Vigente desde: 26 de julio de 2026
Nuestro enfoque
Adoptamos medidas técnicas y administrativas razonables para proteger la información. Nuestro sitio público es un sitio estático servido por HTTPS a través de una red global de entrega de contenido, con cabeceras de seguridad estrictas y una política restrictiva de seguridad de contenido; aplicamos acceso de mínimo privilegio a la infraestructura y mantenemos las dependencias verificadas y actualizadas.
Cómo reportar una vulnerabilidad
Reporta vulnerabilidades a hello@sumr.co con el detalle suficiente para reproducirlas y concede un plazo razonable para corregirlas antes de cualquier divulgación pública.
No tomaremos medidas contra la investigación de seguridad de buena fe que respete la privacidad de los usuarios, evite interrumpir el servicio y se limite a lo necesario para demostrar el problema.
Respuesta a incidentes y contacto
Mantenemos un proceso para evaluar y responder a incidentes, incluida la notificación a la SIC y a los titulares cuando la ley lo exija. Contacto de seguridad: hello@sumr.co.
Dudas sobre este documento
Escribe a SUMR al correo hello@sumr.co. Atendemos los temas de privacidad y seguridad por el mismo correo.