Política de Divulgación Responsable de Vulnerabilidades

Si detecta una posible vulnerabilidad, informe por el canal oficial de seguridad identificado en su relación de servicio. Describa la función afectada, pasos de reproducción y posible impacto, sin incluir credenciales ni información de terceros.

Evite publicar detalles que faciliten explotación mientras se evalúa el hallazgo. La comunicación debe permitir acordar seguimiento y divulgación, sin asumir un plazo de corrección no pactado.

Este aviso no autoriza pruebas de intrusión. Cualquier investigación activa requiere permiso previo y alcance acordado con el operador.

No acceda ni extraiga datos ajenos, altere registros, interrumpa servicios o realice ingeniería social. Si encuentra información de terceros accidentalmente, detenga la prueba y comunique el hecho sin conservar ni difundir esos datos.

Reportar de buena fe no constituye una exención general de responsabilidad, una autorización sobre sistemas de terceros ni una promesa de recompensa. La actuación se valora conforme a la autorización y la ley.