Correcciones
Cada número de este sitio es una afirmación sobre una ficha publicada, y una afirmación puede ser errónea: la ficha puede haber cambiado, la fuente puede decir otra cosa o, sencillamente, podemos haberla interpretado mal. Esta página explica cómo se corrige y recoge cada ocasión en que ya se ha hecho.
Una corrección factual respaldada por una fuente se aplica el día que llega, y la fecha de actualizado de la ficha se mueve con ella. Nada espera a una publicación programada.
El puesto se deriva ordenando por la puntuación de seguridad, así que una corrección que cambia un campo puede cambiar la puntuación y reordenar el registro. No existe ninguna versión de esto en la que mantengamos discretamente el orden anterior.
Todo cambio en un campo puntuado se registra con lo que era, en qué se convirtió y cuándo — y se publica en el registro de cambios. Un sitio que puntúa a otros en transparencia no tiene derecho a editarse a sí mismo en silencio.
El modelo puntúa el estado de la evidencia publicada, no nuestra opinión sobre un proveedor. Así que una corrección debe llegar en la misma moneda: una fuente que podamos leer. “Esto está mal” no puede entrar en el proceso; “esto está mal, aquí está la página que lo dice” puede resolverse el mismo día.
Si has encontrado una vulnerabilidad en este sitio — no en una VPN que reseñamos — envíala mediante el tercer formulario, Algo más, seleccionando Un problema de seguridad como tipo. Deja una dirección si quieres recibir respuesta y te confirmaremos la recepción en un plazo de dos días laborables.
No tenemos un programa de recompensas ni fingiremos lo contrario, pero te mencionaremos en esta página si quieres que lo hagamos y no perseguiremos a nadie que informe de buena fe.
Si la vulnerabilidad está en el servicio de un proveedor y no en el nuestro, infórmale a él. Si no tiene ninguna vía para hacerlo, dínoslo — la ausencia de una vía también es un hecho sobre ese proveedor.
Un campo, una ficha. Si llegaste desde una página de proveedor, el campo ya está rellenado más abajo y puedes ir directo a la evidencia.
Si este es tu servicio, puedes impugnar cualquier cosa en su ficha. Dos cosas vale la pena saber antes de escribir, porque deciden hasta dónde llega.
+Un documento publicado que cualquiera pueda abrir — un informe de auditoría, una página de política, un informe de transparencia con cifras
+Decirnos que un campo está desactualizado y señalar qué lo reemplazó
+Rellenar un campo que registramos como unknown, que suele ser la forma más rápida de subir una puntuación
−Una garantía enviada de forma privada. Si no está publicada, no se puede puntuar — eso es justo lo que mide el canal de desconocimiento
−El desacuerdo con la propia metodología. Ese argumento es bienvenido, pero pertenece al modelo, no a tu ficha
−Una solicitud para eliminar una crítica, una etiqueta o un competidor
No es una afirmación sobre un proveedor — es un problema con el sitio mismo.
Respondemos en un plazo de cinco días hábiles. Si la ficha cambia, el cambio queda registrado más abajo sin tu nombre en ningún lugar — el registro anota qué se movió, no quién lo pidió.