SagaReportar problemas de seguridad
Última actualización: 2026-10-26.
¿Has descubierto un problema de seguridad en Saga? Infórmalo a Valhalla Systems B.V. para que podamos investigarlo y proteger a los usuarios.
1. Cómo informar una vulnerabilidad
Envía un correo a security@sagafor.me. Describe dónde está el problema, cómo podemos reproducirlo y cuáles son las posibles consecuencias. Utiliza ejemplos con tus propios datos de prueba siempre que sea posible.
No envíes contraseñas, códigos de acceso o datos personales de otras personas. ¿Se necesita información sensible para investigar la notificación? Pregunta primero cómo puedes proporcionarla de forma segura.
Para errores habituales o preguntas de ayuda, puedes acudir a support@sagafor.me.
2. Investigación cuidadosa
Estos acuerdos se aplican a sagafor.me, app.sagafor.me, la API de Saga y la aplicación oficial de Saga para Android. No otorgan permiso para probar sistemas o cuentas de usuarios, empleados o proveedores. En caso de duda, pregunta primero si un sistema está cubierto por estos acuerdos.
- Utiliza tus propias cuentas y datos. Recopila solo la prueba necesaria para demostrar el problema.
- Detente en cuanto notes que puedes acceder a datos o cuentas de otras personas. Infórmalo de inmediato, sin buscar más ni copiar datos.
- No modifiques ni elimines datos de otras personas ni los hagas públicos.
- No interrumpas el servicio. No realices pruebas de sobrecarga y no utilices spam, engaños, phishing o software malicioso.
- No dejes medios de acceso y no utilices una vulnerabilidad para tu propio beneficio.
¿Has recibido datos personales sin querer? Menciónalo en tu notificación sin enviar los datos. No guardes ni distribuyas copias y acuerda con nosotros cómo eliminarlos de forma segura.
3. Lo que puedes esperar de nosotros
Nos esforzamos por enviar una confirmación de recepción en un plazo de 5 días laborables y una primera respuesta sustantiva en un plazo de 10 días laborables. Si la investigación se prolonga, nos esforzamos por proporcionar una actualización de estado al menos cada 30 días.
Investigamos la notificación y damos prioridad a los problemas que pueden poner en peligro directamente a los usuarios. Tratamos tu notificación de forma confidencial y compartimos información solo con las personas necesarias para la investigación y la reparación, o cuando la ley lo requiera.
Si actúas de buena fe de acuerdo con estos acuerdos, no tomaremos medidas legales contra ti por esa investigación. Este compromiso es solo en nombre de Valhalla Systems B.V.; no podemos hacer compromisos en nombre de terceros o autoridades.
Saga no tiene un programa de recompensas monetarias por las notificaciones. Una posible mención pública de tu nombre o alias se realizará solo con tu consentimiento.
4. Divulgación
Danos la oportunidad de investigar y resolver el problema antes de que lo hagas público. Acuerda con nosotros el momento y el contenido de la publicación para que los usuarios no corran riesgos innecesarios. No publiques nunca datos personales, contraseñas o códigos de acceso.
Puedes encontrar los acuerdos actuales en esta página.