Política de puerto seguro legal

Última modificación: 29 de septiembre de 2022

Resumen

Nosotros (Proton AG, con domicilio en Route de la Galaise 32, 1228 Plan-les-Ouates, Suiza) queremos que reveles las vulnerabilidades de forma responsable a través del Programa de recompensas por errores de Proton y la política de divulgación de vulnerabilidades. No queremos que los investigadores teman consecuencias legales por sus intentos de buena fe de detectar errores y vulnerabilidades. No podemos obligar a ningún tercero, así que no asumas que esta protección se extiende a cualquier acción contra terceros, incluidas las relacionadas con la investigación de seguridad de buena fe. Si tienes dudas, ponte en contacto con nosotros antes de realizar cualquier acción específica que creas que puede estar fuera del alcance de esta política.
Dado que tanto la información de identificación como la que no lo es pueden poner en riesgo a un investigador, limitamos la información que compartimos con terceros. Podemos proporcionar información sustantiva no identificativa de tu informe a un tercero afectado, pero solo después de notificártelo y recibir un compromiso vinculante por escrito de que el tercero no emprenderá acciones legales contra ti. Solo compartiremos información de identificación (nombre, dirección de correo electrónico, número de teléfono, etc.) con un tercero si nos das tu permiso por escrito para hacerlo.
Si tu investigación de seguridad de buena fe como parte del Programa de Recompensas por Errores de Proton infringe ciertas restricciones de las políticas de nuestro sitio web, los términos de puerto seguro permiten una exención limitada.

Esta sección garantiza que los investigadores de seguridad estén a salvo de cualquier procesamiento judicial cuando actúen de buena fe y cumplan las normas de este Programa.

Proton no emprenderá acciones civiles ni presentará una denuncia penal contra los participantes por vulneraciones o infracciones accidentales de los derechos de Proton que se realicen en cumplimiento de esta Política.
Proton interpreta las actividades de los participantes que cumplen esta Política como acceso autorizado en virtud del Código Penal suizo. Esto incluye los artículos 143, 143 bis y 144 bis del Código Penal suizo.
Proton no emprenderá acciones civiles ni presentará una denuncia penal contra los participantes por intentar eludir las medidas de seguridad desplegadas para proteger los servicios incluidos en el ámbito de este Programa.
Cualquier incumplimiento de esta Política puede dar lugar a la exclusión del Programa. En caso de vulneraciones leves, se podrá emitir una advertencia. En caso de vulneraciones graves, los organizadores se reservan el derecho a emprender acciones civiles o presentar una denuncia penal.
Si un tercero inicia una acción legal contra un participante y el participante ha cumplido esta Política, Proton tomará las medidas necesarias para informar a las autoridades competentes de que las acciones de dicho participante se han llevado a cabo en cumplimiento de esta Política.

¿Tienes más preguntas?

Las preguntas sobre esta política pueden enviarse a security@proton.me. Proton anima a los investigadores de seguridad a que se pongan en contacto con nosotros para solicitar aclaraciones sobre cualquier elemento de esta política.

En caso de discrepancias entre la versión en inglés de estos Términos y cualquier versión traducida, prevalecerá la versión en inglés.

Comuníquete con nosotros si no estás seguro de si un método de prueba específico es inconsistente con esta política o no está abordado por esta política antes de comenzar la prueba. También invitamos a los investigadores de seguridad a contactarnos con sugerencias para mejorar esta política.