Política de seguridad

Leer la versión francesa

Esta es una traducción facilitada únicamente a título informativo. La versión francesa es la única que da fe y prevalece en caso de discrepancia. Ello no le priva de la protección imperativa que le otorga la ley de su país de residencia.

La seguridad es la actividad principal de Secufor. Si cree haber descubierto una vulnerabilidad en uno de nuestros productos (aplicaciones, sitio web, servicios alojados), le agradecemos que nos la notifique de manera responsable.

1. Cómo notificar una vulnerabilidad

Por correo electrónico a security[arroba]secufor.net, describiendo la vulnerabilidad, los pasos para reproducirla y el impacto estimado.
El archivo /.well-known/security.txt (RFC 9116) publicado en este sitio recoge estos datos de contacto en un formato legible por las herramientas.
Le rogamos que no divulgue públicamente la vulnerabilidad antes de nuestra corrección, y que no acceda a datos que no le pertenezcan más allá de lo estrictamente necesario para la demostración.

2. Nuestros compromisos

Acuse de recibo en un plazo de 72 horas hábiles.
Evaluación, corrección e información a quien notifica en un plazo proporcionado a la gravedad.
Ninguna acción judicial contra quien notifique de buena fe respetando la presente política.
Reconocimiento público a quien notifica, si así lo desea, tras la corrección.

3. Actualizaciones de seguridad

Nuestras aplicaciones disponen de mecanismos de actualización; el periodo de soporte de cada producto se anuncia en su página. Las obligaciones europeas de notificación de las vulnerabilidades activamente explotadas (reglamento «Cyber Resilience Act») se aplican a partir del 11 de septiembre de 2026: el circuito interno correspondiente está en proceso de implantación.