El presente Aviso Legal establece las condiciones de uso de la Página Web. La utilización de la misma atribuye al navegante la condición de Usuario, lo que implica la adhesión y compromiso de cumplimiento de todas y cada una de las condiciones contenidas en este Aviso Legal, en la versión publicada en el momento en que se acceda al mismo, por lo que se recomienda al Usuario leer este Aviso Legal atentamente cada vez que acceda a la Página Web. Estas Condiciones serán aplicables con independencia de la existencia de otras condiciones específicas aplicables a determinados servicios que se presten en la Página Web. 

Datos identificativos del Prestador de Servicios

Denominación: VESTEL HOLLAND B.V. SUCURSAL EN ESPAÑA (en adelante, VESTEL)

Domicilio: Paseo doce Estrellas, 2 - piso 3 A, Madrid, 28042 , Madrid.

CIF: W0098121G

Inscrita en el Registro Mercantil, Tomo 42.408, Libro 0, Folio 162, Sección 8, Hoja M-750576, Inscripción o  anotación: 1, Año Pre. 2021.

Contacto: VESTEL agradece anticipadamente toda clase de sugerencias, rectificaciones o comentarios que contribuyan a evitar o subsanar cualquier tipo de incidencia o irregularidad en la Página Web del modo más rápido y eficiente posible. Tales comunicaciones se pueden enviar por e-mail vestel@vestel.es.

Términos y Condiciones de uso

Los términos y condiciones recogidos en el presente Aviso Legal serán de aplicación a todas aquellas páginas que figuran dentro del Mapa del Sitio, que son las únicas comprendidas en esta Página Web.

El acceso a esta Página Web es responsabilidad exclusiva de los Usuarios y supone aceptar los presentes términos y condiciones de uso. La utilización de determinados servicios implicará asimismo la aceptación, sin reserva alguna, de las normas particulares o instrucciones que VESTEL pudiera establecer en cualquier momento con carácter específico, sustitutivo o complementario al de las presentes condiciones generales.

El Usuario debe realizar un uso lícito de la presente Página Web y sus servicios de acuerdo a los presentes términos y condiciones de uso y a la legalidad vigente.

VESTEL podrá modificar unilateralmente los términos y condiciones de uso de esta Página Web mediante su publicación en este aviso legal, y producirán efectos desde el mismo momento de su publicación.

Navegación

Aun habiendo adoptado las medidas técnicas a su alcance, VESTEL no se responsabiliza ni garantiza que el acceso a la Página Web sea ininterrumpido o que esté libre de error. Tampoco se responsabiliza o garantiza que el contenido o software al que pueda accederse a través de la Página Web, esté libre de error o cause un daño. En ningún caso, VESTEL será responsable por las pérdidas, daños o perjuicios de cualquier tipo que surjan por el acceso y navegación por la Página Web, incluyéndose, pero no limitándose, a los ocasionados a los sistemas informáticos o los provocados por la introducción de virus.

VESTEL  no se hace responsable de los daños que pudiesen ocasionarse a los Usuarios por un uso inadecuado de la Página Web. En particular, no se hace responsable en modo alguno de las caídas, interrupciones, falta o defecto de las telecomunicaciones que pudieran ocurrir mientras el Usuario navega por ella.

Acceso y seguridad

El acceso a los servicios transaccionales y aquellos que incluyen la captura de datos personales se realiza en un entorno seguro utilizando protocolo SSL (Secure Socker Layer) de 128 bits. El servidor seguro establece una conexión de modo que la información se transmite cifrada. Esto asegura que el contenido transmitido es sólo inteligible para el ordenador cliente y el servidor de VESTEL. El Usuario puede comprobar que se encuentra dentro de un entorno seguro si en la barra de estado de su navegador aparece un candado cerrado. La garantía de seguridad de nuestros servidores viene respaldada por un certificado expedido nuestro proveedor de servicios Web. Este certificado garantiza que el cliente está comunicando sus datos a un servidor de VESTEL  y no a un tercero que intentara hacerse pasar por ésta. 

