Legal · Seguridad
Cómo protegemos tu información
En Órbita ND guardas a tus clientes, tus ventas y tus cobros. Estas son las medidas con las que cuidamos esa información y lo que puedes esperar si algo sale mal.
En resumen
| Medida | Compromiso | Estado |
|---|---|---|
| Separación entre cuentas | Ninguna cuenta puede ver datos de otra; se comprueba con pruebas automáticas | Al lanzar |
| Cifrado en tránsito | Todo el tráfico va por HTTPS | Al lanzar |
| Cifrado en reposo | Base de datos, archivos y respaldos cifrados | Al lanzar |
| Respaldos | Diarios, conservados 30 días, restauración probada antes del lanzamiento | Al lanzar |
| Pérdida máxima de datos | 24 horas (RPO) | Al lanzar |
| Tiempo máximo de recuperación | 8 horas (RTO) | Al lanzar |
| Disponibilidad | 99.5% mensual, con página de estado pública | Al lanzar |
| Verificación en dos pasos | Código de una app de autenticación | Próximamente |
| Certificaciones (ISO 27001, SOC 2) | Aún no contamos con ellas; lo publicaremos aquí si las obtenemos | No disponible |
Cada cuenta, separada de las demás
Todas las consultas a la base de datos se filtran por cuenta y los permisos se validan en el servidor, no solo en la pantalla. Antes de cada versión corren pruebas automáticas que intentan leer datos de una cuenta desde otra; si alguna lo logra, esa versión no sale.
Dentro de tu cuenta, el Propietario decide quién entra y qué puede hacer cada colaborador.
Cifrado
- La información viaja cifrada con HTTPS entre tu navegador y nuestros servidores.
- La base de datos, los archivos adjuntos y los respaldos se guardan cifrados.
- Los datos se alojan con un proveedor de nube con servidores en Norteamérica.
- Las claves y contraseñas del sistema se guardan fuera del código.
Acceso a tu cuenta
- Tu contraseña se guarda solo como huella cifrada con Argon2id: nadie de nuestro equipo puede leerla.
- Después de varios intentos fallidos, el acceso se bloquea temporalmente.
- Los enlaces para recuperar la contraseña sirven una sola vez y vencen en una hora.
- Al cambiar tu contraseña se cierran tus demás sesiones.
- Puedes entrar con tu cuenta de Google.
Respaldos y recuperación
Hacemos un respaldo completo cada día y lo conservamos 30 días. Si ocurre una falla grave, podemos recuperar el servicio en un máximo de 8 horas, con una pérdida máxima de las últimas 24 horas de información. Probamos la restauración antes del lanzamiento y la repetiremos periódicamente.
Además, puedes descargar toda tu información en cualquier plan, cuando quieras.
Pagos
Los pagos con tarjeta los procesa Conekta. Los datos de tu tarjeta van directo a Conekta y Órbita ND nunca los recibe ni los guarda.
Nuestro equipo
- Solo el personal autorizado accede a la infraestructura, con el mínimo acceso necesario para su trabajo.
- Para darte soporte dentro de tu cuenta necesitamos tu autorización. El acceso es temporal, verás un aviso mientras esté activo y todo lo que hagamos queda registrado.
- Registramos quién exporta datos de cada cuenta y cuándo.
- Revisamos la seguridad del código y sus dependencias antes de cada lanzamiento.
Si ocurre un incidente
Si detectamos una vulneración de seguridad que afecte tus datos, avisaremos a las cuentas afectadas lo antes posible. Te diremos qué pasó, qué datos se vieron afectados, qué hicimos y qué te recomendamos hacer. Las fallas del servicio se publican en la página de estado.
Reportar una vulnerabilidad
Si encontraste un problema de seguridad, escríbenos a seguridad@ndtech.com.mx con los pasos para reproducirlo. Te respondemos en un máximo de 2 días hábiles.
Te pedimos que no accedas ni modifiques datos de otras personas, que no afectes el servicio y que nos des tiempo razonable para corregirlo antes de hacerlo público. Si actúas de buena fe con estas reglas, no emprenderemos acciones en tu contra.
¿Tienes dudas sobre cómo tratamos tus datos personales? Consulta el Aviso de privacidad.