Seguridad

Ámbito

Esta página explica cómo comunicar un problema de seguridad en Sinal — el sitio, la aplicación y la API de lectura.

Cómo comunicarlo

Escriba a la dirección anterior con lo que encontró, los pasos para reproducirlo y su impacto probable. Cifre lo que sea sensible si puede; si no, envíelo en texto plano y le pediremos más detalle por el mismo canal.

Qué esperar

Tras comunicarlo, este es el plazo que puede esperar.

• Confirmación de recepción en 5 días hábiles.
• Una corrección o una explicación en 90 días.

Puerto seguro

Babete no emprenderá acciones legales contra una comunicación de buena fe que se mantenga dentro del alcance y las reglas de esta página, no acceda ni extraiga más datos de los necesarios para demostrar el problema, y se comunique antes de cualquier divulgación pública.

Fuera de alcance

Lo siguiente queda fuera del alcance de esta política.

• Probar nuestros propios límites de tasa enviando grandes volúmenes de tráfico.
• Pruebas de denegación de servicio.
• Ingeniería social contra Babete o sus contactos.
• Vulnerabilidades en plataformas de terceros enlazadas desde Sinal, como los propios portales de contratación.

Sin recompensa

Babete no tiene un programa de recompensas remunerado. Una comunicación bien documentada recibe nuestro agradecimiento y, si lo desea, un crédito.

Nota regulatoria

Babete es una microempresa. El Reglamento de Ciberresiliencia no se aplica a un producto SaaS independiente, y la NIS2 excluye a las micro y pequeñas empresas fuera de los sectores que nombra — ninguna de las dos obligaciones se aplica formalmente a Sinal. Esta página y security.txt se publican de forma voluntaria, en el mismo espíritu que la declaración de accesibilidad.