--- title: "Seguridad — Arbol" description: "Cómo reportar una falla de seguridad en Arbol, las reglas para investigar de buena fe y cómo reconocer los sitios y mensajes que de verdad son de Arbol." url: https://www.getarbol.com/security/ lang: es alternates: en: https://www.getarbol.com/en/security/ --- # Seguridad Arbol Artificial Intelligence SAS · Colombia · Actualizada el 28 de septiembre de 2026 La versión corta - ¿Encontraste una falla? Escríbenos a support\@getarbol.com. - Confirmamos cada reporte y lo seguimos hasta cerrarlo. - Nuestros sitios siempre terminan en getarbol.com. - Nunca te pedimos tu contraseña por WhatsApp, llamada o correo. ¿Buscas cómo protegemos los datos de tus pacientes? Está en el [Centro de confianza](https://www.getarbol.com/legal/trust/). ## Cómo reportar una vulnerabilidad Escríbenos a [support@getarbol.com](mailto:support@getarbol.com?subject=Seguridad) con «Seguridad» en el asunto. Cuéntanos: - Qué encontraste y dónde: la dirección o la pantalla. - Los pasos para reproducirlo. - Qué crees que alguien podría hacer con eso. - Cómo te contactamos. Confirmamos cada reporte, lo clasificamos y lo seguimos hasta cerrarlo. ## Reglas para investigar de buena fe - Usa solo tus propias cuentas o cuentas de prueba. No entres a la información de otras personas. - Si te topas con datos de pacientes o de una institución, detente, no los copies ni los guardes y avísanos de inmediato. - No cambies ni borres información y no interrumpas el servicio: nada de pruebas de saturación ni envíos masivos. - No intentes engañar a nuestro equipo ni a nuestros clientes para conseguir acceso. - Danos un tiempo razonable para corregir antes de publicar lo que encontraste. Si sigues estas reglas, consideramos tu investigación autorizada y de buena fe, y no emprenderemos acciones legales contra ti por ella. ## Qué cubre getarbol.com y sus subdominios: este sitio, las aplicaciones, la API y la documentación. No cubre los servicios de terceros que usamos (repórtalos a quien los fabrica), los reportes automáticos sin una prueba de lo que permiten hacer, ni las recomendaciones generales sin un riesgo concreto. ## Cómo saber que es Arbol de verdad Nuestros sitios y aplicaciones viven solo en getarbol.com y sus subdominios: - **www\.getarbol.com**: este sitio. - **app.getarbol.com**, **ambar.getarbol.com** y **calendar.getarbol.com**: las aplicaciones. Se entra desde [getarbol.com/ingresar](https://www.getarbol.com/ingresar/). - **docs.getarbol.com** y **api.getarbol.com**: la documentación y la API. Nuestros correos llegan desde una dirección que termina en @getarbol.com o @email.getarbol.com. Arbol nunca te pide tu contraseña ni un código de verificación por WhatsApp, por llamada o por correo. Si un mensaje o un sitio dice ser Arbol y no cumple esto, reenvíalo a [support@getarbol.com](mailto:support@getarbol.com?subject=Suplantaci%C3%B3n) con «Suplantación» en el asunto. ## El archivo security.txt Para los equipos y las herramientas de seguridad, estos mismos datos están en el formato estándar (RFC 9116) en [getarbol.com/.well-known/security.txt](https://www.getarbol.com/.well-known/security.txt). ## Contacto **Arbol Artificial Intelligence SAS**\ NIT: 901.806.384-1 — Bogotá, Colombia\ Correo: ¿Dudas de seguridad? [Centro de confianza](https://www.getarbol.com/legal/trust/) [Política de Privacidad](https://www.getarbol.com/privacy/) --- **Arbol AI** — agentes de IA para clínicas, hospitales y prestadores de salud de Latinoamérica: contestan y contactan a los pacientes por llamada, WhatsApp, SMS, correo y chat web, agendan sus citas 24/7 y dejan registro de cada conversación. - Página original: - Agenda una demo: · Precios: - Índice para agentes: · Soporte: