En resumen
- Cada proyecto pertenece a un espacio de trabajo; el acceso está aislado a nivel de base de datos.
- Todo el tráfico está cifrado; las claves de servicio se almacenan cifradas y nunca se envían al navegador.
- Los datos de la tarjeta nunca llegan a nuestros sistemas.
- Notificaciones de seguridad: security@geodog.co
§ 01Nuestro enfoque
Consideramos la seguridad una parte esencial del producto, no un añadido: recopilamos el mínimo de datos posible, limitamos el acceso según el principio de mínimo privilegio y ejecutamos las operaciones sensibles únicamente en el servidor.
§ 02Infraestructura y cifrado
- El sitio y la aplicación se ejecutan sobre infraestructura en la nube gestionada y ampliamente utilizada (Vercel, Cloudflare, Supabase).
- Todas las conexiones se cifran con TLS; las solicitudes HTTP se redirigen automáticamente a HTTPS.
- Los datos de la base de datos están protegidos mediante el cifrado a nivel de disco del proveedor.
- Las claves de servicio almacenadas en el panel de administración se cifran adicionalmente con AES-256-GCM.
§ 03Control de acceso y aislamiento de datos
Cada proyecto pertenece a un espacio de trabajo. Los espacios de trabajo están aislados mediante reglas de seguridad a nivel de fila (RLS) en la base de datos. Los miembros del equipo solo pueden actuar dentro de los permisos de su rol: propietario, administrador, analista o lector.
§ 04Claves y secretos
Las claves de API de los proveedores de IA y demás secretos se utilizan únicamente en el servidor y nunca se envían al navegador. La comunicación entre la infraestructura de procesamiento de búsquedas y la aplicación se realiza mediante solicitudes firmadas y autenticadas.
§ 05Seguridad de los pagos
Los datos de la tarjeta nunca llegan a los servidores de GeoDog; el pago se realiza en la pasarela de pago segura alojada por Polar. Las notificaciones de pago de Polar no se procesan hasta que se ha verificado su firma criptográfica.
§ 06Prevención de abusos
Las búsquedas gratuitas y los formularios están protegidos mediante límites de frecuencia, verificación de bots y tokens de invitado cifrados mediante hash unidireccional. No almacenamos información de identidad para reconocer a los usuarios invitados.
§ 07Notificar una vulnerabilidad
Si cree haber encontrado una vulnerabilidad de seguridad, escriba a security@geodog.co. Incluir los pasos para reproducir el problema y su posible impacto agiliza nuestra revisión.
No emprenderemos acciones legales contra investigadores que actúen de buena fe; le rogamos que evite acceder a datos de terceros, interrumpir el servicio o divulgar públicamente el problema antes de que se haya corregido.
¿Tiene alguna pregunta?
Escríbanos sobre cualquier aspecto de este documento; normalmente respondemos en pocos días hábiles.
security@geodog.coEste documento se ha redactado para explicar con un lenguaje claro cómo funciona el servicio GeoDog. En caso de conflicto con la legislación aplicable, prevalecerá la ley.