CUMPLIMIENTO
Abuse Report Policy para la recepción y el tratamiento de incidentes
Directrices de triaje, análisis y respuesta de QNAX
La ARP organiza la forma en que QNAX recibe y procesa las denuncias de abuso. Deja claro qué incidentes se pueden reportar, qué evidencias aceleran el análisis y cómo actúa la empresa en casos leves, graves y jurídicamente sensibles.
Una política para dar previsibilidad al proceso de abuso
Nuestro objetivo es garantizar la seguridad, estabilidad e integridad de la red, cooperando con la comunidad de seguridad y con las autoridades competentes. La ARP existe para que los denunciantes y los clientes entiendan cómo funciona el triaje y qué medidas se pueden aplicar según la gravedad del caso.
Alcance: incidentes de red, phishing, malware, spam, fraude, contenido ilegal y demás usos indebidos de la infraestructura.
Relación con otras políticas: esta página debe leerse junto con la AUP y con los Contratos y Términos de QNAX.
Lectura estructurada de la Abuse Report Policy
Los puntos a continuación explican cómo se reciben, analizan y tratan las denuncias de abuso en QNAX.
1
Contacto para denuncias
QNAX mantiene un canal dedicado para recibir denuncias relacionadas con el abuso de red, actividades maliciosas o el uso indebido de la infraestructura.
Las denuncias de abuso deben enviarse con la mayor cantidad de información posible para su análisis.
- Correo oficial: [email protected]
- Canal web: formulario de Abuso y DMCA
2
Tipos de abuso que se pueden reportar
QNAX analiza denuncias relacionadas con phishing, malware, spam, ataques de red, fraude digital y contenido ilegal.
- Phishing: páginas o servicios usados para el robo de credenciales.
- Malware: virus, troyanos, ransomware y botnets.
- Spam: envío masivo de correos electrónicos no solicitados.
- Ataques de red: DDoS, escaneo y explotación de vulnerabilidades.
- Fraude digital: estafas en línea, páginas falsas y clonación.
- Contenido ilegal: materiales prohibidos por la legislación aplicable.
3
Información necesaria
Para que el análisis sea posible, se recomienda incluir datos técnicos y contexto suficiente para validar el incidente.
- Dirección IP involucrada.
- Fecha y hora del incidente, con zona horaria.
- Logs o encabezados completos, cuando corresponda.
- URL o dominio relacionado.
- Descripción detallada del incidente.
4
Procesamiento de las denuncias
Tras la recepción, nuestro equipo técnico realiza un análisis inicial. Si se identifica un posible abuso:
- Se notifica al cliente responsable.
- Tiene hasta 24 horas para responder o corregir el problema.
5
Medidas en casos graves
En situaciones consideradas críticas o ilegales, incluyendo phishing activo, malware, ciberataques y fraude financiero, QNAX podrá suspender inmediatamente el servicio, bloquear el acceso al servidor y preservar los registros técnicos.
6
Cooperación con autoridades
QNAX coopera con autoridades y organizaciones responsables de la seguridad digital. Cuando sea legalmente requerido, la empresa podrá preservar evidencias técnicas, proporcionar los datos de registro del cliente y colaborar con investigaciones oficiales.
7
Límites de actuación
QNAX actúa como proveedora de infraestructura bajo el modelo IaaS y no tiene control directo sobre las aplicaciones o el contenido alojado por los clientes.
Aun así, siempre que sea posible, se toman medidas para detener actividades que violen la legislación aplicable, los términos de servicio y la política de uso aceptable.
8
Buena fe en las denuncias
Las denuncias deben realizarse de buena fe. El envío de denuncias falsas, abusivas o manipuladas puede resultar en el bloqueo del remitente.
¿Tienes un caso concreto para enviar? Usa el canal formal de QNAX
Para agilizar el análisis, envía IPs, logs, encabezados, URLs, horarios y todo el contexto técnico disponible.