Seguridad

Política de Divulgación Responsable

Última actualización: 13 de agosto de 2026

Como empresa de ciberseguridad, valoramos que investigadores e usuarios nos reporten vulnerabilidades de forma responsable antes de divulgarlas públicamente. Esta política describe cómo hacerlo y qué puedes esperar de nosotros.

Cómo reportar

Envía un correo a aulloa@secapps.cl con:

• Descripción del hallazgo y su impacto potencial
• Pasos para reproducirlo (proof of concept, si aplica)
• URLs, endpoints o componentes afectados
• Tu información de contacto, si quieres ser reconocido

Alcance

Esta política aplica a los activos digitales operados directamente por SecApps Technologies SpA (secapps.cl y sus subdominios). Para vulnerabilidades en sistemas de nuestros clientes, contáctanos y te derivaremos al canal correspondiente — no reportes directamente a terceros sin su autorización.

Qué evitar

• No accedas, modifiques ni elimines datos que no te pertenecen más allá de lo estrictamente necesario para demostrar la vulnerabilidad
• No ejecutes pruebas que puedan degradar el servicio (denegación de servicio, fuerza bruta masiva, etc.)
• No divulgues públicamente el hallazgo antes de que confirmemos su corrección o acordemos un plazo de divulgación coordinada

Nuestro compromiso

• Confirmaremos la recepción de tu reporte dentro de 48 horas hábiles
• Te mantendremos informado del progreso de la corrección
• No iniciaremos acciones legales contra investigadores que actúen de buena fe y respeten esta política
• Con tu autorización, te reconoceremos en nuestra página de reconocimientos

Gracias por ayudarnos a mantener nuestros sistemas — y los de nuestros clientes — más seguros.