Seguridad y privacidad
En los proyectos de clientes rigen las mismas reglas de seguridad que en nuestros propios productos. A continuación explicamos cómo se trata cada punto.
06 principios
- 01
Los datos y el sistema son suyos
El sistema funciona en sus cuentas y en sus servidores. Las bases de datos, la infraestructura y la documentación son suyas. En los proyectos de software a medida también se le entrega el código fuente. Al terminar el proyecto retiramos nuestro acceso, salvo que nos haya pedido soporte continuo. El contrato de mantenimiento no es obligatorio y otro equipo puede hacerse cargo.
- 02
KVKK y GDPR
Tratamos los datos personales conforme a la ley turca de protección de datos (KVKK) y al GDPR de la UE. Se almacenan cifrados y no se comparten con nadie sin consentimiento explícito. A dónde van sus datos, dónde se procesan y qué se guarda queda por escrito en el documento de alcance. En nuestras propias apps, los datos de usuario se quedan en el dispositivo por defecto.
- 03
NDA antes de la primera reunión
Si lo solicita, firmamos un acuerdo de confidencialidad antes de la primera reunión. Su lógica de negocio, sus datos y la información de sus clientes quedan entre nosotros y no se comparten con ningún otro cliente. Todas las personas que trabajan en el proyecto están sujetas al mismo acuerdo.
- 04
Cifrado y acceso
Los datos viajan cifrados con TLS. El código está en repositorios privados. Las contraseñas y las claves se guardan en variables de entorno, nunca en el código. Quién puede ver qué y quién puede cambiar qué se define por separado en cada capa. Construimos suponiendo que algún día alguien intentará entrar.
- 05
Seguridad durante el desarrollo
Las dependencias se analizan automáticamente en busca de vulnerabilidades conocidas y se valida la entrada que llega de fuera. En la revisión de código, la seguridad es un punto aparte. Diseñamos la arquitectura pensando en la seguridad desde el principio.
- 06
Visibilidad
Usted ve cómo está construido el sistema, por qué tomamos cada decisión y a qué renunciamos. Donde usamos IA, lo decimos abiertamente, y no montamos nada que usted no quiera. Si vemos un riesgo, se lo decimos sin esperar a que pregunte.
¿Preguntas sobre nuestras prácticas de seguridad?
hello@unholylabs.com