Version 1.0 · Effective 18 September 2026
Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés: English.
Escribe a security@nerds.boutique con detalle suficiente para reproducir el problema: la petición, la respuesta y qué esperabas en su lugar. Una grabación corta de pantalla vale más que una descripción larga.
Respondemos en un plazo de tres días hábiles — una respuesta de verdad, no un acuse de recibo. Si el informe es válido, te diremos qué estamos haciendo al respecto y cuándo queda corregido.
Por favor, no vayas más lejos de lo necesario. Un solo registro basta como prueba; descargar los datos de otra persona para demostrar que puedes no es investigación, y cambia nuestra respuesta.
Si sigues esta página de buena fe, no te perseguiremos, no te denunciaremos y trataremos tus pruebas como autorizadas. Si un tercero presenta una reclamación sobre una investigación que se mantuvo dentro de estas reglas, lo diremos en tu nombre.
Buena fe significa: tu propia cuenta, tus propios datos, nada de denegación de servicio, ningún intento de acceder a la información de otra persona más allá de lo que demuestre el punto, y tiempo para que corrijamos el problema antes de que lo publiques.
Este sitio web, nuestra API en esim-be.nerds.boutique y nuestras aplicaciones móviles. Los problemas en los sistemas de nuestros proveedores les corresponden a ellos, pero cuéntanoslo igualmente — lo trasladaremos y haremos seguimiento.
La denegación de servicio y las pruebas de carga, la ingeniería social contra nuestro personal o nuestros clientes, el acceso físico y los informes que consisten en la salida de un escáner sin impacto demostrado. La ausencia de cabeceras recomendadas por las buenas prácticas no es por sí sola una vulnerabilidad; muéstranos qué permite hacer a alguien.
Hoy no pagamos por los informes. Preferimos decirlo claramente antes que insinuar un programa que no tenemos. Lo que sí prometemos: una respuesta real, una corrección y tu nombre en esta página si lo deseas.