Seguridad

Esta página es para reportar una vulnerabilidad. Las medidas de seguridad del Servicio están en la sección 14 de la Política de Privacidad, y los proveedores que tratan datos por cuenta de AI Legales, en la sección 7.

1. El límite lo ponen los portales judiciales

Para prestar el módulo de Expedientes hay que conectarse a portales judiciales y organismos de terceros con los mecanismos de autenticación que cada uno impone. Esos mecanismos no los elegimos ni los podemos modificar: varios de esos portales no ofrecen segundo factor, tokens de acceso ni ningún otro control moderno, y la única forma de operar contra ellos es con las credenciales del propio usuario.

Lo mismo vale para el contenido: los fallos y las normas que publicamos vienen de fuentes públicas de terceros. Respondemos por cómo los guardamos y los servimos, no por la disponibilidad ni por la seguridad de la fuente original.

2. Reportar una vulnerabilidad

Escribí a [email protected] con la URL o el endpoint afectado, los pasos para reproducirlo y el impacto que le ves.

Acusamos recibo dentro de las 72 horas hábiles y te contamos el avance del análisis y de la corrección.

3. Qué te pedimos

• Que no accedas, modifiques ni extraigas datos que no sean tuyos.
• Que no degrades el servicio: nada de denegación de servicio, fuzzing agresivo ni fuerza bruta masiva.
• Que nos des 90 días para corregirlo antes de publicarlo. Si el caso pide otro plazo, lo acordamos.

4. Safe harbor

Si actuás de buena fe conforme a esta política, AI Legales no inicia acciones legales en tu contra por la investigación ni por el reporte.