- Lectura
- Reportar problemas de seguridad y vulnerabilidades
Reportar problemas de seguridad y vulnerabilidades
Informa de una posible vulnerabilidad por el contacto de seguridad autorizado, sin exponer datos de los usuarios ni interrumpir el servicio.
Quién es responsable de Otranspo
- Propietario y operador
- Una persona independiente de Ottawa–Gatineau, con su nombre en la página de independencia
- Responsabilidad del servicio
- El responsable indicado arriba es dueño de Otranspo y responde por su producto, sus operaciones, sus decisiones de protección de los datos personales, su respuesta de seguridad y sus explicaciones públicas.
- Control editorial
- El propietario indicado arriba toma las decisiones editoriales y de publicación finales. Las agencias de transporte, las ciudades, los proveedores de datos, las empresas de alojamiento, los proveedores de análisis y los donantes no dirigen la cobertura ni las conclusiones.
- Modelo de financiamiento
- El propietario indicado arriba asume los costos de operación del proyecto. Otranspo no tiene publicidad. Si hay donaciones voluntarias, estas no compran acceso, cobertura favorable ni control editorial.
- Estado oficial
- Otranspo no está afiliado a OC Transpo, STO, la Ciudad de Ottawa ni la Ville de Gatineau, ni cuenta con su aval, ni es operado por ellos. Complementa la información oficial y no presta servicio de transporte.
- Explicación de la aplicación revisada
- 14 de septiembre de 2026
- Próxima revisión de la fuente
- 14 de octubre de 2026
Esta revisión compara la explicación pública con la fuente actual de la aplicación y las reglas de capacidad configuradas. No es una opinión legal ni una prueba de que una revisión pendiente de la fuente ya esté en producción. El estado actual del servicio y las correcciones publicadas tienen sus propias páginas de datos probantes.
Escribe a Otranspo
No necesitas una cuenta. Esta es la cola de soporte de Otranspo, no un informe de incidente para OC Transpo ni STO. Los mensajes nunca se publican automáticamente.
Canal de seguridad privado
Esta categoría va directamente a la cola restringida de protección de datos personales y seguridad de Otranspo. Incluya solo la página o el componente afectado, el impacto y los pasos seguros mínimos.
No pegues una contraseña activa, una clave API, un token de sesión, un reporte privado de otro pasajero ni datos de otra persona. Primero revoca o cambia la credencial expuesta.
Cómo hacer un reporte
Usa el contacto de seguridad autorizado de la página de contacto. Incluye la URL o el componente afectado, una descripción del impacto, pasos mínimos para reproducirlo y una forma segura de responderte. No incluyas credenciales, reportes privados, viajes precisos ni datos de otra persona.
En caso de emergencia activa o peligro físico inmediato, llame al 9-1-1 o comuníquese con el operador de transporte afectado. El contacto de seguridad de Otranspo no es un canal de despacho de emergencias.
Límite de las pruebas
No interrumpas el servicio, no accedas a datos que no sean tuyos, no conserves información personal, no debilites los controles, no hagas pruebas de denegación de servicio ni de ingeniería social y no contactes a los pasajeros. Detente cuando se demuestre una vulnerabilidad o una exposición de datos personales.
Otranspo no publica una promesa legal de protección sin revisar ni una promesa de pago por encontrar errores. Obtén una autorización explícita por escrito antes de hacer pruebas intrusivas.
Manejo y divulgación
Los informes se limitan a los responsables de seguridad autorizados, se vinculan con el incidente o hallazgo correspondiente y se conservan según la política de datos probantes de seguridad. La divulgación pública requiere reparación, revisión de la protección de los datos personales y una decisión autorizada. Si no hay un contacto especializado disponible, use el correo electrónico general de Otranspo y no dé por hecho ningún plazo de respuesta.