el código —incluidas las herramientas de inteligencia artificial— se rige por la política de uso de IA publicada en este mismo sitio.