ZAPP, S.L. 路 Versi贸n 1 路 12 de noviembre de 2026
ZAPP agradece que cualquier persona le comunique las vulnerabilidades que encuentre en sus productos y servicios. Esta pol铆tica sigue la norma ISO/IEC 29147 y el Reglamento (UE) 2024/2847 de ciberresiliencia.
Alcance
- La plataforma Ecaldima y su n煤cleo WebBase, en modalidad SaaS y on-premise.
- El portal MyZapp y los sitios web de ZAPP.
Quedan fuera las pruebas de denegaci贸n de servicio, la ingenier铆a social, el acceso f铆sico y las pruebas sobre la infraestructura de nuestros proveedores de alojamiento o sobre las instancias de otros clientes.
C贸mo comunicar una vulnerabilidad
Escriba a security@zappsl.com con la descripci贸n de la vulnerabilidad, los pasos para reproducirla, la versi贸n afectada y su impacto. No incluya datos personales de terceros.
Nuestros compromisos
| Etapa | Plazo |
|---|---|
| Acuse de recibo | 3 d铆as h谩biles |
| Primera evaluaci贸n y gravedad | 10 d铆as h谩biles |
| Correcci贸n de una vulnerabilidad cr铆tica | 7 d铆as |
| Correcci贸n de las dem谩s vulnerabilidades | 30 d铆as |
| Publicaci贸n del aviso de seguridad | Tras la correcci贸n, de acuerdo con la persona que la comunic贸 |
Le informamos del avance y le mencionamos en el aviso si lo desea.
Reglas para quien investiga
- Act煤e de buena fe, sin acceder a m谩s datos de los necesarios para demostrar la vulnerabilidad, sin modificarlos y sin conservarlos.
- No publique la vulnerabilidad antes de su correcci贸n o, como m谩ximo, antes de 90 d铆as desde su comunicaci贸n, salvo acuerdo distinto.
- Haga sus pruebas solo sobre su propia cuenta o instancia.
ZAPP no emprende acciones legales contra quien respete estas reglas.
Avisos y actualizaciones
Publicamos nuestros avisos de seguridad en la categor铆a Avisos de seguridad de MyZapp e informamos directamente a los clientes on-premise afectados. Las actualizaciones de seguridad se distribuyen sin coste durante el per铆odo de soporte de cada versi贸n.