Contenidos

VESTEL realiza los máximos esfuerzos para evitar cualquier error en los contenidos que pudieran aparecer en la Página Web.

VESTEL no garantiza, ni se responsabiliza de las consecuencias que pudieran derivarse de los errores en los contenidos que pudieran aparecer en la Página Web.

Actualidad y Modificaciones en la Página Web

La información que aparece en la Página Web es la vigente en la fecha de su última actualización. VESTEL no se hace responsable de la actualidad e idoneidad de las informaciones contenidas en la misma.

No se podrá alterar, cambiar, modificar, o adaptar la Página Web por parte del Usuario. VESTEL se reserva la facultad de efectuar cuantas actualizaciones, cambios y modificaciones estime convenientes, pudiendo hacer uso de tal facultad en cualquier momento y sin previo aviso.

Blog y Foros de Opinión

Los mensajes, comentarios, datos u opiniones vertidas en el Blog o foros de opinión que puedan habilitarse en la Página Web son almacenados tal cual, para el único servicio al que están destinados, que es el de informar, opinar y servir de contacto entre Usuarios. VESTEL no se hace responsable ni se identifica con los comentarios u opiniones vertidas en los foros  por parte de ningún Usuario.

No se admitirán intervenciones en el Blog o en los foros con referencias a temas racistas o sexistas, ni se admitirá ninguna intervención que derive en aspectos personales, ya sea mediante insultos, comentarios, críticas no constructivas o meras alusiones que puedan atentar contra el derecho a la privacidad de los Usuarios de esta web o de personas o entidades ajenas a ella. Cualquier Usuario podrá informar de la existencia de este tipo de intervenciones informando en vestel@vestel.es.

No está permitido hacer uso del Blog o foro para realizar spam, publicidad off-topic, captar direcciones de e-mail o cualquier tipo de acción ilegal.

La responsabilidad sobre la información y sobre las actividades llevadas a cabo en el foro son exclusivamente del Usuario, eximiendo a VESTEL de cualquier responsabilidad que tengan origen en las mismas si estas son ilícitas o lesionan bienes o derechos de un tercero. VESTEL se reserva el derecho de anular, cancelar, borrar cualquier comentario o denegar el acceso a cualquier Usuario que incumpla esta normativa o sea ilegal. No obstante, de conformidad con el artículo 16 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, VESTEL no es responsable por la información o comentarios incluidos por los Usuarios.

Cuando VESTEL tenga conocimiento efectivo de que la actividad o la información almacenada es ilícita o de que lesiona bienes o derechos de un tercero los retirará de manera inmediata.

Está prohibida la reproducción de los contenidos del Blog o foro de opinión sin previa autorización.

Propiedad Intelectual e Industrial

Esta Página Web, su código fuente y los contenidos que se encuentran protegidos por la Ley de Propiedad Intelectual. No podrán ser objeto de explotación, reproducción, distribución, modificación, comunicación pública, cesión o transformación, salvo que medie autorización expresa de los titulares de los derechos.

El diseño, imágenes, rótulos, signos distintivos, nombre comercial, las marcas, logos, productos y servicios que contiene esta Página Web se encuentran protegidos por ley de Propiedad Industrial.

VESTEL es titular o licenciatario de todos los derechos sobre el contenido de esta Página Web y posee legítimamente en exclusiva los derechos de explotación sobre los mismos, salvo aquellos derechos de determinados proveedores con las que se haya firmado el correspondiente contrato para la provisión de contenidos y están protegidos por las normas nacionales e internacionales de propiedad intelectual e industrial y les serán de aplicación, igualmente, las presentes condiciones.

El acceso a esta Página Web no otorga a los Usuarios derecho, ni titularidad alguna sobre los derechos de propiedad intelectual o industrial ni de los contenidos que alberga. Los Usuarios que accedan a esta Página Web no podrán copiar, modificar, distribuir, transmitir, reproducir, publicar, ceder ni vender los elementos anteriormente mencionados o crear nuevos productos o servicios derivados de la información obtenida sin que medie autorización expresa y por escrito de los titulares de los derechos.

