La seguridad de los datos de los clientes gestionados mediante los productos de Hexagon constituye una parte integrante esencial de la visión y misión de Hexagon. Agradecemos cualquier contribución por parte de la comunidad de investigadores externos sobre seguridad a la seguridad de nuestros productos. Si cree haber encontrado fallos de seguridad en nuestros productos, estaremos encantados de estudiar cómo resolverlos.
Valoramos las contribuciones de la comunidad dedicada a la investigación en materia de seguridad y reconocemos la importancia de adoptar un enfoque coordinado para la comunicación de vulnerabilidades. Si ha descubierto una vulnerabilidad de seguridad, le animamos a que nos lo comunique inmediatamente. Agradecemos la oportunidad de trabajar con usted para resolver el problema lo antes posible.
El cumplimiento de las normas de la industria es importante para nosotros, y nuestro programa está cubierto por las normas Coordinated Vulnerability Disclosure, Safe Harbor, Open Scope, Core Ineligible Findings y Detailed Platform Standards.
Intentamos mejorar constantemente. Si tiene alguna pregunta sobre nuestros sistemas de seguridad o alguna sugerencia sobre cómo podríamos mejorar el Programa de Divulgación de Vulnerabilidades (VDP, por sus siglas en inglés) de Hexagon, escríbanos a: [email protected].
Las vulnerabilidades de seguridad identificadas en propiedades digitales operadas, controladas por o propiedad de Hexagon AB se consideran dentro del ámbito de trabajo.
Creemos en la transparencia de nuestra seguridad, de manera que cualquier vulnerabilidad o defecto real que se descubra se comunicará siempre en la documentación del producto dirigida al pública.
Para promover la detección y denuncia de vulnerabilidades y mejorar la seguridad de los usuarios, le rogamos que:
Con el fin de garantizar que su denuncia sea lo más eficaz posible y ayudar a los equipos de desarrollo a evaluar y reproducir el error informático, le sugerimos las siguientes mejores prácticas para la notificación de errores.
Los siguientes problemas están fuera del ámbito de alcance del VDP:
No emprenderemos acciones civiles ni presentaremos reclamaciones ante las fuerzas del orden por incumplimientos accidentales y de buena fe de esta política. Consideramos que las actividades realizadas de acuerdo con esta política constituyen una conducta «autorizada» en virtud de la Ley de Abuso y Fraude Informático de EE. UU. (Computer Fraud and Abuse Act.). En la medida en que sus actividades sean incompatibles con determinadas restricciones de nuestra Política de Uso Aceptable, renunciamos a la aplicación de esas restricciones con la finalidad exclusiva de permitir la realización de análisis de seguridad con arreglo a esta política. No presentaremos una demanda con arreglo a la Ley de Derechos de Autor de la Era Digital de EE. UU. (Digital Millennium Copyright Act, DMCA) contra usted por eludir las medidas tecnológicas que hemos adoptado para proteger las aplicaciones dentro del ámbito de aplicación del programa.
En el caso de que su denuncia se refiere a una vulnerabilidad de un socio comercial de Hexagon, Hexagon se reserva el derecho de divulgar la información comunicada por usted en su totalidad, incluido su identidad, al socio comercial para facilitar las pruebas y la resolución de la vulnerabilidad denunciada. Si un tercero emprendiese acciones legales contra usted y usted hubiese cumplido con el programa VDP de Hexagon, Hexagon hará saber que usted llevó a cabo sus acciones de conformidad con la presente política.
Hexagon podrá optar, a su entera discreción, por proporcionarle acceso gratuito a los productos de Hexagon. Este acceso tendrá la finalidad exclusiva de permitirle realizar sus pruebas y podrá revocarse en cualquier momento con o sin previo aviso.
Hexagon no cuenta actualmente con un programa de premios por la comunicación de errores informáticos (bug bounty). Todas las notificaciones realizadas a Hexagon en virtud del Programa de Divulgación de Vulnerabilidades se realizarán de buena fe y atendiendo al interés superior de toda la comunidad.
© 2026 Hexagon AB y/o sus filiales. Todos los derechos reservados.