Esta traducción se ofrece solo para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
Nos tomamos en serio la seguridad de Jinero y de nuestros usuarios. Si crees que has encontrado una vulnerabilidad de seguridad, avísanos: agradecemos la investigación de buena fe.
Cómo informar de una vulnerabilidad
Escribe a [email protected] con el asunto “Security” e incluye:
- Una descripción clara del problema y de su posible impacto.
- Los pasos para reproducirlo (prueba de concepto, solicitudes o capturas de pantalla).
- La URL, el endpoint o la parte del plugin para Figma afectados.
Nuestro compromiso
- Confirmamos la recepción de los informes en un plazo de 2 días hábiles.
- Evaluamos cada informe, te mantenemos al tanto y corregimos los problemas confirmados lo antes posible.
- No emprenderemos acciones legales contra los investigadores que actúen de buena fe conforme a esta política (sin vulnerar la privacidad, destruir datos ni interrumpir el servicio).
Alcance
Dentro del alcance: la aplicación web y la API de jinero.online, y el plugin de Jinero para Figma. Fuera del alcance: ataques volumétricos/DoS, ingeniería social, spam, resultados de escáneres automáticos sin un impacto demostrado y problemas en servicios de terceros que no gestionamos.
Cómo tratamos tus datos
- Todo el tráfico se sirve a través de HTTPS.
- Las imágenes que procesas con las herramientas del plugin (quitar fondo, vectorizar imagen a SVG) se tratan de forma temporal: una tarea de limpieza programada elimina automáticamente los archivos temporales en unos 60 minutos. Nunca se almacenan a largo plazo, no se comparten ni se usan para ningún otro fin.
- El plugin para Figma usa un acceso a la red con privilegios mínimos: solo puede comunicarse con
jinero.online. - No recopilamos datos de pago ni ejecutamos analítica de terceros dentro del plugin.
Certificaciones
Jinero es un proyecto independiente y actualmente no cuenta con certificaciones formales como SOC 2, ISO 27001, PCI DSS, HITRUST o SSAE 18. Aplicamos las prácticas de seguridad estándar y pragmáticas descritas arriba.
Consulta también nuestra Política de privacidad.