Queda terminantemente prohibida la alteración del contenido o estructura de esta Página Web por parte del Usuario.

En el caso de que usted envíe información de cualquier tipo a VESTEL, declara, garantiza y acepta que tiene derecho a hacerlo libremente, que dicha información no infringe ningún derecho de propiedad intelectual, de marca, de patente, secreto comercial, o cualquier otro derecho de tercero, que dicha información no tiene carácter confidencial y que dicha información no es perjudicial para terceros.

VESTEL se reserva la posibilidad de ejercer las acciones judiciales que correspondan contra los Usuarios que violen o infrinjan los derechos de propiedad intelectual e industrial.

Hipervínculos

La Página Web podrá incorporar enlaces de acceso (hipervínculos o links) a otras páginas web de las que VESTEL no es titular. En ningún caso, dicha posibilidad implicará la existencia de relación entre VESTEL y el titular de la Web a la que dicho hipervínculo redirige, ni siquiera su aprobación o aceptación. VESTEL tampoco será responsable de la licitud de los contenidos vertidos en la misma.

Cualquier otra Web tendrá prohibida la incorporación de un hipervínculo a la Página Web de VESTEL, sin su expresa autorización. En cualquier caso, dicha autorización implicará que el hipervínculo no se haga de forma que perjudique la imagen pública y de marca de VESTEL o de la propia Página Web, así como de los terceros que aparezcan referenciados en ésta.

VESTEL retirará cualquier enlace en cuanto tenga conocimiento por cualquier medio de la ilicitud de su contenido o de que desde los mismos se lesionan bienes o derechos de un tercero.

Política de Privacidad de la Página Web

Para más información sobre nuestra política de protección de datos y privacidad consulte nuestra Política de Privacidad.

Uso de Cookies

Para la utilización de nuestra Página Web es necesaria la utilización de cookies. Las cookies se utilizan con la finalidad de facilitar la navegación y ofrecer un servicio personalizado y más ágil, así como una herramienta estadística para obtener datos estadísticos del uso de la web. En ningún caso se utilizan para almacenar información que pueda identificar al Usuario. Para más información, consulte nuestra Política de Cookies.

Legislación Aplicable y Jurisdicción Competente

Los términos y condiciones que rigen la Página Web y todas las relaciones que pudieran derivarse se encuentran salvaguardadas por la legislación española.

Cualquier controversia que pudiera derivarse del acceso o la utilización de la Página Web se somete a la exclusiva jurisdicción de los Juzgados y Tribunales de Madrid (España).

VESTEL HOLLAND B.V. SUCURSAL EN ESPAÑA 

Todos los derechos reservados.

En Vestel, reconocemos la importancia de la transparencia y la confianza en nuestra relación con nuestros clientes. En cumplimiento del Reglamento (UE) 2023/2854 sobre normas armonizadas para un acceso equitativo a los datos y su utilización (Data Act), nos comprometemos a gestionar de forma responsable y a compartir de manera segura los datos generados por nuestros productos, proporcionando claridad a los usuarios y a terceros sobre los tipos de datos de producto a los que se puede acceder, cómo solicitar dichos datos y los principios que seguimos para garantizar un intercambio de datos seguro, justo y conforme a la normativa. Vestel puede recuperar los datos a petición del usuario y enviarlos al solicitante en un archivo electrónico de forma gratuita.

Categorías de datos compartidos

1. Televisores

Los Smart TV de Vestel generan y recopilan datos específicos destinados a mejorar la experiencia del usuario y habilitar servicios adicionales de terceros.

2. Electrodomésticos

Los electrodomésticos conectados de Vestel —incluyendo frigoríficos, lavadoras, lavavajillas, hornos y aires acondicionados— proporcionan datos operativos específicos para mejorar la eficiencia del electrodoméstico, optimizar el consumo energético y mejorar el servicio y el mantenimiento.

