Lee esto antes de continuar:

​

1. Esta política sólo cubre nuestros sistemas de producción basados en la nube. Esto significa que los dominios, sitios web y plataformas sociales están excluidos, ya que las vulnerabilidades en estas áreas no se consideran críticas para el sistema para nosotros.

2. Revise la lista de vulnerabilidades que aparece a continuación para asegurarse de que no está informando de algo que ya conocemos.

​

​

Consideramos que la seguridad de nuestros sistemas es una prioridad absoluta. Pero por mucho que nos esforcemos en la seguridad del sistema, puede haber vulnerabilidades presentes.

Si descubre una vulnerabilidad, nos gustaría saberlo para poder tomar medidas para solucionarla lo antes posible. Nos gustaría pedirle que nos ayude a proteger mejor a nuestros clientes y nuestros sistemas operativos.

​

Por favor, haga lo siguiente:

• Envíe sus resultados por correo electrónico a admin@sparx.cloud. Encripte sus hallazgos utilizando nuestra Clave PGP para evitar que esta información crítica caiga en manos equivocadas;

• No te aproveches de la vulnerabilidad o el problema que has descubierto, por ejemplo, descargando más datos de los necesarios para demostrar la vulnerabilidad o borrando o modificando los datos de otras personas;

• No reveles el problema a otros hasta que se haya resuelto;

• No utilice ataques a la seguridad física, ingeniería social, denegación de servicio distribuida, spam o aplicaciones de terceros.

• Proporcione información suficiente para reproducir el problema, de modo que podamos resolverlo lo antes posible. Normalmente, la dirección IP o la URL del sistema afectado y una descripción de la vulnerabilidad serán suficientes, pero las vulnerabilidades complejas pueden requerir más explicaciones.

Lo que prometemos:

• Responderemos a su informe en un plazo de 3 días laborables con nuestra evaluación del mismo y una fecha prevista de resolución;

• Si ha seguido las instrucciones anteriores, no emprenderemos ninguna acción legal contra usted en relación con la denuncia;

• Trataremos su informe con estricta confidencialidad y no comunicaremos sus datos personales a terceros sin su permiso;

• Le mantendremos informado de los avances en la resolución del problema;

• En la información pública relativa al problema notificado, daremos su nombre como descubridor del problema (a menos que desee lo contrario); y

• Como muestra de nuestra gratitud por su ayuda, ofrecemos una recompensa por cada informe de un problema de seguridad que aún no conozcamos y que revele una vulnerabilidad crítica del sistema. El importe de la recompensa se determinará en función de la gravedad de la filtración y de la calidad del informe. La recompensa mínima será un cheque regalo de 50 euros.

Limitaciones

Esta política sólo cubre nuestros sistemas de producción basados en la nube. Esto significa que los dominios, sitios web y plataformas sociales están excluidos, ya que las vulnerabilidades en estas áreas no se consideran críticas para el sistema para nosotros. No dude en ponerse en contacto con nosotros antes de realizar cualquier análisis para comprobar si la política está cubierta si tiene alguna pregunta.

​

Nos esforzamos por resolver todos los problemas lo más rápidamente posible, y nos gustaría desempeñar un papel activo en la publicación final sobre el problema una vez resuelto.

​

Esta política se actualizó por última vez el 2021-07-01