Seguridad y Divulgación Responsable

Última actualización: 13 agosto 2026

Ayudamos a proteger a nuestros usuarios, su información y nuestra plataforma.

En FindMyTradesman.es, nos tomamos en serio la seguridad y la privacidad de los propietarios, Trade Partners y visitantes de nuestro sitio web.

Ningún sitio web, aplicación o servicio online puede garantizar una seguridad completa. Por ello, adoptamos un enfoque basado en el riesgo para proteger la plataforma y revisamos continuamente nuestros sistemas y procesos a medida que FindMyTradesman.es evoluciona.

Si crees que has descubierto una posible vulnerabilidad de seguridad que afecta a FindMyTradesman.es, te pedimos que nos informes de forma responsable para que nuestro equipo pueda evaluar el problema y tomar las medidas oportunas.

Nuestro Enfoque de Seguridad

Utilizamos medidas técnicas y organizativas diseñadas para ayudar a proteger la plataforma FindMyTradesman.es y la información que se procesa a través de ella.

Las áreas que requieren una protección adecuada incluyen:

Cuentas de propietarios.
Cuentas de Trade Partners.
Información personal.
Sistemas de inicio de sesión y autenticación.
Procesos de pago y suscripción.
Sistemas administrativos.
Infraestructura e integraciones de la plataforma.

Los controles y procesos de seguridad pueden cambiar a medida que evolucionan la plataforma, la tecnología y nuestros servicios.

Cómo Informar de una Vulnerabilidad de Seguridad

Si crees que has identificado una vulnerabilidad de seguridad que afecta a FindMyTradesman.es, facilítanos suficiente información para que nuestro equipo técnico pueda comprender e investigar el problema.

Siempre que sea posible, incluye:

Una descripción clara de la posible vulnerabilidad.
La página, función o servicio afectado.
La URL afectada, cuando corresponda.
Los pasos necesarios para reproducir el problema.
Capturas de pantalla u otras pruebas de apoyo cuando sean apropiadas.
Información sobre el navegador, sistema operativo o dispositivo cuando sea relevante.
Una explicación del posible impacto de seguridad.
Tus datos de contacto si deseas que respondamos o si puede ser necesaria una comunicación adicional.

No incluyas información personal innecesaria perteneciente a otros usuarios en tu informe.

Contacto de Seguridad

Envía los informes de seguridad a:

Email: info@aleve-es.com

Asunto: Informe de Vulnerabilidad de Seguridad – FindMyTradesman.es

FindMyTradesman.es pertenece y está operado por Aleve Business Solutions OÜ.

Directrices de Divulgación Responsable

Pedimos a cualquier persona que informe de una posible vulnerabilidad que actúe de forma legal, responsable y de buena fe.

Por favor:

Infórmanos del problema lo antes posible.
Proporciona información suficiente para que podamos investigarlo.
Limita cualquier prueba a lo razonablemente necesario para identificar y demostrar el posible problema.
Evita acceder, descargar, copiar, modificar o eliminar información perteneciente a otros usuarios.
Evita cualquier acción que pueda interrumpir, dañar o degradar la plataforma o sus servicios.
Protege la confidencialidad y privacidad de cualquier información encontrada de forma involuntaria.
Concédenos una oportunidad razonable para investigar y solucionar el problema antes de considerar su divulgación pública.
Detén las pruebas y contacta con nosotros si encuentras información personal, confidencial o sensible.

Actividades No Permitidas

Esta política no proporciona autorización para realizar pruebas de seguridad sin restricciones contra FindMyTradesman.es.

No debes:

Realizar ataques de denegación de servicio (DoS) o denegación de servicio distribuida (DDoS).
Sobrecargar o degradar deliberadamente nuestros sistemas o infraestructura.
Intentar acceder a la cuenta de otra persona.
Acceder, descargar, modificar o eliminar información de otro usuario.
Instalar malware u otro software malicioso.
Utilizar ingeniería social, phishing o suplantación de identidad contra nuestros empleados, contratistas, Trade Partners o usuarios.
Atacar físicamente o intentar acceder a nuestras instalaciones, equipos o infraestructura.
Explotar una posible vulnerabilidad para obtener beneficios económicos, cometer fraude o realizar cualquier actividad ilegal.
Utilizar una vulnerabilidad para establecer acceso persistente a nuestros sistemas.
Divulgar públicamente información técnica sensible antes de que hayamos tenido una oportunidad razonable para investigar y solucionar el problema.

