Política de Divulgación Coordinada de Vulnerabilidades
Alcance. Esta política aplica a los productos con elementos digitales de Hawa Dynamics S.L.U. (Motion4), incluido el operador de puerta Versa Mini y su firmware.
Cómo reportar. Si has descubierto una posible vulnerabilidad de seguridad, contáctanos en info@hawadynamics.com. Incluye:
- Producto y versión de firmware afectados.
- Descripción de la vulnerabilidad y su impacto potencial.
- Pasos para reproducirla (PoC si es posible).
- Tu nombre/alias para el reconocimiento (opcional).
Nuestro compromiso. Acusaremos recibo en un plazo de 72 horas, te daremos una primera valoración en 10 días hábiles y te mantendremos informado del progreso hasta la resolución.
Divulgación coordinada. Trabajaremos contigo para entender y resolver el problema. Te pedimos que no divulgues públicamente la vulnerabilidad hasta que hayamos publicado una corrección, con un plazo orientativo de 90 días desde el reporte. Coordinaremos contigo la fecha de divulgación.
Puerto seguro (safe harbor). No emprenderemos acciones legales contra quien investigue y reporte de buena fe conforme a esta política, sin acceder a datos de terceros, sin degradar el servicio y sin divulgar antes de la corrección.
Idiomas. Aceptamos reportes en español e inglés.
Última actualización: 25/08/2026
