Legal

Seguridad: cómo avisarnos de una falla

Versión 1.0 · 4 de noviembre de 2026

Si encontraste una falla de seguridad en dentpocket.com o en la app, gracias por avisarnos. Esta página explica cómo hacerlo y qué puedes esperar. No tenemos un programa de recompensas: no pagamos por los reportes.

Cómo reportar

• Escríbenos por WhatsApp al +57 320 997 4750 con la palabra «Seguridad». Cuéntanos qué encontraste, en qué dirección, cómo reproducirlo y qué impacto crees que tiene.
• No incluyas datos personales de nadie ni de pacientes. Si en tu prueba viste datos que no son tuyos, dinos qué tipo de datos eran, no los copies.
• Te confirmamos que lo recibimos en un plazo de 5 días hábiles y te contamos qué vamos a hacer.

Qué cubre

• dentpocket.com y sus subdominios: la página, /login/, /activar/ y la app (/app/).
• No cubre los servicios de terceros que usamos (Google Firebase, Cloudflare, Hotmart, WhatsApp): repórtalos a cada uno.
• Dent Pocket no guarda historias de pacientes en sus servidores: viven en el navegador de cada odontólogo. Una falla que permita leerlas o cambiarlas desde afuera es justo lo que más nos interesa saber.

Reglas de una prueba de buena fe

• Usa solo tu propia cuenta o cuentas de prueba; no entres a cuentas, equipos ni datos de otras personas.
• No hagas pruebas de denegación de servicio, envíos masivos, ingeniería social (a nosotros ni a los odontólogos) ni nada que afecte a otros usuarios.
• Haz lo mínimo para demostrar la falla y detente. No guardes ni compartas lo que veas.
• Danos un plazo razonable para corregirla (90 días como referencia) antes de publicarla.

Si sigues estas reglas, actúas de buena fe y nos avisas primero, no iniciaremos acciones legales en tu contra por esa investigación. Esto no autoriza nada de lo que prohíbe la ley ni la prueba de servicios de terceros.

Archivo para herramientas: /.well-known/security.txt (RFC 9116).