Seguridad
La seguridad es de suma importancia para Shell Recharge Solutions, motivo por el cual tomamos varias medidas para garantizarla en todas nuestras interacciones. Para garantizar que procesamos la información de forma segura, siempre tenemos en mente la seguridad. Utilizamos la tecnología más reciente para cifrar toda la información personal proporcionada a través de nuestra página web utilizando la tecnología SSL. Esta tecnología permite transmitir la información de forma segura a través de Internet sin que nadie más tenga acceso a esta. Y, finalmente, realizamos pruebas de seguridad como una parte más de nuestro proceso de creación nuestra página web.
Informar de vulnerabilidades de seguridad
En el improbable caso de que se descubra una debilidad en nuestros sistemas, nos gustaría que nos informara. Esto nos permite tomar medidas para resolver el problema lo más rápidamente posible y garantizar la seguridad de nuestros empleados, nuestros clientes y nosotros como empresa. Para informar de una vulnerabilidad, envíenos un correo electrónico a responsible-disclosure@shellrecharge.com e incluya la siguiente información:
- Una descripción de la vulnerabilidad;
- Una descripción de cómo ha encontrado la vulnerabilidad. Cuanto más claro y conciso sea, mejor podremos resolver el problema;
- El URL;
- Capturas de pantalla.
Informar de forma responsable
- No se aproveche de la vulnerabilidad o del problema que ha descubierto: por ejemplo, descargando más datos de los necesarios para demostrar la vulnerabilidad;
- No instale malware, puertas traseras ni ningún otro software en nuestros sistemas;
- No copie, modifique ni elimine información o configuraciones de los sistemas;
- No utilice "fuerza bruta" para obtener acceso a los sistemas;
- No revele el problema a otros hasta que se haya resuelto y nos haya consultado;
- No utilice ataques a la seguridad física, ingeniería social, denegación de servicio distribuido, spam ni aplicaciones de terceros.
Nuestro proceso
Responderemos a su informe en el plazo de 5 días hábiles con nuestra evaluación del informe y una fecha esperada de resolución. Le mantendremos informado en todo momento acerca de los siguientes pasos.
Su privacidad
Gestionaremos su informe con estricta confidencialidad y solo utilizaremos su información personal para ponernos en contacto con usted acerca de su informe. Cuando la información sobre el problema se haya presentado públicamente, no proporcionaremos ningún dato sobre el informador, a menos que así lo desee. Por último, no distribuiremos su información personal a terceros sin su permiso, a menos que nos obligue la legislación.
Legislación y regulaciones
Las regulaciones acerca de divulgación de información pueden variar en cada país. Le recomendamos que tenga en cuenta dichas regulaciones. La investigación de nuestros sistemas se podría considerar como delito según la legislación local o internacional, y su realización podría implicar un procesamiento penal. Si actúa de buena fe, no informaremos de sus acciones a las autoridades, a menos que nos obligue la legislación. Es importante resaltar que el fiscal decidirá en última instancia el procesamiento que se llevará a cabo, independientemente de que informemos de ello a las autoridades.