Seguridad

Aplicamos defensa en profundidad: identidad, permisos, aislamiento de datos, cifrado de secretos, auditoría y controles operativos. Publicamos controles concretos sin prometer que un sistema conectado a internet sea invulnerable.

• Las tablas fiscales usan aislamiento por organización mediante políticas RLS.
• El contribuyente activo se valida en el servidor, no se confía solo en el navegador.
• Los roles y capacidades separan carga, revisión, aprobación, firma y administración.
• Las API keys tienen alcances propios y pueden revocarse.

• Contraseñas de cuenta se almacenan con hash; no se conservan en claro.
• Certificados fiscales y secretos 2FA se cifran antes de persistir.
• Los originales privados se entregan mediante acceso autorizado y URLs de vida corta.
• Claves privadas, tokens y documentos se excluyen de logs deliberadamente.

• Hashes ayudan a detectar cargas duplicadas sin volver a procesar la factura.
• Extracciones, correcciones, decisiones y cambios sensibles conservan historial.
• Las operaciones críticas generan eventos de auditoría y colas transaccionales.
• Los ambientes DGII de prueba y producción se identifican explícitamente.

El servicio verifica la salud de base de datos, almacenamiento y procesos de fondo. La política de respaldo, recuperación, rotación de secretos y respuesta a incidentes debe quedar formalizada antes de admitir datos de clientes comerciales.

Una página de estado o un indicador saludable no sustituye pruebas periódicas de restauración y continuidad.

• Usar cuentas individuales, contraseñas únicas y dispositivos actualizados.
• Aplicar mínimo privilegio y revisar miembros con frecuencia.
• Proteger certificados, API keys y autenticadores fuera de la plataforma.
• Confirmar contribuyente y ambiente antes de firmar o transmitir.
• Reportar accesos sospechosos a support@getmaildns.com.

Si descubres una vulnerabilidad, envía pasos de reproducción y alcance a support@getmaildns.com. No accedas a datos ajenos, no interrumpas el servicio y concede tiempo razonable para investigar antes de divulgar. Confirmaremos recepción y comunicaremos el estado cuando sea posible.

Este documento describe el estado previsto y controles presentes en el producto, pero no constituye una certificación ISO, SOC 2 ni garantía absoluta. Cualquier afirmación comercial futura deberá respaldarse con evidencia y una fecha de revisión.