Seguridad y divulgación responsable
Cómo protegemos la plataforma y cómo comunicarnos una vulnerabilidad.
Versión pendiente de revisión profesional
Texto pendiente de completar
Faltan los datos del titular (LEGAL_NAME, LEGAL_TAX_ID, LEGAL_ADDRESS, LEGAL_EMAIL). Debe revisarlo un profesional antes de abrir la web al público.
Medidas de seguridad
HTTPS obligatorio con HSTS, política de seguridad de contenidos estricta, contraseñas con bcrypt y comprobación frente a filtraciones conocidas, sesiones en cookie segura, verificación en dos pasos, límites de intentos, registro de auditoría y separación estricta de los datos de cada usuario.
Comunicar una vulnerabilidad
Si encuentras un fallo de seguridad, escríbenos a soporte@example.com con los detalles para reproducirlo. Te responderemos y no emprenderemos acciones legales contra investigaciones de buena fe que no accedan a datos de otros usuarios, no degraden el servicio y nos den un plazo razonable para corregirlo antes de hacerlo público.