Seguridad y Responsible Disclosure

Criptumia considera prioritaria la seguridad de su infraestructura, servicios y usuarios.

Comunicación de vulnerabilidades

Si detectas una vulnerabilidad de seguridad puedes comunicarla de forma responsable mediante:

Información recomendada

Incluye una descripción clara del problema, URL o componente afectado, pasos necesarios para reproducirlo y cualquier información técnica útil.

Investigación responsable

No deberán realizarse acciones que provoquen indisponibilidad, destrucción o alteración de datos, acceso a información de terceros, ingeniería social, ataques físicos, denegación de servicio o explotación más allá de lo razonablemente necesario para demostrar la vulnerabilidad.

Privacidad

No deberán descargarse, conservarse o difundirse datos personales o información confidencial obtenida accidentalmente durante una investigación.

Buena fe

Criptumia procurará analizar las comunicaciones realizadas de buena fe y corregir los problemas de seguridad confirmados dentro de plazos razonables atendiendo a su gravedad.

Sin recompensas automáticas

La comunicación de una vulnerabilidad no implica automáticamente la existencia de un programa de recompensas económicas salvo que Criptumia anuncie expresamente lo contrario.

Última actualización: 31 de agosto de 2026.