Comunicar una vulnerabilidad de seguridad

Política de divulgación coordinada · Última actualización: 10 de agosto de 2026

Si ha encontrado una vulnerabilidad en un servicio gestionado por Nerida Health, comuníquenosla. Acusamos recibo de los informes en 2 días hábiles y le mantenemos informado hasta que el asunto se cierre.

Cómo comunicarla

Escriba a [email protected]. Cuéntenos qué ha encontrado, dónde y cómo reproducirlo. Si desea cifrar su informe, indíquelo y lo organizamos.

Esta dirección se publica en formato legible por máquina en /.well-known/security.txt, conforme al RFC 9116.

Qué nos comprometemos a hacer

Acusamos recibo de su informe en 2 días hábiles.
Le damos una valoración en 10 días hábiles: si podemos reproducirlo, qué gravedad le atribuimos y qué pensamos hacer.
Le mantenemos informado hasta el cierre y le avisamos cuando se publica la corrección.
Le daremos crédito públicamente si así lo desea, y guardaremos silencio sobre usted si no lo desea.
No emprenderemos ni apoyaremos acciones legales contra quien informe de buena fe conforme a esta política, ni acudiremos a su empleador.

Qué entra en el alcance

neridahealth.com y sus subdominios, que hoy sirven únicamente este sitio web.
Nuestro código público, los recursos de marca y la configuración de correo.

Cuando la plataforma de Nerida Health tenga direcciones públicas, esta página las indicará. No hay datos reales de pacientes en la plataforma hasta que finalicen las revisiones clínica, legal y de seguridad.

Qué le pedimos

Denos una oportunidad razonable de corregir el problema antes de contárselo a nadie más. Sugerimos 90 días, y normalmente seremos mucho más rápidos.
No acceda, modifique ni conserve datos que no sean suyos. Si encuentra datos personales, deténgase y menciónelo en su informe.
No degrade el servicio para los demás: sin pruebas de denegación de servicio, sin escaneos automáticos tan intensos que interrumpan, sin ingeniería social con nuestro personal o proveedores y sin intentos físicos.
Manténgase dentro del alcance indicado.

Qué recibe quien informa

No tenemos un programa de recompensas económicas. Los plazos de respuesta, las actualizaciones y las opciones de reconocimiento indicadas arriba se aplican a cada informe de buena fe. Si más adelante se añade una recompensa, esta página lo indicará.

¿No es un problema de seguridad?

Las preguntas generales, las incidencias del servicio y las reclamaciones van a [email protected], o consulte la página de reclamaciones.