Seguridad

Última actualización: octubre de 2026

Cómo informarnos de un problema de seguridad, qué haremos con tu aviso y durante cuánto tiempo publicamos actualizaciones de seguridad.

Cómo informar de una vulnerabilidad

Si crees que has encontrado un problema de seguridad en el firmware de Gluvi, en el instalador web o en los servicios asociados, escríbenos a hola@migluvi.com con el asunto [seguridad].

Cuéntanos lo que puedas: qué has encontrado, cómo reproducirlo y qué versión de firmware estabas usando (aparece en la pantalla de DIAGNÓSTICO del dispositivo). No hace falta que sea un informe formal.

Atención: Por favor, no lo hagas público hasta que hayamos podido corregirlo. Danos la oportunidad de proteger a quien está usando el producto.

Qué puedes esperar de nosotros

Acuse de recibo en 72 horas.
Te mantendremos informado del avance.
Si quieres, te daremos crédito público cuando publiquemos la corrección.
No emprenderemos acciones legales contra quien investigue de buena fe: sin acceder a datos de terceros, sin degradar el servicio y sin publicar antes de tiempo.

Qué entra y qué no

Dentro	Fuera
El firmware de Gluvi	Los servicios de glucosa de terceros (Gluroo, Nightscout, LibreLinkUp, Dexcom)
El instalador web de esta página	El hardware de la pantalla, que fabrica Guition
Los servicios de actualización y registro	Vulnerabilidades ya publicadas del ESP32 o de sus bibliotecas

Durante cuánto tiempo publicamos actualizaciones

Publicamos actualizaciones de seguridad durante 3 años desde la entrega del dispositivo. Llegan solas por WiFi y quedan listadas en Novedades.

Ese plazo coincide con la garantía legal de conformidad, y es un compromiso: durante esos tres años mantenemos operativo el servicio de actualizaciones.

Qué hacemos si el problema es grave

Si una vulnerabilidad está siendo explotada activamente, la notificamos a las autoridades competentes en los plazos que marca el Reglamento (UE) 2024/2847, informamos a las personas afectadas y publicamos la corrección en cuanto esté disponible.