Cómo trabajamos
Nuestros métodos son la razón por la que nuestros hallazgos pueden utilizarse. Estas normas no se modifican para ningún cliente.
Seguimos el dinero y la infraestructura
Rastreamos fondos, dominios, servidores, páginas de pago y empresas. Llevamos una investigación hasta el punto en que una autoridad competente puede exigir la divulgación de los datos de identidad a una institución que los posea, como un exchange, un banco, un registrador o un proveedor de alojamiento. Esa divulgación se produce mediante un procedimiento legal.
Solo fuentes lícitas
- Blockchains públicas, leídas desde nuestros propios nodos siempre que es posible.
- Contenido web público, capturado tal como lo vería un visitante ordinario.
- Registros públicos y publicaciones oficiales.
- Foros, canales y sitios de filtraciones delictivos de acceso público, de solo lectura.
- Datos comerciales contratados a proveedores que garantizan una recopilación lícita.
- Datos que nuestros clientes tienen derecho a facilitarnos.
Lo que no hacemos
- No rastreamos la ubicación, los desplazamientos, las comunicaciones ni los dispositivos de las personas.
- No hackeamos, no practicamos el «hack back», no tomamos el control de cuentas ni eludimos controles de acceso, ni siquiera cuando un cliente dispone de una orden judicial. Esas facultades corresponden al Estado.
- No compramos datos, accesos ni información robados, y no pagamos a delincuentes.
- No iniciamos sesión con credenciales filtradas, ni las probamos ni las utilizamos.
- No usamos identidades falsas, ya sean humanas o de IA, para interactuar con delincuentes, y no hablamos con los operadores para obtener datos de pago.
- No abrimos cuentas en sitios delictivos, no realizamos depósitos de prueba ni compramos nada a servicios delictivos.
- No averiguamos quién es el titular de una cuenta bancaria o de dinero electrónico, y nunca obtenemos datos bancarios de terceros. Informamos a la institución que mantiene la cuenta, que ya conoce a su cliente.
- Nunca recopilamos ni visualizamos material de abuso sexual infantil, y nunca contactamos con víctimas ni con sospechosos de trata de personas. Esos hallazgos se remiten primero a las autoridades competentes.
- No anunciamos públicamente las brechas. Informamos primero y en privado a la organización afectada, y a las autoridades cuando corresponda.
- No publicamos acusaciones. Nuestros hallazgos se entregan a nuestro cliente y, cuando procede, a las autoridades competentes. Los datos de pago que encontramos se remiten en privado a la institución que mantiene la cuenta; cada institución ve únicamente los suyos.
- No cobramos a las autoridades públicas por los informes que les enviamos.
- No prometemos recuperar dinero.
Quién ve qué
Instituciones
Un banco, una entidad de pago o de dinero electrónico o un exchange ve únicamente los instrumentos mantenidos en su propia institución, además de señales de infraestructura compartidas y no personales. Las demás instituciones aparecen solo como un recuento, nunca por su nombre.
Autoridades
Las autoridades competentes ven lo que entra dentro de su jurisdicción y de su base jurídica registrada. Cada acceso queda registrado.
Clientes en un caso
Un despacho de abogados o una empresa ve su propio caso y nada más.
Evaluamos a cada cliente
Antes de cualquier encargo, verificamos quién es nuestro cliente, por qué necesita el trabajo y si existe un conflicto de intereses. Rechazamos las solicitudes de localizar a personas, identificar a periodistas o críticos, o averiguar si alguien está siendo investigado.
Independencia
Los informes de investigación tienen una tarifa fija. No percibimos ninguna parte de los activos recuperados. Los analistas indican el nivel de confianza y las limitaciones de cada conclusión.
Base jurídica
Cada actividad de tratamiento cuenta con una base jurídica y una finalidad documentadas. La protección de datos está diseñada conforme al GDPR, al UK GDPR y a la KVKK de Türkiye, con minimización de datos y una evaluación de impacto relativa a la protección de datos antes del lanzamiento.
Casos límite
Las solicitudes que quedan fuera de estas normas se rechazan. Los casos inusuales los revisa un comité de revisión ética que incluye miembros externos.
Cómo trabajamos
Nuestros métodos son la razón por la que nuestros hallazgos pueden utilizarse. Estas normas no se modifican para ningún cliente.