Divulgación responsable de vulnerabilidades
Si crees que has encontrado una vulnerabilidad de seguridad en gravitasai.es, queremos saberlo. Esta política explica cómo comunicárnosla y qué puedes esperar de nosotros.
1. Alcance
Esta política cubre el sitio web gravitasai.es y sus subdominios. Quedan fuera los servicios de terceros que utilizamos (alojamiento, correo, analítica, etc.): si la vulnerabilidad es de uno de ellos, comunícasela a su titular.
2. Cómo comunicarla
Escribe a contacto@gravitasai.es con el asunto «Vulnerabilidad» (en español o en inglés). Incluye:
- La dirección o el activo afectado.
- Una descripción del problema y su posible impacto.
- Los pasos necesarios para reproducirlo.
Estos mismos datos de contacto figuran en /.well-known/security.txt.
3. Qué te pedimos
- Actúa de buena fe y limita tus pruebas a lo mínimo necesario para demostrar el problema.
- No accedas, modifiques ni borres datos que no sean tuyos. Si accedes por error a datos personales, detente y avísanos.
- No realices ataques de denegación de servicio ni pruebas de carga.
- No uses ingeniería social, phishing ni pruebas físicas contra nuestro equipo o nuestros clientes.
- No divulgues el problema públicamente hasta que hayamos podido corregirlo; acordaremos contigo el momento.
4. Qué puedes esperar de nosotros
- Acusaremos recibo en un máximo de 5 días laborables.
- Te mantendremos informado sobre la evaluación y la corrección.
- No emprenderemos acciones legales contra quien actúe de buena fe conforme a esta política.
Esta política no autoriza actividades contrarias a la ley.
5. Recompensas
No ofrecemos un programa de recompensas económicas. Agradecemos igualmente cada aviso.