Seguridad
Cómo cuidamos la plataforma y cómo cuidarte de las estafas
Qué nunca te va a pedir Hazzlo, qué revisar antes de pagar un servicio, qué hacer si algo te parece raro y cómo reportarnos una vulnerabilidad.
Lo que Hazzlo nunca te va a pedir
Si alguien te lo pide en nombre de Hazzlo, es una estafa
Por ningún canal: ni chat, ni email, ni WhatsApp, ni llamada, ni redes sociales.
Tu contraseña o tus códigos
Los códigos de acceso que te mandamos por email son solo para vos. Nadie del equipo los necesita para ayudarte, verificarte ni activar un plan.
Pagos en criptomonedas
Hazzlo no cobra en bitcoin, USDT ni ninguna otra criptomoneda, y tampoco en tarjetas de regalo o recargas. Tampoco ofrece inversiones ni «oportunidades» de ganancia.
Frases semilla o claves de billeteras
Nadie legítimo necesita las palabras de recuperación o la clave privada de tu billetera. Quien las tiene, tiene tu dinero.
Pagos fuera de tu panel
Los planes y créditos se pagan solo desde tu panel, con PayPal o transferencia a las cuentas que el panel muestra. Nunca te vamos a pasar otra cuenta por mensaje.
Instalar programas o darnos acceso
No te vamos a pedir que instales una aplicación de acceso remoto, que compartas tu pantalla ni que abras un archivo para «verificar» tu cuenta.
Fotos de tu documento por chat
La verificación de identidad se hace solo desde tu panel, en un espacio privado. No mandes tu DNI por el chat ni a otro usuario.
Antes de pagar un servicio
El pago del trabajo lo acordás directo con el proveedor
Hazzlo no cobra ni retiene el precio de los servicios. Por eso conviene acordar bien antes de soltar el dinero.
Pedí la cotización por escrito
Alcance, precio, plazo y forma de pago, en un documento o en el chat de Hazzlo. Es tu mejor respaldo si algo sale mal.
No pagues todo por adelantado
Un anticipo razonable para materiales es normal; el total antes de empezar, no. Pagá con transferencia o medios que dejen registro a nombre del proveedor.
Mantené la conversación en Hazzlo
El chat queda guardado como respaldo y es lo que revisamos si hay un reporte. Lo que se habla por fuera no lo podemos ver.
Desconfiá de la urgencia
Precios muy por debajo del mercado, presión para pagar ya, cambios de precio después de cerrar el trato o pedidos de pagar a otra persona son señales de estafa.
Si algo te parece raro
Cuatro pasos, en este orden
- 1
No pagues ni compartas nada más
Frená la conversación. Si ya diste una contraseña o un código, cambiá tu contraseña y avisanos por el centro de ayuda para cerrar las sesiones abiertas.
- 2
Reportá y bloqueá
Desde el perfil o el chat, con el motivo «Estafa o intento de fraude». Al reportar, el bloqueo viene marcado y corta el contacto en el acto.
- 3
Guardá la evidencia
Capturas del chat, comprobantes de pago, números y nombres. No borres nada: lo vas a necesitar para el reclamo y la denuncia.
- 4
Si ya pagaste, denunciá
En Honduras, ante el Ministerio Público o la Dirección Policial de Investigaciones; en otro país, ante la autoridad local. Escribinos al centro de ayuda: colaboramos con la autoridad que lo requiera.
Divulgación responsable
¿Encontraste una vulnerabilidad? Contanos
Si encontrás un problema de seguridad en hazzlo.app, escribinos a seguridad@hazzlo.app con una descripción del problema y su impacto, los pasos para reproducirlo (URL, petición, capturas) y cómo querés que te acreditemos. No lo publiques ni lo compartas con terceros hasta que esté corregido o pasen 90 días desde tu reporte.
Acusamos recibo en un máximo de 3 días hábiles, te damos una evaluación inicial y un plan de corrección en los 7 días siguientes, y te avisamos cuando el arreglo esté desplegado. Por ahora no tenemos un programa de recompensas en dinero; reconocemos públicamente a quien lo desee.
Si investigás de buena fe y respetás las reglas de esta página, no vamos a iniciar acciones legales en tu contra por esa investigación. Esta política también está publicada en formato estándar en /.well-known/security.txt.
Reglas para investigar
Qué entra, qué no y cómo probar
Fuera de estas reglas, las pruebas se tratan como acceso no autorizado según los Términos.
En alcance
La aplicación web en hazzlo.app y sus subdominios, sus rutas /api, el panel de administración y el panel de contenido.
Fuera de alcance
Servicios de terceros que usamos (reportalos a ellos), ingeniería social o phishing a usuarios o al equipo, acceso físico y hallazgos automáticos sin impacto demostrado.
Cómo probar
Solo con cuentas propias o de prueba. Si ves datos de otra persona, detenete y reportá sin descargarlos. Nada de fuerza bruta contra cuentas o códigos.
Sin pruebas de carga
No hagas pruebas de denegación de servicio, de estrés o de carga, ni envíes spam: afectan a personas reales que usan la plataforma.
Qué nos ayuda
Un reporte claro con pasos reproducibles, el impacto concreto y la versión o fecha en que lo viste. Uno bueno vale más que diez automáticos.
Preguntas frecuentes
Lo que conviene saber
Me escribieron diciendo que son de Hazzlo y me piden pagar para activar mi cuenta. ¿Es real?
No. Hazzlo nunca cobra por mensaje ni pide pagos para activar, verificar o desbloquear una cuenta. Los planes se pagan solo desde tu panel. Reportá el mensaje y escribinos al centro de ayuda.
Un proveedor me pide pagar en criptomonedas o con tarjetas de regalo. ¿Qué hago?
No pagues. Pedir pagos en criptomonedas, tarjetas de regalo o a nombre de terceros está prohibido en Hazzlo. Reportá el perfil o el chat: el equipo lo revisa.
¿Hazzlo me devuelve el dinero si un proveedor me estafa?
Hazzlo no es parte del contrato entre vos y el proveedor ni cobra el precio del servicio, así que no puede reembolsarlo. Sí suspendemos al proveedor mientras revisamos, conservamos la evidencia y colaboramos con la autoridad que investigue tu denuncia.
¿Cómo sé que un correo de Hazzlo es real?
Los correos de Hazzlo llegan desde el dominio hazzlo.app y nunca te piden contraseñas, códigos ni pagos por fuera del panel. Ante la duda, no toques los enlaces: entrá escribiendo hazzlo.app en el navegador.
¿Viste algo sospechoso?
Reportalo desde el perfil o el chat, o escribinos al centro de ayuda. Cada reporte lo revisa una persona.