Protegemos operaciones agrícolas; nuestra propia seguridad es parte del producto. Si encuentra una vulnerabilidad en nuestros sistemas, queremos saberlo y trabajar con usted para corregirla.
01Cómo reportar
Envíe su reporte a contacto@agrotechsecurity.com con el asunto "Vulnerabilidad" e incluya:
- Descripción del problema y su impacto posible.
- URL, componente o sistema afectado.
- Pasos para reproducirlo o una prueba de concepto.
- Su nombre o alias y cómo contactarlo.
Puede escribir en español o en inglés.
02Alcance
Incluye https://agrotechsecurity.com y los subdominios y aplicaciones operados por AgroTech Security.
Quedan fuera:
- Servicios de terceros (hosting, CDN, proveedores de correo); repórtelos a cada proveedor.
- Ataques de denegación de servicio o pruebas de carga.
- Ingeniería social, phishing o acceso físico a oficinas, fincas o equipos.
- Hallazgos sin impacto demostrable, como encabezados faltantes sin un escenario de explotación.
03Reglas para la investigación
- No acceda, modifique ni elimine datos que no le pertenezcan más allá de lo mínimo necesario para demostrar el problema.
- No degrade el servicio ni afecte a nuestros clientes o a sus operaciones.
- No use escáneres automatizados de forma masiva.
- Mantenga la confidencialidad del hallazgo hasta que lo hayamos corregido o hasta 90 días después de su reporte, lo que ocurra primero, salvo que acordemos otra fecha.
04Nuestro compromiso
- Confirmaremos el recibo de su reporte en un máximo de tres (3) días hábiles.
- Le mantendremos informado del análisis y la corrección.
- Si actúa de buena fe y respeta esta política, no iniciaremos acciones legales en su contra por su investigación.
- Con su permiso, reconoceremos su aporte públicamente una vez corregido el problema.
Por ahora no tenemos un programa de recompensas económicas.
05Cómo protegemos la plataforma
- Cifrado de las comunicaciones con TLS y de la información sensible almacenada.
- Acceso con mínimo privilegio y autenticación reforzada para el equipo interno.
- Segmentación entre la red de equipos de campo y los sistemas de gestión.
- Respaldos periódicos y procedimientos de respuesta a incidentes.
Los detalles técnicos y los compromisos de servicio para cada cliente se establecen en su contrato.
06Incidentes que afecten a clientes
Si un incidente compromete datos o servicios de un cliente, lo notificaremos sin demoras injustificadas por los canales pactados en el contrato y, cuando involucre datos personales, a la Superintendencia de Industria y Comercio según la ley.