Tipos de datos disponibles:

Volumen estimado de datos para TV y Electrodomésticos

Los grupos de productos conectados de Vestel ofrecen una amplia gama de modelos, configuraciones e integraciones de servicios. El tamaño de los datos generados es de aproximadamente 1 KB por evento. El volumen general estimado de datos generados depende en gran medida del uso y de los parámetros individuales del producto, incluyendo, entre otros, la versión de hardware, el conjunto de funciones, el comportamiento de uso, las actualizaciones de software y las activaciones de servicios de terceros.

Los datos se almacenan tanto en archivos de registro rotativos del dispositivo como en la nube, con un período de conservación máximo de 10 años.

3. Cargadores de vehículos eléctricos (EVC)

Los cargadores de vehículos eléctricos (EVC) recopilan los datos esenciales para respaldar una gestión eficaz de la carga, el mantenimiento y la mejora de la experiencia del usuario.

Tipos de datos disponibles:

Acceso a los datos

Los datos generados por el dispositivo estarán disponibles en texto plano u otros formatos legibles por máquina y conformes con los estándares del sector. Los usuarios pueden acceder a los datos locales directamente a través de las interfaces de comunicación del dispositivo, como el USB. En el caso de los datos almacenados en la nube, tanto los usuarios como los terceros pueden enviar una solicitud a psirt@vestel.com.tr. Las solicitudes deben incluir el tipo de producto y el identificador de referencia del producto. Las solicitudes deben incluir una base jurídica válida y el consentimiento cuando resulte de aplicación. Los datos compartidos serán seudonimizados y se limitarán a los estrictamente necesarios para la finalidad correspondiente.

Antes de que empieces a navegar por la Web nos gustaría informarte que utilizamos cookies con diferentes finalidades en la Web www.newpol.es (en adelante, la Página Web), de tal forma que puedas decidir si quieres que las mismas se instalen en tu equipo o no.

Haciendo clic en el botón “Aceptar” otorga a VESTEL HOLLAND B.V. SUCURSAL EN ESPAÑA su consentimiento para que llevemos a cabo todo el procesamiento descrito en la presente política. De forma alternativa, puede rechazar todas las cookies haciendo clic en el botón “Rechazar” o configurar las cookies que se utilizarán durante su navegación en el botón “Configuración”.

QUÉ SON LAS COOKIES

Las cookies son pequeños archivos de información que se envían y almacenan en el equipo desde el que se accede a la Página Web (PC u ordenador personal, teléfono móvil, tableta o televisión conectada) facilitando el uso de la misma, para ofrecer un mejor servicio.

La Página Web utiliza tanto cookies propias como de terceros que nos ayudan a mejorar la calidad permitiéndonos comparar, recordar, controlar y entender como navegan nuestros usuarios a través de la Web, identificando que es lo encuentran útil y lo que no y poder así, mejorar el proceso de navegación.

Las cookies que utiliza la Web no dañan tu equipo. Únicamente, sirven para mejorar los servicios ofrecidos. Algunas son estrictamente necesarias para que la página funcione bien (técnicas y de personalización) y otras sirven para mejorar el rendimiento y experiencia como usuario (análisis, publicitarias y de publicidad comportamental).

La Web utiliza tanto cookies de sesión, temporales, como cookies permanentes. Las cookies de sesión almacenan datos mientras el usuario accede a la Web, caducan al cerrar el navegador; mientras que las cookies permanentes almacenan los datos en el terminal para que sean accedidos y utilizados en más de una sesión, suelen caducar cuando transcurre un periodo de tiempo que puede oscilar entre los dos meses y los dos años.

