Información legal

Política de divulgación de vulnerabilidades

Si encuentras una vulnerabilidad en algo nuestro, queremos saberlo. Esta página dice cómo comunicarla y qué hacemos al recibirla.

Qué cubre

Este sitio, www.driven2u.com, y los servicios operados por DRIVEN2U, S.L. que no tengan una política propia.

Cómo comunicarla

Escribe a security@driven2u.com con el asunto «Vulnerabilidad». Indica el servicio y la dirección afectados, los pasos para reproducirla y el impacto que crees que tiene. Puedes escribir en español o en inglés.

Qué hacemos al recibirla

Confirmamos la recepción en un máximo de cinco días hábiles, la evaluamos y te mantenemos informado hasta que esté corregida. Si afecta a datos personales, aplicamos además nuestro procedimiento de gestión de brechas.

Qué te pedimos

• No accedas, modifiques ni conserves datos que no sean tuyos. Si llegas a ellos, detente y avísanos.
• No realices pruebas de denegación de servicio, ingeniería social ni pruebas físicas.
• No hagas pública la vulnerabilidad hasta que esté corregida o hayan pasado 90 días desde tu aviso, lo que ocurra antes.

Nuestro compromiso

No emprenderemos acciones legales contra quien investigue de buena fe y respete esta política. Si lo deseas, reconoceremos públicamente tu contribución una vez corregida.