Seguridad y reporte de vulnerabilidades

La seguridad de las cuentas y de los datos es una prioridad de STRIKER PÁDEL. Este documento explica cómo reportar un problema de seguridad y qué esperar de nosotros. Complementa las secciones 10, 11, 12, 30, 31 y 41 de los Términos y condiciones.

1 Cómo reportar una vulnerabilidad

Escribe a seguridad@strikerpadel.com con:

• Una descripción del problema y su posible impacto.
• Los pasos para reproducirlo, la versión de la app o la dirección web afectada y la fecha.
• Capturas o pruebas que ayuden a entenderlo, sin incluir datos personales de otras personas.
• Un medio de contacto para darte seguimiento.

No necesitas iniciar sesión para reportar.

2 Reglas para investigar de buena fe

• Usa solo tus propias cuentas o cuentas de prueba creadas para ese fin.
• No accedas, modifiques, descargues ni conserves datos de otras personas más allá de lo mínimo necesario para demostrar el problema.
• No realices ataques de denegación de servicio, envío masivo, ingeniería social, ni pruebas físicas contra personas, sedes o proveedores.
• No uses la vulnerabilidad para obtener beneficios (puntos, pagos, accesos) ni la compartas públicamente antes de que la corrijamos.
• Detén la prueba y repórtala en cuanto confirmes el problema.

Si cumples estas reglas, consideraremos tu investigación como hecha de buena fe y no iniciaremos acciones en tu contra por ella. Este compromiso no autoriza conductas que afecten a terceros ni sustituye la ley aplicable.

3 Qué haremos

• Confirmaremos la recepción de tu reporte.
• Evaluaremos el riesgo, corregiremos según su gravedad y te informaremos cuando esté resuelto.
• Si el problema afectó datos personales, actuaremos conforme al Aviso de privacidad y a la ley aplicable, incluida la notificación a las personas afectadas cuando corresponda.
• Por ahora no tenemos un programa de recompensas económicas; podemos agradecer públicamente tu ayuda si así lo deseas.

4 Cómo protegemos la plataforma

• Las reglas de negocio y los permisos se validan en el servidor; la app no puede cambiar roles, pagos, puntos ni resultados por sí sola.
• Los administradores usan verificación en dos pasos y sus acciones quedan registradas.
• Aplicamos límites contra abuso y spam, y revisamos periódicamente la configuración de seguridad.
• Los mensajes privados viajan cifrados en tránsito y solo los ven los participantes de la conversación dentro de la app; no son mensajes cifrados de extremo a extremo.

Ningún sistema es invulnerable: por eso agradecemos los reportes responsables.

5 Protege tu cuenta

• Usa una contraseña única y activa la verificación en dos pasos cuando esté disponible para tu cuenta.
• STRIKER PÁDEL nunca te pedirá tu contraseña ni tus códigos de verificación por mensaje, correo o teléfono.
• Revisa tus sesiones abiertas en Ajustes y cierra las que no reconozcas.
• Si crees que alguien entró a tu cuenta, cambia tu contraseña y escribe a seguridad@strikerpadel.com.