Seguridad
Última actualización: 5 de noviembre de 2026
Versión corta: si encuentras una vulnerabilidad, escribe a info@planitude.app y te responderemos en un plazo de 3 días laborables. Más abajo puedes leer cómo protegemos tus datos y qué hacemos si se produce un incidente.
Cómo informar de una vulnerabilidad
Escribe a info@planitude.app con el asunto «Security». Cuéntanos qué has encontrado, dónde (página, dirección o función), los pasos para reproducirlo, qué podría hacer un atacante con ello y qué cuenta o datos de prueba has usado. Las capturas de pantalla o una breve prueba de concepto ayudan; por favor, no nos envíes datos personales reales. Confirmamos la recepción de cada informe en un plazo de 3 días laborables y te mantenemos al corriente hasta que se corrija. Puedes escribir en italiano o en inglés.
Reglas para la investigación
Haz pruebas solo con tus propias cuentas y datos. No accedas a los datos de otros usuarios, ni los modifiques o elimines; no realices pruebas de denegación de servicio ni de carga; no uses ingeniería social ni phishing contra nuestro equipo o nuestros usuarios, y no envíes spam. Si llegas a datos de otra persona, detente y avísanos. Danos un plazo razonable para corregir el problema antes de divulgarlo públicamente: pedimos hasta 90 días desde tu informe.
Buena fe
Si actúas de buena fe y sigues estas reglas, no emprenderemos acciones legales contra ti por tu investigación. Esta página no autoriza nada ilegal y no vincula a terceros, como los proveedores que utilizamos. No pagamos recompensas.
Fuera de alcance
Informes que normalmente no requieren respuesta por nuestra parte: cabeceras de seguridad ausentes sin un impacto demostrado, self-XSS, límites de frecuencia en endpoints que no tratan datos sensibles, problemas que solo afectan a navegadores obsoletos o no compatibles, y resultados de escáneres automáticos enviados sin pruebas de que el problema pueda explotarse.
Cómo protegemos tus datos
El sitio y la aplicación se sirven únicamente por HTTPS, con TLS 1.2 o superior y HSTS, y el tráfico pasa por Cloudflare. Los servidores son servidores de IONOS en Alemania. Las copias de seguridad externas están cifradas, se almacenan en la Unión Europea y se conservan como máximo 30 días. Las contraseñas se guardan únicamente como hashes bcrypt y las claves de API únicamente como hashes. Los tokens de acceso que nos proporcionan integraciones como Jira, Azure DevOps y Slack se cifran en reposo (AES-256-GCM). El acceso a nuestros sistemas se limita a las personas que lo necesitan, y la aplicación se conecta a la base de datos con una cuenta dedicada, no con una de administrador.
Incidentes de seguridad
Si detectamos un incidente o nos avisan de uno, lo investigamos, lo contenemos y lo corregimos. Si se ven afectados datos personales, avisamos a los clientes afectados sin dilación indebida y, cuando el RGPD lo exige, a la autoridad de control competente en un plazo de 72 horas (artículos 33 y 34). En el caso de integraciones como Jira, también avisamos al proveedor de la plataforma cuando sus condiciones lo exigen. Para informar de un problema de seguridad como cliente, escribe a info@planitude.app.
Contacto
Dudas sobre esta página: info@planitude.app