Terms of Service
Last updated: 27 July 2026
1. Who we are
The Hack Sparrow is operated by:
- Legal name: Roberto Bou Poveda, trading as “The Hack Sparrow” (sole trader / autónomo under Spanish law — “The Hack Sparrow” is this website's brand name, not a separate registered company; the party you contract with is the natural person named here)
- Tax ID (NIF): 46991671A
- Registered address for notices: Calle Unic nº 7, 25798 Calbinyà, Les Valls del Valira, Lleida, Spain
- Business activity: subscription-based cybersecurity education content
- Not registered in Spain's Commercial Registry (Registro Mercantil): operates under the sole-trader / autónomo regime
- Contact: thehacksparrow.com/contact or support@thehacksparrow.com
Spanish law (LSSI, art. 10) requires this identification to be published on any commercial website operated from Spain. These fields must be completed before accepting real payments.
2. Acceptance of these Terms
By creating an account, subscribing to Root Access, or otherwise using this site, you agree to these Terms of Service and to our Privacy Policy and Refund Policy. If you do not agree, do not use the site.
3. Eligibility
You must be at least 18 years old to create an account or purchase a subscription. By registering, you confirm you meet this requirement.
4. The service
The Hack Sparrow publishes cybersecurity writeups, cheatsheets, and tooling guides for educational and research purposes. Access is organized into two tiers:
- User Access (free): a public base library of writeups, cheatsheets and tools.
- Root Access (paid subscription): the full, unabridged library, released first.
What membership does not include: Root Access is access to published content. It does not include personalized support, one-on-one mentoring, on-demand hints for specific challenges, or guaranteed response times to questions. Product-related questions can be sent via the contact page and are answered on a best-effort basis, not as a service commitment.
5. Content is provided "as is"
Writeups describe techniques that worked against a specific target at a specific point in time. Target machines are later retired, patched, or removed by the platforms that host them (see below), and techniques that worked when published may stop working, or a platform may change how a machine behaves. Content is provided "as is" and "as available," without warranty that it is current, complete, or error-free.
6. No affiliation with HackTheBox, TryHackMe or similar platforms
The Hack Sparrow is an independent publication. It is not affiliated with, endorsed by, or operated by Hack The Box, TryHackMe, or any other platform referenced in its content. We are not responsible for the availability, content, pricing, or policies of those third-party platforms, nor for any consequence of your use of them.
7. Intellectual property & redistribution
All writeups, cheatsheets, guides and original tooling published on this site are the intellectual property of The Hack Sparrow unless otherwise credited. Root Access content is licensed to you for personal, individual use only. You may not republish, redistribute, scrape, mirror, or share paid content — in part or in full — outside your own individual account, whether or not for payment. We reserve the right to suspend accounts found doing so.
Public tools referenced on the site (including LAZARUS, REAPER and BANSHEE) are published separately and openly on GitHub under their own license; that license governs the tools themselves, not this Terms of Service.
8. Educational & ethical use
All content is published for educational and authorized-research purposes only. You are solely responsible for ensuring you have explicit authorization before applying any technique described on this site against any system you do not own or are not contractually authorized to test. We accept no liability for misuse.
9. Accounts
Accounts are authenticated via a one-time email link ("magic link") — there are no passwords to set, leak, or reuse. Keep access to the email address on your account secure, since it is the sole means of authentication. You are responsible for all activity under your account.
10. Payments & billing
Root Access subscriptions are billed monthly or annually in advance and renew automatically until cancelled. Payments are processed through Stripe, a third-party payment processor: Stripe handles the card transaction and PCI-compliant storage of your payment details, but Roberto Bou Poveda (the operator identified in Section 1) is the merchant of record for the sale — the seller, the party you are contracting with, and the party responsible for invoicing, VAT/tax treatment and consumer-protection compliance on this transaction. Refunds are reviewed and approved by us directly (see our Refund Policy), using Stripe's dashboard purely as a payment tool.
