# Seguridad

Última actualización: 2026-09-28

> Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.

Nos tomamos en serio la seguridad de nuestros sitios web y productos. Si crees que has encontrado una vulnerabilidad en zagrosian.com, Hevalo o cualquier otro servicio de Zagrosian, queremos saberlo y colaboraremos contigo para corregirla.

## Cómo informar

Escribe a [contact@zagrosian.com](mailto:contact@zagrosian.com) con «Security» en el asunto. Incluye:

- una descripción de la vulnerabilidad y dónde la encontraste;
- los pasos necesarios para reproducirla, con una prueba de concepto si es posible;
- su posible impacto, según tu criterio;
- cómo podemos contactarte para hacer el seguimiento.

Nuestro archivo [security.txt](https://zagrosian.com/.well-known/security.txt) recoge los mismos datos de contacto en un formato legible por máquinas.

## Qué te pedimos

- Informa de la vulnerabilidad lo antes posible después de encontrarla.
- No accedas a datos que no te pertenezcan ni los modifiques o elimines. Accede solo a lo imprescindible para demostrar el problema.
- No utilices ataques de denegación de servicio, ingeniería social, phishing, spam ni ataques físicos.
- No instales malware ni puertas traseras, ni hagas cambios permanentes en nuestros sistemas.
- Mantén la vulnerabilidad en secreto hasta que la hayamos corregido y danos un plazo razonable para hacerlo.

## Qué haremos nosotros

- Confirmaremos la recepción de tu informe en un plazo de cinco días hábiles.
- Te informaremos de nuestros avances hacia una solución.
- Trataremos tu informe de forma confidencial y no compartiremos tus datos personales sin tu permiso.
- Si lo deseas, te reconoceremos el descubrimiento una vez resuelto el problema.

Si actúas de buena fe y sigues esta política, no emprenderemos acciones legales contra ti en relación con tu informe. Actualmente no ofrecemos recompensas económicas.

## Fuera del alcance

- Resultados de escáneres automáticos sin un impacto demostrado en la seguridad.
- Vulnerabilidades en servicios de terceros que utilizamos, como Cloudflare. Infórmalas al proveedor correspondiente.
- Ingeniería social dirigida a nuestro equipo o a nuestros socios.