Seguridad y divulgación responsable

1. Cómo informar de una vulnerabilidad

Si encuentras un fallo de seguridad, escríbenos a security@runcodeai.com con: la dirección afectada, los pasos para reproducirlo, el impacto que crees que tiene y cómo contactarte. No incluyas datos personales de terceros que hayas podido ver.

Acusamos recibo en un máximo de 72 horas hábiles, te mantenemos informado de la corrección y, si quieres, te reconocemos públicamente cuando esté resuelto.

2. Nuestro compromiso con quien investiga de buena fe

No emprenderemos acciones legales por investigaciones de buena fe que respeten estas reglas: utiliza datos y cuentas propios o autorizados; detente si aparecen datos de terceros y comunícalo sin copiarlos; no modifiques datos, eludas pagos, degrades el servicio ni realices carga masiva, denegación de servicio o ingeniería social. Danos un plazo razonable para corregir el fallo antes de publicar detalles que permitan explotarlo. Este compromiso solo alcanza sistemas y derechos que RUNCODEAI pueda autorizar; no autoriza pruebas sobre proveedores o terceros.

Cuando el fallo afecte a un producto nuestro, coordinaremos su comunicación con el equipo de respuesta a incidentes competente (INCIBE-CERT) y, si procede, con el programa CVE.

Evaluación de cabeceras HTTP

A+SecurityHeaders · portada de afectadosfutbol.com

El informe del 18 de octubre de 2026, a las 18:10:53 UTC, muestra una calificación A+ para las cabeceras HTTP de nuestra portada.

Esta evaluación se refiere a las cabeceras de la dirección analizada en ese momento. No es una certificación ni una auditoría integral de la web o la APP, ni garantiza la ausencia de vulnerabilidades.

Consultar el análisis en SecurityHeaders (servicio externo). El resultado de una nueva consulta puede cambiar.

3. Qué hacemos nosotros

• La web se sirve solo por HTTPS, con cabeceras de seguridad y política de contenido que limita las fuentes autorizadas. Cookiebot gestiona el consentimiento y Google Analytics solo se carga si aceptas la medición.
• La web informativa no tiene cuentas de usuario. La navegación genera los registros técnicos descritos en Privacidad; la contratación de la APP tiene su propia política.
• La aplicación de medición tiene su propia página de seguridad, con la información como fabricante.

4. Si alguien ataca esta web o la app

Lo anterior vale para quien investiga de buena fe. Lo que sigue vale para quien no.

La APP permite a cada usuario conservar sus propias comprobaciones. No publicamos sus mediciones por el mero hecho de usar el servicio. Ante una incidencia de seguridad actuamos con estos criterios:

• Contenemos y conservamos evidencias. Priorizamos limitar el daño y proteger a los usuarios, preservando los registros disponibles de forma proporcionada y compatible con la recuperación segura del servicio.
• Comunicamos los hechos cuando corresponde. Los accesos ilícitos, daños o interrupciones graves pueden constituir delito. Valoraremos los indicios y los pondremos en conocimiento de las autoridades competentes cuando proceda, conservando la evidencia disponible.
• No atacamos el origen aparente. Una IP puede corresponder a un intermediario o equipo comprometido. Aplicamos medidas defensivas en nuestros sistemas y recurrimos a proveedores y autoridades cuando procede; no atribuimos responsabilidad solo por una dirección.
• No acusamos sin prueba. Una dirección IP no es una persona. Mientras no haya una atribución que se sostenga, diremos lo que sabemos —que el servicio se cayó, cuándo y cómo— y no quién lo hizo.
• Informamos con hechos comprobados. Comunicaremos las incidencias relevantes y, cuando corresponda, las brechas de datos conforme a los plazos legales. No publicaremos detalles que expongan datos o faciliten nuevos ataques.

Si la web o la APP no responden, ese hecho no determina la causa de una medición fallida. Conserva el aviso y contacta con hola@runcodeai.com si necesitas ayuda. No borres tus mediciones para intentar resolver una incidencia.

5. Contacto

Seguridad: security@runcodeai.com. Para cualquier otra cosa: hola@runcodeai.com.

Centinela de seguridad

Supervisamos periódicamente la disponibilidad y determinados errores y rechazos para detectar incidencias y posibles usos indebidos. Los informes se revisan antes de atribuir un ataque o decidir medidas. La cobertura no comprende necesariamente todas las solicitudes ni todos los bloqueos de los proveedores y no garantiza detectar cualquier ataque. El centinela no lee tus archivos ni las mediciones guardadas en tu navegador.

Consulta los datos, la conservación y tus derechos en Privacidad.