Política de Seguridad

Versión 1.0, última actualización 29 de octubre de 2026. UtilitySEO Ltd | Número de empresa 17055142.

Esta página explica cómo informar un problema de seguridad en UtilitySEO, qué haremos cuando lo informe y cómo protegemos los datos de su cuenta.

1. Cómo informar una vulnerabilidad

Envíe un correo a security@utilityseo.com. Por favor incluya:

La página, dirección o función afectada
Lo que encontró y lo que alguien podría hacer con ello
Pasos claros para reproducirlo, con capturas de pantalla o un video corto si ayudan
Su nombre o alias, si desea ser acreditado

Por favor escriba en inglés. Si el problema es grave, ponga "Urgente" en la línea de asunto.

2. Qué ocurre después

Respondemos dentro de 5 días hábiles para confirmar que hemos recibido su informe.
Lo revisamos, le decimos si podemos reproducirlo y le mantenemos informado mientras lo solucionamos.
Cuando esté solucionado, le informamos. Con su permiso, le agradecemos por su nombre en esta página.

No ejecutamos un programa de recompensas por errores pagado en este momento.

3. Qué está dentro del alcance

utilityseo.com (este sitio web)
app.utilityseo.com (la aplicación UtilitySEO)
team.utilityseo.com (el área de socios)
El rastreador UtilitySEO (ver nuestra página del rastreador)

4. Qué está fuera del alcance

Denegación de servicio, pruebas de carga o cualquier cosa que ralentice el servicio para otros
Ingeniería social, phishing o ataques físicos a nuestro equipo
Spam, o inundar nuestros formularios y direcciones de correo electrónico
Problemas en servicios que usamos pero no gestionamos (como Stripe, Google o Cloudflare). Por favor, informe esos al proveedor
Informes de escáneres automáticos sin un ejemplo funcional del problema
Configuraciones que no siguen las mejores prácticas (como una cabecera o registro de correo) donde no puede demostrar un daño real

5. Reglas de pruebas

Al buscar problemas, por favor:

Use solo cuentas que le pertenezcan, o cuentas de prueba que haya creado usted mismo
Nunca vea, modifique o elimine los datos de otro cliente. Si los accede por accidente, deténgase, no guarde una copia y avísenos
No ejecute pruebas que puedan dañar el servicio o sus usuarios
Dénos un tiempo razonable para solucionar el problema antes de contárselo a otros

Si sigue esta política de buena fe, no tomaremos acciones legales contra usted ni pediremos a nadie más que lo haga, y trataremos su investigación como autorizada. Si no está seguro de si algo está permitido, envíenos un correo primero y pregunte.

7. Cómo protegemos sus datos

Cifrado HTTPS para todos los datos en tránsito
Contraseñas almacenadas usando hash bcrypt
Cifrado de bases de datos en reposo
Copias de seguridad almacenadas en un espacio con acceso restringido
Protección de inicio de sesión, incluidos códigos por correo para autenticación en dos pasos y límites a intentos fallidos repetidos
Controles de acceso que limitan el acceso del personal a datos personales
Revisiones de seguridad regulares

Nuestra Política de Privacidad explica qué datos almacenamos, quién los procesa y cuánto tiempo los conservamos. Si una violación de datos personales representa un riesgo para usted, le informaremos como describe la Política de Privacidad.

8. Contacto

Informes de seguridad: security@utilityseo.com Cualquier otra cosa: support@utilityseo.com o nuestra página de contacto

También puede encontrar estos detalles en nuestro archivo security.txt.