Seguridad

Versión 2026-09-30 · Actualizada el 30 de septiembre de 2026

1. Propósito

Queremos que VinculaTerritorio sea seguro. Si encuentras una vulnerabilidad en el sitio público vinculaterritorio.cl, te pedimos que nos la informes de forma responsable para poder corregirla antes de que afecte a otras personas.

2. Canal de reporte

El canal preferido es el correo contacto@vinculaterritorio.cl. También puedes usar el formulario de contacto indicando en el mensaje que se trata de un reporte de seguridad.

Idiomas preferidos: español e inglés. Incluye, en la medida de lo posible, una descripción clara del hallazgo, los pasos para reproducirlo y el impacto que estimas.

3. Alcance

Esta política cubre:

• El sitio público vinculaterritorio.cl (páginas informativas y el formulario de solicitud de acceso).
• La infraestructura directamente asociada a ese dominio (por ejemplo, la ruta de envío del formulario).

No cubre la plataforma en plataforma.vinculaterritorio.cl, que tiene su propio perímetro y contrato. Tampoco cubre el material de archivo heredado del template (páginas en inglés señalizadas como archivo): es contenido no operativo de VinculaTerritorio.

4. Investigación de buena fe

Al reportar, te pedimos que:

• No accedas a datos de terceros ni intentes exfiltrar información personal.
• No degradees el servicio (ataques de denegación de servicio, saturación masiva, destrucción de datos).
• No uses el hallazgo para extorsión ni lo divulgues públicamente antes de darnos un tiempo razonable para corregir.
• Te limites a lo necesario para demostrar el problema.

Un reporte de buena fe por este canal, sin acceder a datos ajenos ni degradar el servicio, no se considera una infracción de los términos de uso del sitio.

5. Qué puedes esperar

Acusaremos recibo cuando sea posible y evaluaremos el reporte. Si el hallazgo es válido, priorizaremos una corrección proporcional al riesgo. No ofrecemos un programa de recompensas económicas publicado en este momento.

El tratamiento de datos personales en este sitio se describe en la política de privacidad.

6. Archivo machine-readable

Para herramientas automatizadas e investigadores que siguen el estándar RFC 9116, publicamos además un archivo de texto en /.well-known/security.txt. Ese archivo es deliberadamente plano: no es una página de navegación; es la señal técnica que esperan los escáneres. Esta página es la versión legible para personas.

Última actualización: 30 de septiembre de 2026. Sitio: VinculaTerritorio.