Legal & Trust
Report a concern.
Protect people first.
Version 1.0 · effective 30 September 2026 · English and Español.
English · Security reporting
2.1 Contact and purpose
If you notice a suspected security issue affecting cloud24care.com, report it to support@cloud24care.com. Where additional protection is needed, request instructions through that channel before sending sensitive details. Alternative: sales@cloud24care.com. Operator: Pablo Vicuña. Review hours: Monday to Friday 8:00–18:00 and Saturday 8:00–13:00, Ecuador time (UTC−5); reports are read by email. Version 1.0, effective 30 September 2026.
This channel receives reports; it is not guaranteed continuous monitoring or an emergency service. For an incident affecting contracted services, also use your organization’s agreed escalation channel.
2.2 Scope and boundaries
We welcome reports concerning Cloud24Care assets expressly identified in this notice: the cloud24care.com website and its pages. Client systems, third-party accounts, shared hosting infrastructure, employer networks, other manufacturers’ products and any asset Cloud24Care cannot authorize are excluded.
This notice does not authorize intrusive scanning, access to others’ accounts, further exploitation, extraction, persistence, social engineering, denial of service, modification or destruction. Obtain written authorization and await a response before active testing or subsequent verification. A security.txt file does not expand scope.
2.3 What to send and when to stop
Identify the asset/URL, date/time zone, expected and observed behaviour and minimal steps explaining the issue without harm. You may attach sanitized evidence that does not expose personal data, passwords, tokens or other secrets. We do not need a complete database or a demonstration that increases risk.
If you encounter exposed information, stop: do not continue viewing, downloading, copying or sharing others’ data. Report its location and a minimal description through the specified channel. Do not send others’ information to AI or a public service to explain the finding. You may report without identifying yourself; without contact details we may be unable to clarify or provide results.
2.4 How we handle reports
We will assess the report, coordinate review and request only necessary information. Where there may be a personal-data breach, we will activate the relevant procedure without waiting for a product investigation to finish. Minimal information may be shared with providers, the client controller or authorities where necessary and justified, respecting confidentiality and security.
Remediation and communication depend on the facts. We do not promise to confirm a finding, fix it by a set date or disclose internal controls or other people’s information. Report-data processing is explained at Privacy notice. A report is not a marketing subscription.
2.5 Good faith, coordination and rights
We will not use the mere act of a good-faith report limited to communicating a finding without harm or additional unauthorized access as grounds for retaliation or threats. This statement does not authorize prohibited conduct, provide criminal/civil immunity or bind third parties or authorities.
We appreciate coordinating public disclosure to protect people and allow reasonable remediation. We do not require indefinite silence or waiver of lawful reports, rights or protected disclosures. Where appropriate, we will agree dates, scope and data protection in writing. Do not publish secrets or others’ personal data as part of disclosure.
2.6 Recognition and rewards
This channel is not a bounty programme or a promise of payment. Any reward or public acknowledgement requires a separate agreement. We will not publicly identify you as a contributor without consulting you and obtaining the appropriate basis or permission.
2.7 Follow-up and versions
When we reply, please quote the reference we give you. If the primary channel fails, use sales@cloud24care.com. We will update contacts/scope when they change; the current version appears at the beginning. Any specific testing authorization needs its own scope review.
Español · Reportes de seguridad
2.1 Contacto y propósito
Si observa un posible problema de seguridad en cloud24care.com, puede informarlo a support@cloud24care.com. Para intercambio que requiera más protección, solicite instrucciones por ese canal antes de enviar detalles sensibles. Alternativa: sales@cloud24care.com. Operador: Pablo Vicuña. Horario de revisión: lunes a viernes de 8:00 a 18:00 y sábados de 8:00 a 13:00, hora de Ecuador (UTC−5); los reportes se leen por correo electrónico. Versión 1.0, vigente desde 30 de septiembre de 2026.
Este canal recibe reportes; no es una garantía de vigilancia continua ni un servicio de emergencias. Si hay un incidente en un servicio contratado, utilice también el canal de escalamiento acordado con su organización.
2.2 Alcance y límites
Agradecemos reportes sobre activos de Cloud24Care claramente identificados en este aviso: el sitio web cloud24care.com y sus páginas. No están incluidos sistemas de clientes, cuentas de terceros, infraestructura compartida del hosting, redes del empleador, productos de otros fabricantes ni cualquier activo que Cloud24Care no esté facultado para autorizar.
Este aviso no autoriza escaneos intrusivos, acceso a cuentas ajenas, explotación adicional, extracción de datos, persistencia, ingeniería social, denegación de servicio, cambios o destrucción. Para pruebas activas o verificación posterior, solicite autorización escrita y espere respuesta. La existencia de un archivo security.txt no amplía el alcance.
2.3 Qué enviar y cuándo detenerse
Indique el activo o URL, fecha y zona horaria, lo que esperaba y lo observado, y pasos mínimos que permitan entender el problema sin causar daño. Puede adjuntar evidencia depurada que no exponga datos personales, contraseñas, tokens u otros secretos. No necesitamos una base de datos completa ni una demostración que agrave el riesgo.
Si encuentra datos expuestos, deténgase: no continúe consultando, descargando, copiando ni compartiendo información ajena. Informe el lugar y una descripción mínima por el canal indicado. No envíe datos de terceros a una IA o servicio público para explicar el hallazgo. Puede reportar sin identificarse; sin un contacto quizá no podamos aclarar o comunicar resultados.
2.4 Cómo trataremos el reporte
Evaluaremos el reporte, coordinaremos su revisión y solicitaremos solo información necesaria. Cuando exista riesgo de vulneración de datos, activaremos el procedimiento correspondiente sin esperar a la finalización de una investigación de producto. Podemos compartir información mínima con proveedores, el cliente responsable o autoridades cuando sea necesario y exista fundamento, respetando confidencialidad y seguridad.
Las decisiones sobre corrección y comunicación dependen de los hechos. No prometemos confirmar un hallazgo, solucionarlo en una fecha fija ni revelar controles internos o datos de otras personas. El tratamiento de información del reporte se explica en Aviso de privacidad. No lo utilizamos como suscripción comercial.
2.5 Buena fe, coordinación y derechos
No utilizaremos el mero hecho de realizar un reporte de buena fe, limitado a comunicar un hallazgo sin daño ni acceso no autorizado adicional, como motivo para represalias o amenazas. Esta declaración no autoriza conductas prohibidas, no concede inmunidad penal o civil y no vincula a terceros ni autoridades.
Agradecemos coordinar cualquier divulgación pública para proteger a las personas y permitir una corrección razonable. No exigimos guardar silencio indefinidamente ni renunciar a reportes legales, derechos o divulgaciones protegidas. Acordaremos por escrito fechas, alcance y protección de datos cuando corresponda. No publique secretos o datos de otras personas como parte de una divulgación.
2.6 Reconocimiento y recompensas
Este canal no constituye un programa de recompensas ni una promesa de pago. Cualquier recompensa o reconocimiento público requiere acuerdo separado. No publicaremos su identidad como colaborador sin consultarle y contar con la base o permiso que corresponda.
2.7 Seguimiento y versiones
Para el seguimiento, indique la referencia que le demos al responder. Si el canal principal falla, utilice sales@cloud24care.com. Actualizaremos contacto y alcance cuando cambien; la versión vigente aparece al inicio. Una autorización particular de pruebas siempre requiere revisar su alcance propio.