Responsible Disclosure Policy

La seguridad informática de nuestros productos conectados (dispositivos con Bluetooth, Wi-Fi y conexión móvil de las marcas Carbest, Camp4, Holiday Travel y REIMO TENT) es una de nuestras principales prioridades. Valoramos la contribución de los investigadores de seguridad, los clientes y terceros que nos informan de posibles vulnerabilidades, y nos comprometemos a gestionar dichos informes de forma responsable y transparente.

Cómo notificar una vulnerabilidad

Envíe su notificación a: [email protected]
Este contacto sirve exclusivamente para notificar vulnerabilidades de seguridad y no sustituye al servicio de atención al cliente general. Si tiene preguntas sobre pedidos, reclamaciones o el uso de los productos, diríjase, como hasta ahora, a nuestro servicio de atención al cliente o consulte nuestras preguntas frecuentes (FAQ).

Qué debe incluir su notificación

● Producto afectado (modelo, número de artículo, versión de firmware/software, si se conoce)
● Descripción de la vulnerabilidad y de sus posibles consecuencias
● Pasos para reproducirla, si procede
● Sus datos de contacto para posibles consultas (opcional, si desea permanecer en el anonimato)

Confidencialidad y divulgación coordinada

Tratamos cada notificación de forma confidencial. Le rogamos que no haga pública la información sobre una vulnerabilidad notificada antes de que esté disponible una actualización de seguridad o de que hayamos acordado con usted una fecha de publicación («divulgación coordinada»). Las personas que notifiquen vulnerabilidades de buena fe y dentro del marco de esta política no tendrán que temer ninguna acción legal por nuestra parte.

Plazos de respuesta

● Confirmación de recepción: en un plazo de 3 días laborables
● Primera evaluación: en un plazo de 3 días laborables

Pasos a seguir

Tras recibir su notificación, comprobaremos la vulnerabilidad, evaluaremos el riesgo y, si es necesario, pondremos en marcha medidas correctivas (por ejemplo, una actualización de seguridad). Tan pronto como haya una solución disponible, informaremos a los clientes afectados a través de los canales adecuados. El anuncio público de la vulnerabilidad subsanada solo se realizará tras consultarlo con usted.

Ámbito de aplicación

Esta política se aplica a los productos conectados de las marcas Reimo. Para otras cuestiones relacionadas con la seguridad de los productos (por ejemplo, riesgos mecánicos o químicos), utilice nuestra página de retiradas de productos.

Cómo notificar una vulnerabilidad

Envíe su notificación a: [email protected]

Este contacto sirve exclusivamente para notificar vulnerabilidades de seguridad y no sustituye al servicio de atención al cliente general. Si tiene preguntas sobre pedidos, reclamaciones o el uso de los productos, diríjase como hasta ahora a nuestro servicio de atención al cliente o consulte nuestras preguntas frecuentes.