Investigación de seguridad

Política de Divulgación Responsable

Esta política establece cómo reportar de buena fe una posible vulnerabilidad sin poner en riesgo a usuarios, datos o servicios.

Última actualización: 2 de agosto de 2026

1. Alcance permitido

  • Cuentas y datos propios.
  • Superficies públicas de SignageFlow.
  • Pruebas de buena fe y bajo volumen.
  • Investigación destinada a mejorar la seguridad.

2. Actividades prohibidas

  • Denegación de servicio.
  • Ingeniería social o pruebas físicas.
  • Fuerza bruta o escaneos masivos.
  • Acceso, copia o modificación de datos ajenos.
  • Persistencia no autorizada.
  • Extorsión o divulgación pública prematura.

3. Cómo reportar

  • Enviar el reporte a signageflow@gmail.com.
  • Describir el componente y los pasos de reproducción.
  • Indicar el impacto estimado.
  • No compartir datos personales ni credenciales.
  • Mantener el hallazgo en privado.

4. Divulgación coordinada

El periodo objetivo máximo será de 90 días desde que SignageFlow reciba información suficiente para reproducir el hallazgo.

El plazo podrá ampliarse de común acuerdo por complejidad, riesgo activo o dependencia de terceros.

5. Investigaciones de buena fe

SignageFlow no iniciará acciones legales por investigaciones que cumplan estrictamente esta política, se reporten en privado y no causen daño.

Esta protección no cubre fraude, extorsión, acceso deliberado a datos ajenos, persistencia, daño o actividades ilegales.

No se prometen recompensas económicas.