Infraestructura

• Ottly está alojado en Amazon Web Services (AWS), aprovechando su seguridad física y de red de nivel empresarial.
• Todos los servicios se ejecutan en contenedores aislados dentro de subredes privadas, sin acceso directo a internet público para los sistemas backend.
• La infraestructura se gestiona como código con Pulumi, garantizando despliegues consistentes y auditables.

Cifrado de datos

• Todos los datos en tránsito están cifrados con TLS 1.2 o superior.
• Los datos en reposo están cifrados con cifrado AES-256 proporcionado por nuestros proveedores de bases de datos y almacenamiento.
• Las credenciales sensibles como los tokens OAuth se cifran a nivel de aplicación antes del almacenamiento.

Autenticación y control de acceso

• La autenticación de usuarios se gestiona mediante tokens de sesión seguros con tokens de acceso de corta duración y tokens de actualización rotativos.
• El inicio de sesión social (Google OAuth) está soportado con flujos OAuth 2.0 estándar de la industria.
• Todos los endpoints de API aplican verificaciones de autenticación y autorización.

Seguridad de la aplicación

• La ejecución de código de flujo de trabajo se realiza en entornos sandbox aislados de la aplicación principal.
• Se aplican validación de entrada y codificación de salida para prevenir ataques de inyección.
• Las dependencias se revisan y actualizan periódicamente para abordar vulnerabilidades conocidas.

Tratamiento de datos

• No vendemos ni compartimos tus datos con terceros con fines publicitarios.
• Las llamadas a API de LLM se realizan usando APIs de proveedores que no usan tus datos para el entrenamiento de modelos.
• Puedes eliminar tu cuenta y los datos asociados en cualquier momento.

Respuesta a incidentes

• Mantenemos sistemas de monitorización y alerta para detectar actividad inusual.
• En caso de un incidente de seguridad, los usuarios afectados serán notificados con prontitud.
• Las preocupaciones de seguridad pueden comunicarse a hello@ottly.com.