lictacionescch.com
Oficial y autorizadoDominio utilizado actualmente para la plataforma y sus módulos de compras y proveedores.
Visitar portal actualDeclaración de legitimidad
MIR Imagen es el legítimo propietario, creador, desarrollador y administrador tecnológico de los portales licitacionesonline.com y lictacionescch.com.
El dominio lictacionescch.com es un dominio oficial, autorizado e intencional. No constituye una imitación tipográfica, una página de phishing, una suplantación de identidad ni una copia no autorizada de otro sitio web.
licitacionesonline.com
Oficial y autorizadoDominio original del portal, actualmente utilizado como origen de una redirección temporal.
Visitar dominio anteriorRedirección temporal por actualización tecnológica
Como parte de una actualización tecnológica, la aplicación está siendo adaptada y migrada a una versión más reciente de PHP.
Por razones de compatibilidad y continuidad operativa, el tráfico procedente de licitacionesonline.com está siendo redireccionado temporalmente hacia lictacionescch.com.
Esta transición tendrá una duración estimada de un año, mientras se completan la migración, las pruebas de compatibilidad, la actualización de los diferentes módulos y la validación integral de la plataforma.
La redirección entre ambos dominios es legítima, está autorizada por MIR Imagen y forma parte del proceso oficial de actualización del sistema.
Propósito de la plataforma
Los dominios identificados en esta página forman parte de una plataforma privada destinada a la administración de:
- Procesos de compras y licitaciones.
- Registro y administración de proveedores.
- Recepción de ofertas y documentación empresarial.
- Evaluación y seguimiento de procesos de adquisición.
- Acceso de usuarios previamente registrados y autorizados.
El acceso a determinadas áreas del portal puede requerir autenticación mediante credenciales previamente asignadas.
Controles y prácticas de seguridad
MIR Imagen mantiene controles técnicos y administrativos destinados a proteger la plataforma y la información procesada.
- Uso de conexiones cifradas mediante HTTPS y certificados digitales válidos.
- Protección perimetral y filtrado de tráfico mediante Cloudflare.
- Restricción de acceso a módulos privados mediante autenticación.
- Revisión de archivos, código PHP, JavaScript y configuraciones del servidor.
- Aplicación periódica de actualizaciones y correcciones de seguridad.
- Supervisión de redirecciones, dominios, certificados y configuraciones DNS.
- Investigación de alertas reportadas por proveedores de seguridad y motores de reputación.
Reporte responsable de vulnerabilidades
Si descubres una posible vulnerabilidad o comportamiento sospechoso relacionado con estos dominios, agradecemos que lo reportes de manera responsable.
Contacto de seguridad
Correo: [email protected]
Información que debe incluir el reporte
- URL exacta o módulo donde fue identificado el problema.
- Descripción clara del comportamiento observado.
- Fecha y hora aproximada de la detección.
- Pasos necesarios para reproducir el problema.
- Capturas de pantalla o evidencia técnica, cuando sea posible.
- Información de contacto para poder solicitar detalles adicionales.
Información que no debe enviarse
- Contraseñas de usuarios.
- Tokens de autenticación.
- Cookies o identificadores de sesión.
- Información confidencial de proveedores.
- Bases de datos completas.
- Documentos personales que no sean necesarios.
Lineamientos para investigadores
Se solicita actuar de buena fe y limitar cualquier prueba a lo estrictamente necesario para documentar una posible vulnerabilidad.
- No interrumpir la disponibilidad del servicio.
- No realizar ataques de denegación de servicio.
- No modificar, eliminar o divulgar información.
- No acceder a cuentas o documentos de otros usuarios.
- No utilizar ingeniería social contra usuarios o empleados.
- No instalar malware ni ejecutar código destructivo.
- Permitir un plazo razonable para investigar y corregir el hallazgo antes de divulgarlo públicamente.
Archivo security.txt
La información técnica oficial para el reporte de vulnerabilidades también está publicada en el archivo estándar security.txt.
Verificación de comunicaciones
Antes de proporcionar credenciales, documentos o información sensible, los usuarios deben confirmar que se encuentran en uno de los dominios oficiales identificados en esta página.
MIR Imagen no solicitará contraseñas mediante mensajes no autorizados ni pedirá que los usuarios ingresen sus credenciales en dominios diferentes de los declarados oficialmente.
Cualquier sitio, correo o mensaje que utilice nombres similares, pero dirija a un dominio diferente, debe ser reportado al contacto de seguridad.
Actualización de esta información
Esta página podrá actualizarse cuando cambien los dominios, contactos, controles de seguridad o condiciones de la migración tecnológica.
Última actualización: 18 de julio de 2026.