Seguridad

Credenciales del courier

Se cifran con AES-256-GCM. La organización, el workspace y la conexión se incluyen como datos autenticados adicionales, de modo que un registro extraído de una organización no puede descifrarse presentando el contexto de otra: el aislamiento es criptográfico, no sólo una condición en una consulta.

Nunca se devuelven por la API ni se muestran en el panel. No existe función de “ver contraseña”.

Claves de API

Se almacenan sólo como hash. La clave se muestra una vez al emitirla y no puede recuperarse. Se aceptan únicamente por la cabecera Authorization, nunca por query string.

Datos personales

Los documentos de identidad se almacenan enmascarados junto a un hash no reversible; el valor en claro no se guarda. Las claves de recojo se generan con un generador criptográficamente seguro y se almacenan cifradas.

Registros

Se redactan por nombre de campo y por patrón de valor: contraseñas, cookies, tokens, documentos, teléfonos, direcciones y números de cuenta no llegan a un sistema de logs aunque aparezcan bajo una clave de nombre inocuo.

Webhooks

Firmados con HMAC-SHA256 sobre el cuerpo crudo, con ventana anti-replay. Las URLs se validan contra SSRF antes de guardarse y de nuevo en cada entrega, y nos conectamos a la dirección ya verificada para cerrar la ventana de DNS rebinding. No seguimos redirecciones.

Aislamiento

El acceso a un recurso de otra organización responde 404, no 403, para no confirmar la existencia de identificadores ajenos.

Lo que no afirmamos

No declaramos cumplimiento de ningún marco regulatorio ni decimos que el sistema sea “100 % seguro”. Ninguna de esas afirmaciones sería verificable sin una auditoría externa, que a la fecha no se ha realizado.

Reportar una vulnerabilidad

Escríbanos antes de divulgar. Nos comprometemos a acusar recibo y a mantenerle informado del avance.