We will give reasonable advance notice by email before any price increase takes effect for existing subscribers.
11. Cancellation
You may cancel your subscription at any time from your account page or via the Stripe billing portal. Cancellation stops future renewals; it does not revoke access immediately — you keep Root Access until the end of the period you already paid for.
12. Refunds
Refunds, including the EU 14-day right of withdrawal, are governed by our Refund Policy.
13. Suspension & termination
We may suspend or terminate an account that violates these Terms — in particular the redistribution restriction in Section 7 — with notice where reasonably possible.
14. Changes to these Terms
We may update these Terms from time to time. Material changes will be notified by email or a notice on the site before they take effect.
15. Governing law & jurisdiction
These Terms are governed by Spanish law. Any dispute not resolved informally will be submitted to the courts of Lleida, Spain, without prejudice to any mandatory consumer-protection rights you have in your own country of residence as an EU, UK, US or other consumer, which these Terms do not waive.
16. Contact
Questions about these Terms: thehacksparrow.com/contact.
Última actualización: 27 de julio de 2026
1. Quiénes somos
The Hack Sparrow está operado por:
- Nombre legal: Roberto Bou Poveda, operando como “The Hack Sparrow” (trabajador autónomo conforme a la legislación española — “The Hack Sparrow” es el nombre de marca de este sitio web, no una empresa registrada aparte; la parte con la que contratas es la persona física aquí identificada)
- NIF: 46991671A
- Domicilio a efectos de notificaciones: Calle Unic nº 7, 25798 Calbinyà, Les Valls del Valira, Lleida, España
- Actividad: suscripción a contenido educativo de ciberseguridad
- No inscrito en el Registro Mercantil: opera bajo el régimen de trabajador autónomo
- Contacto: thehacksparrow.com/contact o support@thehacksparrow.com
La legislación española (LSSI, art. 10) exige publicar esta identificación en cualquier sitio web comercial operado desde España. Estos datos deben estar completos antes de aceptar pagos reales.
2. Aceptación de estos Términos
Al crear una cuenta, suscribirte a Root Access o utilizar este sitio de cualquier otra forma, aceptas estos Términos de Servicio y nuestra Política de Privacidad y Política de Reembolsos. Si no estás de acuerdo, no utilices el sitio.
3. Requisitos de edad
Debes tener al menos 18 años para crear una cuenta o adquirir una suscripción. Al registrarte, confirmas que cumples este requisito.
4. El servicio
The Hack Sparrow publica writeups de ciberseguridad, cheatsheets y guías de herramientas con fines educativos y de investigación. El acceso se organiza en dos niveles:
- User Access (gratuito): una biblioteca base pública de writeups, cheatsheets y herramientas.
- Root Access (suscripción de pago): la biblioteca completa y sin recortes, publicada en primer lugar.
Qué NO incluye la membresía: Root Access es acceso al contenido publicado. No incluye soporte personalizado, mentoría individual, pistas bajo demanda para retos concretos ni tiempos de respuesta garantizados a preguntas. Las preguntas relacionadas con el producto pueden enviarse a través de la página de contacto y se responden según disponibilidad, no como un compromiso de servicio.
5. El contenido se proporciona "tal cual"
Los writeups describen técnicas que funcionaron contra un objetivo concreto en un momento concreto. Las máquinas objetivo son posteriormente retiradas, parcheadas o eliminadas por las plataformas que las alojan (ver más abajo), y las técnicas que funcionaban en el momento de su publicación pueden dejar de funcionar, o una plataforma puede cambiar el comportamiento de una máquina. El contenido se proporciona "tal cual" y "según disponibilidad", sin garantía de que esté actualizado, completo o libre de errores.
6. Sin afiliación con HackTheBox, TryHackMe u otras plataformas similares
The Hack Sparrow es una publicación independiente. No está afiliado con, respaldado por, ni operado por Hack The Box, TryHackMe, ni ninguna otra plataforma mencionada en su contenido. No somos responsables de la disponibilidad, contenido, precios o políticas de esas plataformas de terceros, ni de ninguna consecuencia derivada de tu uso de las mismas.
