Seguridad
El sitio web de TaskLoop usa HTTPS, cabeceras de seguridad y una recopilación mínima de datos. Si encuentra una vulnerabilidad, escriba a dev@rozamoon.com y trabajaremos con usted para corregirla.
Cómo se protege el sitio web
Esta sección se refiere al sitio web público de TaskLoop. La seguridad del producto se trata más abajo.
- HTTPS en todo el sitio. Todas las páginas y formularios se sirven mediante conexiones HTTPS cifradas.
- Cabeceras de seguridad. El sitio web envía cabeceras de seguridad al navegador, como una política de seguridad de contenido, para limitar lo que puede ejecutarse en la página y reducir el riesgo de ataques como el cross-site scripting.
- Recopilación mínima de datos. Los formularios piden solo lo que necesitamos para responder: nombre, correo electrónico, empresa y, de forma opcional, teléfono y un mensaje. El sitio web usa analítica alojada por nosotros y sin cookies, y no instala cookies de seguimiento.
- Protección contra spam y abusos. Los formularios incluyen comprobaciones contra envíos automatizados y solicitudes repetidas.
Para saber qué recopilamos y por qué, consulte la política de privacidad y la política de cookies.
Seguridad del producto
Aquí se publicarán los detalles sobre cómo se aloja el producto TaskLoop, cómo se cifran los datos en tránsito y en reposo, cómo se realizan las copias de seguridad, los periodos de conservación y la compatibilidad con el inicio de sesión único.
Si necesita esta información antes de elegir TaskLoop, pregúntela durante su demo o contacte al equipo. Responderemos directamente a sus preguntas.
Divulgación responsable
Si cree haber encontrado una vulnerabilidad de seguridad en el sitio web o en el producto TaskLoop, repórtela a dev@rozamoon.com.
Incluya:
- una descripción del problema y su posible impacto
- la URL, la app o el componente afectado
- los pasos para reproducirlo
Le pedimos que:
- nos dé un tiempo razonable para investigar y corregir el problema antes de divulgarlo públicamente
- no acceda a datos que no son suyos ni los modifique o elimine
- no realice pruebas que degraden el servicio para otros, como ataques de denegación de servicio o escaneos automatizados de gran volumen
- no utilice ingeniería social ni ataques físicos
Acusaremos recibo de su reporte, le mantendremos informado durante la investigación y, si lo desea, le daremos crédito una vez corregido el problema.
Preguntas frecuentes
¿Dónde se alojan los datos de los clientes de TaskLoop?
Los detalles sobre la ubicación del alojamiento, el cifrado, las copias de seguridad y los controles de acceso del producto TaskLoop se están documentando y se publicarán en esta página. Mientras tanto, pregúntelo durante su demo o escriba a dev@rozamoon.com, y el equipo responderá directamente a su cuestionario de seguridad antes de que tome cualquier decisión.
¿TaskLoop admite inicio de sesión único?
Por ahora, esta página no indica que el inicio de sesión único (SSO) esté disponible. Si el SSO es un requisito para su organización, menciónelo al reservar una demo o al contactar al equipo, y le diremos con claridad qué se admite hoy antes de que se comprometa a nada.
¿Cómo reporto una vulnerabilidad de seguridad?
Escriba a dev@rozamoon.com con una descripción del problema, la URL o el componente afectado y los pasos para reproducirlo. Le pedimos que nos dé un tiempo razonable para corregirlo antes de hacerlo público y que, durante las pruebas, no acceda a datos que no le pertenecen ni los modifique o elimine.