01Compromiso de seguridad
Nordath protege la confidencialidad, integridad y disponibilidad de los datos de sus clientes. El tráfico se cifra con TLS, la aplicación y la base de datos funcionan en la UE, las sesiones se firman en el servidor, los datos de cada organización están aislados y el acceso dentro de ella sigue las funciones del equipo, las claves API pueden revocarse en cualquier momento, las herramientas internas están protegidas por Cloudflare Access y la analítica es sin cookies y basada en el consentimiento.
02Comunicación de vulnerabilidades
Agradecemos los informes de investigadores de seguridad éticos. Si encuentras una vulnerabilidad en nordath.com, partners.nordath.com, portal.nordath.com o nuestra API, comunícala a [email protected]. Nuestros datos de contacto y preferencias están en nuestro archivo RFC 9116 en nordath.com/.well-known/security.txt.
03Nuestros compromisos tras un informe
Cuando recibamos un informe: - Acusaremos recibo en un plazo de 24 horas. - Te daremos un plazo estimado para la corrección. - Corregiremos los problemas verificados y te mantendremos informado hasta que se resuelvan. Te pedimos que nos des un tiempo razonable para corregir una vulnerabilidad antes de hacerla pública.
04Puerto seguro
Nordath no emprenderá acciones legales ni suspenderá el acceso por investigaciones realizadas de buena fe, siempre que no accedas a más datos de los necesarios para demostrar el problema, no modifiques ni destruyas datos, no interrumpas nuestros servicios y no ataques las cuentas de otros clientes.