Política de seguridad

Reporte responsable

Envía detalles de posibles vulnerabilidades a admin@hekens.com. Incluye el componente afectado, pasos reproducibles, impacto estimado y cualquier evidencia útil. No incluyas datos personales innecesarios.

Investigación segura

Actúa de buena fe: usa solo cuentas y datos propios; evita acceder, modificar o eliminar datos ajenos; no interrumpas el servicio; no uses ingeniería social, spam, denegación de servicio ni pruebas físicas; y detén la investigación si encuentras información sensible.

Divulgación

Danos un plazo razonable para investigar y corregir antes de publicar detalles. Confirmaremos la recepción cuando sea posible, priorizaremos según riesgo y podremos solicitar aclaraciones. Actualmente no ofrecemos recompensas económicas ni un programa formal de “bug bounty”.

Consulta también /.well-known/security.txt para los datos técnicos de contacto y vigencia.