Política de divulgación responsable

En CAP nos tomamos en serio la seguridad de YAJU AS y de nuestros sitios web. A pesar de nuestros esfuerzos, pueden existir vulnerabilidades. Si encuentra uno, infórmenos en privado para que podamos arreglarlo antes de que alguien lo use indebidamente. Esta política explica cómo informar una vulnerabilidad, qué puede esperar de nosotros y las reglas que debe seguir al realizar una investigación de seguridad.

Alcance

Esta póliza cubre:

• La Plataforma YAJU AS.
• Nuestros sitios web, yajuas.com y capconsultor.eu.

como reportar

Correo electrónico contact@capconsultor.eu con el asunto "Informe de seguridad" e incluir:

• Cuál es la vulnerabilidad y dónde la encontró.
• Pasos para reproducirlo.
• El posible impacto.

Un informe claro y completo nos ayuda a comprender y solucionar el problema más rápido. Si puede, escriba el informe en inglés o español e incluya capturas de pantalla o detalles técnicos que nos ayuden a reproducir el problema.

que hacemos

• Respondemos dentro de los 5 días hábiles.
• Te mantenemos informado mientras investigamos y solucionamos el problema.
• Con su permiso, le agradecemos públicamente una vez que se solucione.

No tenemos un programa de recompensas por errores pagado.

Reglas

• Pruebe solo con sus propias cuentas y datos.
• No acceder, modificar o eliminar los datos de otros usuarios. Si llegas hasta allí por accidente, detente y cuéntanos.
• No utilice ninguna credencial o clave API que encuentre.
• Sin ataques de denegación de servicio, spam, ingeniería social ni ataques físicos.
• No utilice herramientas automatizadas de forma que afecte el funcionamiento normal de la Plataforma o los sitios web.
• Mantenga la vulnerabilidad confidencial hasta que la solucionemos, o durante 90 días después de su informe, lo que ocurra primero.

Fuera de alcance

• Vulnerabilidades en servicios de terceros que utilizamos o a los que nos conectamos (proveedores de IA, Neon, Vercel, Cloudflare, AWS, Stripe, Google, GitHub). Repórtelos a esas empresas.
• Hallazgos sin impacto real en la seguridad.

buena fe

Si sigue esta política de buena fe, no emprenderemos acciones legales en su contra por su investigación. Si no está seguro de si esta política permite una acción, pregúntenos primero en contact@capconsultor.eu.