Soporte y seguridad
Cuánto dura el soporte, por qué difieren las compras en el marketplace y las directas, cómo llegan las correcciones de seguridad y cómo reportar una vulnerabilidad.
En las compras directas, soporte y updates corren con el mismo reloj. Las compras en marketplace siguen la política de soporte del propio marketplace. Por esa diferencia puedes leer "6 meses" en un sitio y "12 meses" en otro.
Qué está incluido#
| Dónde compraste | Soporte técnico | Ventana de updates |
|---|---|---|
| Directamente en bondry.org | 12 meses (365 días) desde la fecha de compra, ampliable | 12 meses desde la fecha de compra, ampliable |
| Marketplace Envato (CodeCanyon) | 6 meses, según la política de soporte de Envato, ampliable en Envato | Sigue el periodo de soporte registrado al vincular la compra |
Una ampliación comprada aquí suma 365 días al soporte y a los updates. El soporte cubre el producto tal como se entrega: problemas de instalación, bugs y dudas sobre cómo funciona una función. No cubre desarrollo a medida, administración de servidores ni código de terceros.
Cómo pedir soporte#
Abre un ticket desde tu cuenta, o usa el formulario de contacto eligiendo Soporte técnico. El soporte se presta principalmente en inglés. Indica tu versión de Bondry y el mensaje de error exacto, sin contraseñas, claves ni datos de miembros.
Ventana de updates#
Con la ventana abierta recibes cada release de tu producto: funciones, correcciones y releases de seguridad. Cuando se cierra, el software sigue funcionando y todo lo publicado dentro de la ventana sigue disponible. Consulta Updates para ver cómo funciona el actualizador.
Política de seguridad#
Las correcciones críticas de seguridad de la última versión minor siguen disponibles durante 12 meses después de que termine tu ventana de updates, sin ampliación.
- Solo la última versión minor de cada producto recibe releases de seguridad. Si estás en una minor anterior, actualiza a la más reciente mientras tu ventana siga abierta.
- Un release de seguridad aparece marcado como Seguridad en el changelog.
- El actualizador de tu panel admite releases de seguridad a partir del core 1.0.3. En versiones anteriores, descarga el paquete desde las descargas de tu cuenta y súbelo en System > Updates.
Cómo reportar una vulnerabilidad#
Usa el formulario de contacto eligiendo Soporte técnico. No publiques detalles en foros, reseñas ni gestores de incidencias públicos hasta que salga la corrección. Confirmamos la recepción de cada reporte en un plazo de 5 días hábiles y te mantenemos informado hasta resolverlo. No hay programa de recompensas por bugs.
Después de la ventana#
- El software sigue funcionando. La licencia es perpetua; nada se apaga cuando la ventana se cierra.
- Sigues pudiendo descargar cada release publicado dentro de tu ventana.
- Los releases de seguridad publicados hasta 12 meses después del fin de la ventana siguen disponibles para ti, como se describe arriba.
- Los nuevos releases de funciones y el soporte incluido requieren una ampliación.