DESACTIVACIÓN DE COOKIES

Tienes la opción de permitir, bloquear o eliminar las cookies instaladas en tu equipo mediante la configuración de las opciones del navegador instalado en su equipo. Al desactivar cookies, algunos de los servicios disponibles podrían dejar de estar operativos. La forma de deshabilitar las cookies es diferente para cada navegador, pero normalmente puede hacerse desde el menú Herramientas u Opciones. También puede consultarse el menú de Ayuda del navegador dónde puedes encontrar instrucciones. El usuario podrá -en cualquier momento- elegir qué cookies quiere que funcionen en este sitio web mediante la configuración del navegador; por ejemplo:

- Microsoft Internet Explorer

- Mozilla Firefox

- Chrome

- Safari

- Opera

TIPOS DE COOKIES

Según la finalidad para la que se traten los datos obtenidos a través de las cookies, la Web puede utilizar:

•   Cookies técnicas:son aquéllas que permiten al usuario la navegación a través de una página web, plataforma o aplicación y la utilización de las diferentes opciones o servicios que en ella existan como, por ejemplo, controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a partes de acceso restringido.
• Cookies de personalización: son aquéllas que permiten al usuario acceder al servicio con algunas características de carácter general predefinidas en función de una serie de criterios en el terminal del usuario como por ejemplo serian el idioma, el tipo de navegador
• Cookies de análisis:son aquéllas que permiten el seguimiento y análisis del comportamiento de los usuarios de los sitios Web a los que están vinculadas. La información recogida mediante este tipo de cookies se utiliza en la medición de la actividad de los sitios Web, aplicación o plataforma y para la elaboración de perfiles de navegación de los usuarios.
• Cookies publicitarias:son aquéllas que permiten la gestión, de la forma más eficaz posible, de los espacios publicitarios.
• Cookies de publicidad comportamental:estas cookies almacenan información del comportamiento de los usuarios obtenida a través de la observación continuada de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad en función del mismo. El usuario puede darse de baja en la utilización de sus datos para publicidad visitando IAB Spain. Seguirá recibiendo otra publicidad pero ésta no estará basada en sus intereses específicos.
•   Cookies de redes sociales externas:que se utilizan para que los visitantes puedan interactuar con el contenido de diferentes plataformas sociales (facebook, youtube, twitter, linkedIn, etc.) y que se generen únicamente para los usuarios de dichas redes sociales. Las condiciones de utilización de estas cookies y la información recopilada se regula por la política de privacidad de la plataforma social correspondiente.

Actualmente en la WEB se utilizan los siguientes tipos de cookies:

Los sistemas de opt-out específicos indicados en la tabla anterior respecto de la cookie de que se trate (estos sistemas pueden conllevar que se instale en su equipo una cookie "de rechazo" para que funcione su elección de desactivación); u otras herramientas de terceros, disponibles on line, que permiten a los usuarios detectar las cookies en cada sitio web que visita y gestionar su desactivación.

VESTEL HOLLAND B.V. SUCURSAL EN ESPAÑA  no se hace responsable del contenido y veracidad de las políticas de privacidad de los terceros incluidas en esta política de cookies. Cualquier duda o cuestión que tenga sobre esta política de cookies, puede contactar con VESTEL HOLLAND B.V. SUCURSAL EN ESPAÑA  en vestel@vestel.es.

TITULARIDAD

En cumplimiento de lo establecido en el Reglamento (UE) 2016/ 679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante RGPD) le informamos que los datos personales comunicados serán incorporados a una Base de Datos titularidad de VESTEL HOLLAND B.V. SUCURSAL EN ESPAÑA  (en adelante, VESTEL) con CIF: W0098121G, dirección postal: Paseo doce Estrellas, 2 - Piso 3 A, 28042 , Madrid - España, teléfono +34 91 320 63 98 y correo electrónico: vestel@vestel.es.

CONTACTO

Para cualquier asunto relacionado con el tratamiento de datos de personas físicas por parte de VESTEL podrá dirigirse a nuestro Delegado de Protección de Datos a través de la siguiente dirección de correo electrónico dpd@vestel.es.

