Política de seguridad

Última actualización:

CampUs TECHNOLOGIES C.A. protege este sitio y el resto de sus sistemas, y vigila la actividad que reciben. Esta política explica qué no está permitido, qué cuenta como autorización y cómo avisarnos si notas un problema. Se aplica a cualquier persona, desde cualquier país.

Alcance

Esta política cubre campus-tec.com y todos sus subdominios, nuestros productos y servicios, la infraestructura que los soporta y a las personas que trabajan con nosotros.

Ninguna prueba sin autorización

No permitimos pruebas de seguridad de ningún tipo sobre los sistemas incluidos en el alcance sin una autorización previa y por escrito de la empresa. Entre otras cosas, no están permitidos:

  • el reconocimiento, es decir, recopilar información técnica sobre nuestros sistemas para preparar una prueba o un ataque;
  • los escaneos de puertos, de servicios o de vulnerabilidades, automáticos o manuales;
  • los intentos de acceder sin permiso, de explotar un fallo o de saltarse un control;
  • las pruebas de carga o de denegación de servicio;
  • el envío automatizado de formularios o de peticiones, y la extracción automatizada de contenido;
  • la introducción de software malicioso;
  • la ingeniería inversa, la descompilación o el análisis del código de nuestros productos, salvo lo que permita expresamente su licencia;
  • la ingeniería social o el phishing dirigidos a nuestro equipo;
  • el acceso físico, o el intento de acceso, a nuestras instalaciones.

Esta página no concede ninguna autorización.

Qué cuenta como autorización

Una autorización solo es válida si consta en un documento firmado por un representante legal de CampUs TECHNOLOGIES C.A. que indique quién hace las pruebas, sobre qué sistemas, en qué fechas y en qué condiciones. Cubre únicamente lo que ese documento dice.

Un correo, un mensaje, una conversación o el permiso de cualquier otra persona no son una autorización. Tampoco lo es el contrato de un cliente ni de un proveedor, salvo que lo diga de forma expresa. Nada de lo que autoricemos se extiende a sistemas de terceros, como los de nuestros clientes o proveedores.

Si necesitas evaluar nuestros sistemas o productos, escríbenos a security@campus-tec.com antes de empezar y acordamos el documento.

Acceder sin autorización a un sistema, dañarlo, interferir con su funcionamiento u obtener información de él son delitos en Venezuela según la Ley Especial contra los Delitos Informáticos, entre otros en sus artículos 6 (acceso indebido), 7 (sabotaje o daño a sistemas) y 11 (espionaje informático). También lo son en la mayoría de los países, y quien actúe desde el extranjero responde además ante las leyes de su país.

Ante una actividad no autorizada podemos bloquearla, registrarla y conservar las pruebas, denunciarla ante las autoridades competentes de Venezuela o de otros países, y emprender las acciones civiles y penales que correspondan.

Si notas un problema de seguridad

Si, sin buscarlo, ves algo que parece un fallo de seguridad en nuestro sitio o en nuestros productos, avísanos a security@campus-tec.com. No sigas investigando ni intentes confirmarlo: con que nos cuentes lo que viste es suficiente.

En tu mensaje, dinos qué viste, dónde (la dirección o el producto) y cuándo. Si incluye información sensible, cífralo con nuestra llave PGP. Puedes escribir en español o en inglés.

Confirmamos que recibimos tu aviso en un máximo de 3 días hábiles.

Encontrar o reportar un fallo no te da derecho a explotarlo, a acceder a información, ni a conservarla o difundirla. No tenemos un programa de recompensas, salvo que lo anunciemos oficialmente por escrito, y un aviso no da derecho a ningún pago.

Información a la que accedas por accidente

Si llegas a ver datos nuestros o de terceros, no los copies, no los guardes y no los compartas con nadie. Borra lo que tengas y dínoslo en tu aviso.

Confidencialidad

No publiques ni compartas detalles de un posible fallo, ni de lo que nos reportaste, sin nuestro consentimiento por escrito.

Ley aplicable

Esta política se rige por las leyes de la República Bolivariana de Venezuela y cualquier controversia se somete a sus tribunales competentes, sin perjuicio de las acciones que correspondan en otros países. Si hay diferencias entre la versión en español y la versión en inglés, prevalece la española.

Cambios

Podemos cambiar esta política en cualquier momento. La versión vigente es la publicada en esta página, con su fecha de actualización.

Llave PGP y security.txt

  • Llave PGP del buzón de seguridad. Huella: 1624 CC55 D783 BF4D F966 19E0 488C E324 FB8F 5889.
  • Nuestro security.txt sigue el RFC 9116.