Informa una vulnerabilidad o un problema de privacidad en PocketCaregiver.
Cuidamos con mucha seriedad la seguridad y la privacidad de la información de salud que se guarda en PocketCaregiver. Si crees que encontraste una vulnerabilidad de seguridad o un problema de privacidad, queremos saberlo.
Escríbenos a support@pocketcaregiver.com e incluye: una descripción del problema y dónde lo encontraste; los pasos para reproducirlo o una prueba de concepto; y el impacto posible, si puedes evaluarlo. Buscamos confirmar que recibimos tu reporte en un plazo de 2 días hábiles y mantenerte al día mientras lo investigamos y lo resolvemos.
Si haces un esfuerzo de buena fe por seguir esta política, trabajaremos contigo para entender y resolver el problema pronto, no emprenderemos ni apoyaremos acciones legales en tu contra por tu investigación, y reconoceremos tu aporte si así lo quieres (también puedes quedar en el anonimato).
Danos un tiempo razonable para arreglar el problema antes de hacerlo público. Usa solo cuentas de prueba propias o para las que tengas permiso explícito. Detente e infórmanos de inmediato si te encuentras con información real de un paciente o con datos personales de salud.
No accedas, modifiques, descargues ni guardes datos de otras personas. No hagas ataques que degraden o interrumpan el servicio (como denegación de servicio, spam o escaneos automáticos de alto volumen). No uses ingeniería social, phishing ni ataques físicos contra nuestros usuarios, nuestro equipo o nuestra infraestructura. No divulgues públicamente una vulnerabilidad antes de darnos una oportunidad razonable de resolverla.
Dentro del alcance: la aplicación web de PocketCaregiver y su backend (autenticación, controles de acceso, almacenamiento de datos, funciones edge, almacenamiento de archivos). Fuera del alcance: problemas en servicios de terceros que usamos (infórmalos al proveedor correspondiente), sugerencias de buenas prácticas sin un impacto de seguridad demostrado, y reportes generados solo por escáneres automáticos sin una prueba de concepto que funcione.
Si tu reporte tiene que ver con cómo manejamos datos personales o de salud, más que con una vulnerabilidad técnica, también puedes contactarnos a través de nuestra página de derechos de privacidad y nuestra Política de privacidad de datos de salud del consumidor.