7. Propiedad intelectual y redistribución
Todos los writeups, cheatsheets, guías y herramientas originales publicados en este sitio son propiedad intelectual de The Hack Sparrow salvo que se indique lo contrario. El contenido de Root Access se te licencia para uso personal e individual únicamente. No puedes republicar, redistribuir, hacer scraping, duplicar (mirror) ni compartir contenido de pago — en parte o en su totalidad — fuera de tu propia cuenta individual, con o sin ánimo de lucro. Nos reservamos el derecho de suspender las cuentas que incurran en ello.
Las herramientas públicas mencionadas en el sitio (incluyendo LAZARUS, REAPER y BANSHEE) se publican por separado y abiertamente en GitHub bajo su propia licencia; dicha licencia rige las herramientas en sí, no estos Términos de Servicio.
8. Uso educativo y ético
Todo el contenido se publica exclusivamente con fines educativos y de investigación autorizada. Eres el único responsable de asegurarte de contar con autorización explícita antes de aplicar cualquier técnica descrita en este sitio contra cualquier sistema que no sea de tu propiedad o para el que no estés contractualmente autorizado a realizar pruebas. No aceptamos responsabilidad alguna por un uso indebido.
9. Cuentas
Las cuentas se autentican mediante un enlace de un solo uso enviado por correo electrónico ("magic link") — no hay contraseñas que establecer, filtrar o reutilizar. Mantén segura la dirección de correo asociada a tu cuenta, ya que es el único medio de autenticación. Eres responsable de toda actividad realizada bajo tu cuenta.
10. Pagos y facturación
Las suscripciones a Root Access se facturan mensual o anualmente por adelantado y se renuevan automáticamente hasta su cancelación. Los pagos se procesan a través de Stripe, un procesador de pagos externo: Stripe gestiona la transacción con tarjeta y el almacenamiento conforme al estándar PCI de tus datos de pago, pero Roberto Bou Poveda (el operador identificado en la Sección 1) es el comerciante registrado de la venta — el vendedor, la parte con la que contratas, y el responsable de la facturación, el tratamiento del IVA/impuestos y el cumplimiento de la normativa de protección al consumidor en esta transacción. Los reembolsos son revisados y aprobados directamente por nosotros (ver nuestra Política de Reembolsos), utilizando el panel de Stripe únicamente como herramienta de pago.
Notificaremos con antelación razonable por correo electrónico antes de que entre en vigor cualquier subida de precio para suscriptores existentes.
11. Cancelación
Puedes cancelar tu suscripción en cualquier momento desde tu página de cuenta o a través del portal de facturación de Stripe. La cancelación detiene las renovaciones futuras; no revoca el acceso de forma inmediata — conservas Root Access hasta el final del periodo que ya has pagado.
12. Reembolsos
Los reembolsos, incluyendo el derecho de desistimiento de 14 días de la UE, se rigen por nuestra Política de Reembolsos.
13. Suspensión y terminación
Podemos suspender o cancelar una cuenta que infrinja estos Términos — en particular la restricción de redistribución de la Sección 7 — con previo aviso cuando sea razonablemente posible.
14. Cambios en estos Términos
Podemos actualizar estos Términos de vez en cuando. Los cambios materiales se notificarán por correo electrónico o mediante un aviso en el sitio antes de que entren en vigor.
15. Ley aplicable y jurisdicción
Estos Términos se rigen por la legislación española. Cualquier disputa que no se resuelva de forma amistosa se someterá a los juzgados y tribunales de Lleida, España, sin perjuicio de cualquier derecho imperativo de protección al consumidor que tengas en tu propio país de residencia como consumidor de la UE, el Reino Unido, EE. UU. u otro, que estos Términos no renuncian.
16. Contacto
Preguntas sobre estos Términos: thehacksparrow.com/contact.