Referencia

Seguridad

Si encuentras un fallo de seguridad en Citeri, queremos saberlo. Te agradecemos que nos lo cuentes en privado y nos des tiempo para corregirlo antes de publicarlo.

Cómo informar#

Escribe a info@citeri.es con el asunto Seguridad. Incluye:

Qué has encontrado y dónde (URL, ruta o pantalla).
Pasos para reproducirlo.
Qué impacto crees que tiene.
Cómo contactarte.

Qué pedimos#

Usa solo tu propia cuenta o el negocio de pruebas pruebas-panel. No accedas, cambies ni borres datos de otras personas.
Nada de ataques de denegación de servicio, spam, ingeniería social ni pruebas físicas.
No uses escáneres automáticos que lancen miles de peticiones: respeta los límites.
Si das por accidente con datos personales, deja de investigar, no los guardes y avísanos.

Qué hacemos nosotros#

Confirmamos que hemos recibido tu informe y lo revisamos lo antes posible.
Te mantenemos al tanto mientras lo corregimos.
Si quieres, te citamos cuando el fallo esté corregido.

Alcance#

En alcance	Fuera de alcance
`citeri.es`, `citeri.app` y sus subdominios de Citeri	Servicios de terceros (Stripe, Google, Apple, Cloudflare)
Apps de Citeri para iPhone, Android, escritorio y Citeri Caja	Webs propias de los negocios que usan Citeri
Servidor MCP y OAuth	Informes solo de cabeceras o versiones sin impacto demostrable

security.txt#

Publicamos estos datos también en /.well-known/security.txt (RFC 9116).