Seguridad y divulgación responsable

1. Compromiso

Taxcaria toma en serio la seguridad de su Sitio web, Aplicaciones e infraestructura asociada. Agradecemos los reportes responsables que nos ayuden a proteger a los usuarios.

2. Alcance

Este programa aplica, entre otros, a:

• taxcaria.com y subdominios oficiales operados por Taxcaria.
• Aplicaciones publicadas por Taxcaria (Agenda Hábitos, FinanzasLibres, Audiolibros).
• Servicios de autenticación y sincronización bajo control de Taxcaria (por ejemplo, integración con Supabase).

Quedan fuera del alcance, salvo impacto directo en usuarios de Taxcaria:

• Infraestructura de terceros (Google, Supabase como proveedor genérico) salvo configuración atribuible a Taxcaria.
• Ataques de denegación de servicio (DoS/DDoS).
• Ingeniería social, spam o phishing contra empleados o usuarios.
• Acceso físico no autorizado.

3. Cómo reportar

Envía un correo a [email protected] con:

• Descripción clara de la vulnerabilidad y pasos para reproducirla.
• Producto o URL afectados y versión, si se conoce.
• Impacto estimado (confidencialidad, integridad, disponibilidad).
• Capturas o pruebas de concepto mínimas (sin datos personales de terceros).
• Tu nombre o alias y medio de contacto para seguimiento.

4. Conducta esperada

• Actúa de buena fe y dentro de la ley aplicable.
• No accedas a cuentas, datos o sistemas que no te pertenezcan.
• No interrumpas el servicio ni realices pruebas destructivas.
• Permítenos un plazo razonable para investigar y corregir antes de divulgar públicamente.

5. Qué puedes esperar

• Acuse de recibo en un plazo orientativo de 3–5 días hábiles.
• Actualizaciones sobre el estado de la investigación cuando sea posible.
• Corrección o mitigación según severidad y complejidad.

Taxcaria no garantiza un programa de recompensas (bug bounty) monetario. La divulgación responsable no implica indemnización salvo acuerdo expreso por escrito.

6. Documentación relacionada

Aviso de Privacidad · Términos y Condiciones · Contacto · Información legal