Reporte responsable de seguridad

1. Cómo reportar

Envíe el hallazgo a reclutamiento@acosa.com con una descripción, URL afectada, pasos mínimos para reproducirlo y datos de contacto. No incluya datos personales descargados ni secretos completos.

2. Investigación responsable

• No acceda a cuentas o datos que no sean propios.
• No interrumpa el servicio, envíe malware ni realice denegación de servicio.
• No altere, descargue o publique información personal.
• Detenga la prueba al encontrar datos sensibles y repórtelo.
• Permita tiempo razonable para investigar y corregir antes de divulgar.

3. Qué haremos

Confirmaremos la recepción cuando sea posible, priorizaremos según impacto, conservaremos evidencia de auditoría y comunicaremos avances razonables. Este canal no autoriza pruebas que vulneren la ley o derechos de terceros.

4. Si sus datos parecen afectados

Si es candidato y sospecha de un acceso a su cuenta, cambie su contraseña, cierre sesiones y contacte inmediatamente al mismo correo indicando que se trata de un posible incidente de privacidad.