Divulgación responsable
Última actualización:
Política de divulgación responsable
Última actualización: 1 de agosto de 2026 | Versión 1.0
Lumetrix BV agradece los informes de investigadores de seguridad y usuarios que descubran posibles vulnerabilidades de seguridad. Esta política explica cómo informar de ellas de forma segura.
Cómo informar
Envíe un correo electrónico a security@lumetrix.tv con una descripción clara del problema, el componente o URL afectado, los pasos para reproducirlo y cualquier prueba de concepto. Si es posible, cifre los detalles sensibles. Una versión legible por máquina de este contacto está publicada en lumetrix.tv/.well-known/security.txt.
Nuestro compromiso
- Acusaremos recibo de su informe en un plazo de 5 días hábiles.
- Investigaremos y le mantendremos razonablemente informado del progreso.
- No emprenderemos acciones legales contra los investigadores que actúen de buena fe y sigan esta política.
- Le daremos crédito (con su permiso) una vez resuelto el problema.
Directrices (investigación de buena fe)
- No acceda, modifique ni elimine datos que no sean suyos; utilice únicamente cuentas de prueba que usted controle.
- No degrade el Servicio (no realice ataques de denegación de servicio, spam ni pruebas automatizadas de gran volumen).
- No divulgue públicamente el problema hasta que hayamos tenido un tiempo razonable para solucionarlo y hayamos acordado la divulgación.
- Cumpla con toda la legislación aplicable.
Fuera de alcance
Los informes sobre servicios de terceros a los que los usuarios se conectan (como fuentes IPTV externas o aplicaciones de streaming) están fuera del alcance de esta política, ya que no los controlamos.
Contacto
Esta traducción se proporciona únicamente para su comodidad. La versión original en inglés es vinculante; en caso de discrepancia, prevalece la versión en inglés.