Reporte de vulnerabilidades

Si encontró un problema de seguridad en la plataforma, queremos saberlo. Esta página existe para que avisarnos no le traiga un problema a usted: mientras se mueva dentro de lo que dice acá, no vamos a iniciarle ninguna acción.

Versión 2026-08-21

1. Nuestro compromiso

No iniciamos acciones legales ni denuncias contra quien investigue de buena fe siguiendo estas reglas.
Acusamos recibo dentro de los tres días hábiles.
Le decimos qué encontramos al revisarlo y cuándo lo arreglamos.
Si quiere, lo mencionamos cuando publiquemos el arreglo. Si prefiere que no, tampoco.

2. Lo que le pedimos

Que nos avise antes de contarlo en otro lado, y que nos dé un tiempo razonable para arreglarlo.
Que use solo cuentas suyas. No entre a datos de otros clientes ni de leads: si descubre que puede, pare ahí y avísenos.
Que no borre, modifique ni descargue datos que no sean suyos.
Que no haga pruebas de denegación de servicio, ni envíe spam, ni ataque por ingeniería social a nuestro equipo o a nuestros clientes.

La única prueba que le pedimos es la mínima para demostrar que el problema existe. «Pude entrar» alcanza; no hace falta llevarse nada.

3. Qué nos sirve en el reporte

Qué encontró y qué se puede hacer con eso.
Los pasos para reproducirlo.
Qué cuenta usó y a qué hora, para poder cruzarlo con nuestros registros.

4. Adónde

A security@ringvix.com. Si el problema es serio y prefiere cifrar el correo, pídanos la clave por ese mismo medio.

Hoy no tenemos un programa de recompensas. Si el hallazgo es importante, lo conversamos.