Cifrado de datos
Los datos se protegen con TLS 1.2 o posterior durante el tránsito. Nuestros proveedores de infraestructura cifran los datos almacenados con AES-256.
Protección práctica en cada capa.
La seguridad forma parte de cómo desarrollamos y operamos Your Day; no es una lista que se revisa una sola vez. Limitamos el acceso, mantenemos las credenciales confidenciales en el servidor y usamos procesadores de pagos independientes para los datos de tarjetas.
Separación de cuentas
La autenticación y la seguridad por filas de PostgreSQL aíslan los datos de cada cuenta y limitan el acceso a usuarios y operaciones autorizados.
Protección de la infraestructura
Your Day funciona en Vercel y Supabase. El firewall de la plataforma de Vercel ofrece protección automática de red y contra ataques DDoS.
Protecciones de la aplicación
Usamos encabezados de seguridad, límites de frecuencia de solicitudes, validación en el servidor y reglas no-store para las respuestas confidenciales.
Separación de pagos
Stripe y Square procesan directamente los datos de las tarjetas de pago. Los números de tarjeta no pasan por los servidores de Your Day ni se almacenan en ellos.
Eliminación de la cuenta
Los propietarios de cuentas con sesión iniciada pueden eliminar permanentemente su cuenta y los datos asociados desde la configuración de Your Day.
Cómo se gestionan los datos
Aplicamos controles específicos a la información que las personas confían a Your Day.
- Datos de la cuentaLas sesiones autenticadas y las políticas de la base de datos limitan el acceso al usuario correspondiente.
- Servicios conectadosLas credenciales de calendarios e integraciones se almacenan en el servidor y no se exponen al código del navegador.
- Archivos y datos de reunionesEl acceso al almacenamiento está sujeto a autorización. Las respuestas confidenciales de la aplicación y de la API se marcan para que no se almacenen en caché.
- Su controlLos usuarios pueden desconectar integraciones y eliminar los datos de su cuenta. Consulte los detalles de conservación y eliminación en nuestra Política de privacidad
¿Detectó un problema de seguridad?
Infórmenos de forma privada. Incluya la página o función afectada, pasos claros para reproducir el problema y su posible impacto. No incluya datos personales que no sean necesarios.
support@yourdayschedule.com →- No acceda, modifique ni elimine datos que no sean suyos.
- No interrumpa el servicio ni afecte a otros usuarios.
- Permítanos un plazo razonable para investigar antes de divulgarlo públicamente.
¿Necesita más detalles para una revisión de proveedor? Contáctenos. También puede consultar nuestra Política de privacidad y Términos del servicio.