La seguridad de tu información es parte central de Datecito. Si eres investigador(a) de seguridad y encontraste una vulnerabilidad, queremos saberlo.
1. Cómo protegemos Datecito
- Cifrado TLS en todas las comunicaciones.
- Tokens de sesión guardados en el almacenamiento seguro del dispositivo.
- Límites de intentos y detección de automatizaciones.
- Revisión de código y análisis de dependencias.
- Principio de mínimo privilegio en accesos internos.
2. Cómo reportar una vulnerabilidad
Envía tu reporte a seguridad@datecito.com con una descripción, pasos para reproducirlo, impacto potencial y tus datos de contacto.
- No accedas, modifiques ni elimines datos de otras personas usuarias.
- No realices pruebas de denegación de servicio, ingeniería social ni ataques físicos.
- Usa sólo cuentas de prueba propias.
- Danos un plazo razonable (90 días) para corregir antes de divulgar públicamente.
3. Nuestro compromiso
Confirmaremos la recepción en 3 días hábiles, te mantendremos al tanto y, si actuaste de buena fe conforme a esta política, no emprenderemos acciones legales en tu contra. Si lo deseas, reconoceremos tu aporte públicamente.
4. Alcance
- App Datecito para Android e iOS.
- API de Datecito.
- datecito.com y subdominios.
Los textos resaltados como [así] son datos pendientes de completar. Este documento es un borrador sujeto a revisión legal.