DATOS PERSONALES

VESTEL recabará los siguientes datos:

• CONTACTO COMERCIAL: atención de consultas y solicitudes de contacto recibidas, por cualquier medio, de los servicios de VESTEL, así como el mantenimiento de relaciones comerciales:

Datos recabados: Nombre, teléfono, email y consulta.

Finalidad: Contestar a las solicitudes de información que el interesado haya realizado por cualquier medio sobre los productos y servicios de VESTEL, y establecer y mantener relaciones comerciales.

Legitimación: Con base en la prestación del consentimiento VESTEL está legitimado para tratar los datos del interesado facilitados a través de la solicitud de contacto, y conforme al interés legítimo para el desarrollo y mantenimiento de relaciones comerciales.

Plazos de conservación: los datos se conservarán hasta el momento en que el interesado solicite la supresión de sus datos y, una vez suprimidos, se mantendrán a disposición de la administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento.

• SERVICIOS:Datos facilitados para la prestación de los servicios de VESTEL. Los servicios se identificarán en el momento de la recogida del dato y registro del mismo.

Datos recabados: Nombre, apellidos, DNI, dirección de contacto, domicilio, correo electrónico, teléfono de contacto y demás datos necesarios según el servicio solicitado, y que será exclusivamente necesarios para la prestación de los servicios de VESTEL.  

Finalidad: el registro de los interesados para la prestación de los servicios y establecer y mantener relaciones comerciales.

Legitimación: la relación jurídica o contractual existente necesaria para la prestación del servicio y el interés legítimo para el desarrollo de relaciones comerciales.

Plazos de conservación: los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento, y una vez finalizada la misma se mantendrán a disposición de la administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento.

• CLIENTES/PROVEEDORES:Datos personales profesionales facilitados por Clientes/Proveedores para la prestación de servicios y gestión de la relación jurídica o contractual.

Datos recabados: Nombre, apellidos, DNI, dirección profesional de contacto, correo electrónico, teléfono de contacto.

Finalidad: la gestión de la relación contractual del servicio.

Legitimación: la relación jurídica o contractual existente necesaria para la prestación del servicio.

Plazos de conservación: los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento o supresión de los mismos, y una vez finalizada o suprimida se podrán conservar por un periodo de seis años a disposición de la administración pública, jueces y tribunales, para la atención y defensa de las posibles responsabilidades nacidas del tratamiento.

Existen comunicaciones de datos a terceros para las prestaciones de servicios de terceros como encargados de tratamiento con los que VESTEL ha firmado los correspondientes contratos de Encargado de Tratamiento y verificado que los mismos reúnen las garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de tal manera que el tratamiento se realiza conforme a los requisitos del RGPD garantizando la protección de los derechos del interesado.

EJERCICIO DE DERECHOS

El Interesado tiene reconocidos sus derechos a acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. De igual modo, está amparado por el derecho a retirar su consentimiento para el tratamiento realizado por VESTEL, así como a oponerse al tratamiento de datos en aquellos supuestos en los que se realice conforme al interés legítimo. Así mismo, le asiste el derecho a reclamar ante la autoridad de control.

En cualquier momento el Interesado podrá ejercitar sus derechos mediante la remisión de una comunicación, adjuntando un documento que acredite su identidad e indicando expresamente el derecho que desea ejercitar, a VESTEL en el domicilio más arriba indicado o enviando un correo electrónico a la dirección rgpd@vestel.es.

MEDIDAS DE SEGURIDAD TÉCNICAS Y ORGANIZATIVAS

VESTEL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos, así como para evitar su alteración, perdida, tratamiento o acceso no autorizado.

DATOS FACILITADOS

Los datos recabados por las distintas vías habilitadas son los estrictamente necesarios para atender a su solicitud, los cuales el Interesado comunica voluntariamente. La negativa a proporcionar los datos calificados como obligatorios supondrá la no prestación o la imposibilidad de acceder al servicio para los que eran solicitados. Así mismo, podrán facilitarse datos de modo voluntario con el objetivo de que puedan prestarse de modo óptimo los servicios. Igualmente, en aquellos supuestos en los que se facilite datos de terceros, el Interesado se compromete a informarles del contenido de la presente política de privacidad.

