Escribe a contacto@edumind.es con el detalle (repo afectado, versión, pasos de reproducción). No abras un issue público hasta que la vulnerabilidad esté corregida.

Compromiso: acuse de recibo en 72 h y corrección priorizada según impacto.

Apps del ecosistema EDUmind desplegadas en *.edumind.es y su código publicado en esta organización. Las apps siguen un principio de mínima recogida de datos; los despliegues públicos no almacenan datos de alumnado salvo indicación expresa en la app.