Divulgación responsable

Klinaria gestiona datos de salud: si encuentras un fallo de seguridad, queremos saberlo cuanto antes y te lo agradecemos. Escríbenos a admin@limmelabs.com con los pasos para reproducirlo y, si puedes, el impacto que has observado.

Qué nos comprometemos a hacer

• Acusar recibo en un máximo de 72 horas laborables.
• Investigar el reporte, mantenerte informado y corregir con prioridad.
• No emprender acciones legales por una investigación de buena fe que respete esta política.
• Reconocer tu hallazgo si lo deseas (no ofrecemos recompensas económicas hoy).

Qué te pedimos

• No accedas, modifiques ni exfiltres datos de pacientes o clínicas: usa cuentas y datos de prueba propios.
• Sin denegación de servicio, spam, ingeniería social ni ataques físicos.
• Danos un plazo razonable para corregir antes de publicar nada (coordinamos la divulgación contigo).

Referencia técnica: /.well-known/security.txt (RFC 9116).