Divulgación responsable
Como reportar una vulnerabilidad de seguridad en Kadolia y que puedes esperar de nosotros cuando lo haces.
Última actualización: September 29, 2026
Alcance
Esta política cubre el sitio público de Kadolia, las superficies de cuenta y checkout, el plano de control admin, las APIs públicas y las superficies móviles que operamos. Una debilidad que encuentres en un servicio de terceros debe reportarse a ese servicio bajo su propia política.
Como reportar
Usa el formulario de soporte y elige Reporte de seguridad. Ese tema enruta a la cola interna controlada del equipo de seguridad. Por favor no abras un issue público, no publiques detalles públicamente ni pruebes contra datos de otros clientes antes de que investiguemos. No incluyas credenciales, secretos ni datos personales más allá de lo necesario para explicar el problema. El formulario acepta texto de hasta 4000 caracteres y no admite adjuntos, así que sé conciso e incluye una reproducción breve.
Que incluir
Incluye la página o endpoint afectado, los pasos para reproducir, el impacto que observaste y una prueba de concepto que no dane el servicio ni exponga datos de otras personas. Las pruebas de buena fe se mantienen dentro de tus propias cuentas y datos.
Nuestros compromisos
Revisamos cada reporte creible, buscamos acusar recibo con prontitud, investigamos y remediamos los problemas válidos, y coordinamos con quien reporta un plazo razonable para la divulgación pública. No emprendemos acciones legales contra investigadores que actuan de buena fe bajo esta política y la ley aplicable. No operamos un programa de recompensas por errores.
Fuera de alcance
Los reportes que requieren acceso físico, ingeniería social al personal, pruebas de denegación de servicio o carga, spam, escaneo automatizado que degrade el servicio, o problemas ya públicos quedan fuera del alcance de esta política.
Manejo de tu reporte
Mantenemos los reportes confidenciales dentro del equipo de seguridad y los compartimos solo cuando es necesario para investigar y corregir el problema. Si quieres crédito por un reporte válido, dinos el nombre que quieres que usemos.
Operador legal
CUBE Collective LLC30 N Gould St. Ste. R, Sheridan, WY 82801, USA
Para soporte, ventas, privacidad o solicitudes legales, usa el formulario de contacto. Para avisos formales, usa también el contacto obfuscado correspondiente abajo.
- Reportes de seguridad
- security [at] kadolia [dot] com