Seguridad nos comprometemos a mantener tus datos protegidos

La filosofía de Simple In/Out es nuestro compromiso con la seguridad. A continuación describimos algunas de las medidas que tomamos para garantizar que tus datos están seguros y protegidos. Esta descripción está lejos de ser una lista completa, y si tienes dudas no dudes en ponerte en contacto con nosotros.

Encriptación y almacenamiento de datos

Simple In/Out fuerza el HTTPS para todas nuestras aplicaciones y servicios que usen TLS (SSL). Stripe protege todos los datos y entradas de tarjeta de crédito. Consulta la Página de seguridad de Stripe para obtener información sobre su cumplimiento PCI y las medidas de seguridad.

Una nota especial sobre las geovallas

Las geovallas supervisan un área y envían notificaciones a la aplicación cuando se cruza el límite, ya sea de entrada o de salida. Nuestras aplicaciones reciben esta información solo si tiene habilitada una geovalla. Los datos que se transmiten a nuestros servidores para procesar una actualización de estado incluyen la geovalla que se activó y cuándo se activó. La información de latitud y longitud no se guarda, transmite ni almacena nunca. Garantizado.

Ubicación física

La infraestructura física de Simple In/Out se encuentra en los Estados Unidos.

Informes de seguridad independientes (SOC2/3)

Para informes SOC2/3, consulte AWS Cloud Security.

Notificación de filtración de datos

Nuestros procedimientos se describen en nuestra política de privacidad y los términos del servicio.

Denunciar vulnerabilidades

Nos tomamos muy en serio cualquier denuncia de una vulnerabilidad de seguridad. Si crees que has descubierto un fallo que afecta a la seguridad de Simple In/Out, haz clic en el botón de abajo para informarnos.

Te pedimos que mantengas la confidencialidad del problema denunciado hasta que hayamos tenido la oportunidad de abordarlo. Responderemos tan pronto como podamos y solucionaremos cualquier problema con rapidez. También pedimos que cualquier persona que busque problemas de seguridad lo haga de manera responsable. Como ejemplo, no comprometa los datos del usuario, los ataques de denegación de servicio, la ingeniería social o correo no deseado.

No celebramos programas de recompensa por fallo.

Informar de una vulnerabilidad