Mínimo dato por defecto
El sitio web en vivo recoge actualmente solo los datos descritos en Privacidad. La telemetría futura del dispositivo sigue siendo un área de diseño de producto y política que se documentará antes del piloto.
Seguridad
El dato que nunca recoges es el dato que no puedes filtrar.
Esa es nuestra regla básica. Ahora mismo lo único en producción es el sitio web, pero el lado del dispositivo lo construimos con la misma regla.
Consentimiento antes de la analítica
La analítica web se carga solo después de que des tu consentimiento. Puedes revertir esa elección cuando quieras desde el enlace del pie de página.
Transporte cifrado
El sitio web usa actualmente HTTPS y cabeceras de seguridad. El cifrado del dispositivo y el ciclo de vida de claves son objetivos de diseño hasta que el protocolo implementado sea revisado y validado.
Ningún secreto llega al navegador
Las claves privadas y los tokens de servicio nunca aparecen en el código que llega al navegador. Se quedan en una configuración protegida del lado del servidor.
Reporte de vulnerabilidades
Si encuentras un problema de seguridad en el sitio o en materiales previos al lanzamiento, escribe a info@sismosmart.com. Agradecemos a quienes divulgan de forma responsable.
Plan de seguridad del dispositivo
Firmware firmado, almacenamiento cifrado, claves por dispositivo y actualizaciones con rollback son objetivos de seguridad, no capacidades desplegadas. Solo se publicarán como actuales con evidencia de implementación y revisión.