Seguridad en CIHelper
Tomamos la seguridad en serio y seguimos las mejores prácticas del sector para proteger sus datos.
Regla de honestidad
- CIHelper es una herramienta de análisis de registros de CI, no un escáner de seguridad ni un auditor de cumplimiento.
- Nosotros no garantizamos una cobertura completa de errores (algunos casos extremos pueden no reconocerse).
- Nosotros no guarantee perfect accuracy (diagnoses are AI-generated and may require human verification).
- Nosotros no garantizamos cero falsos positivos (ocasionalmente podemos identificar la causa raíz equivocada).
Gestión de datos
Recopilación de datos
- Los registros de CI enviados para análisis se procesan en memoria
- Los datos de registro pueden retenerse temporalmente para mejorar el modelo (con el consentimiento del usuario)
- No se comparten datos de registro sin procesar con terceros
Seguridad de los datos
- Todos los datos en tránsito se cifran con TLS 1.3
- Las claves de API se almacenan de forma segura con prácticas estándar del sector
- Su historial de ejecuciones local registra los patrones de uso
Retención de datos
- Las ejecuciones guardadas permanecen con la cuenta del producto que use. No existe un archivo prometido de 30 días.
- Pro puede exportar una ejecución que ya haya guardado.
- No pegue tokens ni claves privadas en el cuadro de registro.
Cumplimiento
Cumplimiento del RGPD
- El tratamiento de datos cumple con el RGPD mediante mecanismos de consentimiento adecuados
- Los interesados tienen derecho a acceder a sus datos personales y eliminarlos
- La información de contacto del DPO está disponible bajo solicitud
Directrices OWASP
- La seguridad de la API sigue las directrices OWASP API Security Top 10
- La validación de entrada previene los ataques de inyección
- La limitación de tasa previene el abuso
Seguridad de la API
Autenticación
- Se requieren claves de API para todo el acceso programático
- Las claves deben almacenarse de forma segura y rotarse con regularidad
- Nunca exponga las claves de API en código del lado del cliente ni en repositorios públicos
Limitación de tasa
- Nivel gratuito: 60 solicitudes por hora
- Nivel Pro: 1000 solicitudes por hora
- Enterprise: límites personalizados disponibles
historiales guardados
- Todas las llamadas a la API se registran con marcas de tiempo e identificadores de usuario
- Los registros se conservan durante 90 días para revisión de seguridad
- El acceso a los historiales guardados requiere privilegios de administrador
BYOK (Bring Your Own Key)
BYOK está disponible para clientes enterprise. Contacte con nuestro equipo de ventas para más detalles.