Declaración de seguridad

1. Iniciar sesión

• Las contraseñas se almacenan cifradas, nunca en un formato que podamos leer.
• La autenticación de dos factores y las claves de acceso están disponibles para todos los usuarios, en todos los planes.
• Los intentos de inicio de sesión y restablecimiento de contraseña tienen límites de frecuencia.

2. Quién puede hacer qué

Los roles y permisos deciden qué puede ver y cambiar cada miembro del equipo, y el propietario del espacio de trabajo los controla. Las acciones realizadas a través de la API se registran en un rastro de auditoría, y los tokens de API pueden limitarse a habilidades específicas y a una lista de direcciones IP permitidas.

3. Mantener los espacios de trabajo separados

Cada registro lleva el espacio de trabajo al que pertenece, y cada consulta está limitada al espacio de trabajo de la persona que la realiza. Ese alcance se aplica en el propio framework en lugar de recordarse caso por caso, que es lo que lo hace confiable.

4. Datos en tránsito y en reposo

El tráfico a la plataforma está cifrado con TLS. Las credenciales para los canales e integraciones conectados, y los secretos de firma de webhooks, se cifran en la base de datos con una clave que se mantiene fuera de ella.

5. Webhooks y la API pública

Los webhooks salientes se firman para que puedas verificar que provienen de nosotros. Las solicitudes que hacemos en tu nombre — rastrear un sitio web para una base de conocimientos, llamar a una URL desde un flujo — se verifican para asegurarnos de que no puedan dirigirse a infraestructura privada.

6. Lo que no reclamamos

Actualmente no tenemos certificación SOC 2 ni ISO 27001, y no ofrecemos una garantía de tiempo de actividad contractual. Si alguno de estos aspectos es importante para tu adquisición, pregúntanos dónde estamos en lugar de asumir.

7. Reportar algo

Si encuentras una vulnerabilidad, escribe a ⁦[email protected]⁩ con suficientes detalles para reproducirla. Revisamos cada informe y respondemos, y no perseguiremos a los investigadores que informen de manera responsable y se mantengan al margen de los datos de otras personas.