AVE17 LTD

Comunicar un fallo de seguridad

Si encontró un fallo en lo que operamos o escribimos, así puede avisarnos y esto ocurrirá después.

Dónde enviarlo

Correo electrónico: hello@ave17.com, con SECURITY en el asunto
Acuse de recibo: en dos días laborables
Legible por máquinas: https://ave17.com/.well-known/security.txt

Basta un correo normal. Si prefiere cifrarlo, indíquelo en un primer mensaje y enviaremos una clave antes de que envíe nada más.

Qué le prometemos

Acusamos recibo en dos días laborables, mediante una persona y no un robot
Decimos si coincidimos en que es un fallo y, si no, por qué
Le mantenemos informado mientras se corrige, sin guardar silencio
Pretendemos corregirlo en 90 días o en 120 si la profundidad del fallo exige ese tiempo para una corrección adecuada. Es una intención sobre nuestra conducta, no un nivel de servicio: la cláusula 7 sigue sin prometer disponibilidad
No amenazaremos ni emprenderemos acciones legales contra quien informe de buena fe según las condiciones siguientes
Le damos crédito por nombre al corregirlo, salvo que prefiera que no

Los avisos se tramitan según el proceso de divulgación descrito aquí.

Qué le pedimos

Dé una oportunidad razonable para corregir antes de avisar a otros. Pedimos 90 días; si la corrección requiere más, lo diremos y explicaremos por qué antes de agotar el plazo en silencio
No acceda, modifique ni borre datos más allá del mínimo necesario para demostrar el problema
No degrade servicios usados por otros: sin denegación de servicio, pruebas de carga ni spam
No use ingeniería social, intrusión física ni acciones dirigidas al personal o a clientes en vez de al sistema
Limítese a lo nuestro. Los despliegues de clientes son suyos; los fallos deben comunicarse a ellos y podemos transmitir el informe si nos lo pide
Si encuentra datos personales, deje de leerlos. No los descargue, copie ni pegue en el informe. Indique el tipo de datos y cómo llegó a ellos; basta para encontrarlos nosotros
No dirija escáneres automáticos contra nosotros. Un rastreo no aporta nada que no encontremos con esa misma herramienta; sus resultados quedan fuera del alcance y su tráfico parece un ataque, provocándonos una incidencia y haciéndole perder el beneficio de la duda

La primera de esas dos solicitudes se hace por otra persona, no por nosotros. Los datos personales encontrados por accidente pertenecen a alguien que nunca aceptó esto; no podemos renunciar a sus derechos.

Qué está incluido

Todo lo servido desde ave17.com y las demás direcciones de la empresa indicadas abajo, el servicio de correo de hello@ave17.com y cualquier software escrito y publicado por nosotros.

Fuera del alcance: resultados de escáneres automáticos sin impacto demostrado
Fuera del alcance: cabeceras de seguridad ausentes sin consecuencias demostradas
Fuera del alcance: fallos de software abierto ajeno que desplegamos pero no escribimos. Corresponden al proyecto original; avísenos también y ayudaremos a remitirlos
Fuera del alcance: lo que exige acceso físico a una máquina o una cuenta obtenida sin permiso

Reclamaciones sobre contenidos y por qué no hay formulario

No alojamos contenido aportado por usuarios. Aquí no hay cuentas, publicación por terceros, foro, comentarios ni cargas de archivos. AVE17 LTD es responsable de lo que se publica en este sitio.

Por eso no hay mecanismo de notificación y acción ni formulario de contenidos ilegales. Los artículos 16 a 18 del Reglamento de Servicios Digitales los exigen a servicios de alojamiento; un sitio que solo aloja sus propios textos no lo es. Fingirlo con un formulario insinuaría un procedimiento inexistente.

Si publicamos algo incorrecto, obsoleto o injusto, escriba a hello@ave17.com indicando la página. Corregimos o explicamos; la fecha de vigencia, al pie de cada página legal, cambia cuando cambia su texto
Si algo publicado infringe sus derechos de autor o marca, escriba a la misma dirección indicando qué y dónde; lo retiramos durante la revisión, no después
El material alojado por un cliente en su despliegue es suyo; somos el encargado del tratamiento. Avísele. Puede avisarnos también y lo transmitiremos, pero no moderamos sus sistemas: hacerlo incumpliría el contrato

La cláusula 15d identifica nuestros contactos de los artículos 11 y 12 del Reglamento de Servicios Digitales. Existen para que las autoridades contacten con la empresa, no porque haya contenidos reclamables.

Cómo comprobar que somos nosotros

Nueve direcciones de empresa y un buzón facilitan que alguien se haga pasar por nosotros. Aquí están todas, para que pueda comprobarlo en lugar de adivinar.

Nuestros sitios: ave17.com, ave17.ca, ave17.eu, ave17.fr, ave17.de, ave17.it, ave17.es, ave17.uk, ave17.us
Vendedor distinto: ave17.ge es un vendedor distinto, sujeto a otra legislación. No lo opera AVE17 LTD. Todavía no se vende nada a través de él. Sus propios datos se publicarán allí.
Nuestro buzón: hello@ave17.com
Denominación registrada: AVE17 LTD, número 17254143

Nunca pedimos contraseñas, frases de recuperación, números de tarjeta ni códigos de doble factor. Nunca por correo ni teléfono, ni siquiera para sistemas que operamos para usted
Nunca enviamos inesperadamente facturas con nuevos datos bancarios. Si cambian, lo dirá una persona con la que ya trata; aun así, llame a un número que ya tenía
Todas nuestras direcciones terminan con los nombres anteriores. Añadir una palabra delante, un guion en medio o cambiar la zona no crea una dirección nuestra aunque el resto parezca correcto
Nuestro correo está firmado. Si un mensaje que dice ser nuestro falla las comprobaciones, su servicio suele indicarlo: créale antes que al mensaje
Ante dudas, no responda al mensaje. Vuelva a una dirección anterior y escriba al buzón indicado

Si recibe algo que nos suplanta, queremos verlo. Reenvíelo a hello@ave17.com con SECURITY en el asunto y todas las cabeceras.

La ley

Probar sistemas informáticos sin autorización es delito según la Computer Misuse Act 1990. Esta página es nuestra autorización, solo para el alcance y las condiciones anteriores.

No puede autorizarle frente a terceros. Si las pruebas alcanzan un sistema ajeno, nuestro permiso no lo cubre.

El artículo 170 de la Data Protection Act 2018 tipifica por separado obtener datos personales sin consentimiento del responsable del tratamiento. Para nuestros sistemas somos el responsable y esta página otorga ese consentimiento con el alcance y las condiciones anteriores. Para despliegues de clientes somos solo el encargado y no podemos otorgarlo: si alcanza sus datos personales, deténgase y avísenos. Nada renuncia a derechos ajenos ni vincula a un cliente cuyo despliegue alcance.

En vigor

Este documento está en vigor desde el 10 de noviembre de 2026.

10 de noviembre de 2026: Actualizado.
31 de agosto de 2026: Actualizado.
27 de agosto de 2026: Actualizado.