Seguridad y
divulgación responsable.

Compromiso con la seguridad

En IVIS E.M.V. SL la seguridad es parte central de nuestra operación. Aplicamos controles técnicos y organizativos diseñados para proteger la información que tratamos:

• Cifrado en tránsito (TLS 1.2+) en todos los canales.
• Cabeceras HTTP de seguridad estrictas (CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy).
• Limitación de tasa (rate limiting) en formularios y APIs públicas.
• Protección anti-XSS y anti-CSRF en formularios.
• Honeypots para mitigación de bots automatizados.
• Auditoría continua de dependencias mediante análisis de vulnerabilidades.
• Sello cualificado de tiempo en evidencias críticas y custodia LTA.

Divulgación responsable de vulnerabilidades

Si has descubierto un posible problema de seguridad en cualquiera de nuestros activos digitales (sitio web, APIs, servicios), te agradecemos que nos lo comuniques de forma responsable antes de divulgarlo públicamente. Sigue estas pautas:

• Envía la notificación a ivis@ivis.es con asunto [SECURITY].
• Incluye descripción técnica, pasos para reproducir y, si es posible, prueba de concepto.
• No utilices la vulnerabilidad para acceder a datos de terceros, alterar el servicio ni publicar la información antes de que tengamos oportunidad de mitigarla.
• Te responderemos en un plazo máximo de 5 días laborables.

Compromiso con quienes reportan

Reconoceremos públicamente, si así lo deseas, a cualquier investigador que nos reporte vulnerabilidades de manera responsable. No emprenderemos acciones legales contra investigadores que se ajusten a esta política.

Encriptación y firma

Para comunicaciones sensibles disponemos de claves PGP. Pídenos la clave a través del email indicado.

Última actualización: 26 de mayo de 2026.