Política legal de puerto seguro

Última modificación: 29 de septiembre de 2022

Resumen

Nosotros (Proton AG, con domicilio en Route de la Galaise 32, 1228 Plan-les-Ouates, Suiza) queremos que divulgue las vulnerabilidades de forma responsable a través del Programa de recompensas por errores de Proton y la política de divulgación de vulnerabilidades. No queremos que los investigadores teman consecuencias legales por sus intentos de buena fe para detectar errores y vulnerabilidades. No podemos obligar a ningún tercero, así que no asuma que esta protección se extiende a cualquier acción contra terceros, incluidas las relacionadas con la investigación de seguridad de buena fe. En caso de duda, póngase en contacto con nosotros antes de realizar cualquier acción específica que considere que podría estar fuera del ámbito de esta política.
Dado que tanto la información de identificación como la que no lo es pueden poner en riesgo a un investigador, limitamos la información que compartimos con terceros. Podemos proporcionar información sustantiva no identificativa de su informe a un tercero afectado, pero solo después de notificárselo a usted y recibir un compromiso vinculante por escrito de que el tercero no emprenderá acciones legales en su contra. Solo compartiremos información de identificación (nombre, dirección de correo electrónico, número de teléfono, etc.) con un tercero si nos das su permiso por escrito para hacerlo.
Si su investigación de seguridad de buena fe como parte del Programa de recompensas por errores de Proton infringe ciertas restricciones de las políticas de nuestro sitio web, los términos de puerto seguro permiten una exención limitada.

Esta sección garantiza que los investigadores de seguridad estén a salvo de cualquier procesamiento judicial cuando actúen de buena fe y cumplan las normas de este Programa.

Proton no emprenderá acciones civiles ni presentará una denuncia penal contra los participantes por vulneraciones o infracciones accidentales de los derechos de Proton que se realicen en cumplimiento de esta Política.
Proton interpreta las actividades de los participantes que cumplen esta Política como acceso autorizado en virtud del Código Penal suizo. Esto incluye los artículos 143, 143 bis y 144 bis del Código Penal suizo.
Proton no emprenderá acciones civiles ni presentará una denuncia penal contra los participantes por intentar eludir las medidas de seguridad desplegadas para proteger los servicios incluidos en el ámbito de este Programa.
Cualquier incumplimiento de esta Política puede dar lugar a la exclusión del Programa. En caso de vulneraciones leves, se podrá emitir una advertencia. En caso de vulneraciones graves, los organizadores se reservan el derecho a emprender acciones civiles o presentar una denuncia penal.
Si un tercero inicia una acción legal contra un participante y el participante ha cumplido esta Política, Proton tomará las medidas necesarias para informar a las autoridades competentes de que las acciones de dicho participante se han llevado a cabo en cumplimiento de esta Política.

¿Tiene más preguntas?

Las preguntas sobre esta política pueden enviarse a security@proton.me. Proton anima a los investigadores de seguridad a que se pongan en contacto con nosotros para solicitar aclaraciones sobre cualquier elemento de esta política.

En caso de discrepancias entre la versión en inglés de estos Términos y cualquier versión traducida, prevalecerá la versión en inglés.

Comuníquase con nosotros si no está seguro de si un método de prueba específico es inconsistente con esta política o no está abordado por esta política antes de comenzar la prueba. También invitamos a los investigadores de seguridad a contactarnos con sugerencias para mejorar esta política.