Política de divulgación de vulnerabilidades de Terminalworks

Esta traducción se ofrece a título informativo. Prevalece la versión en inglés.

Si cree que ha encontrado una vulnerabilidad de seguridad en un producto de Terminalworks, le rogamos que nos lo comunique. Esta política cubre TSPrint, TSScan, TSWebCam, UniTwain, CLPrint, CLScan, PDFPrinting.NET, TwainScanning.NET, Terminalworks.Scanning, TWTwainJS, el ASP.NET Core PDF Viewer, Alcedo RDP y nuestros servicios de licencias y descargas.

Envíe un correo electrónico a [email protected] indicando el producto y la versión afectados, una descripción del problema y su impacto, los pasos para reproducirlo o una prueba de concepto, y cómo podemos contactar con usted. Por favor, no informe de problemas de seguridad en foros públicos ni mediante tickets de soporte ordinarios.

• Confirmar la recepción de su informe en un plazo de 3 días laborables.
• Darle una evaluación inicial en un plazo de 10 días laborables.
• Mantenerle informado y avisarle cuando se publique una corrección.
• Mencionarle en nuestro aviso de seguridad, si así lo desea.
• No emprender acciones legales ni presentar denuncias penales contra quien investigue e informe de buena fe conforme a esta política.

• Concédanos un plazo razonable para corregir el problema antes de divulgarlo públicamente. Nuestro objetivo es corregirlo en un plazo de 90 días y acordaremos con usted una fecha de divulgación.
• Realice pruebas solo en instalaciones de su propiedad o que esté autorizado a probar. No acceda a datos que no sean suyos, no los modifique ni los elimine, y no interrumpa nuestros servicios ni los sistemas de nuestros clientes.
• Nada de ingeniería social, phishing ni ataques físicos.

Las correcciones de seguridad son gratuitas para todas las versiones con soporte. Publicamos avisos sobre las vulnerabilidades corregidas en terminalworks.com/es/seguridad/avisos, con los productos y versiones afectados, la gravedad, el impacto y cómo actualizar. Cuando una vulnerabilidad se está explotando activamente, lo notificamos a las autoridades competentes de la UE, tal como exige el Reglamento de Ciberresiliencia de la UE (Cyber Resilience Act).

Última actualización: 23 de octubre de 2026