1. Prácticas de seguridad
- Conexiones seguras: toda la comunicación con la Plataforma usa HTTPS con cifrado TLS.
- Control de acceso: roles y permisos por espacio de trabajo; cada usuario ve solo lo que su organización le asigna.
- Protección de credenciales: las contraseñas se guardan cifradas por el proveedor de identidad, y los tokens de servicios de terceros se protegen y nunca se muestran en la interfaz.
- Mínimo acceso: pedimos a las plataformas conectadas solo los permisos necesarios para las funcionalidades activadas.
- Separación de información: la información de cada cliente se mantiene aislada de la de los demás.
- Eliminación de información: desconexión de cuentas, revocación de tokens y un proceso público de eliminación de datos.
Smark no declara certificaciones de seguridad de terceros. Esta página se actualizará si en el futuro se obtiene alguna evaluación formal.
2. Reporte de vulnerabilidades
Si identificas una posible vulnerabilidad relacionada con la Plataforma, escríbenos a [email protected]. Acusamos recibo en un máximo de cinco (5) días hábiles.
Incluye en tu reporte:
- La descripción del problema y su posible impacto.
- Los pasos para reproducirlo y la URL o el componente afectado.
- Tus datos de contacto para hacer seguimiento.
Te pedimos no acceder, modificar ni eliminar datos de otros clientes; no afectar la disponibilidad del servicio, y no divulgar el hallazgo hasta que lo hayamos evaluado y corregido.
