Avisar de una vulnerabilidad

Cómo avisar

Escribe a hola@respondeya.es con el asunto SEGURIDAD.

Incluye lo que puedas de esto:

• Qué falla y qué se puede llegar a hacer con ello.
• Los pasos para reproducirlo.
• La versión, la dirección o el producto donde lo has visto: LIA, el panel, la web, una extensión o una app.
• El impacto que crees que tiene.

Si puedes, añade una captura o un vídeo corto. No uses datos personales reales en los ejemplos: cambia nombres, teléfonos y correos por otros inventados. Si el fallo solo se ve con una cuenta concreta, cuéntanos cómo crearla sin datos de terceros.

Qué hacemos con tu aviso

• Te confirmamos que lo hemos recibido en 72 horas laborables.
• En 7 días te respondemos con un plan para corregirlo.
• Lo crítico lo corregimos lo antes posible y como máximo en 30 días. El resto, en 90.
• Divulgación coordinada: publicamos el fallo cuando hay corrección o, si no la hay, a los 90 días.
• Si quieres, te damos las gracias públicamente cuando el fallo esté corregido.

Qué te pedimos

• No accedas a datos de terceros ni los guardes.
• No hagas nada que degrade el servicio ni afecte a otras personas.
• No uses ingeniería social, por ejemplo para engañar a alguien de nuestro equipo.
• Danos un tiempo razonable para corregir antes de publicar el fallo.

Qué cubre esta página

respondeya.es, panel.respondeya.es y legal.respondeya.es, además de LIA en voz, WhatsApp y chat web, y las extensiones y apps de RespondeYA.

Compromiso con el Reglamento de Ciberresiliencia

RespondeYA fabrica software y cumple el Reglamento (UE) 2024/2847 de Ciberresiliencia. Cuando tenemos conocimiento de una vulnerabilidad explotada o de un incidente grave, lo notificamos a través de la plataforma única de notificación de la UE: aviso temprano en 24 horas, notificación en 72 horas e informe final en 14 días.

Datos y privacidad

Lo que nos cuentes en un aviso se trata solo para investigarlo y corregirlo. Puedes leer cómo tratamos los datos en la política de privacidad o en el DPA.