Nada de lo establecido en esta política autoriza actividades que de otro modo serían ilegales.

Cómo Gestionamos los Informes de Seguridad

Cuando recibimos un informe de seguridad creíble, nuestro objetivo es:

Revisar la información proporcionada.
Evaluar el problema comunicado.
Solicitar información adicional cuando sea necesario.
Determinar el posible impacto y la prioridad.
Remitir el asunto al personal técnico correspondiente.
Adoptar las medidas correctivas apropiadas cuando sean necesarias.
Comunicarnos con la persona que realizó el informe cuando corresponda.

El tiempo necesario para investigar o solucionar un problema dependerá de su naturaleza, complejidad, gravedad y del trabajo necesario para resolverlo.

No garantizamos un plazo específico de investigación o resolución.

Investigación de Seguridad Responsable

Agradecemos los informes responsables que realmente nos ayuden a identificar y solucionar posibles debilidades de seguridad.

Sin embargo, esta Política de Divulgación Responsable no constituye un programa de recompensas por errores (bug bounty) y no genera ningún derecho a recibir pagos, compensaciones, recompensas o reconocimiento público.

Cualquier investigación de seguridad debe mantenerse dentro de los límites descritos en esta página y de la legislación aplicable.

Ámbito de Aplicación

Esta política está destinada a cubrir posibles vulnerabilidades de seguridad que afecten a sistemas operados directamente como parte de FindMyTradesman.es, incluyendo, cuando corresponda:

El sitio web público de FindMyTradesman.es.
Las cuentas y funcionalidades del panel de propietarios.
Las cuentas y funcionalidades del panel de Trade Partners.
Las funciones de autenticación y acceso a cuentas.
Las funcionalidades de la plataforma FindMyTradesman.es.
Las API operadas específicamente para la plataforma FindMyTradesman.es.

Servicios de Terceros

FindMyTradesman.es utiliza tecnología y proveedores de servicios de terceros como parte de sus operaciones.

Las vulnerabilidades que afecten a productos, plataformas o infraestructuras de terceros que no estén bajo el control de FindMyTradesman.es normalmente deben comunicarse directamente al proveedor correspondiente.

No realices pruebas de seguridad contra sistemas de terceros únicamente por estar conectados o integrados con FindMyTradesman.es.

Datos Personales e Incidentes de Seguridad

Si encuentras información personal o información que parezca haber quedado expuesta involuntariamente:

Deja de acceder a dicha información.
No la copies, descargues, compartas ni distribuyas innecesariamente.
Notifícanoslo tan pronto como sea razonablemente posible.
Explica lo que has encontrado sin incluir información personal innecesaria en tu informe.

Cuando un incidente afecte a datos personales, Aleve Business Solutions OÜ evaluará y gestionará la situación de acuerdo con los requisitos aplicables en materia de protección de datos.

Privacidad

La información personal facilitada al enviar un informe de seguridad será tratada para fines relacionados con la evaluación, investigación, gestión y respuesta al informe.

Para obtener más información sobre cómo tratamos los datos personales, consulta nuestra Política de Privacidad.

Consultar Nuestra Política de Privacidad

Mejora Continua

La seguridad es una responsabilidad continua.

A medida que FindMyTradesman.es evoluciona, continuaremos revisando nuestras medidas técnicas y organizativas y adaptando nuestras prácticas de seguridad cuando sea apropiado.

La comunicación responsable de posibles vulnerabilidades nos ayuda a identificar puntos débiles y contribuye a mantener una plataforma más segura para propietarios, Trade Partners y otros usuarios.