El Interesado se compromete a comunicar a la mayor brevedad posible a VESTEL cualquier modificación y rectificación de sus datos de carácter personal a los efectos de que la información contenida en las Bases de Datos de VESTEL esté en todo momento actualizada.

Por último, le reiteramos que con base en el interés legítimo de VESTEL los datos personales del Interesado podrán ser utilizados para el establecimiento o mantenimiento de relaciones comerciales por cualquier vía incluida la vía electrónica, sobre información de interés sobre productos y servicios de VESTEL, pudiendo en cualquier momento oponerse a dicho tratamiento con finalidad comercial mediante la remisión de una comunicación postal a la dirección indicada, o vía correo electrónico a la dirección rgpd@vestel.es.

Descripción general

La presente Política de Divulgación de Vulnerabilidades (Vulnerability Disclosure Policy o VDP) establece el procedimiento para la notificación, gestión y divulgación de vulnerabilidades de seguridad que afecten a los productos y servicios de Vestel Electronics Inc.

Vestel Electronics Inc. considera que la seguridad y la privacidad constituyen aspectos fundamentales de sus productos y de su ecosistema IoT integral, incluidos los Smart TV, los electrodomésticos, los cargadores para vehículos eléctricos (EVC), las aplicaciones móviles, los servicios de backend y los componentes en la nube.

Vestel anima a investigadores de seguridad y a cualquier persona que detecte una posible vulnerabilidad a comunicarla de forma responsable. La información facilitada a través de esta Política de Divulgación de Vulnerabilidades forma parte de los procesos de gestión de vulnerabilidades y respuesta ante incidentes de Vestel, con el fin de evaluar, corregir y divulgar las incidencias de seguridad de manera controlada y coordinada.

Condición de Autoridad de Numeración CVE (CVE Numbering Authority - CNA)

Vestel Electronics Inc. es una Autoridad de Numeración CVE (CVE Numbering Authority – CNA) autorizada por el Programa CVE para asignar identificadores CVE a las vulnerabilidades que afecten a los productos y servicios de Vestel.

En su condición de CNA, Vestel gestiona la identificación, el análisis, el seguimiento y la divulgación coordinada de vulnerabilidades de conformidad con las normas del Programa CVE, las mejores prácticas del sector y los requisitos regulatorios aplicables.

Alcance de la asignación de identificadores CVE

Vestel asigna identificadores CVE únicamente a las vulnerabilidades que afecten a los siguientes productos y servicios desarrollados y mantenidos por Vestel:

• Smart TV de Vestel.
• Electrodomésticos y dispositivos domésticos inteligentes de Vestel.
• Cargadores para vehículos eléctricos (EVC) de Vestel.
• Componentes del ecosistema IoT integral desarrollados por Vestel, incluidos:
• Servicios de backend y en la nube.
• Aplicaciones móviles oficiales.

Vestel no asigna identificadores CVE a:

• Productos o servicios de terceros que no hayan sido desarrollados o mantenidos por Vestel.
• Vulnerabilidades que afecten a componentes de terceros, salvo cuando la incidencia esté directamente relacionada con la integración realizada por Vestel o con su responsabilidad en materia de mantenimiento.

Ámbito de aplicación

La presente Política de Divulgación de Vulnerabilidades resulta de aplicación a:

• Dispositivos IoT de Vestel, incluidos Smart TV, electrodomésticos, dispositivos domésticos inteligentes y cargadores para vehículos eléctricos (EVC).
• Soluciones IoT integrales, incluidos los sistemas de backend, los servicios en la nube y las aplicaciones móviles operadas por Vestel.

