Legal

Security and responsible disclosure

How to report a vulnerability to us.

Draft pending legal review — not binding

Draft version: 2026-10-30

Translation pending review: this document is written in Spanish, which is the reference version.

1. Cómo protegemos tu cuenta

El resumen de lo que hacemos está en la página de seguridad. Esta política cubre cómo puedes avisarnos de un fallo.

2. Cómo avisarnos de una vulnerabilidad

  • Escribe a security@dobits.io [crear y confirmar este buzón antes de publicar] con una descripción del problema y los pasos para reproducirlo.
  • No incluyas datos personales de terceros en el aviso.
  • Acusaremos recibo en [plazo: pendiente de confirmar] y te diremos cuándo está corregido.

3. Qué te pedimos

  • Danos un tiempo razonable para corregir el fallo antes de hacerlo público.
  • No accedas a datos que no sean tuyos más allá de lo imprescindible para demostrar el problema, no los modifiques ni los borres.
  • No hagas pruebas de denegación de servicio, de ingeniería social ni físicas.

4. Qué ofrecemos

No tomaremos acciones legales contra quien actúe de buena fe según esta política [redacción final y posible recompensa: pendiente del abogado]. Hoy no ofrecemos programa de recompensas.