Política de divulgación de vulnerabilidades
Si encontrás una falla de seguridad en Friolink, queremos saberlo. Esta política explica cómo avisarnos y qué podés esperar de nosotros.
Vigente desde el 25 de octubre de 2026. Contacto también en /.well-known/security.txt (RFC 9116).
Cómo avisarnos
- Escribí a [email protected] con el asunto "Seguridad", qué encontraste, cómo reproducirlo y el impacto que creés que tiene.
- Podés escribir en español, portugués o inglés.
Qué hacemos nosotros
- Confirmamos que lo recibimos en 3 días hábiles.
- Te mantenemos al tanto mientras lo corregimos y te avisamos cuando esté resuelto.
- Si querés, te mencionamos como quien lo informó cuando publiquemos la corrección.
Investigación de buena fe
- No tomamos acciones legales contra quien investiga de buena fe y respeta esta política.
- Usá solo cuentas propias o de prueba. No accedas, modifiques ni borres datos de otros, y detenete apenas confirmes el problema.
- No publiques la vulnerabilidad hasta que esté corregida o hayan pasado 90 días desde tu aviso, lo que ocurra primero, salvo que acordemos otra cosa.
Alcance
- Incluido: friolink.com, login.friolink.com, las apps de Friolink para Android y iPhone, el firmware de los sensores y Friolink Gateway.
- Fuera de alcance: ataques de denegación de servicio, ingeniería social, pruebas físicas, spam, y los equipos y redes de los clientes.