# Seguridad

- Title: Comunicar una vulnerabilidad — Sinal
- URL: https://sinal-pme.babete.pt/es/seguridad
- Language: es-ES
- Updated: 2026-11-06
- Alternate (en): https://sinal-pme.babete.pt/security (markdown: https://sinal-pme.babete.pt/security.md)
- Alternate (pt-PT): https://sinal-pme.babete.pt/pt/seguranca (markdown: https://sinal-pme.babete.pt/pt/seguranca.md)

Actualizado el 19 de septiembre de 2026

## Ámbito

Esta página explica cómo comunicar un problema de seguridad en Sinal — el sitio, la aplicación y la API de lectura.

## Cómo comunicarlo

Escriba a la dirección anterior con lo que encontró, los pasos para reproducirlo y su impacto probable. Cifre lo que sea sensible si puede; si no, envíelo en texto plano y le pediremos más detalle por el mismo canal.

## Qué esperar

Tras comunicarlo, este es el plazo que puede esperar.

- Confirmación de recepción en 5 días hábiles.
- Una corrección o una explicación en 90 días.

## Puerto seguro

Babete no emprenderá acciones legales contra una comunicación de buena fe que se mantenga dentro del alcance y las reglas de esta página, no acceda ni extraiga más datos de los necesarios para demostrar el problema, y se comunique antes de cualquier divulgación pública.

## Fuera de alcance

Lo siguiente queda fuera del alcance de esta política.

- Probar nuestros propios límites de tasa enviando grandes volúmenes de tráfico.
- Pruebas de denegación de servicio.
- Ingeniería social contra Babete o sus contactos.
- Vulnerabilidades en plataformas de terceros enlazadas desde Sinal, como los propios portales de contratación.

## Sin recompensa

Babete no tiene un programa de recompensas remunerado. Una comunicación bien documentada recibe nuestro agradecimiento y, si lo desea, un crédito.

## Nota regulatoria

Babete es una microempresa. El Reglamento de Ciberresiliencia no se aplica a un producto SaaS independiente, y la NIS2 excluye a las micro y pequeñas empresas fuera de los sectores que nombra — ninguna de las dos obligaciones se aplica formalmente a Sinal. Esta página y security.txt se publican de forma voluntaria, en el mismo espíritu que la declaración de accesibilidad.