Política de divulgación de vulnerabilidades

Última actualización: 26 de septiembre de 2026

Si cree que ha encontrado una vulnerabilidad de seguridad en Axiospec, díganoslo, por favor. Esta página explica cómo informar de ella y qué puede esperar.

Cómo informar

Escriba a support@axiospec.com con la palabra Security en el asunto. Incluya:

• qué encontró y dónde: la página, el endpoint de la API o la versión de la aplicación
• los pasos para reproducirlo
• qué podría hacer un atacante con ello, en la medida en que lo sepa
• cómo contactar con usted, si quiere una respuesta

Nuestro contacto de seguridad también está publicado en formato legible por máquina en /.well-known/security.txt.

Alcance

Esta política cubre axiospec.com, la aplicación web de Axiospec y su API, y las aplicaciones de Axiospec para iOS y Android. No cubre los servicios de nuestros subencargados, como Amazon Web Services, Stripe o Google. Informe de esos problemas a la empresa correspondiente.

Qué le pedimos

• Haga pruebas solo con su propia cuenta, o con una cuenta gratuita que cree para ello. No acceda a datos de otras personas ni los modifique o elimine.
• Si llega por accidente a datos de otra persona, deténgase, no guarde ninguna copia y díganoslo.
• No haga pruebas de denegación de servicio, no envíe spam y no use ingeniería social ni ataques físicos.
• Denos un plazo razonable para corregir el problema antes de compartir detalles con otras personas.

Qué hacemos

• Le confirmamos que hemos recibido su informe.
• Lo estudiamos y le contamos qué hemos encontrado.
• Trabajamos en una corrección de una vulnerabilidad confirmada y le avisamos cuando la corrección esté publicada.

No pagamos recompensas por los informes.

No emprenderemos acciones legales contra investigaciones que sigan esta política de buena fe.

Interpretación de la traducción

Esta página puede haber sido traducida. En caso de controversia, prevalecerá el texto original en inglés.