Aviso de seguridad

Si has encontrado un fallo de seguridad en esta web, cuéntanoslo. No hay recompensa económica, pero sí respuesta rápida, agradecimiento sincero y crédito público si lo quieres.

A quién escribir

• Correo: atarazona@ideonetworks.com
• Responsable técnico y de seguridad del sitio: iDeo Networks S.L.
• Datos legibles por máquinas: /.well-known/security.txt
• Idiomas: español e inglés.

Qué nos ayuda que incluyas

• La dirección exacta afectada y los pasos para reproducirlo.
• Qué se puede conseguir con el fallo, en una frase.
• Fecha y hora aproximadas de tus pruebas, y desde qué IP.
• Capturas o registros, si los tienes.

Qué hacemos nosotros

• Confirmamos que hemos recibido el aviso en un plazo de 72 horas laborables.
• Te decimos si lo hemos podido reproducir y qué plazo estimamos.
• Te avisamos cuando esté corregido.

Qué pedimos

• No publiques el fallo antes de que esté corregido. Si pasan 90 días sin respuesta nuestra, publica lo que quieras.
• No accedas, modifiques ni descargues datos de clientes. Si te tropiezas con datos personales, para y cuéntanoslo.
• Nada de pruebas de denegación de servicio, fuerza bruta masiva ni spam de formularios.
• Nada de ingeniería social con nuestro equipo ni con nuestros clientes.
• Prueba solo en https://elmanitasdeorcasitas.com, no en servicios de terceros que usemos.

Fuera de alcance

Resultados de escáneres automáticos sin impacto demostrable, ausencia de cabeceras recomendadas pero no explotables, versiones de bibliotecas sin vulnerabilidad aplicable y avisos de configuración de correo que no permitan suplantación real.

Si eres cliente y sospechas de un uso indebido de tus datos

Escribe igualmente a atarazona@ideonetworks.com y también a hola@elmanitasdeorcasitas.com. Tus derechos y cómo ejercerlos están en la política de privacidad.