Seguridad

XRAYED aplica medidas técnicas, organizativas y operativas adecuadas a la naturaleza del servicio y a la información procesada. Esas medidas están diseñadas para limitar los accesos no autorizados, reducir los abusos, proteger el contenido privado y mantener la fiabilidad del servicio.

XRAYED también recurre a proveedores de servicios contratados para ayudar a operar el servicio. Esos proveedores mantienen sus propios programas de seguridad y pueden estar sujetos a obligaciones contractuales, legales y operativas.

• Controles de acceso para la información de la cuenta y la información exclusiva del propietario.
• Gestión privada del contenido que no se ha publicado intencionadamente.
• Exposición limitada de datos públicos en páginas públicas e interfaces para compartir.
• Medidas de prevención de abusos y fiabilidad para actividades de alto riesgo o gran volumen.
• Prácticas de supervisión operativa, registro y revisión de incidentes.
• Prácticas de eliminación, conservación y copias de seguridad diseñadas para responder a las necesidades del producto, legales y de seguridad.
• Expectativas de revisión de proveedores y confidencialidad para los proveedores de servicios.

Los incidentes de seguridad aún pueden ocurrir. A pesar de las medidas de protección, son posibles los accesos no autorizados, el compromiso de credenciales, las vulnerabilidades de software, los errores de configuración, los incidentes de proveedores, la pérdida de datos, el abuso del servicio, el compromiso de dispositivos, la interceptación de redes y los incidentes de plataformas de terceros.

XRAYED no garantiza que los datos, el contenido, las cuentas, los proveedores, los sistemas o las transmisiones sean siempre seguros, estén disponibles, no contengan errores o puedan recuperarse.

XRAYED puede utilizar proveedores de servicios para ofrecer, proteger, mantener y mejorar el servicio. Una brecha, interrupción, problema de configuración o cambio de política de un proveedor puede afectar a los datos o a la disponibilidad del servicio de XRAYED.

Cuando un proveedor notifica un incidente a XRAYED, XRAYED evaluará los datos afectados, el impacto en el servicio, las obligaciones contractuales y legales de notificación, las medidas disponibles y cualquier acción necesaria para los usuarios.

Si XRAYED detecta un incidente de seguridad o recibe una notificación sobre él, puede investigar el problema, limitar la funcionalidad afectada, proteger el acceso, restaurar el servicio, contactar con proveedores, conservar registros pertinentes, notificar a los usuarios afectados, reguladores y fuerzas del orden, y publicar actualizaciones cuando proceda.

XRAYED notificará las brechas cuando lo exija la ley aplicable o los compromisos contractuales. El momento y el contenido de la notificación dependen del incidente, los datos afectados, las jurisdicciones afectadas, las necesidades de las fuerzas del orden, las conclusiones del proveedor y de si la notificación es legalmente obligatoria.

• Usa una cuenta de correo segura y protege tu método de autenticación.
• No compartas el acceso a tu cuenta, enlaces de inicio de sesión, códigos de verificación ni otras credenciales de acceso.
• Ten cuidado antes de subir imágenes que revelen información sensible, una ubicación precisa, a otras personas, espacios privados, documentos, menores o datos identificativos.
• Sube o publica únicamente imágenes y contenido que tengas derecho a utilizar.
• Informa cuanto antes a XRAYED de cualquier actividad sospechosa de la cuenta, filtración de contenido privado, suplantación de identidad o problema relacionado con derechos.

Si crees que has encontrado una vulnerabilidad de seguridad, contacta con support@xrayed.co con una descripción clara, la URL o el endpoint afectado, los pasos para reproducirla y su impacto. No accedas a datos que no te pertenezcan, ni los copies, alteres, publiques, elimines o extraigas.

XRAYED no gestiona actualmente un programa público de recompensas por errores. Se agradecen los informes, pero no se promete ningún pago salvo que XRAYED firme un acuerdo escrito independiente.

Contacta con XRAYED en support@xrayed.co. XRAYED está operado por VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Número de empresa / IVA: BE 0758.768.048.