Callebaut se compromete a proteger la confidencialidad de los datos personales de los consumidores y empleados, así como la disponibilidad de nuestros sistemas de información. El objetivo de esta política es ofrecer a los investigadores de seguridad unas directrices claras para llevar a cabo actividades de detección de vulnerabilidades y comunicar nuestras preferencias sobre cómo enviarnos las vulnerabilidades detectadas para su revisión. Le animamos a que se ponga en contacto con nosotros para informar de vulnerabilidades en nuestros sitios web y sistemas.

Si te esfuerzas de buena fe por cumplir con esta política durante tu investigación de seguridad, consideraremos que tu investigación está autorizada. Colaboraremos contigo para comprender y resolver rápidamente los problemas notificados. Callebaut no recomendará ni emprenderá acciones legales relacionadas con tu investigación.

Ten en cuenta que Callebaut no cuenta con un programa de recompensas por la detección de fallos y no ofrece ninguna recompensa ni compensación a cambio de la notificación de posibles problemas de seguridad o vulnerabilidades.

Callebaut propone las siguientes directrices para los investigadores que deseen informar de una vulnerabilidad o llevar a cabo una investigación legítima. En el marco de esta política, se entiende por «investigación» aquellas actividades en las que:

• Nos notifique lo antes posible tras descubrir un problema de seguridad real o potencial
• Haga todo lo posible por evitar violaciones de la privacidad, el deterioro de la experiencia del usuario, la interrupción de los sistemas de producción y la destrucción o manipulación de datos
• Utilice los exploits únicamente en la medida necesaria para confirmar la presencia de una vulnerabilidad
• No utilice un exploit para comprometer o sustraer datos, establecer un acceso no autorizado persistente ni utilizar el exploit para acceder a otros sistemas
• Conceda un plazo razonable para que podamos resolver el problema antes de hacerlo público

Una vez que haya comprobado que existe una vulnerabilidad o haya encontrado datos confidenciales (incluida información de identificación personal, información financiera, información privada o secretos comerciales de cualquier parte), deberá detener su prueba, notificárnoslo inmediatamente y no revelar estos datos a nadie más.

Envía un correo electrónico a cybersecurity@barry-callebaut.com para informar de una vulnerabilidad. Para ayudarnos a clasificar y priorizar las notificaciones, te recomendamos que tu informe incluya:

• Cuándo se identificó la vulnerabilidad o el problema
• Describa el sistema o producto en el que se descubrió la vulnerabilidad
• Describa los pasos necesarios para reproducir la vulnerabilidad
• Cualquier sugerencia o idea para solucionar la vulnerabilidad
• Callebaut se compromete a acusar recibo de todas las notificaciones en un plazo de 3 días laborables y agradece su participación.

El ámbito de aplicación de este programa abarca todos los sitios web de Callebaut que sean propiedad de la empresa o para los que esta tenga licencia; todos los sistemas empresariales conectados a Internet; y los productos conectados a Internet y las aplicaciones asociadas a dispositivos móviles. El programa no incluye:

• Campañas de ingeniería social o de phishing dirigidas a los empleados de Callebaut
• Ataques de denegación de servicio (DoS) contra los sitios web o las aplicaciones empresariales de Callebaut
• Cualquier otra actividad no autorizada con fines maliciosos

Póngase en contacto con Callebaut en cybersecurity@barry-callebaut.com si tiene alguna pregunta sobre este programa o para informar de una vulnerabilidad.

Nos reservamos el derecho a modificar el contenido de esta Política en cualquier momento o a rescindirla.