Programa de divulgación de vulnerabilidades de Visa

Cuando nos informas acerca de vulnerabilidades, puedes esperar que hagamos lo siguiente:

• Extenderte una Garantía de protección para los informes de vulnerabilidad enviados de acuerdo con nuestras reglas del programa
• Trabajar contigo para comprender y validar tu informe, incluida una respuesta inicial oportuna al informe
• Trabajar para remediar las vulnerabilidades descubiertas de una manera razonable

Ten en cuenta que este Programa no debe interpretarse como un estímulo o un permiso para piratear, penetrar o intentar de alguna otra forma obtener acceso no autorizado a las aplicaciones, los sistemas o los datos de Visa. Para evitar cualquier confusión entre un informe de buena fe y un ataque malicioso, te pedimos que hagas lo siguiente:

• Informes de inmediato cualquier vulnerabilidad sospechada o confirmada que hayas descubierto
• No violes la privacidad de los demás, interrumpas nuestros sistemas, destruyas datos ni perjudiques la experiencia del usuario
• No lleves a cabo ingeniería social (p. ej., suplantación de identidad, o robo de datos personales por teléfono o mensaje de texto)
• Si una vulnerabilidad proporciona acceso no deseado a los datos: deja de probar y envía un informe de inmediato (p. ej., si encuentras algún dato de usuario durante la prueba, como información personal, datos de tarjetas de crédito o información de propiedad exclusiva). Tú no tienes autorización para acceder a ningún dato de Visa
• Danos una cantidad razonable de tiempo para remediar las vulnerabilidades;
• Mantén la confidencialidad de los detalles de cualquier vulnerabilidad descubierta
• No inicies ninguna transacción financiera no autorizada
• Solo interactúa con cuentas que sean tuyas o de las que tengas permiso explícito del titular de la cuenta
• No violes ninguna ley o reglamentación nacional, estatal o local

Las actividades de prueba realizadas de acuerdo con este Programa están protegidas por una Garantía de protección, lo que significa que no iniciaremos acciones legales en tu contra. Si un proveedor externo inicia una acción legal en tu contra en relación con las actividades realizadas de acuerdo con nuestras Reglas, tomaremos medidas para dar a conocer que tu accionar se llevó a cabo de conformidad con el Programa de divulgación de vulnerabilidades de Visa.

Al operar este Programa, Visa no renuncia a ningún derecho que pueda tener al no ejercer (o demorar el ejercicio de) dichos derechos. Además, en caso de que violes las Reglas, Visa conserva todos los derechos y otros recursos disponibles por ley o equidad, incluidos los derechos de solicitar medidas cautelares, cumplimiento específico u otra reparación equitativa.

Gracias por ayudarnos a mantener seguros a los clientes y a los datos de Visa. Envíanos un informe antes de participar en conductas que puedan ser incompatibles con nuestras Reglas.