Reporta una vulnerabilidad
La seguridad de los datos de salud de las personas es nuestra prioridad. Si encontraste una vulnerabilidad en cualquier parte del ecosistema Vittae360, queremos saberlo. Revisamos cada reporte y reconocemos a quien nos ayuda a proteger a nuestros usuarios.
Escríbenos a seguridad@vittae360.com.
Para poder reproducir y resolver el hallazgo rápido, incluye:
- Qué componente o URL se ve afectado.
- Pasos para reproducirlo.
- Una prueba de concepto y el impacto potencial.
- Un medio para contactarte.
Acusamos recibo en un plazo de 3 a 5 días hábiles y te mantenemos al tanto hasta la resolución.
Alcance
El programa cubre todo nuestro ecosistema, entre otros:
- Sitio web y subdominios de vittae360.com.
- Aplicación móvil y PWA.
- Acceso programático: APIs y SDKs.
- Backend e infraestructura de servicio.
Cualquier componente o subsistema está en alcance si afecta la confidencialidad, integridad o disponibilidad de los datos de salud. No publicamos una lista exhaustiva de nuestros sistemas.
Reglas y compromiso (safe harbor)
Te pedimos investigar de buena fe:
- Usa cuentas de prueba; no accedas, modifiques ni extraigas datos de personas reales —en especial información de salud (PHI).
- No degrades ni interrumpas el servicio.
- Mantén el hallazgo confidencial hasta que lo hayamos corregido.
Si investigas de buena fe y conforme a estas reglas, consideramos tu actividad autorizada, no emprenderemos acciones legales en tu contra y trabajaremos contigo para resolver el hallazgo.
Fuera de alcance
- Ataques de denegación de servicio (DoS/DDoS).
- Ingeniería social o phishing a nuestro personal.
- Ataques físicos y spam.
- Salida de escáneres automáticos sin una prueba de concepto.
- Reportes de "buenas prácticas" sin un impacto de seguridad demostrable.
Reconocimiento
Con tu autorización, agradecemos públicamente a quienes nos reportan vulnerabilidades válidas. Por ahora no ofrecemos pagos garantizados, pero sí reconocimientos a nuestra discreción.
Conoce más sobre nuestra postura de seguridad en Compliance y en nuestro Trust Center ↗.