Política de divulgación de vulnerabilidades

numatik.cl y portal.numatik.cl · Última actualización: 05-11-2026

Si encontró una falla de seguridad en un sitio o plataforma que operamos, queremos saberlo antes que nadie más. Esta página explica cómo reportarla y qué puede esperar de nosotros.

Alcance

Cubre numatik.cl, portal.numatik.cl, y las instancias de la plataforma PGO que NUMATIK opera para sus clientes (por ejemplo, iibm.numatik.cl). No cubre servicios de terceros que usamos (Cloudflare, Vultr, Zoho): repórtelos directamente a ellos.

Cómo reportar

Escríbanos a soporte@numatik.cl con la descripción de la vulnerabilidad, los pasos para reproducirla y su contacto, si quiere que le avisemos cuando esté corregida.

Qué está permitido al investigar

• Probar contra su propia cuenta o con datos de prueba.
• Escaneo automatizado no destructivo, con un ritmo razonable.

Qué no está permitido

• Acceder, modificar o extraer datos de otra persona o de otro cliente — apenas confirme que el acceso es posible, deténgase ahí y repórtelo.
• Ingeniería social contra nuestro equipo o el de un cliente.
• Cualquier acción con impacto real en un servicio en producción.

Nuestro compromiso

• Acuse de recibo dentro de 3 días hábiles.
• Evaluación inicial dentro de 10 días hábiles.
• Sin acción legal contra quien reporte de buena fe respetando estas reglas — es un compromiso de puerto seguro, no una invitación a saltarse la ley.

Divulgación coordinada

Pedimos 90 días desde el reporte antes de una divulgación pública, o hasta que confirmemos la corrección, lo que ocurra primero.