# Divulgación de vulnerabilidades de Pueridocs (RFC 9116).
#
# Si encontrás un problema de seguridad, escribinos y lo miramos. No
# perseguimos a quien reporta de buena fe.
#
# ── No nos mandes datos de pacientes ─────────────────────────────────────────
#
# Pueridocs guarda historias clínicas. Si el problema se puede describir con el
# paso a paso, describilo así: sin capturas, sin exportaciones y sin
# identificadores de pacientes reales. Si solo se puede demostrar con datos
# reales, avisanos primero y coordinamos un canal antes de que los mandes.
#
# Un reporte con datos de una paciente en el cuerpo del correo es, además del
# hallazgo, un incidente nuevo — y nos obliga a notificar a la profesional
# responsable de esos datos.
#
# Tampoco hace falta que pruebes el alcance: no borres, no modifiques ni
# exportes datos de un consultorio que no sea tuyo para confirmar un hallazgo.
#
# ── Qué esperar ──────────────────────────────────────────────────────────────
#
# Acusamos recibo y te contamos qué encontramos. Si el problema afecta datos de
# pacientes, avisamos a las profesionales afectadas sin dilación indebida, con
# la información que necesiten para cumplir sus propias obligaciones.
#
# No tenemos programa de recompensas ni página de agradecimientos, así que este
# archivo no declara `Acknowledgments`. Tampoco publicamos una clave PGP, por lo
# que no declara `Encryption`: preferimos no ofrecer un canal cifrado que no
# estamos manteniendo.

Contact: mailto:soporte@pueridocs.com
Expires: 2027-08-01T00:00:00.000Z
Preferred-Languages: es, en
Canonical: https://pueridocs.com/.well-known/security.txt
Canonical: https://app.pueridocs.com/.well-known/security.txt
Policy: https://pueridocs.com/seguridad