Seguridad

1. Cómo protegemos tus datos

Ciframos los datos en tránsito (TLS 1.2 o superior) y en reposo. Cada organización ve sólo sus datos: el aislamiento se aplica en cada consulta. El acceso administrativo exige autenticación multifactor y mínimo privilegio, y cada acción administrativa queda registrada. Hacemos copias de seguridad diarias. Los proveedores de infraestructura están listados en la Política de Privacidad.

2. Cuentas y acceso

Las contraseñas nunca se guardan en claro. Podés ingresar con Google. Las sesiones se revocan desde la app, y cada organización asigna roles a sus miembros.

3. Reportar una vulnerabilidad

Escribinos a seguridad@nomenclator.com.ar con la descripción del problema, los pasos para reproducirlo y su impacto. Te respondemos dentro de los 5 días hábiles. Te pedimos que no lo divulgues antes de que esté corregido. No ofrecemos recompensa económica.

Nuestro archivo de contacto de seguridad está en /.well-known/security.txt.

4. Alcance y reglas

Podés probar sobre cuentas propias. No está permitido acceder a datos de terceros, degradar el servicio ni hacer ingeniería social al equipo.

5. Contacto

seguridad@nomenclator.com.ar