Informar de una vulnerabilidad de seguridad
Lampsy® vela por las personas mientras duermen, por eso nos tomamos en serio la seguridad de nuestro dispositivo, nuestra app y nuestro sitio web. Si cree que ha encontrado un fallo, díganoslo.
Cómo informar
Envíe un correo a security@lampsyhealth.com con lo que ha encontrado, dónde y los pasos para reproducirlo. Las capturas de pantalla o una breve prueba de concepto ayudan. No incluya más datos personales de los necesarios para mostrar el problema.
Dentro del alcance
- lampsyhealth.com y sus subdominios, incluidos el sitio web y su API
- La app Lampsy® para iOS y Android
- El dispositivo Lampsy® y su firmware
Fuera del alcance
Pruebas de denegación de servicio, ingeniería social dirigida a nuestro equipo o a nuestros clientes, ataques físicos, spam y resultados de escáneres automáticos sin un impacto demostrado. Los problemas de servicios que utilizamos, como Stripe, deben comunicarse directamente a ellos.
Lo que le pedimos
- Denos un plazo razonable para corregir el problema antes de hacerlo público.
- Acceda solo a lo necesario para mostrar el problema: nunca vea, modifique ni elimine datos de otras personas y, si encuentra alguno, deténgase y avísenos.
- No interrumpa nuestro servicio ni moleste a nuestros usuarios.
Nuestro compromiso
- Confirmamos la recepción de cada informe en un plazo de 5 días hábiles y le mantenemos informado hasta que esté corregido.
- Si actúa de buena fe y sigue esta política, no emprenderemos acciones legales contra usted por su investigación.
- Con su permiso, le daremos crédito una vez publicada la corrección.
