Los sistemas que desarrollamos manejan información importante de las empresas que los usan: facturas, pagos, inventarios, expedientes y datos de su gente. Esta página explica cómo los protegemos y qué hacer si encuentras una falla de seguridad.
01Cómo protegemos tus sistemas
- Conexión cifrada. Todos nuestros sistemas y este sitio funcionan solo por HTTPS.
- Contraseñas que nadie puede leer. Se guardan cifradas con algoritmos de una sola vía: ni nosotros podemos verlas. Pedimos contraseñas largas y las cuentas se bloquean un rato tras varios intentos fallidos.
- Cada quien ve lo suyo. El acceso es por usuario y por rol, con el mínimo necesario para su trabajo. Un proveedor solo ve sus facturas; un cliente, solo su expediente.
- Sesiones que se cierran. Las sesiones vencen y se cierran tras un tiempo sin usar el sistema.
- Registro de actividad. Queda constancia de quién hizo cada cambio y cuándo.
- Respaldos. La información se respalda de forma periódica para poder recuperarla.
- Tus datos son tuyos. En los sistemas de nuestros clientes, la empresa es la responsable de los datos y nosotros los tratamos solo para operar, mantener y respaldar el sistema. Más detalle en el aviso de privacidad.
02Si ocurre un incidente
Seguimos un protocolo de respuesta a incidentes por escrito: contener el problema, revisar qué información pudo verse afectada y corregir la causa.
Si un incidente afecta o puede afectar datos de una empresa cliente, se lo avisamos en un máximo de 24 horas desde que lo detectamos, con lo que sabemos hasta ese momento y lo que estamos haciendo. Si hay datos personales en riesgo, también avisamos a las personas afectadas para que puedan protegerse.
03Reportar una falla de seguridad
Si encontraste una falla en alguno de nuestros sistemas, escríbenos a seguridad@nodo-tech.com. Te agradecemos que incluyas:
- El sistema o la dirección donde está la falla.
- Los pasos para reproducirla y, si puedes, capturas de pantalla.
- Qué podría hacer alguien que la aprovechara.
- Cómo comunicarnos contigo.
Te confirmamos de recibido en un máximo de 3 días hábiles, te mantenemos al tanto mientras la revisamos y te avisamos cuando quede corregida. Si quieres, te damos crédito por el hallazgo. No tenemos un programa de recompensas en dinero.
El archivo security.txt tiene estos mismos datos en el formato estándar.
04Reglas de buena fe
Si al buscar o reportar una falla sigues estas reglas, no emprenderemos ninguna acción legal en tu contra:
- No veas, copies, cambies ni borres información de otras personas más allá de lo mínimo para demostrar la falla.
- No interrumpas el servicio: nada de pruebas de saturación (denegación de servicio), envíos masivos ni programas que dañen los sistemas.
- No engañes a nuestro personal ni al de nuestros clientes para obtener accesos.
- No publiques la falla hasta que esté corregida, o hasta 90 días después de reportarla si no te hemos respondido.
05Alcance
Aplica a este sitio (nodo-tech.com), a la plataforma Nodo Ops (ops.nodo-tech.com) y a los sistemas que Nodo desarrolla y opera para sus clientes.
Las fallas de los servicios de terceros que usamos (por ejemplo Google, Supabase o Netlify) se reportan directamente con ellos.