Cómo informar de un problema de seguridad
Última actualización: 8 de octubre de 2026
Si cree que ha encontrado un problema de seguridad en Lingara, queremos saberlo. Esta página explica cómo comunicárnoslo, qué está dentro del alcance y qué puede esperar de nosotros a cambio.
Cómo informar
Escriba a security@getlingara.com. Cuéntenos qué ha encontrado, dónde está (una URL, una versión de la aplicación o un endpoint de la API), los pasos para reproducirlo y qué podría hacer un atacante con ello. Si es posible, escriba en inglés. No envíe datos personales de otras personas más allá de lo necesario para demostrar el problema.
Dentro del alcance
getlingara.com, app.getlingara.com, api.getlingara.com (y su nombre anterior, vocabapp.spinningcatstudios.com), y las aplicaciones de Lingara para Android e iOS. Solo estos están dentro del alcance.
Fuera del alcance
- Pruebas de denegación de servicio y de carga volumétrica, o cualquier otra cosa que degrade el servicio para otros estudiantes.
- Ingeniería social, phishing o ataques físicos contra nosotros, nuestros estudiantes o nuestros proveedores.
- Resultados de escáneres automáticos que no demuestren un problema que realmente se pueda explotar.
- Vulnerabilidades en servicios de terceros que utilizamos, como nuestros proveedores de pagos, correo electrónico o analítica. Por favor, comuníquelas al proveedor correspondiente.
Protección legal
Si actúa de buena fe, no emprenderemos ni apoyaremos acciones legales contra usted por su investigación, y consideraremos su informe como una ayuda. Actuar de buena fe significa que solo realiza pruebas con su propia cuenta o con cuentas que tiene permiso para usar, no accede a más datos de los necesarios para demostrar el problema, se detiene y nos avisa si encuentra datos de otro estudiante, no modifica ni destruye datos, no interrumpe el servicio y nos da un plazo razonable para corregir el problema antes de contárselo a nadie más.
Recompensas
Lingara no tiene un programa de recompensas por errores remunerado y no pagamos por los informes. Lo que ofrecemos es una respuesta rápida y honesta, y una solución.
Qué ocurre después
Confirmaremos la recepción de su informe en un plazo de 5 días hábiles, le diremos si hemos podido confirmar el problema y le avisaremos cuando esté solucionado. Si no ha recibido noticias nuestras en 5 días hábiles, vuelva a escribirnos, porque a veces el correo se pierde.
Esta política está escrita en inglés. Las traducciones se proporcionan por conveniencia; en caso de conflicto, prevalece la versión en inglés.