Política de seguridad

1. Enfoque de seguridad

Ordiva busca proteger la plataforma mediante autenticación, permisos por rol, aislamiento de tenants, variables de entorno seguras, limitación de tasa, registros, monitorización de errores y mantenimiento periódico.

2. Alcance de divulgación responsable

Acceso no autorizado, fuga de datos, bypass de autenticación, fallos de aislamiento de tenants, exposición de información sensible o vulnerabilidades explotables entran en el alcance de reportes de buena fe.

3. Reglas de reporte

• No accedas, modifiques, descargues ni elimines datos reales de usuarios o clientes.
• No realices ingeniería social, phishing, spam, DDoS, ataques físicos ni pruebas que dañen servicios de terceros.
• Permite a Ordiva un plazo razonable de revisión y corrección antes de divulgar públicamente.
• Incluye impacto, pasos de reproducción, capturas o evidencia segura y datos de contacto.

4. Contacto de seguridad

Los reportes de seguridad pueden enviarse a help@ordivaapp.com con el asunto “security disclosure”. Esta página se actualizará cuando exista una dirección separada de seguridad.

5. Recompensas y safe harbor

Ordiva no promete un programa de recompensas salvo anuncio separado. El objetivo es trabajar constructivamente con reportes de buena fe, limitados y no dañinos; conductas ilegales, dañinas o que provoquen violación de datos quedan fuera.