Divulgación de vulnerabilidades
Cómo informarnos de una vulnerabilidad
Si encuentras un fallo de seguridad en nuestros sistemas, queremos saberlo. Esta política explica cómo informarnos y qué puedes esperar.
Qué incluir en tu informe
- Qué has encontrado y en qué dirección o sistema.
- Los pasos para reproducirlo.
- El impacto que crees que tiene.
- Cómo quieres que te contactemos.
Qué te pedimos
- Actuar de buena fe.
- No acceder, copiar, modificar ni borrar datos de otras personas. Si los ves por accidente, detente y avísanos.
- No interrumpir ni degradar el servicio: nada de pruebas de denegación de servicio ni de envíos masivos.
- No usar ingeniería social, phishing ni ataques físicos contra nuestro equipo o nuestras instalaciones.
- Darnos un plazo razonable para corregir el fallo antes de hacerlo público.
Qué hacemos nosotros
- Confirmamos que hemos recibido tu informe en horario laboral: de lunes a viernes, de 9:00 a 18:00 (hora peninsular).
- Te mantenemos informado mientras lo analizamos y lo corregimos.
- No emprenderemos acciones legales contra quien informe de buena fe y respete estas reglas.
- Si lo deseas, te mencionamos cuando el fallo esté corregido.
- No ofrecemos recompensas económicas.
Qué queda fuera
- Sistemas y servicios de terceros, como nuestros proveedores de alojamiento o de correo: infórmales directamente a ellos.
- Pruebas de denegación de servicio, envíos masivos o automatizados que afecten al servicio.
- Ingeniería social, phishing o acceso físico.
- Informes generados por herramientas automáticas sin un impacto demostrado.
- Fallos que solo afectan a navegadores o sistemas sin soporte del fabricante.