Compromiso de seguridad 🔒

En tl;dv nos comprometemos a proteger la confidencialidad, integridad y disponibilidad de tus datos en todo momento. Nuestros servicios están diseñados con un enfoque que da prioridad a la privacidad y están encriptados y cumplen la GDPR. Mantener tus datos seguros es nuestra prioridad. Puedes acceder a nuestras Condiciones del servicio aquí, y a nuestra Política de privacidad aquí.

GDPR

tl;dv cumple la GDPR para todos los usuarios. Con sede en Europa, nos tomamos la seguridad muy en serio y tu privacidad es importante para nosotros. Lee nuestra Política de privacidad para obtener información detallada sobre cómo utilizamos, protegemos y procesamos los datos personales.

Para garantizar aún más nuestro cumplimiento del GDPR, nuestro equipo mantiene un registro interno de las actividades de procesamiento de datos para documentar cómo procesamos los datos personales de cada uno de nuestros productos.

Seguridad de Centros de Datos y Redes

tl;dv aloja su software en instalaciones de Google Cloud Platform y Amazon Web Services (AWS). Los centros de datos de Google y AWS cuentan con las certificaciones ISO 27001, PCI DSS Service Provider Level 1 y/o SOC 1 y 2.

La base de datos de tl;dv se encuentra en una Nube Privada Virtual (VPC) con Google y está protegida por grupos de seguridad restringidos. Sólo se permite la comunicación mínima necesaria hacia y entre los servidores.

Seguridad de las aplicaciones

tl;dv sigue las mejores prácticas de codificación centradas en el Top Ten de OWASP. La arquitectura y la implementación de la aplicación web se construyen en NodeJS.

tl;dv escanea regularmente la infraestructura de producción, las aplicaciones y las redes en busca de vulnerabilidades utilizando herramientas estándar para identificar posibles vulnerabilidades.

El inicio de sesión único (SSO ) te permite autenticar a los usuarios en tus propios sistemas sin exigirles que introduzcan credenciales de acceso adicionales.

Seguridad de los datos

Todas las conexiones a tl;dv se cifran mediante SSL, y cualquier intento de conexión a través de HTTP se redirige a HTTPS.

Utilizamos los sistemas de almacenamiento de datos PostgreSQL y Mongo DB estándar del sector, alojados en Google y/o por los respectivos proveedores.

Ciclo de vida del desarrollo seguro

El desarrollo del código sigue un proceso estandarizado. Todos los cambios de código se revisan en cuanto a seguridad y se prueban exhaustivamente antes de su despliegue en producción. tl;dv Los entornos de desarrollo y pruebas están separados del entorno de producción.

Divulgación de vulnerabilidades: Tu privacidad y seguridad son de la máxima importancia para nosotros. Si has descubierto un problema de privacidad o seguridad que debamos abordar, háznoslo saber siempre en [email protected]. Nuestro equipo de seguridad responderá en un plazo de 24 horas.