Seguridad del sitio y tratamiento de datos
Comprenda qué hace el sitio público y qué debe acordarse para un servicio de ingeniería separado.
Datos del sitio
Este sitio utiliza HTTPS. Los datos de consultas de proyectos se procesan en el servidor y se guardan en Cloudflare D1 para revisar la solicitud.
Estas protecciones describen el sitio público. Las interfaces ERP son conceptos internos, no pruebas de implantaciones en clientes ni de aislamiento entre clientes.
- HTTPS para solicitudes del sitio
- Validación de formularios en el servidor
- Verificación contra bots antes de aceptar envíos en producción
- Direcciones con hash y límites de solicitudes contra abusos
Alojamiento y entrega
El sitio público está alojado en Cloudflare Workers. Su base de consultas e integración de correo están configuradas para este sitio.
El alojamiento, la residencia de datos y los accesos de clientes deben acordarse por servicio; esta página no afirma que existan VPC de clientes ni ERP desplegados en producción.
- Sitio público servido mediante Cloudflare
- Consultas almacenadas en Cloudflare D1
- Cabeceras que restringen marcos y acceso a recursos del navegador
- Comprobaciones automatizadas de compilación y controles de formularios
Alcance y garantías
Esta página describe el comportamiento del sitio. No certifica un sistema de cliente ni acredita su idoneidad para cargas reguladas.
Documentación de garantías
Aquí no se presenta ningún informe SOC 2 ni conjunto de controles auditado de forma independiente. Acuerde las pruebas necesarias antes de contratar.
Datos personales
La política de privacidad describe los datos que solicita este sitio y cómo contactarnos. Un servicio puede requerir condiciones de tratamiento de datos separadas.
Requisitos del servicio
Acuerde los requisitos aplicables de privacidad, residencia y acceso para el trabajo antes de compartir datos de clientes.
Límites de acceso
Este sitio no ofrece inicio de sesión de clientes ni cuentas ERP de autoservicio. Los formularios públicos reciben consultas sin dar acceso a las consultas almacenadas.
El acceso a repositorios, infraestructura y datos para trabajos de ingeniería debe delimitarse por separado. Aquí no se afirma una cobertura general de MFA, revisiones de acceso ni registros de auditoría.
- Sin cuentas de producto de autoservicio en este sitio
- Accesos acordados para el trabajo definido
- Sin endpoint público que enumere consultas
- No incluya contraseñas ni conjuntos de datos de clientes en formularios
Informar de un problema de seguridad
Utilice el contacto siguiente para informar de un problema del sitio. Incluya información suficiente para identificar la página o el comportamiento afectado.
No envíe secretos ni datos de otras personas. Esta página no afirma disponer de un programa de incidentes auditado ni de un tiempo de respuesta garantizado.
- Identifique la página o función afectada
- Describa los pasos y el comportamiento observado
- Explique el impacto potencial sin atacar a otros usuarios
- Comparta únicamente la información necesaria
¿Preguntas de seguridad?
Para preguntas de seguridad del sitio o informes de vulnerabilidades, contacte con security@aatvi.ai.