Información legal

Política de divulgación de vulnerabilidades

Si encuentras una vulnerabilidad en DeCA2U, queremos saberlo. Esta página dice cómo comunicarla y qué hacemos al recibirla.

Qué cubre

Los servicios de DeCA2U operados por DRIVEN2U, S.L.: la plataforma en app.deca2u.com, la API en api.deca2u.com, la descarga pública de documentos en doc.deca2u.com y este sitio, www.deca2u.com.

Cómo comunicarla

Escribe a deca2u@driven2u.com con el asunto «Vulnerabilidad». Indica el servicio y la dirección afectados, los pasos para reproducirla y el impacto que crees que tiene. Puedes escribir en español o en inglés.

Qué hacemos al recibirla

Confirmamos la recepción en un máximo de cinco días hábiles, la evaluamos y te mantenemos informado hasta que esté corregida. Si la vulnerabilidad afecta a datos personales, aplicamos además nuestro procedimiento de gestión de brechas y avisamos a los clientes afectados en los plazos que fija su contrato.

Qué te pedimos

• No accedas, modifiques ni conserves datos que no sean tuyos. Si llegas a ellos, detente y avísanos.
• No realices pruebas de denegación de servicio, ingeniería social ni pruebas físicas.
• No hagas pública la vulnerabilidad hasta que esté corregida o hayan pasado 90 días desde tu aviso, lo que ocurra antes.

Nuestro compromiso

No emprenderemos acciones legales contra quien investigue de buena fe y respete esta política. Si lo deseas, reconoceremos públicamente tu contribución una vez corregida.