Declaración de Seguridad

Esta declaración describe cómo Dunzio Inc («Dunzio») protege el estudio y los datos que contiene.

1. Medidas de protección vigentes

• En tránsito. Cada solicitud dirigida al estudio, y al backend de una app que usted cree, se cifra con TLS.
• En reposo. Los datos se almacenan en Amazon Web Services, en los Estados Unidos (región us-east-1), con el cifrado administrado de la plataforma.
• Inicio de sesión. Usted inicia sesión con una dirección de correo electrónico y una contraseña, o con Google o GitHub. Las contraseñas se almacenan únicamente como hashes con sal. Las sesiones caducan, y usted puede cerrar sesión en cualquier momento.
• Secretos. Una clave de desarrollador se muestra una sola vez, cuando se crea, y puede sustituirse desde el Panel de administración del proyecto.
• Pagos. Los datos de la tarjeta van directamente a Stripe. Dunzio nunca recibe ni almacena números de tarjeta.
• Separación. Los datos de cada app están separados lógicamente de los datos de todas las demás apps.

2. El estándar al que nos atenemos

Dunzio aplica medidas de protección comercialmente razonables para proteger sus datos. Ningún sistema es perfectamente seguro, y Dunzio no garantiza que nunca se acceda al Servicio o a sus datos, ni que estos nunca se pierdan o se alteren, sin autorización.

Usted es responsable de mantener en secreto su contraseña y sus claves de desarrollador, y de la seguridad de las apps que despliegue.

3. Tecnología y proveedores de terceros

El Servicio depende de tecnología y servicios que operan otras empresas, incluidos el alojamiento en la nube, el procesamiento de pagos y los modelos de IA. Dunzio no responde de los fallos de esa tecnología subyacente ni de esos proveedores de servicios.

4. Cómo informar de un problema de seguridad

Si cree haber encontrado una vulnerabilidad, o que se ha accedido a su cuenta sin su permiso, escriba a james@dunzio.com. Los informes de seguridad se leen con prioridad.