Bold - Vende más con Bold, el datáfono que recibe todas la tarjetas

Política de Divulgación Responsable

En Bold.co la mayor prioridad es la seguridad de los datos y los sistemas de información. Por eso trabajamos constantemente para mejorar nuestra postura de seguridad y brindar a nuestros clientes un servicio de calidad, confiable y seguro.

A través de esta Política de Divulgación Responsable alentamos a quienes hayan descubierto alguna vulnerabilidad o deficiencia de seguridad en los sistemas de información de Bold.co (de ahora en adelante “Investigador”) para que sea reportada de manera responsable.

El INVESTIGADOR debe cumplir con las siguientes reglas al momento de reportar un hallazgo:

- Mantener confidencial cualquier información sobre vulnerabilidades o deficiencias en la seguridad de Bold.co, de tal forma que esta información sólo sea de conocimiento entre el INVESTIGADOR y Bold.co.
- Hacer su mejor esfuerzo para no violar ninguna ley o regulación aplicable al sector financiero, y en especial a lo que respecta la protección de datos personales.
- Están prohibidas las pruebas de denegación de servicio, el acceso abusivo a nuestros sistemas, suplantación de identidad o cualquier otra forma de ataque que genere degradación de los servicios o de la experiencia de nuestros usuarios. Estos serán catalogados como un ataque directo a Bold.co y estarán sujetos a las acciones legales que les apliquen.
- Una vez solucionada la vulnerabilidad el INVESTIGADOR sólo podrá divulgar su hallazgo bajo previa autorización escrita por parte de Bold.co.
- Preservar y garantizar la confidencialidad, disponibilidad e integridad de los datos de Bold.co durante todo el ciclo de las pruebas de seguridad que adelante el INVESTIGADOR.
- Incluir en el reporte todos los detalles posibles sobre el hallazgo para que Bold.co lo pueda replicar y también pueda confirmar su veracidad.
- El reporte debe estar dirigido al correo security@bold.co y debe indicar claramente los datos de contacto del INVESTIGADOR para que posteriormente Bold.co pueda contactarlo.
- Como INVESTIGADOR, usted declara que al poner en conocimiento a Bold.co sobre una posible vulnerabilidad en su sistema, lo hace dueño de dicha información y lo habilita para hacer uso de esta en los términos que Bold.co considere. De esa forma el INVESTIGADOR renuncia a cualquier reclamación que pueda derivarse por la vulnerabilidad encontrada.

Cumplidas las reglas definidas anteriormente, Bold.co se compromete a:

- Ponerse en contacto con el INVESTIGADOR que reportó la vulnerabilidad para confirmarle que hemos recibido la información del hallazgo y para solicitarle más información en caso de que sobre el reporte inicial no se encuentre toda la información necesaria para replicar el hallazgo.
- Dar respuesta a la investigación una vez se confirme la existencia de la vulnerabilidad y notificarlo una vez sea solucionada.
- No emprender acciones legales en contra del INVESTIGADOR.
- Reconocer públicamente el aporte del INVESTIGADOR (si así lo desea) a la seguridad de Bold.co en el “Hall de la Fama”.
- No ofrecemos ninguna compensación económica, solo fama, reconocimiento y nuestro agradecimiento.
- Las solicitudes o exigencias de compensación económica en relación con cualquier vulnerabilidad presunta o identificada no cumplen con esta Política de Divulgación Responsable.

Hall de la Fama
Bold.co agradece a las siguientes personas y organizaciones que han identificado vulnerabilidades de seguridad de acuerdo con esta Política de Divulgación Responsable:

Alcance

- bold.co

Contáctanos
security@bold.co

Divulgación responsable