Seguridad

Nuestra postura

El acceso al producto es solo por invitación. Los roles son por base de conocimiento, así que un colaborador solo ve aquello a lo que se le dio acceso. Los secretos (llaves de proveedores, cabeceras de webhooks) se guardan cifrados, nunca en texto plano ni en logs.

Cada enlace MCP lleva su propio rastro de auditoría (quién, cuándo, qué) con retención de 90 días. Se toman respaldos regulares y la restauración se prueba. Mantenemos un perfil de postura de seguridad alineado a NIST CSF 2.0 en nuestro repositorio, documentado públicamente.

Reportar una vulnerabilidad

Escribe a support@doctiling.app con los detalles que tengas (pasos para reproducir, endpoint afectado, impacto). Acusamos recibo en 2 días hábiles.

Seguimos divulgación coordinada: por favor no divulgues una vulnerabilidad públicamente antes de que hayamos publicado una corrección o hayan pasado 90 días desde tu reporte, lo que ocurra primero.

Compromiso ante incidentes

Si un incidente de seguridad afecta tus datos, notificaremos a los usuarios afectados y, cuando la ley lo exija, a la autoridad competente, sin dilación injustificada.

Para clientes con un Acuerdo de Tratamiento de Datos (DPA) firmado, esa notificación ocurre dentro de las 72 horas siguientes a que tengamos conocimiento del incidente.

security.txt

La versión legible por máquina de este canal de contacto está publicada en https://www.doctiling.app/.well-known/security.txt.

Contacto

Privacidad: privacidad@doctiling.app. Reportes de seguridad y soporte general: support@doctiling.app.

Vigencia y fecha

Esta página está vigente y fue actualizada por última vez el 2026-10-08.