Política de monitoreo responsable

Perseguir fraudes implica mirar lo que otros publican y pedir a terceros que lo retiren. Nos obligamos a estas reglas, y nuestros clientes también.

Qué vigilamos

• Solo fuentes públicas: registros de transparencia de certificados, listas de dominios registrados, fuentes públicas de amenazas, buscadores, perfiles públicos en redes sociales, tiendas de aplicaciones, repositorios de código públicos y sitios públicos de pegado de texto, accedidos dentro de sus términos.
• Las páginas de inicio de sesión del propio cliente, mediante el fragmento que el cliente instala.
• Ejecutivos, solo con su autorización escrita, recabada por el cliente.

Qué no hacemos

• No entramos a sistemas ajenos, no evadimos inicios de sesión ni usamos credenciales robadas.
• No compramos ni usamos bases filtradas que contengan contraseñas en claro.
• No guardamos en claro las contraseñas, secretos o datos personales que encontramos: se enmascaran al ingresar.
• No vigilamos a personas en general; vigilamos la suplantación de las marcas y de los ejecutivos autorizados que protegemos.
• No pedimos bajas contra competidores legítimos, críticas, comentarios, noticias ni parodias.

Cómo se decide una baja

1. El análisis automatizado marca una candidata y guarda la evidencia con un hash criptográfico.
2. Un analista humano revisa la evidencia y confirma, o descarta, el fraude.
3. Solo el fraude confirmado se reporta a las listas de bloqueo y al registrador, proveedor de alojamiento o plataforma, con la evidencia adjunta.
4. Seguimos el caso y paramos en cuanto el recurso queda fuera de línea.

Las candidatas descartadas quedan en vigilancia 60 días por si más adelante se vuelven maliciosas, sin que se presente ningún reporte.

Si reportamos su sitio o perfil

Si cree que reportamos por error un recurso que usted opera, escriba a [email protected] con la dirección y el motivo. Revisamos las disputas en dos días hábiles. Si nos equivocamos, retiramos nuestros reportes de las listas y ante quienes contactamos, y le contamos lo que hicimos.

Seguridad de nuestro propio servicio

Para reportar una vulnerabilidad en Brandefend, escriba a [email protected]. Denos un tiempo razonable para corregirla antes de divulgarla y no acceda a datos que no son suyos. No emprenderemos acciones contra investigaciones de buena fe que sigan estas reglas.