Política de seguridad

Última actualización: 7 de noviembre de 2026

Esta página es una traducción que te ofrecemos para facilitarte la lectura. Si difiere de la versión en inglés, prevalece la versión en inglés, salvo que la ley de tu país disponga otra cosa.

Informar de una vulnerabilidad

Si crees que has encontrado un problema de seguridad en Horario, escribe a support@horario.io con «Seguridad» en el asunto. Avísanos en privado y danos la oportunidad de corregirlo antes de compartirlo con nadie más.

Alcance

Las apps de Horario y el canal de actualizaciones de la app de escritorio
La API de Horario, incluidas la activación de licencias, la Sincronización en la nube y el webhook de pagos
Este sitio web, www.horario.io

Nuestro proveedor de pagos, Paddle.com, gestiona su propio proceso de pago y su portal de clientes; informa de los problemas que encuentres allí directamente a Paddle.

Qué incluir

La versión de Horario y el sistema operativo que usaste
Los pasos para reproducir el problema y lo que podría hacer un atacante
Cualquier prueba de concepto, registros o capturas de pantalla
Cómo quieres que te reconozcamos, si quieres que lo hagamos

Qué ocurre después

Confirmamos que hemos recibido tu informe en un plazo de 3 días laborables y te damos nuestra valoración en un plazo de 10 días laborables. Te mantenemos al tanto mientras trabajamos en la corrección, intentamos publicarla en un plazo de 90 días y, si quieres, te reconocemos el mérito cuando salga.

Cómo te llegan las correcciones

Las correcciones de la app de escritorio se publican como una nueva versión a través de su actualizador integrado, que solo instala actualizaciones firmadas con nuestra clave. Las demás apps de Horario se actualizan de la misma forma en que las instalaste. Las correcciones de la API y de este sitio web se aplican sin que tengas que hacer nada.

Puerto seguro

No emprenderemos acciones legales contra quien investigue e informe de una vulnerabilidad de buena fe conforme a esta política. Eso significa que evitas perjudicar a nuestros usuarios o a nuestro servicio: solo accedes a tus propios datos o a cuentas que tienes permiso para usar, no degradas el servicio ni haces pruebas de denegación de servicio, te detienes y nos avisas en cuanto llegues a datos de otra persona, y mantienes los detalles en privado hasta que se haya publicado una corrección.