---
title: Bug Bounty & Divulgación de Vulnerabilidades | Xquik
description: Reporta fallas de seguridad en Xquik por correo. Lee el alcance, las reglas & el puerto seguro. Las recompensas pueden ser monetarias según el impacto.
canonical: https://xquik.com/es/vulnerability-disclosure
language: es
last-updated: 2026-11-08
---

# Bug Bounty & Política de Divulgación de Vulnerabilidades

Xquik tiene un programa de bug bounty bajo esta política de divulgación responsable. Las recompensas pueden ser monetarias & dependen del impacto de la falla. Mira quién ya reportó fallas en [reconocimientos de seguridad](https://xquik.com/es/security-acknowledgments).

## Reporta una falla de seguridad

Escribe a [support@xquik.com](mailto:support@xquik.com) con el asunto "Security report". Incluye la URL afectada, el impacto, los pasos para reproducirla & la evidencia de apoyo. Quita secretos & datos personales ajenos antes de enviar el reporte.

## Qué puedes probar

- xquik.com
- dashboard.xquik.com
- docs.xquik.com
- La API pública de Xquik, los webhooks, OAuth, los SDKs & el servidor MCP

## Fuera del alcance

- Servicios de terceros, incluido X (Twitter)
- Endpoints que gestionan los clientes, como el servidor de webhooks de un cliente
- Cuentas & datos de otros clientes

## Cómo probar de forma segura

- Prueba solo con cuentas que sean tuyas, en Xquik & en X (Twitter).
- Mantén bajo el tráfico automatizado & respeta nuestros límites de uso publicados.
- No hagas pruebas de denegación de servicio, de carga ni de estrés.
- No envíes spam ni actúes sobre la cuenta de X (Twitter) de otra persona.
- No accedas a datos de otros clientes. Si los alcanzas, detente & avísanos.
- No uses ingeniería social ni phishing.
- No violes la privacidad ni causes pérdida de datos o lentitud.
- Reporta la falla pronto & mantenla en secreto durante la revisión.
- Estas reglas también cubren cualquier agente de IA o escáner que uses.

## Puerto seguro

En los servicios de Xquik, Xquik autoriza la investigación que sigue esta política. Esa investigación no incumple nuestros Términos de Servicio. Xquik no emprenderá acciones legales por infracciones accidentales de buena fe. Esta política no autoriza el acceso a sistemas o datos de terceros.

## Tiempos de respuesta

- Enviamos una primera respuesta en un plazo de 3 días hábiles.
- Compartimos el resultado del triaje en un plazo de 14 días.
- Podemos pedirte más evidencia o detalles para reproducirla.
- Te contamos los avances importantes del arreglo cuando podemos.

## Recompensas

Las recompensas pueden ser monetarias. El monto depende del impacto de la falla, & Xquik lo decide. No todos los reportes reciben una recompensa.

Solo recompensamos fallas nuevas, reproducibles, dentro del alcance & con impacto real. No recompensamos resultados de escáneres ni salidas de IA sin verificar. Tampoco encabezados faltantes ni notas de buenas prácticas. No califican las fallas que requieren un dispositivo o una cuenta comprometidos.

Con tu consentimiento, también acreditamos por nombre los reportes confirmados.

Xquik es un servicio independiente prestado por un tercero. No está afiliado a X Corp. "Twitter" y "X" son marcas comerciales de X Corp.