Política de seguridad

Escríbenos a contacto@acadesmart.com, en castellano o en inglés. Para que podamos reproducirlo cuanto antes, incluye:

• La dirección o la pantalla afectada y una descripción del fallo.
• Los pasos para reproducirlo, con las peticiones, capturas o el código que lo demuestren.
• Qué crees que permite: qué datos quedan expuestos o qué se puede hacer sin permiso.

Detrás de AcadeSmart hay academias reales, con datos de su alumnado, muchas veces menor de edad, y de sus familias. Mientras investigas:

• No accedas a datos de otras personas o academias, ni los cambies ni los borres. Si llegas a verlos, para ahí, no los guardes y cuéntanoslo.
• Haz las pruebas solo con cuentas que sean tuyas.
• No hagas pruebas de denegación de servicio ni lances tráfico automatizado que degrade el servicio para los demás.
• No uses ingeniería social, phishing ni acceso físico contra nuestro equipo, las academias o sus familias.
• No extraigas ni conserves más información de la imprescindible para demostrar el fallo, y borra lo que tengas en cuanto nos lo hayas enviado.
• No publiques el fallo hasta que esté corregido; acordaremos contigo cuándo contarlo.

• Acusaremos recibo en un máximo de 5 días laborables.
• Te diremos si hemos podido reproducir el fallo y cómo vamos a tratarlo.
• El plazo de corrección depende de la gravedad: lo que exponga datos personales va antes que nada.
• Si el fallo afecta a datos personales, podemos estar obligados a comunicarlo a las academias afectadas y, en su caso, a la autoridad de protección de datos.
• Te avisaremos cuando esté corregido.
• Hoy no tenemos un programa de recompensas económicas.

Si actúas de buena fe y dentro de estas reglas, consideraremos tu investigación autorizada y no emprenderemos acciones legales contra ti por ella. No podemos comprometernos en nombre de terceros, pero si alguno actuara contra ti dejaremos constancia de que seguiste esta política.

Si no tienes claro si algo entra en estas reglas, pregúntanos antes de seguir.

Esta política cubre la web y la aplicación de AcadeSmart en acadesmart.com y www.acadesmart.com, y la app móvil, que carga esa misma aplicación.

• Quedan fuera los servicios de terceros que usamos, como el correo, los pagos o el alojamiento: si encuentras un fallo en ellos, avisa a quien los presta.
• El informe automático de un escáner, sin una prueba de que el fallo se puede aprovechar, no es por sí solo una vulnerabilidad.