Divulgación responsable
Si encontraste una vulnerabilidad en este sitio, queremos saberlo. Agradecemos los reportes hechos de buena fe y no emprenderemos acciones legales contra quien siga esta política.
Cómo reportar
- Correo: [PENDIENTE: security@]
- Alternativa: formulario de contacto con el motivo “Reporte de seguridad” (describe el hallazgo sin datos sensibles; te contactaremos para los detalles).
- Formato legible por máquina: /.well-known/security.txt (RFC 9116).
Qué incluir
- URL o componente afectado.
- Pasos para reproducir y el impacto que observaste.
- Tu forma de contacto si quieres seguimiento o reconocimiento.
Alcance
En alcance: https://www.valenxedynamics.com y sus subdominios operados por nosotros. Fuera de alcance: servicios de terceros (repórtalos a cada proveedor), ataques de denegación de servicio, ingeniería social, pruebas físicas y reportes automáticos sin impacto demostrado.
Reglas de buena fe
- No accedas, modifiques ni elimines datos de otras personas.
- No degrades el servicio ni hagas pruebas de carga.
- Danos un plazo razonable para corregir antes de divulgar públicamente (90 días por defecto).
Nuestro compromiso
- Acuse de recibo en un plazo de 5 días hábiles.
- Evaluación inicial y severidad en un plazo de 10 días hábiles.
- Te informaremos cuando el problema esté corregido.
- Reconocimiento público si lo deseas. No tenemos un programa de recompensas monetarias.