Política de Seguridad Tecnológica

Última Actualización: 14-09-2026

Declaración de Principios: Todos los servicios de auditoría, pruebas de intrusión y evaluación física prestados por NANOMAT SPA se ejecutan bajo estricto cumplimiento de la legislación vigente sobre Delitos Informáticos y Protección de Datos Personales. Toda acción ofensiva requiere autorización explícita previa.

1. Hacking Ético y Pruebas de Intrusión (Pentesting)

NANOMAT SPA ejecuta evaluaciones de seguridad con el único objetivo de identificar vulnerabilidades y fortalecer la infraestructura digital del cliente. Para garantizar la integridad del proceso, establecemos que:

  1. Ausencia de Puertas Traseras: NANOMAT SPA se compromete a no insertar código malicioso, malware ni dejar "puertas traseras" (backdoors) para accesos futuros no autorizados.
  2. Manejo de Datos: No almacenaremos información confidencial extraída de los sistemas auditados más allá de lo estrictamente necesario para documentar la vulnerabilidad (Prueba de Concepto - PoC). Toda información retenida será tratada bajo acuerdos de confidencialidad (NDA) y será destruida de forma segura una vez finalizado el reporte.

2. Ataques de Autenticación y Fuerza Bruta en Sistemas Digitales

Las pruebas de estrés sobre mecanismos de inicio de sesión (Login) se ejecutarán en entornos controlados, garantizando que no se exponga la información de los usuarios a terceros.

  1. Extracción de Datos de Prueba: Durante la simulación, NANOMAT SPA podrá realizar la extracción controlada de credenciales o datos exclusivamente si es necesario para evidenciar el éxito del ataque (PoC). Nos comprometemos a no acceder a sistemas ni datos que excedan el alcance previamente acordado.
  2. Pruebas de Caja Negra (Black-Box Testing): Con el objetivo de evaluar la capacidad de respuesta real ante incidentes, NANOMAT SPA podrá ejecutar ataques simulados sin previo aviso al equipo técnico o de TI del cliente. Condición estricta: Estas acciones solo se realizarán si existe una autorización previa, formal y por escrito de la Alta Dirección o representante legal de la plataforma.
  3. Evidencia: Todo hallazgo e iteración exitosa será documentado y entregado de manera segura al titular del sistema al finalizar la auditoría.

3. Clonación de Dispositivos de Control de Acceso (RFID/NFC)

NANOMAT SPA comercializa hardware de seguridad bajo estrictas normas de responsabilidad. Los dispositivos de acceso comercializados por defecto se entregan en blanco o con configuraciones de fábrica. El servicio de clonación de credenciales físicas se rige por las siguientes normativas:

  1. Verificación de Propiedad: El cliente debe presentar físicamente el dispositivo original a clonar y demostrar, a satisfacción de NANOMAT SPA, su legítima pertenencia o autorización de uso.
  2. Derecho de Admisión y Abstención: Ante la menor sospecha sobre el origen ilícito del dispositivo o las intenciones del solicitante, NANOMAT SPA se reserva el derecho de rechazar el servicio de clonación. En caso de compras asociadas a este servicio denegado, se ofrecerá la devolución del dinero del hardware según nuestras políticas de reembolso.
  3. Herramientas Autorizadas: Los dispositivos clonadores utilizados o vendidos por NANOMAT SPA corresponden a equipos de comercialización legal internacional (ej. XIXEI X7) o hardware propietario desarrollado directamente por nuestra empresa.

4. Auditoría y Fuerza Bruta a Sistemas de Radiofrecuencia (RF)

Los análisis de seguridad, fuzzing o iteración de fuerza bruta dirigidos a controles de acceso inalámbricos (TAGs, controles vehiculares, motores de acceso o lectores RF) se ejecutan bajo las siguientes condiciones innegociables:

  1. Demostración de Autoría: El cliente que solicite descubrir u obtener claves de acceso (mediante fuerza bruta) de sistemas RF, debe acreditar fehacientemente ser el propietario o administrador autorizado de la infraestructura (ya sea el dispositivo portátil o el sistema fijo/motor).
  2. Sistemas No Cifrados: En sistemas que permitan la clonación directa, el entregable final será un dispositivo funcional. NANOMAT SPA eliminará y no dejará registros en sus sistemas de las señales o credenciales copiadas.
  3. Manejo de Credenciales RF: En procesos complejos que requieran almacenar credenciales temporalmente durante el ataque de fuerza bruta, NANOMAT SPA se compromete a la eliminación segura de dichos registros al finalizar el servicio.
  4. Excepción de Retención: Los registros físicos o lógicos de acceso RF solo se mantendrán almacenados si el cliente lo solicita de manera explícita, para lo cual se requerirá la firma de un documento de respaldo y consentimiento mutuo que justifique legalmente dicha retención.