Seguridad
Seguridad en MapDove
Los datos de ubicación merecen cuidado. Así protegemos tu cuenta, tus análisis y los datos agregados que servimos.
-
Seguridad de la cuenta
- Contraseñas con hash mediante un algoritmo de memoria intensiva (Argon2)
- Autenticación de dos factores TOTP opcional para todos los usuarios; muy recomendada para administradores
- Cookies de sesión httpOnly y SameSite, Secure en producción
- Roles por organización: propietario, administrador, miembro
-
Claves de API
- Claves a nivel de organización con un prefijo visible
- Secretos mostrados una sola vez y almacenados solo como hashes
- Revocación instantánea y fecha del último uso
- Uso contabilizado por mes según el plan
-
Auditoría
- Cada inicio de sesión, intento fallido, evento de claves, facturación y administración se registra en un log de auditoría
- Registro de auditoría de la organización disponible para propietarios y administradores
- Exportación de auditoría en Enterprise
-
Protección de datos
- TLS para todo el tráfico
- Solo datos agregados (lugares, hexágonos y segmentos), nunca individuos
- Reidentificación y vigilancia prohibidas por nuestra política de uso aceptable
- Anexo de tratamiento de datos disponible
-
Infraestructura
- Entorno de producción aislado con acceso de mínimo privilegio
- Respaldos automáticos de la base de datos de la aplicación
- Seguimiento de errores con datos personales depurados
- Dependencias monitoreadas para detectar vulnerabilidades
Divulgación responsable
¿Encontraste una vulnerabilidad? Escribe a security@mapdove.com con los detalles y los pasos para reproducirla. Confirmamos la recepción de reportes en dos días hábiles y no emprenderemos acciones contra investigaciones de buena fe.