Seguridad

Última actualización: 31 de octubre de 2026

Esta es una traducción de la versión en inglés. Si alguna parte difiere, prevalece la versión en inglés.

Si encuentras una debilidad en Perdura que podría exponer los datos o la cuenta de alguien, queremos saberlo. Esta página dice cómo avisarnos, qué abarca y qué prometemos a cambio.

Cómo reportarlo

Escribe a support@perdura.fit con "Seguridad" en el asunto, en español o en inglés. Di qué encontraste, la página o la dirección, los pasos para verlo de nuevo y qué podría hacer alguien con eso. Deja fuera los datos de otras personas: si viste algunos, di que los viste, no cuáles eran.

Qué hacemos

• Respondemos en un plazo de 5 días hábiles para confirmar que recibimos tu reporte, y te mantenemos al tanto mientras trabajamos en él.
• Te avisamos cuando está resuelto, y acordamos contigo cuándo puedes escribir sobre ello.
• Perdura no puede pagar recompensas por los reportes.

Qué abarca

perdura.fit y www.perdura.fit: las páginas públicas, las páginas con sesión iniciada y la API en /api.

Fuera de alcance: los servicios que usa Perdura, como el inicio de sesión de Google, el pago de Polar, Anthropic, Neon, Vercel y Resend (reporta un problema en uno de ellos a la empresa que lo opera), los hallazgos que necesitan el dispositivo desbloqueado de otra persona, y los resultados de escáneres sin un efecto demostrado.

Reglas para probar

• Prueba solo con cuentas que tú creaste. Nunca leas, cambies ni borres datos de otra persona. Si llegas a algunos por accidente, detente ahí, no guardes nada y avísanos.
• Deja que Perdura siga funcionando para los demás: nada de denegación de servicio, pruebas de carga ni escaneos que envíen una avalancha de solicitudes.
• Nada de phishing ni otros engaños a las personas que usan Perdura o a nosotros, y nada de acceso físico a los dispositivos de nadie.
• No vayas más allá de lo necesario para mostrar el problema, y danos tiempo para resolverlo antes de contarlo a alguien más.

Puerto seguro

Si sigues estas reglas de buena fe, consideramos tu investigación autorizada. No tomaremos acciones legales en tu contra ni te denunciaremos a la policía por ella, y si alguien más lo hace, diremos que actuaste según esta política. Abarca solo a Perdura, no a los servicios nombrados como fuera de alcance.

El mismo contacto está en el security.txt de Perdura. Para lo que Perdura promete a quienes lo usan, mira Confianza.