Cinco motivos, cinco caminos. Separarlos no es burocracia: un buzón donde cabe todo es un buzón donde nada tiene prioridad, y eso lo acaba pagando quien escribe con un plazo encima.
Respuesta
48 horas
Es lo que podemos sostener hoy con el equipo que hay. No es un acuerdo de nivel de servicio y no lo vamos a llamar así.
Prioridad
Los plazos legales pasan delante
Si tienes encima una notificación NIS2 de 24 o 72 horas, escríbelo en el asunto: va antes que cualquier otra cosa de la cola.
A quién escribir
Detrás de Salvik hay un equipo pequeño, así que cada enlace lleva el asunto ya escrito: es lo que ordena la cola sin que tengas que explicar de qué va tu correo antes de contarlo.
01
Comercial y demostración
Si estás evaluando Salvik: alcance, precios, encaje con tus marcos, o una demostración con tu caso delante en lugar del nuestro.
Te responde Alex Fernández, Lead Auditor ISO 27001 e ISO 42001 — el mismo que firma las auditorías internas. No hay una capa de comerciales en medio.
Dos cosas que ahorran una llamada: Salvik no certifica —eso solo lo hace un organismo acreditado— y no vendemos consultoría de implantación. Por qué, en las preguntas frecuentes.
El soporte se atiende por correo, y es esta dirección: la misma que verías entrando con tu cuenta. Dinos el nombre de tu organización en el mensaje —hoy no lo sabemos por el hecho de que hayas iniciado sesión—.
¿Prefieres hablarlo antes de rellenar nada? Usa el buzón comercial de arriba.
04
Protección de datos
Ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad (arts. 15 a 22 RGPD). Responsable del tratamiento: Alex Fernández (Salvik), España. Respondemos dentro del plazo de un mes del art. 12.3.
Un matiz que ahorra vueltas: si tu dato forma parte del contenido que gestiona una organización cliente —tu ficha como empleado suyo, por ejemplo—, el responsable es esa organización y nosotros somos encargados. Trasladamos tu solicitud y te lo decimos.
Qué tratamos y con qué base legal está escrito en la política de privacidad. Y si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad
¿Has encontrado un fallo? Cuéntanoslo
Dentro de Salvik viven los controles, las evidencias y los riesgos de otras empresas. Que exista una forma clara de avisarnos de un fallo no es cortesía: es la única manera de enterarnos a tiempo, y es lo que la gestión de vulnerabilidades técnicas (A.8.8 de ISO 27001) da por supuesto.
Puerto seguro para quien investiga de buena fe
Si investigas de buena fe y respetas las reglas de abajo, no consideraremos tu investigación una infracción de nuestras condiciones de uso, no emprenderemos ni apoyaremos acciones legales contra ti por ella, y si alguien las emprende diremos por escrito que actuabas dentro de este compromiso.
El límite honesto: este compromiso es nuestro y solo nos obliga a nosotros. No podemos levantarte los términos de nuestros proveedores de infraestructura, así que si tu prueba los toca, esos siguen siendo cosa tuya.
Antes de probar nada
Prueba contra tu propia cuenta o contra la demo pública. Nunca contra la cuenta de otra organización.
En cuanto tengas la prueba, para. No hace falta descargar una tabla entera para demostrar que se puede descargar.
No degrades el servicio: ni denegación de servicio, ni fuerza bruta sostenida, ni spam a usuarios reales.
Si te topas con datos personales de un tercero, corta ahí, no los guardes y dilo en el informe.
Danos 90 días antes de publicar —o el plazo que acordemos si el arreglo es más lento—. Coordinado, no por sorpresa.
Lo que hacemos con tu informe
Acuse de recibo en 48 horas, escrito por una persona.
Te decimos si lo aceptamos, qué gravedad le damos y qué vamos a hacer con él.
Te avisamos cuando esté corregido y, si quieres, te acreditamos por el hallazgo.
No hay programa de recompensas. No pagamos por los informes, y lo decimos aquí antes de que inviertas tu tiempo en uno.
Mándalo aquí
Cuéntanos qué has encontrado, cómo se reproduce paso a paso, qué impacto tiene y cómo localizarte. Si quieres cifrar el informe, dilo en el primer correo y acordamos cómo: hoy no publicamos una clave PGP y no vamos a poner una que nadie atienda.
