Política de Divulgación Responsable de Vulnerabilidades​

En Macq SA, la seguridad de nuestros sistemas de información, productos y servicios es una prioridad. A pesar de nuestros esfuerzos por garantizar un alto nivel de seguridad, pueden existir vulnerabilidades. Si descubres una falla o vulnerabilidad en alguno de nuestros sistemas, te invitamos a informárnosla de manera responsable.

¿Qué debes hacer si encuentras una vulnerabilidad?​


Si identificas una vulnerabilidad, por favor repórtala lo antes posible a la siguiente dirección: securityreports@macq.eu.


Por favor incluye la siguiente información:​

  • Una descripción clara de la vulnerabilidad.​
  • Los pasos necesarios para reproducirla.​
  • Cualquier impacto identificado.​
  • Tus datos de contacto (correo electrónico) para que podamos comunicarnos contigo.​


Lo que esperamos de ti​

Para que la divulgación sea considerada responsable, te pedimos que:​

  • No abuses de la vulnerabilidad.​
  • No accedas, modifiques ni elimines datos.​
  • No interrumpas nuestros sistemas, servicios ni a nuestros usuarios.​
  • No divulgues la vulnerabilidad públicamente antes de que sea corregida, y siempre en consulta con nosotros.​


Qué puedes esperar de nosotros? 


Si informas una vulnerabilidad conforme a esta política:​

  • Confirmaremos la recepción dentro de un plazo de 14 días hábiles.​
  • Te mantendremos informado sobre el progreso de la corrección.​
  • Nos comprometemos a resolver la vulnerabilidad en un plazo razonable.​
  • Si lo deseas, podemos reconocer públicamente tu contribución (por ejemplo, en nuestra página “Hall of Fame”).​


No tomaremos ninguna acción legal contra ti si cumples con las condiciones de divulgación responsable y con esta política en su totalidad.​


Ámbito de aplicación​


Esta política se aplica a los sistemas y servicios digitales proporcionados y/o gestionados por Macq SA. No cubre los sistemas de otras empresas o socios, salvo que se indique explícitamente lo contrario.

Política de Divulgación Coordinada de Vulnerabilidades​

Algorithm : SHA256
Hash : C76BFCCBC612B98CA92C28A4C1FEC86CAA57BC7ECD47419090F1B76D90A4D4D7

Descargar la política completa

Clave PGP pública

Algorithm : SHA256
Hash : 12BD449542BD1032EA2985FB2958A8D4F2967B7737B360EEEBE5A7A23972009E

Descargar la clave PGP

Hall Of Fame

2025 :