Security and vulnerability reporting
If you find a security vulnerability in our products, apps or this website, email us at lucy@thesafehaven.ai with the subject “Security”. Include a description, steps to reproduce and the affected product or version.
Please do not access other people’s data, do not disrupt our services, and give us reasonable time to fix the issue before disclosing it publicly (usually 90 days).
We confirm receipt within three working days, keep you informed and, if you wish, credit you for the finding. We will not take legal action against anyone who acts in good faith under these rules.
We provide free security updates for our products throughout their support period. Actively exploited vulnerabilities and severe security incidents are reported to the competent authorities under Regulation (EU) 2024/2847, the Cyber Resilience Act.
Seguridad y notificación de vulnerabilidades
Si encuentras una vulnerabilidad de seguridad en nuestros productos, aplicaciones o en esta web, escríbenos a lucy@thesafehaven.ai con el asunto «Security». Incluye una descripción, los pasos para reproducirla y el producto o la versión afectados.
Te pedimos que no accedas a datos de otras personas, que no interrumpas nuestros servicios y que nos des un plazo razonable para corregirla antes de hacerla pública (normalmente 90 días).
Confirmaremos la recepción en un plazo de tres días hábiles, te mantendremos informado y, si lo deseas, te reconoceremos el hallazgo. No emprenderemos acciones legales contra quien actúe de buena fe conforme a estas reglas.
Ofrecemos actualizaciones de seguridad gratuitas durante todo el periodo de soporte de nuestros productos. Las vulnerabilidades explotadas activamente y los incidentes de seguridad graves se notifican a las autoridades competentes conforme al Reglamento (UE) 2024/2847 de ciberresiliencia.
The Safe Haven · Modelos Inteligencia Artificial, S.L.