Responsible Disclosure Policy

Política de divulgación responsable

En Lumos Labs estamos muy comprometidos con la seguridad de nuestros servicios y la información de nuestros usuarios. Si eres un investigador de seguridad y has descubierto alguna vulnerabilidad de seguridad en nuestros servicios, te agradeceríamos que nos informases de ello de forma responsable.

Lumos Labs se pondrá en contacto con los investigadores de seguridad que informen sobre vulnerabilidades según esta Política de divulgación responsable.

Acciones prohibidas

Lumos Labs prohíbe que los usuarios descarguen, modifiquen o accedan a datos de una cuenta que no sea la propia. Las siguientes acciones también están prohibidas:

• Ejecutar o intentar ejecutar un ataque de denegación de servicio;
• publicar, transmitir, subir, crear enlaces, enviar o guardar cualquier software malicioso intencionadamente en o a través de servicios de Lumos Labs;
• enviar o causar que se envíen mensajes de correo basura u otros mensajes no solicitados a los usuarios;
• hacer pruebas de una manera que degrade el funcionamiento de nuestros servicios; o
• cualquier otras pruebas que violen la legislación aplicable o nuestros Términos del servicio.

Informar

Te agradeceríamos que compartieses los detalles de cualquier vulnerabilidad detectada o de la que sospeches con el equipo de seguridad de Lumos Labs enviando un correo electrónico a disclosure@lumoslabs.com. Para la seguridad de nuestros usuarios y nuestro servicio, te pedimos que no reveles públicamente estos detalles sin el consentimiento por escrito de Lumos Labs. Al informar de alguna vulnerabilidad sospechosa, incluye la siguiente información:

• Tu nombre y tu correo electrónico;
• los detalles de la vulnerabilidad e información que nos permita seguir tus pasos correctamente.

Nuestro compromiso

Si verificamos una vulnerabilidad de seguridad de la que nos has informado que sea compatible con esta política, nos comprometemos a:

• Acusar el recibo de tu informe rápidamente;
• comunicarte el estado de tu informe; y
• ponernos en contacto contigo cuando esté solucionada.

Acuerdo de "puerto seguro"

Cualquier actividad que se realice de manera consistente con nuestras políticas se considerará autorizada y no iniciaremos ninguna acción legal contra ti. Si la acción legal se inicia por terceros contra ti en relación a actividades realizadas bajo esta política, tomaremos medidas para que se sepa que tus acciones se realizaron cumpliendo con esta política.

¡Gracias por ayudar a que Lumosity y nuestros usuarios estén a salvo!