Seguridad

1. Medidas actuales

• Conexión cifrada mediante HTTPS y política HSTS.
• Políticas de seguridad del navegador para limitar scripts, recursos externos, permisos y carga del sitio dentro de marcos de terceros.
• Recogida mínima de datos: no existen cuentas de usuario, formularios públicos, comentarios ni perfiles de seguimiento.
• Contenido administrado mediante servicios separados y acceso autenticado.

Estas medidas reducen la superficie de ataque, pero ningún sistema conectado a Internet puede garantizar un riesgo cero.

2. Divulgación responsable

Para investigar un posible problema no está autorizado destruir o modificar información, acceder a datos ajenos, degradar el servicio, realizar ingeniería social, enviar tráfico automatizado abusivo ni explotar una vulnerabilidad más allá de lo imprescindible para demostrarla.

Se agradece dar un plazo razonable para estudiar y corregir el problema antes de hacerlo público. Actualmente no existe un programa de recompensas económicas.

3. Incidentes y datos personales

Los incidentes relevantes se documentarán y evaluarán. Si una brecha de datos personales pudiera suponer un riesgo para las personas, se aplicarán las obligaciones de notificación y comunicación previstas en el RGPD y la normativa española.

4. Alcance

Este canal cubre el sitio público https://thecrazyskinny.com. Los fallos propios de servicios externos deberán comunicarse también mediante los canales oficiales de sus respectivos proveedores.