Seguridad

Cómo reportar una vulnerabilidad

Escríbenos a support@getarbol.comcon «Seguridad» en el asunto. Cuéntanos:

• Qué encontraste y dónde: la dirección o la pantalla.
• Los pasos para reproducirlo.
• Qué crees que alguien podría hacer con eso.
• Cómo te contactamos.

Confirmamos cada reporte, lo clasificamos y lo seguimos hasta cerrarlo.

Reglas para investigar de buena fe

• Usa solo tus propias cuentas o cuentas de prueba. No entres a la información de otras personas.
• Si te topas con datos de pacientes o de una institución, detente, no los copies ni los guardes y avísanos de inmediato.
• No cambies ni borres información y no interrumpas el servicio: nada de pruebas de saturación ni envíos masivos.
• No intentes engañar a nuestro equipo ni a nuestros clientes para conseguir acceso.
• Danos un tiempo razonable para corregir antes de publicar lo que encontraste.

Si sigues estas reglas, consideramos tu investigación autorizada y de buena fe, y no emprenderemos acciones legales contra ti por ella.

Qué cubre

getarbol.com y sus subdominios: este sitio, las aplicaciones, la API y la documentación.

No cubre los servicios de terceros que usamos (repórtalos a quien los fabrica), los reportes automáticos sin una prueba de lo que permiten hacer, ni las recomendaciones generales sin un riesgo concreto.

Cómo saber que es Arbol de verdad

Nuestros sitios y aplicaciones viven solo en getarbol.com y sus subdominios:

• www.getarbol.com: este sitio.
• app.getarbol.com, ambar.getarbol.com ycalendar.getarbol.com: las aplicaciones. Se entra desde getarbol.com/ingresar.
• docs.getarbol.com y api.getarbol.com: la documentación y la API.

Nuestros correos llegan desde una dirección que termina en @getarbol.com o @email.getarbol.com. Arbol nunca te pide tu contraseña ni un código de verificación por WhatsApp, por llamada o por correo.

Si un mensaje o un sitio dice ser Arbol y no cumple esto, reenvíalo a support@getarbol.comcon «Suplantación» en el asunto.

El archivo security.txt

Para los equipos y las herramientas de seguridad, estos mismos datos están en el formato estándar (RFC 9116) en getarbol.com/.well-known/security.txt.

Contacto

Arbol Artificial Intelligence SAS
NIT: 901.806.384-1 — Bogotá, Colombia
Correo: support@getarbol.com