Última actualización: 2 de octubre de 2026 Alcance:https://damas-game.com y la app Android (com.damasarena.app) Responsable: Fatum Lupus Contacto:[email protected] Archivo máquina:/.well-known/security.txt
Si encontraste un fallo de seguridad en Damas Game, escribinos. Damas Game
lo mantiene una sola persona, así que no hay un formulario ni un equipo
detrás: hay un correo que se lee.
Cómo avisar
Escribí a [email protected]
con el asunto «Seguridad». Ayuda mucho que incluyas:
Qué encontraste y qué se podría hacer con eso.
Los pasos para reproducirlo.
Dónde: el sitio, la app, o las dos. Si es la app, la versión.
Cómo querés que te acreditemos, si querés.
Respondemos en cuanto lo vemos. No podemos prometer un plazo, pero sí
que vas a recibir una respuesta.
Nuestro compromiso
No vamos a tomar ninguna acción legal contra vos por haber
investigado y avisado de buena fe, siguiendo lo que dice esta página.
Te vamos a contar qué pasó con tu reporte.
Si querés, te acreditamos públicamente cuando el fallo esté
corregido.
No pagamos recompensas. Esto es un juego gratuito mantenido por una
persona y no hay presupuesto para eso: lo decimos de entrada para no
hacerte perder el tiempo.
Lo que te pedimos
Dale un tiempo razonable para corregirlo antes de publicarlo.
No accedas, modifiques ni borres datos de otras personas. Si un
fallo te da acceso a datos ajenos, pará ahí y contalo.
No degrades el servicio: nada de pruebas de denegación de servicio,
de fuerza bruta masiva ni de saturar el servidor. Para probar un límite
de tasa alcanza con unas pocas peticiones.
Usá cuentas tuyas. Podés crear las que necesites.
No uses ingeniería social contra jugadores ni contra nosotros.
Qué entra y qué no
Entra: el sitio damas-game.com, su API, el
servidor de partidas (WebSocket) y la aplicación Android publicada en
Google Play.
No entra: los servicios de terceros que usa el juego
(Google Play, AdMob, AdSense, el proveedor de alojamiento). Si el fallo es
de ellos, reportáselo a ellos directamente; si querés, avisanos igual y te
ayudamos a encontrar el canal.
Tampoco contamos como fallo de seguridad las cosas que ya están
documentadas y son así a propósito, como que las cuentas de invitado se
borren solas, que los identificadores de AdMob sean públicos —lo son por
diseño en cualquier app con anuncios— o que un informe automático marque
la falta de una cabecera que esta aplicación no necesita.
Si lo que encontraste no es de seguridad
Para un fallo normal del juego, una denuncia de otro jugador o una
consulta sobre tus datos, el canal es el mismo correo, pero mirá primero
la política de privacidad y los
términos: ahí está explicado cómo se
denuncia a un jugador desde la app y cómo borrar tu cuenta vos mismo.