Seguridad

1. Dónde se guardan sus datos

Tamaat funciona en centros de datos de Canadá, en Montreal y Toronto. Sus conjuntos de datos, mapas, paneles y archivos se almacenan allí. Los mapas y paneles publicados se entregan a quienes los ven a través de una red mundial de puntos de presencia.

2. Cómo los protegemos

Cifrado

Qué hacemosLos datos se cifran en tránsito y en reposo.

Separación

Qué hacemosLos datos de cada organización se mantienen separados de los de todas las demás. Un miembro ve únicamente lo que su rol permite.

Inicio de sesión

Qué hacemosLas contraseñas están protegidas. La autenticación multifactor está disponible. Las sesiones terminan después de un período sin uso.

Claves

Qué hacemosLas claves de API que usted crea pueden revocarse en cualquier momento. Las claves que usted nos da para otros servicios se almacenan cifradas.

Nuestro personal

Qué hacemosEl acceso a los datos de los clientes se limita a lo que una tarea requiere.

Registros

Qué hacemosLas acciones administrativas en su organización se registran, y nuestros sistemas están supervisados.

Respaldos

Qué hacemosLas bases de datos se respaldan automáticamente. Los respaldos están cifrados y caducan después de 14 días.

Pagos

Qué hacemosLos datos de las tarjetas los gestiona nuestro proveedor de pagos y nunca llegan a Tamaat.

3. Qué puede hacer usted

• Active la autenticación multifactor en su cuenta.
• Dé a cada persona su propia cuenta, con el rol más bajo que le permita hacer su trabajo.
• Revise a quién ha invitado y qué ha publicado, y retire lo que ya no sea necesario.
• Mantenga las claves de API fuera del código público, y revoque toda clave que ya no use.

4. Si algo sale mal

Si tenemos conocimiento de que sus datos se han perdido, o de que se ha accedido a ellos o se han divulgado sin autorización, se lo informamos a los propietarios de su organización sin demora indebida, y a las autoridades de privacidad cuando la ley lo exige. El Anexo de tratamiento de datos establece qué le informamos.

5. Cómo informar de una vulnerabilidad

Si usted ha encontrado un problema de seguridad en Tamaat, escriba a security@tamaat.com. Indíquenos qué encontró, dónde, y los pasos que lo reproducen. Acusamos recibo de un informe en un plazo de 5 días hábiles y lo mantenemos informado mientras lo corregimos.

No emprenderemos acciones legales contra usted, ni le pediremos a nadie más que lo haga, por una investigación que siga estas reglas:

• haga pruebas únicamente con cuentas y organizaciones que sean suyas;
• no lea, modifique ni elimine datos que no sean suyos, y deténgase en cuanto vea alguno;
• no degrade el Servicio: nada de pruebas de denegación de servicio ni de escaneos automatizados a gran volumen;
• no use ingeniería social contra nuestro personal ni contra nuestros clientes, y no intente obtener acceso físico;
• denos un plazo razonable para corregir el problema antes de hablar de él con cualquier otra persona.

No tenemos un programa de recompensas pagadas. Con su consentimiento, con gusto le agradecemos mencionando su nombre.

6. Contacto

Informes de seguridad: security@tamaat.com. Tamaat Inc., 687 Arbour Lake Dr NW, Calgary, AB T3G 4T6, Canadá.