Seguridad · vigente desde el 5 de noviembre de 2026

Política de divulgación de vulnerabilidades

Para qué es esta política

Vanthal recibe con gusto los avisos de investigadores de seguridad y de cualquier persona que quiera ayudarnos a mejorar. Si creés que encontraste una vulnerabilidad, un problema de privacidad, datos expuestos u otra falla de seguridad, queremos saberlo. Acá explicamos cómo avisarnos, qué esperamos de vos y qué podés esperar de nosotros.

Qué alcanza

vanthal.com y www.vanthal.com, incluida la plataforma y su API.
tempus.adbize.com, que es la misma plataforma con otra dirección.
El servidor MCP en vanthal.com/api/mcp y la app de Vanthal para Android.

Qué queda afuera

Servicios de terceros que Vanthal usa o conecta, como Mercado Pago, Meta, Brevo, DigitalOcean o DonWeb, incluido el webmail de mail.vanthal.com. Las fallas de esos servicios se le avisan a cada proveedor.
Ataques de denegación de servicio, envío masivo de mensajes, ingeniería social y pruebas físicas.

Lo que nos comprometemos a hacer

Responder rápido tu aviso y trabajar con vos para entenderlo y confirmarlo.
Contarte cómo avanza el arreglo.
Arreglar lo que se confirme lo antes posible, dentro de lo que podamos.
Darle puerto seguro a la investigación que siga esta política.

Lo que esperamos de vos

Que sigas esta política. Si algo de esta política choca con otros términos de Vanthal, vale esta política.
Que avises enseguida lo que encuentres.
Que no invadas la privacidad de nadie, no interrumpas el servicio, no borres datos y no perjudiques a quienes usan Vanthal.
Que hables de la falla con nosotros solo por el canal oficial.
Que nos des un tiempo razonable, de al menos 90 días desde el aviso, antes de hacerla pública.
Que pruebes solo lo que está dentro del alcance.
Si la falla te da acceso a datos, que mires lo mínimo para demostrarla. Si te cruzás con datos de personas o de empresas, frená y avisanos enseguida.
Que uses solo cuentas de prueba tuyas o con permiso de su dueño. Podés crear una empresa de prueba gratis.
Que no pidas nada a cambio de no publicar la falla.

Canal oficial

Escribinos a contacto@vanthal.com con todo lo que tengas: qué encontraste, dónde y cómo repetirlo. Cuanto más detalle, más rápido lo arreglamos. Podés escribir en castellano o en inglés.

Puerto seguro

Cuando investigues siguiendo esta política, consideramos que esa investigación:

Está autorizada frente a las leyes contra el acceso indebido a sistemas, y no vamos a iniciar ni apoyar acciones legales en tu contra por desvíos accidentales y de buena fe de esta política.
Está autorizada frente a las leyes contra la elusión de medidas técnicas, y no vamos a reclamarte por eludirlas.
Queda exceptuada de las reglas de nuestros términos de uso que impedirían investigar la seguridad, y renunciamos a esas reglas solo para este fin.
Es legítima, ayuda a la seguridad de internet y se hace de buena fe.

Igual tenés que cumplir las leyes que correspondan. Si un tercero te inicia una acción legal y vos cumpliste esta política, vamos a dejar en claro que actuaste según ella.

Si en algún momento dudás de si lo que vas a hacer entra en esta política, consultanos por el canal oficial antes de seguir.

El puerto seguro alcanza solo los reclamos que dependen de Vanthal; no obliga a terceros independientes.

Basada en la plantilla de disclose.io (CC0). Para avisos automáticos, ver security.txt.