Política de seguridad

1. Alcance

Esta política se aplica al sitio público, la interfaz del reproductor, los archivos estáticos y los endpoints de aplicación disponibles en https://mintbear.com/. No cubre streams de radio de terceros, proveedores externos de metadatos, bases externas de artistas, proveedores de hosting, navegadores, sistemas operativos u otros servicios que no sean operados por MintBear Radio Player.

MintBear Radio Player es un reproductor y catálogo de streams de radio online. No operamos las emisiones de terceros incluidas en el catálogo y no podemos corregir directamente problemas de seguridad o disponibilidad dentro de esos servicios externos.

2. Informar una vulnerabilidad

Si cree que encontró un problema de seguridad, contáctenos en info@mintbear.com. Incluya la URL afectada, una descripción clara del problema, pasos para reproducirlo, posible impacto y capturas o fragmentos de logs relevantes.

No incluya datos personales sensibles, credenciales, claves privadas ni información a la que no tenga autorización para acceder. Si el reporte requiere una prueba de concepto, limítela a lo necesario para demostrar el problema de forma segura.

3. Investigación de buena fe

Valoramos la investigación responsable que evita causar daño a usuarios, infraestructura y servicios de terceros. No interrumpa el funcionamiento del sitio, no realice pruebas de denegación de servicio o carga sin coordinación, no eluda protecciones a gran escala, no acceda a datos no públicos, no modifique contenido y detenga las pruebas después de descubrir una vulnerabilidad.

Los reportes enviados de buena fe y sin actividad dañina serán revisados de forma constructiva. Esta política no es un programa de recompensas y no promete compensación.

4. Proceso de respuesta

Intentamos revisar los reportes de seguridad en un plazo razonable y podemos contactarle para aclarar detalles. Los problemas confirmados se priorizan según gravedad, posibilidad de explotación, impacto para los usuarios y riesgo operativo.

Le pedimos que nos conceda un tiempo razonable para investigar y corregir una vulnerabilidad confirmada antes de divulgar detalles técnicos públicamente.

5. Cambios del documento

Podemos actualizar esta Política de seguridad cuando cambien el sitio, la infraestructura, el proceso de contacto o los requisitos aplicables. La versión actual se pública en esta página con la fecha de última actualización indicada arriba.