Seguridad y divulgación responsable

KM0 Digital lo opera AMVARA CONSULTING S.L. Aquí solo está lo que importa si usas el sitio, Cloud o Email.

• Cifrado: HTTPS/TLS en km0digital.com, cloud.km0digital.com y mail.km0digital.com, con certificados Let's Encrypt. El correo va con TLS en IMAP y en el envío.
• Correo: filtro antispam, firma DKIM y registros SPF y DMARC.
• Navegador: HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy.
• Datos: en Alemania, en Hetzner, dentro de la UE.
• Copias: hay copias del servicio para poder restaurar.

No decimos que cumplimos SOC 2, HIPAA o CCPA, ni que hay pruebas de penetración o una auditoría de terceros, salvo que lo publiquemos.

Privacidad: página legal.

AMVARA CONSULTING S.L. está certificada según ISO/IEC 27001:2022 por TÜV NORD CERT. Kilómetro 0 Digital, cloud.km0digital.com y mail.km0digital.com están incluidos en el alcance del certificado de AMVARA como parte de su plataforma y servicios asociados (cloud y correo).

KM0 Digital no tiene certificación ISO 27001 a nombre propio. Diseñamos, desplegamos y mantenemos KM0 bajo el sistema de gestión de seguridad de la información certificado de AMVARA y seguimos esos controles en nuestras operaciones.

Si necesita el certificado, la declaración de aplicabilidad o un cuestionario de seguridad, contacte con hello@km0digital.com.

Agradecemos informes de buena fe sobre vulnerabilidades que afecten a km0digital.com, cloud.km0digital.com, mail.km0digital.com e infraestructura de correo KM0 operada por AMVARA.

Por favor:

• Informe vulnerabilidades con prontitud a hello@km0digital.com.
• Proporcione pasos de reproducción y evaluación de impacto.
• Evite acceder, modificar, eliminar o exfiltrar datos que no sean suyos.
• Detenga las pruebas una vez confirmada la vulnerabilidad.
• Permita un plazo razonable para la corrección antes de divulgación pública.

Evite:

• Ataques de denegación de servicio.
• Ingeniería social, phishing, spam o ataques físicos.
• Acceso o exfiltración de datos no autorizados.
• Escaneo automatizado intrusivo en producción sin aprobación previa por escrito.
• Movimiento lateral, persistencia o divulgación pública antes de que podamos abordar el problema.

AMVARA:

• Acusará recibo de informes válidos.
• Investigará y comunicará cuando proceda.
• Corregirá según gravedad y riesgo.
• No emprenderá acciones legales contra investigadores que sigan esta política de buena fe.

Contacto de seguridad: hello@km0digital.com. Política legible por máquina: /.well-known/security.txt.