Directrices para los comunicantes

Las personas que identifiquen y comuniquen vulnerabilidades deberán observar las siguientes directrices:

• Si se detecta una vulnerabilidad o una exposición de datos sensibles (por ejemplo, datos personales o información financiera), deberá interrumpirse inmediatamente cualquier prueba y notificarse al Equipo de Seguridad IoT de Vestel.
• Si durante la investigación se identifican datos personales, deberá indicarse el tipo de datos afectados, sin incluir datos personales reales en el informe.
• Todos los informes de vulnerabilidades deberán remitirse por correo electrónico a: psirt@vestel.com.tr.

Asimismo, los comunicantes deberán realizar todos los esfuerzos razonables para evitar:

• Vulneraciones de la privacidad.
• Degradación o interrupción de los servicios.
• Impactos sobre los sistemas en producción.
• Destrucción o manipulación de datos.

Las actividades de explotación deberán limitarse estrictamente a lo necesario para confirmar la existencia de una vulnerabilidad.

En particular, no deberá:

• Exfiltrarse información.
• Establecerse un acceso persistente.
• Utilizar la vulnerabilidad para acceder a otros sistemas.

Se ruega igualmente evitar el envío de informes masivos o de escasa calidad.

En este momento no se admite el envío de correos electrónicos cifrados.

Siempre que sea posible, los informes deberán incluir:

• Tipo, modelo y versión del producto afectado.
• Descripción detallada de la vulnerabilidad.
• Información sobre cualquier posible exposición de datos.
• Configuración utilizada y pasos para reproducir la vulnerabilidad.
• Trazas de red, cuando estén disponibles.
• Referencias públicas, cuando la vulnerabilidad ya sea conocida.

Gestión de vulnerabilidades y ciclo de vida del CVE

Las vulnerabilidades comunicadas se gestionarán conforme al siguiente procedimiento:

• Recepción y acuse de recibo del informe.
• Análisis preliminar y validación por parte del PSIRT de Vestel.
• Evaluación del impacto y de la severidad (por ejemplo, mediante CVSS v3.1 o v4.0).
• Asignación de un identificador CVE, cuando proceda.
• Desarrollo y validación de medidas correctoras o de mitigación.
• Divulgación coordinada de la vulnerabilidad (Coordinated Vulnerability Disclosure – CVD) con el comunicante.
• Publicación mediante avisos de seguridad, notas de versión o bases de datos de vulnerabilidades pertinentes.

Divulgación coordinada de vulnerabilidades

Vestel sigue un modelo de Divulgación Coordinada de Vulnerabilidades (Coordinated Vulnerability Disclosure – CVD).

La divulgación pública de las vulnerabilidades se coordinará con el comunicante y, con carácter general, tendrá lugar una vez que exista una corrección o una medida de mitigación disponible, salvo que concurran circunstancias excepcionales que justifiquen otra actuación.

Se espera que quienes comuniquen vulnerabilidades no las hagan públicas antes de que finalice el proceso de divulgación coordinada.

Avisos de seguridad y divulgación pública

Una vez que una vulnerabilidad haya sido corregida o mitigada, Vestel podrá publicar un aviso de seguridad que incluya el identificador CVE asignado a través de:

• Los canales oficiales de avisos de seguridad de Vestel.
• Las notas de versión del producto.
• Bases de datos de vulnerabilidades relevantes (por ejemplo, NVD).

Qué pueden esperar los comunicantes de Vestel

Vestel se compromete a:

• Acusar recibo de los informes de vulnerabilidades en un plazo de siete (7) días hábiles.
• Facilitar información sobre el estado de la incidencia al menos cada 90 días, hasta que la vulnerabilidad haya sido corregida o divulgada.
• Mantener una comunicación abierta y transparente con los comunicantes que faciliten sus datos de contacto.
• Confirmar, cuando sea posible, la existencia de la vulnerabilidad comunicada e informar sobre el progreso de las medidas correctoras, incluidos aquellos factores que puedan afectar a los plazos de resolución.