Política de divulgación de vulnerabilidades
Actualizado el 17 de octubre de 2026Si crees que has encontrado una vulnerabilidad de seguridad en Salisan, dínoslo. Aceptamos informes de cualquier persona y trabajaremos contigo para entender y corregir el problema.
Cómo informar
Envía tu informe por correo electrónico a la dirección de abajo. No compartas los detalles en ningún otro sitio, como redes sociales o gestores de incidencias públicos, mientras trabajamos en una solución.
Qué incluir
- La URL, la función o el componente afectado
- Los pasos para reproducir el problema
- El impacto: qué podría hacer alguien aprovechándolo
- Tus datos de contacto, para poder escribirte con preguntas y novedades
No incluyas datos reales de pacientes ni otros datos personales. Si te has encontrado con alguno, describe qué tipo de datos eran en lugar de copiarlos.
Qué ocurre después
Confirmamos la recepción de tu informe en un plazo de 3 días hábiles. Te mantenemos al tanto mientras investigamos y corregimos el problema, y te avisamos cuando esté resuelto.
Protección legal
No emprenderemos acciones legales contra la investigación de seguridad realizada de buena fe que siga esta política. Durante tu investigación:
- No accedas a más datos ni conserves más de los necesarios para demostrar el problema, y elimina los datos obtenidos una vez que lo hayas informado.
- No perjudiques a nuestros usuarios ni degrades el servicio para nadie.
- Danos un plazo razonable para corregir el problema antes de hacerlo público.
Fuera del alcance
Esta política no cubre:
- La ingeniería social, como el phishing dirigido a nuestro equipo o a nuestros usuarios
- Los ataques de denegación de servicio
- Los ataques físicos contra personas, instalaciones o equipos
- Los servicios de terceros que Salisan no gestiona