SEGURIDAD

Divulgación responsable de vulnerabilidades

Última actualización: 29 de octubre de 2026

Si encontró una vulnerabilidad en un sitio o servicio de E-Money, queremos saberlo. Agradecemos a quienes investigan de buena fe y nos dan la oportunidad de corregirla antes de hacerla pública.

Cómo reportarla

Escriba a ventas@e-money.cl e incluya:

• Qué encontró y qué impacto puede tener.
• Los pasos para reproducirla o una prueba de concepto.
• El activo afectado: dirección, IP o servicio.
• Cómo contactarle para el seguimiento.

Qué puede esperar de nosotros

• Le confirmaremos la recepción del reporte y le mantendremos al tanto del avance.
• Le avisaremos cuando la vulnerabilidad esté corregida.
• Si lo desea, reconoceremos su aporte una vez corregida.

Qué le pedimos

• No acceder, modificar ni eliminar datos ajenos más allá de lo mínimo para demostrar la vulnerabilidad.
• No degradar el servicio: nada de denegación de servicio ni de escaneos automatizados masivos.
• No usar ingeniería social, phishing ni acceso físico a nuestras instalaciones.
• No divulgar la vulnerabilidad hasta que esté corregida o hayamos acordado una fecha con usted.

Si actúa de buena fe y dentro de estas reglas, no iniciaremos acciones legales en su contra por su investigación.

Fuera de alcance

• Los sistemas de nuestros clientes y de terceros: repórtelos a sus responsables.
• Hallazgos sin impacto demostrable, como cabeceras ausentes o versiones de software visibles sin una forma de explotarlas.

Estos datos también están publicados, en el formato estándar, en /.well-known/security.txt.