Skip to main content
Legal

Política de divulgación de vulnerabilidades

Si ha encontrado una vulnerabilidad de seguridad, comuníquenosla con confianza. Esta página explica cómo informar y qué le prometemos a cambio.

Cómo informar

Envíe su hallazgo a [email protected]. Avanzaremos mucho más rápido si su informe incluye: la dirección o pantalla afectada, los pasos que siguió para reproducirlo, el resultado que observó y una captura de pantalla si dispone de ella. Puede escribir en español, inglés o turco.

Qué le prometemos

Confirmamos por escrito la recepción de su informe en un plazo de 3 días hábiles. Compartimos nuestra primera valoración en un plazo de 10 días hábiles. Si se confirma la vulnerabilidad, le mantenemos informado durante la corrección y le avisamos cuando quede cerrada.

Puerto seguro

No emprenderemos acciones legales contra usted por una investigación de buena fe realizada conforme a esta política. A cambio le pedimos tres cosas: acceda únicamente a los datos de su propia cuenta y no vea, copie ni borre datos ajenos; no interrumpa el servicio; y no comparta la vulnerabilidad con terceros hasta que la hayamos corregido.

Fuera de alcance

Quedan fuera de esta política: las pruebas que ralentizan o detienen el servicio, la ingeniería social y el phishing, los intentos contra la seguridad física, las acciones dirigidas a nuestro personal, los hallazgos causados solo por un navegador o dispositivo desactualizado y los resultados de escáneres automáticos sin impacto demostrado.

Recompensa y reconocimiento

Por ahora no tenemos un programa de recompensas económicas. Si nos ayuda a cerrar una vulnerabilidad y está de acuerdo, le mencionaremos como la persona que la comunicó.

Información del operador

El software Workinno es operado por la siguiente entidad jurídica.

Operador
MİNOTOR FİNANSAL YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ
Dirección
Çınarlı Mh. 1572 Sk. No:33, Konak / İzmir 35170, Türkiye
Teléfono
+90 532 452 48 38
Sitio web
workinno.com
Número fiscal (VKN)
6211127647
N.º MERSIS
0621112764700001
N.º de registro mercantil
245941
N.º de registro de la cámara
2296021
Política de divulgación de vulnerabilidades — Workinno