Política de Seguridad

Visión General de Seguridad

En MandoHub, la seguridad es fundamental para nuestra plataforma. Como plataforma de orquestación de agentes de IA que maneja claves API sensibles, datos empresariales y espacios de trabajo multi-tenant, implementamos medidas de seguridad en profundidad en cada capa de nuestra infraestructura y aplicación.

Este documento describe las prácticas y controles de seguridad que empleamos para proteger sus datos y garantizar la integridad de la plataforma.

Seguridad de Infraestructura

MandoHub se despliega en Vercel, que proporciona seguridad de infraestructura de nivel empresarial incluyendo protección DDoS, gestión automática de certificados SSL/TLS y distribución en red de borde.

Nuestros servicios de base de datos y autenticación están alojados en Supabase, que funciona sobre infraestructura de Amazon Web Services (AWS) con cumplimiento SOC 2 Tipo II. Las instancias de base de datos están aisladas por proyecto con conexiones cifradas.

Toda la comunicación entre clientes y servidores está cifrada usando TLS 1.2 o superior. La comunicación interna entre servicios está igualmente cifrada.

Aplicamos HTTPS en todos los endpoints. Las solicitudes HTTP se redirigen automáticamente a HTTPS.

Protección de Datos

El aislamiento por tenant es un principio arquitectónico fundamental. Los datos de cada organización están lógicamente aislados a nivel de base de datos mediante consultas con alcance por cuenta. Las políticas de Seguridad a Nivel de Fila (RLS) en PostgreSQL garantizan que los usuarios solo puedan acceder a datos pertenecientes a su organización.

Los datos sensibles, incluidas las claves API de terceros (OpenAI, Anthropic, Google AI), se cifran en reposo antes de su almacenamiento. Nunca almacenamos estas claves en texto plano.

Todas las rutas API verifican la autenticación a través de Supabase Auth antes de procesar solicitudes. La clave de rol de servicio nunca se expone al cliente. Validamos toda la entrada del usuario en los límites de la API para prevenir ataques de inyección.

Autenticación y Control de Acceso

MandoHub admite autenticación segura mediante Google OAuth 2.0 y enlaces mágicos por correo electrónico (autenticación sin contraseña). No almacenamos contraseñas.

La plataforma implementa control de acceso basado en roles (RBAC) con los siguientes roles: Superadmin (gestión global de la plataforma), Administrador de Cuenta (gestión del espacio de trabajo y equipo) y Empleado (acceso limitado a chat y tareas humanas).

Los tokens de autenticación son gestionados por Supabase Auth con actualización automática y manejo seguro de sesiones. Todas las operaciones sensibles verifican el estado de autenticación del usuario en el lado del servidor.

Seguridad de la Aplicación

Cada ruta API requiere verificación de autenticación mediante supabase.auth.getUser() antes de procesar cualquier solicitud. No existen endpoints API no autenticados que accedan a datos de usuario.

Las firmas de webhooks de Stripe se verifican para prevenir eventos de pago falsificados. Utilizamos el SDK oficial de Stripe y seguimos sus mejores prácticas de seguridad.

Evitamos dangerouslySetInnerHTML y otros patrones que podrían conducir a vulnerabilidades de Cross-Site Scripting (XSS). La entrada del usuario se sanitiza en todos los límites de la API.

Las variables de entorno y secretos se gestionan a través del sistema de variables de entorno cifradas de Vercel y nunca se comprometen en el control de versiones.

Reporte de Vulnerabilidades

Nos tomamos las vulnerabilidades de seguridad en serio y valoramos la divulgación responsable. Si descubre una vulnerabilidad de seguridad en MandoHub, repórtela inmediatamente.

Para reportar una vulnerabilidad, envíe un correo electrónico a [email protected] con una descripción detallada de la vulnerabilidad, los pasos para reproducirla y cualquier detalle técnico relevante. No divulgue públicamente la vulnerabilidad hasta que hayamos tenido una oportunidad razonable de abordarla.

Nos comprometemos a acusar recibo de su reporte en un plazo de 48 horas y proporcionar una evaluación inicial en 5 días hábiles. Le mantendremos informado de nuestro progreso hacia la resolución.

Respuesta a Incidentes

MandoHub mantiene un plan de respuesta a incidentes de seguridad. Nuestro proceso incluye: contención inmediata y evaluación del alcance del incidente; investigación y análisis de causa raíz; remediación y recuperación; notificación a los usuarios afectados en un plazo de 72 horas en caso de brechas de datos confirmadas; y revisión post-incidente e implementación de medidas preventivas.

Todos los eventos de seguridad significativos se registran en nuestro sistema de auditoría con trazabilidad completa. Los administradores del espacio de trabajo pueden revisar los registros de auditoría de su organización a través del panel de Administración.

Contáctenos

Para consultas relacionadas con seguridad o para reportar una vulnerabilidad, contáctenos en:

- Equipo de seguridad: [email protected]

- Consultas generales: [email protected]

- Sitio web: mandohub.com