Divulgación responsable
Si crees haber detectado una vulnerabilidad, envía una descripción clara a alberto@fontnautic.com. Incluye URL, pasos de reproducción e impacto, evitando acceder, modificar o descargar datos personales de terceros.
Qué pedimos
- No realizar denegación de servicio, ingeniería social ni acciones destructivas.
- No persistir ni ampliar el acceso más allá de lo necesario para demostrar la incidencia.
- No divulgar públicamente el fallo antes de un plazo razonable para corregirlo.
- Eliminar cualquier dato obtenido accidentalmente y comunicarlo.
Medidas del sitio
La instalación incorpora minimización de servicios expuestos, formularios protegidos, limitación básica de abuso, cabeceras de seguridad y políticas de actualización. El alojamiento debe completar estas medidas con copias externas, 2FA, WAF, monitorización y mantenimiento del servidor.
Brechas de datos personales
Una incidencia que afecte a datos personales se evalúa conforme a sus riesgos y a las obligaciones de documentación, notificación a la autoridad y, cuando proceda, comunicación a las personas afectadas.